El cifrado del teléfono se menciona como un hecho único: su teléfono está cifrado, así que está seguro. Eso es cierto, y también no es toda la historia. El tipo de robo de teléfono que realmente ocurre con más frecuencia — un arrebato de una mesa, un agarrón de la mano, un teléfono sacado de un bolsillo distraído mientras está desbloqueado — elude ese cifrado por completo, porque el teléfono nunca estuvo bloqueado en primer lugar.
La parte que está genuinamente resuelta
Hay que dar crédito donde corresponde: los teléfonos modernos manejan el cifrado en reposo bien, por defecto, sin preguntar. Los iPhones usan cifrado respaldado por hardware vinculado al Secure Enclave del dispositivo; Android ha usado File-Based Encryption como predeterminado desde Android 10. Cuando un teléfono está bloqueado, extraer el chip de almacenamiento y leerlo directamente le da al atacante datos ilegibles, no una lista de archivos. Esta es una protección real y madura, y está activada automáticamente; no hay equivalente a «recuerde activar FileVault» como existe en los portátiles.
La parte que no: el teléfono ya estaba desbloqueado
Aquí está la brecha que el cifrado en reposo no toca: la mayoría de los robos de teléfono no apuntan a un teléfono bloqueado sin tocar. Apuntan a un teléfono en la mano de alguien, desbloqueado, en uso, cuando es arrebatado. Un ciclista lo agarra de una mesa de café mientras navega. Un carterista lo saca de un bolsillo desbloqueado mientras aún tiene sesión iniciada en todo desde hace diez minutos. En cada uno de esos casos, el cifrado propio del teléfono es irrelevante, porque el ladrón no está intentando entrar. Ya lo tiene abierto.
Lo que está al alcance en ese momento es esencialmente todo lo que el teléfono ya tenía con sesión iniciada: las aplicaciones de mensajería, la galería de fotos, el correo electrónico, cualquier aplicación bancaria o de pago que no tuviera su propio bloqueo separado, y cualquier contraseña o número de tarjeta que el navegador tenía guardado y autocompletaría a pedido. Nada de eso requirió vencer el cifrado. No requirió nada en absoluto, porque el desbloqueo ya había ocurrido antes del robo.
La filtración de la pantalla de bloqueo que la mayoría no desactiva
Incluso un teléfono genuinamente bloqueado y robado puede filtrar más de lo esperado a través de una configuración comúnmente pasada por alto: las vistas previas de notificaciones. El texto completo de mensajes y, peor aún, los códigos de autenticación de dos factores a menudo se muestran directamente en la pantalla de bloqueo por defecto, legibles por cualquiera que sostenga el teléfono sin desbloquearlo. Un ladrón (o cualquiera con posesión breve del dispositivo) no necesita su código de acceso para leer un código de un solo uso que acaba de llegar, si está en texto plano en la pantalla de bloqueo. Desactivar el contenido de vista previa, para que las notificaciones solo muestren «Nuevo Mensaje» en lugar de su contenido, cierra esta brecha específica y fácil de pasar por alto.
La primera hora, en orden
Si le roban el teléfono, la velocidad importa más que casi cualquier otra cosa:
- Bloquéelo o bórrelo remotamente usando Buscar mi iPhone o Encontrar mi Dispositivo desde otro dispositivo, inmediatamente, antes de que el ladrón tenga tiempo de desactivar los servicios de ubicación o restablecer el teléfono.
- Suspenda la SIM a través de su operador, para que no pueda recibir llamadas ni códigos de verificación por SMS que podrían usarse para tomar el control de otras cuentas.
- Cambie la contraseña de su correo electrónico primero, desde otro dispositivo. El correo electrónico es el método de recuperación para la mayoría de las otras cuentas, así que asegurarlo primero limita cuán lejos puede extenderse el robo.
- Revise y revoque sesiones activas en sus cuentas más importantes (banca, correo principal, gestor de contraseñas) desde un navegador, ya que un teléfono con sesión iniciada puede haber dejado sesiones activas que un cambio de contraseña solo no eliminará.
- Compruebe qué quedó autocompletado en el navegador del teléfono; las tarjetas y direcciones guardadas suelen ser lo más inmediatamente utilizable en un teléfono desbloqueado robado.
Dónde un segundo bloqueo realmente ayuda
Esta es la brecha específica para la que una aplicación de bóveda con su propio PIN independiente está diseñada: no depende del estado de bloqueo del teléfono en absoluto. Si un teléfono es arrebatado desbloqueado, la pantalla de bloqueo del sistema operativo nunca iba a ayudar de todos modos, ya que fue eludida por el robo mismo. Los archivos dentro de una bóveda separada, protegidos por su propio PIN, permanecen bloqueados independientemente de si el teléfono a su alrededor estaba abierto cuando fue tomado.
Para la versión más aguda de esta amenaza — ser obligado físicamente a desbloquear un teléfono en lugar de que se lo arrebaten sin supervisión — un Decoy Vault o Duress Vault ofrece una opción más calmada que negarse o entregar todo: una bóveda diseñada para ser mostrada, o una diseñada para desaparecer en el momento en que se abre bajo coerción.
La versión corta
El cifrado propio de un teléfono robado es fuerte exactamente cuando lo esperaría: mientras está bloqueado. El escenario de robo realista pasa completamente esa protección, porque el teléfono generalmente es tomado mientras ya está desbloqueado y en uso, no forzado en frío. Desactivar las vistas previas de la pantalla de bloqueo, conocer los pasos de la primera hora de memoria, y mantener los archivos que realmente dolerían detrás de un segundo bloqueo independiente cubre la parte que la seguridad propia del teléfono nunca fue diseñada para alcanzar. (Vea Qué pasa con sus datos cuando le roban su portátil para la misma brecha en el lado del escritorio, donde los mecanismos difieren pero la lección no.)
Agregue un segundo bloqueo que no dependa del estado de pantalla de su teléfono. Los primeros 10 archivos gratis en vaultine.app.
