Un compañero ha entrado en mi ordenador: qué hacer
Si crees que un compañero ha entrado en tu portátil, comprueba lo que puedas, apunta qué notaste y cuándo, y cuéntalo a informática o a recursos humanos en lugar de enfrentarte a esa persona. Después, cambia tus contraseñas, cierra la sesión en los dispositivos que no reconozcas y bloquea la pantalla cada vez que te levantes de tu sitio.
Respuesta rápida
Apunta la fecha, el rato que estuviste fuera y lo que viste distinto. No ordenes nada antes. Revisa el portátil y tus cuentas por si hay actividad que no reconoces, y avisa a informática, y a recursos humanos si se trata del comportamiento de una persona. Cambia la contraseña del Mac o de Windows y las de tus cuentas, cierra la sesión en otros dispositivos y bloquea la pantalla cada vez que te alejes.
¿Qué compruebo primero?
Empieza por lo que puedes mirar en pocos minutos sin cambiar nada. El propio portátil guarda algunos registros de archivos, apps e inicios de sesión recientes, y tus cuentas en línea guardan los suyos. Esos pasos los tenemos en otras guías, así que aquí no los repetimos:
- Archivos recientes, apps e historial del navegador: how to tell if someone used your laptop (en inglés).
- Registros de inicio de sesión en Windows y en un Mac: how to see who logged into your computer (en inglés).
- Los inicios de sesión de tu cuenta del trabajo: si tu empresa usa Microsoft 365, inicia sesión en la página Mi cuenta con tu cuenta profesional y selecciona Actividad reciente. Microsoft dice que expandas cada inicio de sesión y compruebes que lo reconoces.
- Tu cuenta de Apple: en un Mac, selecciona el menú Apple > Ajustes del Sistema, haz clic en tu nombre y desplázate hacia abajo para ver la lista de dispositivos. Apple dice que, si no reconoces un dispositivo de la lista, puedes eliminarlo.
Ten algo en cuenta. Si dejaste el portátil desbloqueado, quien lo usó ya estaba dentro con tu sesión, así que puede que el registro de inicios de sesión no muestre nada nuevo. Eso no quiere decir que no pasara nada.
¿Cómo apunto lo que ha pasado?
Escribe una nota breve y con hechos mientras lo tienes fresco. Puede que la necesites para informática, para recursos humanos o más adelante para una reclamación, y quien lo revise querrá fechas y detalles, no impresiones.
- Apunta la fecha, más o menos cuándo te fuiste de tu sitio y cuándo volviste.
- Anota exactamente qué notaste: un archivo abierto que habías cerrado, una pestaña que no abriste, un mensaje marcado como leído.
- Deja el portátil como está. Borrar el historial o cerrar cosas puede eliminar justo los registros que informática revisaría.
- Guarda copias de los correos o mensajes que tengan que ver.
Describe lo que viste, no quién crees que fue. Si el asunto sigue adelante, los hechos pesarán más que la sospecha.
¿A quién se lo cuento?
Si es un portátil del trabajo, primero a informática. El portátil es de la empresa, e informática tiene herramientas y registros que tú no tienes. Si lo que te preocupa es cómo se ha comportado alguien, la vía es recursos humanos o tu responsable, y informática puede seguir ayudando con la parte técnica.
También hay vías fuera del trabajo, como la Agencia Española de Protección de Datos y la policía. Las explicamos en cómo denunciar a un compañero que ha mirado tu ordenador o tu móvil.
¿Cómo protejo el portátil después?
Cambia las contraseñas que alguien haya podido ver o usar, y asegúrate de que nadie siga con la sesión abierta donde no debe.
- Cambia la contraseña de inicio de sesión del Mac: selecciona el menú Apple > Ajustes del Sistema, haz clic en «Usuarios y grupos» en la barra lateral, haz clic en el botón de información junto a tu nombre de usuario y después en Cambiar. En un Mac del trabajo, consulta antes con informática.
- Cambia la contraseña de cualquier cuenta que se haya podido abrir, y la de cualquier otra cuenta que use la misma.
- Cierra la sesión de esas cuentas en todos los dispositivos y apps que no reconozcas.
- Revisa los filtros y las reglas de reenvío de tu correo. El NCSC, el centro nacional de ciberseguridad británico, advierte de que los delincuentes crean reglas de reenvío para recibir copias de tus correos.
- Activa la verificación en dos pasos en las cuentas importantes, como el correo.
En un portátil del trabajo, deja los ajustes del propio dispositivo a informática. Es su equipo, y lo gestionan ellos.
¿Cómo evito que vuelva a pasar?
Bloquea la pantalla cada vez que te levantes: Control-Comando-Q en un Mac, tecla Windows + L en Windows. Es el hábito que hace que quien se siente necesite tu contraseña. La política de protección del puesto de trabajo que INCIBE propone a las pymes lo pone por escrito: «el empleado deberá bloquearlo cada vez que se ausente de su puesto». La misma política pide «no apuntar usuarios ni contraseñas en post-it o similares».
El bloqueo automático y las esquinas activas están en how to lock your Mac screen (en inglés), y los hábitos en la mesa en leaving your laptop at work or in a library (en inglés).
¿Es delito?
Si un caso concreto es delito depende de los hechos, y por eso lo correcto es contarlo y dejar que lo revise quien corresponde. Lo que dice el Código Penal está en ¿es delito entrar en el ordenador de otra persona en España?. Para saber con qué frecuencia pasa, mira las cifras sobre compañeros que entran en dispositivos ajenos.
Dónde encaja Failshot
Tu contraseña es la primera capa. Failshot es la segunda: una foto de quien desbloquea tu Mac mientras no estás en tu sitio.
Mientras está activado, Failshot hace fotos de quien desbloquea tu Mac y después, con Pro, graba un vídeo de 5 segundos, y su ventana le avisa a esa persona de que el desbloqueo se ha fotografiado. Con Pro, activa las alertas y Failshot te envía un correo cuando hay un desbloqueo que no confirmas como tuyo, con la foto y la hora. Para desactivarlo, o salir desde su menú, hace falta Touch ID o tu PIN y tu respuesta de Failshot, nunca la contraseña del Mac.
Es para un Mac que te pertenezca o que estés autorizado a gestionar, con macOS 14 o posterior. Descarga gratuita. Uso gratuito. Pro añade el vídeo, las alertas por correo y la bóveda cifrada. Puedes probar Pro gratis durante 7 días. La prueba se hace en failshot.app, para Mac. Las versiones para iPhone, Android y Windows llegarán pronto. La app está en inglés.
Más preguntas
¿Me enfrento a la persona?
Nuestro consejo es contarlo en lugar de enfrentarte a nadie. Apunta lo que notaste y dáselo a informática o a recursos humanos, que pueden ver registros que tú no ves. Un relato tranquilo y con hechos también mantiene la atención en lo que pasó y no en una discusión.
¿El registro de inicios de sesión dirá quién usó mi portátil?
No si ya estaba desbloqueado. Quien usa un portátil desbloqueado trabaja con tu sesión, así que no hay un inicio de sesión nuevo que registrar. Los registros de inicio de sesión ayudan cuando alguien entró por su cuenta. Los archivos recientes y el historial del navegador pueden decir más sobre lo que se abrió.
¿Puede informática averiguar lo que pasó?
Puede que vean más que tú. Microsoft dice que una organización puede consultar rutas y nombres de archivo y entradas del registro de eventos de un dispositivo Windows propiedad de la empresa que gestiona con Intune. Lo que haya disponible depende de cómo gestione los dispositivos tu empresa, así que pregunta a informática qué pueden comprobar.
¿Puedo instalar Failshot en mi Mac del trabajo?
Solo con el acuerdo de tu empresa. Es su dispositivo, y es la responsable, según la normativa de protección de datos, de cualquier control que haya en él. En el caso de Failshot, eso también significa que ha aceptado las Condiciones para organizaciones de Failshot y ha informado a todas las personas que usan el portátil antes de activarlo.
Fuentes
- Ver la actividad de inicio de sesión de la cuenta profesional o educativa desde Mis inicios de sesión, Soporte de Microsoft
- Comprobar los dispositivos en los que has iniciado sesión con tu cuenta de Apple, Soporte técnico de Apple
- Cambiar la contraseña de inicio de sesión del Mac, Soporte técnico de Apple
- Atajos de teclado del Mac, Soporte técnico de Apple
- Métodos abreviados de teclado de Windows, Soporte de Microsoft
- ¿Qué información puede ver tu organización cuando inscribas tu dispositivo?, Microsoft Learn
- Políticas de seguridad para la pyme: protección del puesto de trabajo, INCIBE (PDF)
- Recovering a hacked account, National Cyber Security Centre (en inglés)