Proteger el iPhone Duo en la calle, pantallas, código y robos

iPhoneActualizado

INCIBE llama shoulder surfing a mirar por encima del hombro de alguien mientras usa su dispositivo, y dice que permite robar credenciales y códigos de desbloqueo. En el iPhone Duo, lo que más ayuda es desbloquear con Touch ID en el botón lateral, usar un código largo para las veces que tengas que escribirlo y ocultar las previsualizaciones de los mensajes en la pantalla de bloqueo.

Respuesta rápida

Desbloquea con Touch ID o con el Apple Watch en vez de escribir el código en la calle. Usa un código alfanumérico personalizado, una de las opciones más seguras según Apple. Pon «Mostrar previsualizaciones» en «Si está desbloqueado», bloquea las apps del banco con Touch ID, deja un bloqueo automático corto y activa la protección en caso de robo. Guarda el teléfono cuando termines de usarlo.

¿Por qué hay que proteger el código?

INCIBE explica el shoulder surfing con el ejemplo de un joven en el metro: alguien observa cómo desbloquea el móvil, descubre su código y después se lo roba y sale corriendo, con acceso a los contenidos sin cifrar y a las cuentas cuyas credenciales estaban guardadas en el navegador y el teléfono. INCIBE dice que la técnica permite robar credenciales, contactos, códigos de desbloqueo e incluso datos bancarios, y que puede pasar en el metro, el autobús, el tren o un cajero.

Si crees que alguien ya ha visto tu código, empieza por someone watched you type your passcode (en inglés). Esta guía trata de configurar el iPhone Duo para que sea menos probable.

¿Cómo evitar escribir el código en la calle?

Con tu huella. El iPhone Duo tiene Touch ID en el botón lateral y Apple dice que funciona con el teléfono abierto o cerrado. La nota de prensa añade que puedes desbloquear el iPhone Duo desde el Apple Watch.

Apple dice que tendrás que introducir el código al encender o reiniciar el iPhone, cuando no lo has desbloqueado en las últimas 48 horas, tras cinco intentos fallidos con Touch ID y en algunos casos más. No vas a dejar de escribirlo del todo. La configuración está en iPhone Duo: ¿Face ID o Touch ID?.

INCIBE recomienda también evitar que otras personas vean la pantalla, por ejemplo poniéndote de espaldas a una pared, y, si estás en un lugar público rodeado de gente, no introducir datos sensibles como la contraseña del correo, la tarjeta o las credenciales del banco.

¿Qué código conviene usar?

El manual de uso del iPhone dice que las opciones más seguras son «Código alfanumérico personalizado» y «Código numérico personalizado». El artículo de Apple sobre Touch ID dice que las posibilidades de adivinar un código típico de 4 dígitos son de 1 entre 10 000, y que algunos códigos, como «1234», pueden adivinarse con mayor facilidad.

Para cambiarlo en el iPhone Duo:

  1. Ve a Ajustes > Touch ID y código.
  2. Toca «Cambiar código».
  3. Toca «Opciones de código» y elige «Código alfanumérico personalizado» o «Código numérico personalizado».

¿Qué debe mostrar la pantalla de bloqueo?

Lo menos posible. Apple dice que puedes elegir cuándo aparecen las previsualizaciones de las notificaciones de una app, o de todas, en la pantalla de bloqueo. Los pasos para una app:

  1. Abre la app Ajustes y toca Notificaciones.
  2. Toca la app debajo de «Estilo de notificación».
  3. Toca «Mostrar previsualizaciones» (si se muestra) y elige «Si está desbloqueado» o «Nunca».

Apple añade que no todas las apps admiten las previsualizaciones, y que pueden incluir texto de Mensajes y de Mail.

¿Cómo se bloquean las apps del banco con Touch ID?

Apple dice que bloquear una app requiere Face ID, Touch ID o el código para abrirla, y que la información de una app bloqueada no aparece en otros lugares, como las previsualizaciones de notificaciones, la búsqueda o las sugerencias de Siri. Según el manual de uso del iPhone:

  1. En la pantalla de inicio, mantén pulsada la app hasta que se abra el menú de acciones rápidas.
  2. Toca «Requerir Face ID» (o Touch ID o código), como lo escribe el manual.
  3. Para bloquearla, vuelve a tocar «Requerir Face ID» (o Touch ID o código).

Apple dice que abrir una app bloqueada no la desbloquea definitivamente: se vuelve a bloquear automáticamente después de cerrarla.

¿Y un filtro de privacidad en la pantalla interior?

INCIBE menciona los filtros de privacidad, pantallas que impiden la visión desde determinados ángulos, en algunos dispositivos. En la pantalla interior del iPhone Duo, lee antes el consejo de Apple: la pantalla interior se ha calibrado y optimizado para la capa con acabado nanotexturizado, y aplicar un protector de pantalla externo puede afectar al rendimiento de la pantalla.

Apple dice también que, antes de cerrar el iPhone Duo, retires cualquier objeto de la pantalla interior, porque plegar objetos duros como llaves o monedas dentro puede dañarla.

¿Cómo hacer que un robo sea menos probable?

La Guardia Civil, en sus consejos para un turismo seguro, dice que no pierdas de vista tus pertenencias y que, si llevas el móvil en un bolsillo del pantalón o la chaqueta, lo sujetes bien. INCIBE, en un artículo de 2017 sobre el robo de móviles, recomienda tener el dispositivo en la mano solo mientras lo usas, llevarlo contigo en un bolsillo o lugar seguro y no dejarlo nunca al alcance de terceros, por ejemplo sobre mesas o mostradores.

En sus medidas para dispositivos móviles, la Guardia Civil recomienda establecer una clave de acceso y activar el bloqueo automático. En el iPhone, Apple lo pone en Ajustes > Pantalla y brillo > Bloqueo automático, donde defines un periodo de tiempo.

Si ya has dejado el teléfono desbloqueado a alguien, mira gave your unlocked phone to a stranger (en inglés). Nuestra guía más amplia, how to protect your phone from theft (en inglés), trata los tirones en la calle.

¿Qué conviene activar antes de salir?

  1. La protección en caso de robo. Apple dice que, fuera de lugares conocidos, pide Face ID o Touch ID sin alternativa de código para cosas como las contraseñas guardadas, y un retraso de seguridad de una hora para cambios como la contraseña de la Cuenta de Apple. Puedes elegir Siempre en Requerir Tiempo de Espera de Seguridad para que se aplique en todas partes. Detalles: La protección en caso de robo en el iPhone Duo.
  2. Buscar. Lo necesitarás para activar el modo Perdido si pierdes el teléfono.
  3. Una nota con el número de serie y el IMEI. Apple dice que están en Ajustes > General > Información, y que el iPhone 14 y los modelos posteriores no tienen un grabado IMEI/MEID. La Guardia Civil recomienda anotar el número de serie de los objetos de valor e indicarlo al formular la denuncia.

Dónde encaja Failshot

Touch ID mantiene tu código fuera de la pantalla casi siempre. Tu código es la primera capa. Failshot es la segunda.

Failshot para iPhone llegará pronto. Cuando salga, lo activarás, dejarás Failshot abierto en su propia pantalla y bloquearás el iPhone, y Failshot fotografiará a quien lo desbloquee y se encuentre Failshot en pantalla. Consigue acceso anticipado y te avisaremos por correo cuando Failshot para iPhone esté listo.

En el Mac, Failshot ya está disponible, para macOS 14 o posterior, y usarlo es gratis: mientras está activado, hace fotos de quien desbloquea tu Mac. Con Pro, también graba un vídeo de 5 segundos.

Más preguntas

¿Qué es el shoulder surfing?

INCIBE lo describe como mirar por encima del hombro mientras alguien escribe o usa su dispositivo, una técnica de ingeniería social para conseguir información de esa persona, como credenciales, códigos de desbloqueo o datos bancarios.

¿Puedo poner un protector de privacidad en el iPhone Duo?

INCIBE menciona los filtros de privacidad para algunos dispositivos. Para la pantalla interior, Apple dice que está calibrada para la capa con acabado nanotexturizado, que un protector de pantalla externo puede afectar a su rendimiento y que no intentes quitar esa capa.

¿Cómo oculto las previsualizaciones en el iPhone Duo?

Ve a Ajustes > Notificaciones, toca una app debajo de «Estilo de notificación», toca «Mostrar previsualizaciones» y elige «Si está desbloqueado» o «Nunca». Apple dice que puedes hacerlo para una app concreta o para todas.

¿Basta un código de seis dígitos en el iPhone Duo?

La configuración propone un código de seis dígitos. Apple dice que las opciones más seguras son «Código alfanumérico personalizado» y «Código numérico personalizado», y que, para mejorar la seguridad, puedes elegir una contraseña alfanumérica larga y compleja.

¿Puedo desbloquear el iPhone Duo sin escribir el código?

Casi siempre. Apple dice que el iPhone Duo se desbloquea con Touch ID en el botón lateral, abierto o cerrado, y desde el Apple Watch. Apple sigue pidiendo el código al reiniciar, tras 48 horas sin desbloquearlo y tras cinco intentos fallidos con Touch ID.

Fuentes