Shoulder surfing en el trabajo: pantallas, mesas compartidas y bloqueo

MacWindowsActualizado 2026-10-31

El shoulder surfing, literalmente «mirar por encima del hombro», es leer la pantalla de otra persona o fijarse en lo que teclea, por ejemplo su contraseña. En el trabajo, ayudan cosas pequeñas: saber quién puede ver tu pantalla, que las previsualizaciones no salgan con la pantalla bloqueada, no compartir ni dejar a la vista tu contraseña y bloquear el Mac o el PC cada vez que te levantes.

Respuesta rápida

Si puedes, coloca la pantalla de espaldas a los pasillos, y valora un filtro de privacidad. En el Mac, pon las previsualizaciones de las notificaciones en «Al desbloquear». Bloquea la pantalla cada vez que te vayas: Control-Comando-Q en un Mac, tecla Windows + L en Windows. Si alguien vio tu contraseña, cámbiala.

¿Qué es el shoulder surfing?

Es mirar la pantalla de otra persona, o cómo teclea, sin que ella quiera. El término viene del inglés y se usa tal cual en ciberseguridad.

Conviene separar dos cosas. Mirar una pantalla no es lo mismo que entrar en un dispositivo. Los artículos del Código Penal sobre el descubrimiento y revelación de secretos hablan de apoderarse de documentos o mensajes, de acceder a datos o a un sistema y de interceptar comunicaciones, y lo explicamos en ¿es delito entrar en el ordenador de otra persona en España?. Usar un dispositivo que no te corresponde es otra cosa, y está en qué hacer si un compañero ha entrado en tu ordenador.

HP encuestó a 1.500 trabajadores de oficina de Canadá, el Reino Unido y Estados Unidos, además de a 3.000 personas del público general. Según el dosier de prensa de la encuesta, fechado el 25 de septiembre de 2019, 4 de cada 5 miran las pantallas de sus compañeros. Es lo que esas personas dicen de sí mismas sobre mirar pantallas, no que usaran el ordenador de nadie, y no es una cifra de España. Para las cifras sobre el acceso a dispositivos, mira cuántos compañeros entran en dispositivos ajenos.

¿Cómo evito que lean mi pantalla?

Empieza por dónde te sientas y por lo que enseña la pantalla cuando no la miras. El NCSC, el centro nacional de ciberseguridad británico, aconseja a los empleados ser conscientes de quién puede ver su pantalla y valorar, si procede, un protector de privacidad. Añade que en las pantallas táctiles es especialmente fácil que quien está cerca vea lo que tecleas, incluso las contraseñas.

Si tu mesa lo permite, gira la pantalla para que no dé a pasillos ni a zonas comunes.
Pregunta a informática por un filtro de privacidad para el portátil o el monitor.
En el Mac, selecciona el menú Apple > Ajustes del Sistema, haz clic en Notificaciones y pon «Mostrar previsualizaciones» en «Al desbloquear». Apple dice que así solo se muestran previsualizaciones cuando has iniciado sesión con tu cuenta de usuario.
Cierra o minimiza lo que sea delicado antes de que alguien se acerque a mirar otra cosa en tu pantalla.

La política de protección del puesto de trabajo que INCIBE propone a las pymes va en la misma línea: «No se debe dejar información sensible a la vista de personas que pudieran hacer un uso indebido de la misma.»

¿Cómo mantengo mi contraseña en privado en la oficina?

Que nadie la vea, la oiga ni la encuentre. La política de INCIBE para pymes dice que las credenciales, usuario y contraseña, «son confidenciales y no pueden ser publicadas ni compartidas», y que no deben anotarse en documentos ni en ningún otro soporte.

Teclea la contraseña con el teclado apartado de la vista de los demás. Para desbloquear el Mac, Touch ID evita teclearla delante de nadie.
No la apuntes en un pósit. La misma política pide «no apuntar usuarios ni contraseñas en post-it o similares».
No uses la contraseña del trabajo en ningún otro sitio.

Si crees que alguien te vio teclearla, cámbiala. En un Mac, selecciona el menú Apple > Ajustes del Sistema, haz clic en «Usuarios y grupos», haz clic en el botón de información junto a tu nombre de usuario y después en Cambiar. Si es una cuenta del trabajo, pregunta a informática cómo cambiarla. Para el móvil, mira what to do if someone watched you type your passcode (en inglés).

¿Cómo dejo la mesa si es compartida?

Bloquea siempre que te levantes, aunque sea un minuto: Control-Comando-Q en un Mac, tecla Windows + L en Windows. La política de INCIBE dice que, para evitar el acceso indebido o por personal no autorizado al equipo, «el empleado deberá bloquearlo cada vez que se ausente de su puesto» y lo apagará al terminar la jornada.

La misma política habla de mesa despejada: guardar la documentación y los dispositivos extraíbles que no se están usando, sobre todo al ausentarse del puesto o al final de la jornada.

El bloqueo automático y las esquinas activas están en how to lock your Mac screen (en inglés), y qué hacer si dejas el portátil por la noche en leaving your laptop at work or in a library (en inglés).

¿Y si enchufo cosas en una mesa compartida?

Cuidado con los cables y las memorias que no son tuyos. El NCSC británico pide a los empleados usar solo los dispositivos que ha aprobado su organización, cargar el equipo solo con adaptadores y cables de confianza y no conectarlo a ningún ordenador, por USB, HDMI u otra conexión, sin la aprobación del servicio de informática. Si en una mesa compartida hay un dock o un cable que no reconoces, pregunta a informática antes de usarlo.

¿Y si se repite?

Cuéntalo. Que alguien lea tu pantalla una y otra vez es un tema para tu responsable o para recursos humanos, y si hay señales de que ha usado tu dispositivo, también para informática. Apunta qué pasó y cuándo. Las vías están en cómo denunciar a un compañero que ha mirado tu ordenador o tu móvil.

Dónde encaja Failshot

Tu contraseña es la primera capa. Failshot es la segunda: una foto de quien desbloquea tu Mac mientras no estás en tu sitio.

Mientras está activado, Failshot hace fotos de quien desbloquea tu Mac y después, con Pro, graba un vídeo de 5 segundos, y su ventana le avisa a esa persona de que el desbloqueo se ha fotografiado. Con Pro, activa las alertas y Failshot te envía un correo cuando hay un desbloqueo que no confirmas como tuyo, con la foto y la hora. Para desactivarlo, o salir desde su menú, hace falta Touch ID o tu PIN y tu respuesta de Failshot, nunca la contraseña del Mac.

Es para un Mac que te pertenezca o que estés autorizado a gestionar, con macOS 14 o posterior. Descarga gratuita. Uso gratuito. Pro añade el vídeo, las alertas por correo y la bóveda cifrada. Puedes probar Pro gratis durante 7 días. La prueba se hace en failshot.app, para Mac. Las versiones para iPhone, Android y Windows llegarán pronto. La app está en inglés.

Más preguntas

¿Es delito el shoulder surfing?

Los artículos 197 y 197 bis del Código Penal hablan de apoderarse de documentos o mensajes, de acceder a datos o a un sistema y de interceptar comunicaciones, y ninguno trata expresamente de mirar una pantalla. Usar una contraseña que has visto para entrar en la cuenta o el dispositivo de otra persona es distinto. Mira ¿es delito entrar en el ordenador de otra persona en España?.

¿Sirve un filtro de privacidad?

El NCSC británico aconseja valorar un protector de privacidad cuando proceda, además de fijarte en quién puede ver tu pantalla. Un filtro no sustituye al bloqueo cuando te levantas de tu sitio.

¿Y si en mi pantalla se veían datos personales de otras personas?

Díselo a informática, o a quien lleve la protección de datos en tu empresa, y explica qué había en pantalla y quién pudo verlo. Si cuenta como brecha de datos depende de los detalles, y lo explicamos en ¿es una brecha de datos que un compañero lea tus archivos?.

¿Puedo usar Failshot en mi Mac del trabajo?

Solo con el acuerdo de tu empresa. Es su dispositivo, y es la responsable, según la normativa de protección de datos, de cualquier control que haya en él. En el caso de Failshot, eso también significa que ha aceptado las Condiciones para organizaciones de Failshot y ha informado a todas las personas que usan el portátil antes de activarlo.

¿Oculto las notificaciones en el trabajo?

En el Mac, con «Mostrar previsualizaciones» en «Al desbloquear», Apple dice que solo se muestran previsualizaciones cuando has iniciado sesión con tu cuenta de usuario, y que con la opción «Nunca» no se muestran nunca. Elige según cuánta gente pase junto a tu mesa.