Diez claves para proteger tu móvil, tu ordenador y tu router

Hablamos mucho de las contraseñas de las webs y poco de las que protegen lo que tenemos en la mano. Y son más importantes: quien desbloquea tu móvil tiene tu correo, tu banco, tus fotos y la posibilidad de cambiar todas las demás contraseñas desde «he olvidado mi contraseña».

1. El PIN manda; la huella y la cara solo abren

   La huella o la cara desbloquean el móvil casi siempre, pero no son la clave: son un atajo. La clave es el PIN, el patrón o la contraseña que te pide al encender, tras varios fallos o cuando lleva horas sin usarse. Con ella se cifran los datos: sin ella, un móvil apagado es un ladrillo incluso para quien lo desmonte.

2. Seis cifras como mínimo, y nada de patrón

   Un PIN de cuatro cifras son 10.000 combinaciones. El teléfono frena los intentos, pero contra móviles robados se usan herramientas que aprovechan fallos para probar más rápido. Seis cifras es el mínimo razonable; una contraseña con letras, mejor. El patrón es el más débil de los tres: casi todo el mundo empieza en una esquina, usa pocos puntos, deja la marca en la pantalla y se ve desde lejos.

3. Tapa el PIN como en el cajero

   Hay robos en los que primero observan el PIN en un bar y luego cogen el teléfono. Con el PIN y el móvil, el ladrón cambia la contraseña de tu cuenta de Apple o Google y te deja fuera. Escríbelo tapando el teclado, y activa en los ajustes la protección extra que iOS y Android piden para cambiar datos de la cuenta fuera de casa. Y que el móvil se bloquee solo en menos de un minuto, no a los cinco.

4. La SIM tiene su propio PIN: déjalo activado

   Mucha gente lo desactiva el primer día para no escribirlo. Con tu SIM en otro teléfono, alguien recibe tus SMS, incluidos los códigos del banco y los de «recuperar contraseña». El PIN de la SIM es independiente del PIN del móvil y viene de fábrica con un valor típico (1234, 0000). Cámbialo y déjalo activado; solo lo pide al encender.

5. La contraseña de sesión no protege tus archivos

   Sorprende a muchos: la contraseña con la que entras en Windows o en el Mac impide usar tu sesión, pero no impide leer el disco. Quien se lleve el portátil puede sacar el disco, o arrancar desde un USB, y copiar todos tus documentos sin saberla.

6. Lo que sí los protege es el cifrado del disco

   En Windows se llama BitLocker (en las ediciones Home, «cifrado de dispositivo», y no siempre está activado); en Mac, FileVault; en Linux suele ofrecerse al instalar. Comprueba que está activo y guarda la clave de recuperación en papel: si olvidas la contraseña o el equipo falla, es la única forma de recuperar los datos. Con el disco cifrado, la contraseña de sesión sí importa: una frase de tres o cuatro palabras es cómoda de teclear y muy fuerte.

7. El router tiene dos contraseñas y las dos vienen de fábrica

   La clave del wifi es la que das a las visitas: usa WPA2 o WPA3 y cambia la de la pegatina, porque las de fábrica de algunos operadores siguen patrones conocidos. La contraseña de administración abre el panel del router en el navegador; suele ser admin/admin y casi nadie la cambia. Con ella se puede redirigir tu navegación a webs falsas sin que lo notes.

8. Apaga WPS y crea una red de invitados

   El botón de emparejar (WPS) tiene fallos conocidos; desactívalo. Y crea una red de invitados, separada de los ordenadores, para visitas y para los cacharros conectados: enchufes, bombillas, la tele. Si uno de ellos se compromete, no llega a tus archivos.

9. Cámaras, timbres, teles y consolas también tienen cuenta

   Cada aparato conectado tiene detrás una cuenta con una contraseña que se escribió una vez con el mando y no se volvió a tocar. Las cámaras y los timbres con cámara son el caso serio: con la contraseña de fábrica, cualquiera puede verlas desde internet. Cambia la de cada aparato que mire o escuche. Donde hay que teclear con el mando, una frase de palabras es más fácil de escribir y más fuerte que un revoltijo de símbolos.

10. Ningún PIN repetido entre tarjeta, móvil y alarma

    La tarjeta bancaria, la alarma de casa y la cerradura con teclado son PIN que no van en un aparato tuyo, pero se roban igual. No uses el mismo en dos sitios ni una fecha, y no apuntes el de la tarjeta en la cartera donde va la tarjeta. En las cerraduras con teclado, los cuatro números desgastados cantan la combinación.