Seguridad móvil en 2026: los 10 ajustes que debes activar en tu smartphone

Tu smartphone sabe más de ti que cualquier otra persona o dispositivo en tu vida: dónde has estado, con quién has hablado, qué has comprado, qué enfermedades has buscado, tu información bancaria, tus fotos más privadas. Y aun así, la mayoría de los usuarios prestan más atención a la seguridad de su ordenador que a la del dispositivo que llevan encima las 24 horas del día.

Estos 10 ajustes de seguridad, aplicables tanto en Android como en iOS, pueden implementarse en menos de una hora y cambian radicalmente el nivel de protección de tu dispositivo.

1. Activa el cifrado del dispositivo

Android: La mayoría de los dispositivos Android modernos (Android 6.0 en adelante) vienen con cifrado activado por defecto si estableces un PIN o contraseña de pantalla. Verifica en Ajustes > Seguridad > Cifrado del teléfono.

iOS: El iPhone cifra automáticamente todos los datos cuando estableces un código de acceso. Sin código de acceso, no hay cifrado efectivo.

El cifrado protege tus datos si el dispositivo cae en manos ajenas: sin la clave (tu PIN o contraseña), los datos son ilegibles.

2. Usa un PIN de 6 dígitos o contraseña alfanumérica (no patrón)

Los patrones de deslizamiento son fácilmente observables (shoulder surfing) y dejan marcas visibles en la pantalla. Un PIN de 4 dígitos tiene 10.000 combinaciones posibles. Un PIN de 6 dígitos tiene 1.000.000. Una contraseña alfanumérica es la opción más segura para quien maneja información sensible.

Evita los PINs obvios (123456, fecha de nacimiento, año en curso) y los patrones en forma de letra o número.

3. Activa el borrado automático tras intentos fallidos

iOS: Ajustes > Face ID y código > Borrar datos (tras 10 intentos fallidos). Esta opción borra el dispositivo si alguien intenta adivinar el código a ciegas. Asegúrate de tener backup activado antes de habilitarla.

Android: Varía según el fabricante, pero la mayoría de los ROMs tienen una opción similar en Ajustes > Seguridad.

4. Revisa y restringe los permisos de las aplicaciones

Las aplicaciones acumulan permisos que nunca necesitan para su función principal. Una linterna no necesita acceso a tus contactos. Un juego no necesita el micrófono.

iOS: Ajustes > Privacidad y seguridad. Revisa cada categoría de permiso (Ubicación, Micrófono, Cámara, Contactos, Fotos) y revoca los que no sean estrictamente necesarios.

Android: Ajustes > Privacidad > Gestor de permisos. Presta especial atención a las apps que tienen acceso a la ubicación "siempre" en lugar de "solo mientras se usa".

5. Desactiva la ubicación precisa para apps que no la necesitan

La ubicación exacta de GPS es mucho más invasiva que la ubicación aproximada. En iOS 14+ y Android 12+ puedes conceder a las apps acceso solo a tu ubicación aproximada (un radio de varios kilómetros) en lugar de la precisa.

Para la inmensa mayoría de las apps (previsión del tiempo, noticias locales), la ubicación aproximada es perfectamente suficiente.

6. Mantén el sistema operativo y las apps actualizadas

Las actualizaciones de seguridad cierran vulnerabilidades que los atacantes explotan activamente. En iOS, las actualizaciones se instalan automáticamente si lo tienes configurado así. En Android, activa las actualizaciones automáticas en los ajustes de Google Play.

Especial atención: los dispositivos que ya no reciben actualizaciones de seguridad (generalmente a partir de los 3-5 años de antigüedad según el fabricante) son significativamente más vulnerables y deberían reemplazarse.

Para protegerte también en el software que instalas, el artículo sobre los mejores antivirus gratuitos para Android cubre las opciones disponibles para añadir una capa adicional de detección de malware móvil.

7. Instala solo apps de las tiendas oficiales

App Store y Google Play tienen procesos de revisión que, aunque imperfectos, filtran la mayoría del malware obvio. Las apps instaladas fuera de estas tiendas ("sideloading") no pasan por ningún control y son el principal vector de malware en Android.

En Android: Ajustes > Seguridad > desactiva "Instalar aplicaciones desconocidas" para todas las apps salvo que tengas una razón técnica específica.

8. Activa "Buscar mi dispositivo"

Si pierdes el teléfono o te lo roban, estas funciones permiten localizarlo, bloquearlo remotamente o borrar todos los datos.

iOS: Ajustes > [tu nombre] > Buscar > Buscar mi iPhone. Activa también "Enviar última ubicación" para que el dispositivo envíe su posición antes de quedarse sin batería.

Android: Ajustes > Seguridad > Buscar mi dispositivo (o Encontrar mi dispositivo). Verifica que funciona accediendo a android.com/find desde otro dispositivo.

9. Usa una app de autenticación 2FA en lugar de SMS

Como se explica en el artículo sobre contraseñas, los SMS son el método de 2FA más débil. Instala una app de autenticación (Aegis en Android, que es open source, o Raivo en iOS) y migra tus cuentas más importantes al TOTP.

Asegúrate de exportar y guardar los códigos de copia de seguridad de cada cuenta al migrar: son imprescindibles si pierdes el dispositivo.

10. Activa la protección frente al robo (Android 10+ e iOS 17+)

Las versiones recientes de ambos sistemas operativos incluyen funciones específicas de protección frente al robo físico:

Android (Protección contra robo): Detecta automáticamente movimientos bruscos característicos del arrebatón y bloquea la pantalla inmediatamente. Actívalo en Ajustes > Seguridad > Protección frente al robo.

iOS (Protección de dispositivo robado): Exige autenticación biométrica (Face ID o Touch ID) para acciones sensibles (cambiar contraseña de Apple ID, desactivar modo perdido) cuando el dispositivo está en una ubicación desconocida. Ajustes > Face ID y código > Protección de dispositivo robado.

Bonus: cifra tus copias de seguridad

Si haces backup en iCloud o Google Drive, asegúrate de que el backup está cifrado de extremo a extremo. En iOS esto se activa con la Protección de Datos Avanzada en Ajustes > [tu nombre] > iCloud > Protección de Datos Avanzada. En Android, los backups de Google One usan cifrado de conocimiento cero cuando se activa la opción de cifrado.

Conclusión

Implementar estos 10 ajustes no requiere conocimientos técnicos avanzados: todo está en los menús de ajustes de tu dispositivo. La inversión de tiempo es de menos de una hora y el nivel de protección que obtienes es radicalmente superior al de un dispositivo con la configuración por defecto. Tu smartphone es el dispositivo más personal que tienes: trátalo con la seguridad que merece.