Cómo proteger tu iPhone, tus fotos y tu cuenta de iCloud

En Estados Unidos, los usuarios de iPhone representan ya alrededor del 45 % de todos los usuarios de smartphones (a enero de 2020) y casi mil millones de usuarios guardan datos en iCloud de Apple. Con una cantidad tan enorme de datos personales disponibles, los intentos de hackeo son constantes, sofisticados e indiscriminados.

Este artículo se ha creado para ayudarte a proteger tus dispositivos y datos de Apple de los hackers. Hemos recopilado los métodos más eficaces para mantener seguros tus dispositivos y datos, empezando por lo esencial y avanzando hacia medidas de seguridad más elaboradas.

Desde 2017, Apple permite la «privacidad diferencial» en los datos de los usuarios de iCloud. Esta función permite a los usuarios activar o desactivar el uso compartido de datos con fines analíticos. La misma actualización a iOS 10.3 también incluyó numerosas notificaciones para fomentar la adopción de la autenticación de dos factores (2FA). Ambas medidas contribuyen a que los datos de tu iPhone estén más seguros.

¿Cómo puedo proteger mis datos?

Jennifer Lawrence, Kirsten Dunst y Kate Upton estuvieron entre las víctimas de los conocidos ataques de hackeo de Celebgate, que accedieron a datos de cuentas de iCloud de forma remota y sin permiso. Los hackeos a famosos demuestran que estas brechas pueden afectar a cualquiera. Apple ya implementa por defecto numerosas medidas de seguridad y privacidad (como la 2FA) para que tus dispositivos iOS y tus datos de iCloud estén a salvo. Los ataques de hackeo que tienen éxito casi siempre son consecuencia de que los usuarios no aplican correctamente las herramientas de seguridad de Apple o de casos de phishing.

Puedes usar este artículo para asegurarte de aprovechar al máximo las funciones de seguridad de Apple. Primero, repasamos los 12 pasos más importantes para proteger tus datos, que recomendamos que siga todo usuario de iCloud. Una vez vistos los aspectos esenciales, describimos otras cinco medidas de seguridad algo más avanzadas o elaboradas. Quizá quieras plantearte aplicarlas si corres un riesgo especial de sufrir un hackeo o si tus datos son especialmente confidenciales:

12 medidas de seguridad sencillas que todo el mundo debería tomar siempre para proteger su iPhone, sus fotos y sus datos de iCloud

Empecemos por lo básico…

1. Ten cuidado con los intentos de phishing

Los mensajes de phishing son réplicas falsas de medidas de seguridad legítimas. Son correos electrónicos, mensajes de texto y llamadas que recibes y que dicen proceder de Apple, Google u otras empresas de confianza, y que suelen contener mensajes urgentes o con plazo, como: «¡HAZ CLIC AHORA para que tu cuenta siga activa!». Como estos correos, mensajes y llamadas están diseñados para acceder a información personal, suelen pedir credenciales de usuario. Todo eso es un disparate y es peligroso hacer clic en ellos.

Desconfía de cualquier correo, mensaje o llamada inesperados que te pidan datos personales. Un correo de este tipo podría decir algo como: «Hemos detectado recientemente actividad sospechosa en tu cuenta de iCloud. Usa este formulario para restablecer tu contraseña».

Siempre que veas un correo que te pida credenciales, comprueba la URL. Si ves cualquier dominio distinto de iCloud.com, o si notas un certificado no seguro al navegar, lo más probable es que sea un intento de phishing. Esta es la página icloud.com de Apple y el certificado seguro que deberías ver en ella:

Es muy poco probable que los mensajes y las llamadas que dicen proceder de Apple sean auténticos, ya que Apple suele ponerse en contacto contigo enviando una notificación directamente a tu dispositivo iOS.

Te recomendamos que accedas siempre a tu cuenta de iCloud de forma manual, abriendo una pestaña nueva en el navegador y escribiendo «icloud.com», aunque creas que un mensaje puede ser auténtico. Usa siempre el sitio oficial de iCloud para iniciar sesión, cambiar una contraseña o comprobar mensajes de advertencia. También puedes ponerte en contacto con el equipo de seguridad de Apple para notificarles cualquier intento de phishing.

¿Has recibido un mensaje que te preocupa de verdad? Consulta nuestra guía sobre qué hacer si te han hackeado.

2. Mantén privada tu dirección de correo electrónico

De vez en cuando se descubre una vulnerabilidad que puede poner en peligro tus datos con solo hacer clic en un enlace.

Mike Murray, experto en seguridad de Lookout, describió la última vulnerabilidad de este tipo como «el paquete de spyware más sofisticado que hemos visto en el mercado». Estaba vinculada a NSO Group, una empresa israelí que fabrica aplicaciones de seguridad para gobiernos. Unas horas después, Apple lanzó una actualización de iOS que corrigió esta vulnerabilidad.

¿Qué podemos aprender de esto? Aunque el problema se resolvió con rapidez, podrían descubrirse otras brechas de seguridad. Tener una dirección de correo privada es una buena forma de evitar ataques de spyware dirigidos o aleatorios de este tipo. Estas son tres cosas que puedes hacer para garantizar la privacidad:

• Usa una dirección de correo distinta para compras, redes sociales y mensajes promocionales, y una privada, que casi nunca compartas, para cualquier información que quieras mantener segura. Compártela solo con personas de confianza.

• Evita abrir mensajes que parezcan spam, aunque hayan superado tus filtros.
• Activa la autenticación de dos factores en tu correo (más información sobre la 2FA más abajo) y plantéate usar tu número de teléfono móvil para recibir notificaciones sobre actividad sospechosa.
• Cifra tu correo: usa un proveedor de correo web o configura Outlook para que use conexiones cifradas con GPG.

El escándalo de correo de Yahoo! de 2013, en el que hackearon las 3000 millones de cuentas de correo de Yahoo!, reveló que las cuentas de correo no siempre están tan bien protegidas como cabría esperar.

Si una de tus cuentas es hackeada, se debilitan todas las cuentas vinculadas. Si los hackers acceden a tu cuenta de correo, pueden intentar enviar un correo de restablecimiento de contraseña a tu dirección mediante el sistema de inicio de sesión de iCloud.

Si tienes una cuenta de iCloud asociada a una dirección de correo de Yahoo!, lo mejor es cambiar la contraseña cuanto antes. Mejor aún, cambia de proveedor de correo. Lo sentimos, Yahoo!. Gmail es robusto.

3. Actualiza el código de tu iPhone

El código del iPhone es el código numérico que se te pide cuando Face ID o Touch ID no funcionan. Desde iOS 9, la longitud predeterminada de este código es de seis dígitos, que tarda mucho más en descifrarse que los cuatro dígitos anteriores. Hay 9999 combinaciones posibles para un código de 4 dígitos, frente a 999 999 combinaciones para un código de 6 dígitos.

Para proteger aún más tu iPhone, puedes usar letras además de números en el código. Con un código alfanumérico de más de ocho letras y números, puedes tener la seguridad de que no se podrá hackear ni adivinar, siempre que no uses una combinación obvia.

Así puedes alargar el código del iPhone y usar un código alfanumérico:

1. Ve a Face ID & Passcode o Touch ID & Passcode
2. Introduce tu código actual
3. Toca Change Passcode, vuelve a introducir el código y selecciona Passcode Options
4. Selecciona Custom Alphanumeric Code o Custom Numeric Code
5. Introduce el código nuevo dos veces para restablecerlo

Recuerda bien tu código para no perder tus datos. Te recomendamos crear un código alfanumérico de 8 caracteres o más.

4. Usa contraseñas seguras en todas tus cuentas

Ya que hablamos de contraseñas y códigos, asegúrate de usar contraseñas seguras en todas tus cuentas.

También debes asegurarte de usar contraseñas distintas en todas las cuentas, sobre todo en las que contienen los datos más valiosos. Los hackers suelen atacar sitios menos protegidos y luego prueban esas contraseñas en otras cuentas del usuario.

Como mínimo, mantén la contraseña de iCloud distinta de las que usas en sitios menos seguros y asegúrate de que sea lo bastante compleja.

Al elegir una contraseña nueva, procura que cumpla estos tres criterios:

1. Segura: usa una combinación de letras minúsculas y mayúsculas, números y caracteres especiales. Sustituye algunas letras por números o símbolos, por ejemplo: beardak0tast@arhip.
2. Larga: cuanto más larga es una contraseña, mayor es el número de combinaciones que necesita probar un hacker para descifrarla. Plantéate usar frases para proteger la integridad de tu cuenta: son fáciles de recordar para ti, pero difíciles de generar con rapidez para el software actual. Lo ideal es que las contraseñas tengan al menos 14 caracteres.
3. Difícil de adivinar: evita términos que incluyan información personal, como tu cumpleaños, el nombre de tu mascota o tu color favorito, porque son fáciles de adivinar para los hackers. No elijas como contraseña de iCloud tu grupo favorito, tu lugar de nacimiento ni ninguna otra suposición evidente. The Telegraph ha escrito sobre las contraseñas más usadas: ¡conviene evitarlas todas!

Si no estás seguro de lo segura que es tu contraseña, hay algunas herramientas gratuitas en línea que pueden ayudarte:

• password.kaspersky.com
• passwordmeter.com

Sin embargo, no recomendamos introducir tu contraseña real en ninguna de las dos. Escribe algo de complejidad similar.

Cuando hayas creado una contraseña nueva, no olvides guardarla en un lugar seguro. Si tienes una contraseña única para cada cuenta, puede ser difícil llevar el control, por lo que puedes usar un gestor de contraseñas para reunirlas y acceder a ellas.

Herramientas como 1Password (de pago) o KeePass (gratuita) generan texto aleatorio que, por lo general, da lugar a contraseñas muy seguras, y te ayudan a guardar tus contraseñas y datos confidenciales de forma segura.

En 2016, Colin Powell y George W. Bush perdieron los datos de su correo electrónico después de que un hacker accediera ilegalmente a sus cuentas. El hacker consiguió acceder adivinando las respuestas a sus preguntas de seguridad. ¡Ojo!

Muchas preguntas de seguridad habituales piden información que podría ser de dominio público. Por ejemplo, muchas piden el apellido de soltera de tu madre. Esta información no la conoces solo tú y un hacker podría conseguirla.

Para mantener segura tu cuenta, usa preguntas y respuestas de seguridad más difíciles. Elige una pregunta alternativa, como «¿Cuál es tu película favorita?» o «¿Quién es tu autor favorito?». Lo ideal es inventarse las respuestas y guardar esas respuestas inventadas en un gestor de contraseñas seguro. Con preguntas de seguridad más difíciles, tendrás más posibilidades de proteger tus datos.

5. Activa la autenticación de dos factores (2FA)

La autenticación de dos factores es un proceso de verificación del titular de la cuenta que se activa cada vez que se intenta iniciar sesión de nuevo. Apple introdujo la 2FA en 2016 y en Reincubate ofrecemos compatibilidad con esta función desde entonces.

La 2FA protege la cuenta de iCloud incluso cuando otra persona conoce la contraseña. Mientras un posible hacker no tenga acceso a ninguno de tus dispositivos de confianza, tu cuenta de iCloud permanece inaccesible.

La autenticación de dos factores funciona así: cuando intentas iniciar sesión en tu cuenta de iCloud, se te envía un código único. Para completar el inicio de sesión, tienes que introducir tanto la contraseña como el código recibido en el teléfono. Sin el código (generado de forma aleatoria en tiempo real), nadie que quiera acceder a la cuenta podrá entrar, aunque tenga tu nombre de usuario y tu contraseña. Así, los hackers se quedan fuera y tú recibirás una ventana emergente o un mensaje de texto que te avisará cuando intenten entrar.

Esto es lo que verías en un dispositivo Apple con la 2FA activada cuando se intenta iniciar sesión desde una ubicación nueva:

La 2FA es la opción estándar en todos los dispositivos Apple nuevos. Si usas un dispositivo Apple que no usa la 2FA por defecto, así puedes activar la autenticación de dos factores para iCloud:

En el iPhone, iPad o iPod touch con iOS 9 o posterior:

1. Ve a Settings
2. Haz clic en tu nombre para acceder a Apple ID
3. Toca Password & Security
4. Toca Turn on Two-Factor Authentication

Tratamos la autenticación de dos factores y su historia con más detalle en nuestra guía aquí.

6. No uses redes inalámbricas no seguras (y usa una VPN)

Los puntos de acceso gratuitos pueden ser una forma cómoda de navegar por la web, sobre todo cuando estás en movimiento. Pero no son seguros.

Quien gestiona una red tiene la capacidad de interceptar o registrar el tráfico que pasa por ella. Si no sabes quién gestiona la red y no confías en esa persona, no deberías usarla. También existe la posibilidad de que otros usuarios de redes no seguras ataquen tu dispositivo e intercepten tu tráfico o tus datos.

Lo más seguro es evitar acceder a Internet mediante estos puntos de acceso. Las conexiones Wi-Fi públicas protegidas son más seguras, pero sigues expuesto a riesgos si las usas para acceder a la nube.

En su lugar, usa un buen plan de datos de tu operador y comprueba que tu red Wi-Fi doméstica está protegida.

Si necesitas acceso Wi-Fi en tus desplazamientos, invierte en un dispositivo Mi-Fi o plantéate usar una VPN para proteger tu tráfico. Ten en cuenta que usar una VPN no protegerá tu dispositivo de otros usuarios de la red.

7. Usa «Buscar» para proteger los dispositivos perdidos o robados

Una vez activada, esta opción te permite ponerte en contacto con el iPhone perdido o robado, o borrarlo de forma remota. Lo hemos tratado en profundidad aquí. Básicamente, puedes borrar los datos del iPhone hasta que lo recuperes.

Para borrar tus datos con «Buscar»:

1. Abre la app Find My en un dispositivo vinculado
2. En Devices, selecciona el dispositivo perdido o robado.
3. Selecciona Activate en Mark As Lost para ese dispositivo.
4. Puedes añadir un número de contacto para que lo use quien encuentre tu dispositivo.

Otra ventaja de esta función es que impide que otra persona use tu iPhone si te lo roban. No se puede reactivar fácilmente, por lo que vale mucho menos para un posible ladrón. También puedes borrar los datos del dispositivo desde la app Buscar.

8. Activa «Borrar datos» en tu dispositivo

Este es uno de los métodos más sencillos para evitar que ataquen tu teléfono. Si esta opción está activada y alguien intenta adivinar tu código, el iPhone se borrará solo tras 10 intentos fallidos. No te preocupes: es difícil que lo hagas por accidente. Entre un intento fallido y otro hay un largo tiempo de espera. Haría falta un intento deliberado para que alguien borrara tu teléfono.

Para activar esta función:

1. Ve a Settings en el iPhone
2. Toca Face ID & Passcode o Touch ID & Passcode
3. Activa la opción Erase Data

9. Usa copias de seguridad locales del iPhone en lugar de iCloud

Si activas «Borrar datos», también debes crear copias de seguridad con regularidad. Una copia de seguridad del iPhone no protegerá tus datos, pero te garantizará que puedas acceder a ellos en caso de robo o pérdida. Las copias de seguridad de iCloud son prácticas, pero no tienen cifrado de extremo a extremo, lo que significa que, al menos en teoría, es posible acceder a ellas de forma remota.

Las copias de seguridad periódicas son tan importantes que incluso existe un Día Mundial de la Copia de Seguridad dedicado a ellas. A pesar de la mayor concienciación, los mejores hábitos y la tecnología más sencilla, muchos usuarios siguen sin hacer copias de seguridad con regularidad.

Hemos escrito una guía completa para hacer copias de seguridad del iPhone o iPad aquí.

Si te aparecen los mensajes «Error en la copia de seguridad del iPhone» o «No se ha hecho copia de seguridad del iPhone», tu teléfono no tiene copia de seguridad, así que, si pierdes el dispositivo, pierdes tus datos.

10. Cierra sesión en iCloud en los dispositivos y navegadores que no uses

Todos los dispositivos con los que usas iCloud están conectados a tu cuenta de iCloud. Los dispositivos autorizados aquí tienen acceso de bajo nivel a tu cuenta de iCloud y a todos los datos que contiene. Los hackers pueden intentar acceder a tus datos de iCloud añadiendo dispositivos adicionales a tu cuenta de iCloud.

Para ver y quitar dispositivos de iCloud desde tu dispositivo:

1. Ve a Settings
2. Haz clic en tu nombre para acceder a Apple ID
3. Desplázate hacia abajo para ver los dispositivos conectados a tu cuenta de iCloud.
4. Para quitar un dispositivo, selecciónalo y después selecciona Remove from account
5. Si encuentras y quitas algún dispositivo que no reconozcas, cambia la contraseña de iCloud.

Para ver y quitar dispositivos de iCloud desde un navegador:

1. Ve a iCloud.com
2. Inicia sesión y ve a Settings
3. Selecciona My Devices
4. Quita los dispositivos que no reconozcas o que ya no uses.
5. Si encuentras y quitas algún dispositivo que no reconozcas, cambia la contraseña de iCloud.

Una vez que hayas quitado un dispositivo, ya no podrás usar «Buscar» para localizarlo.

Además de quitar los dispositivos de iCloud que no uses, también debes asegurarte de cerrar sesión en tu cuenta de iCloud cuando uses un navegador compartido.

Si iniciaste sesión en iCloud en un ordenador que no es tuyo (como el del trabajo o el de un amigo) y olvidaste cerrar sesión, puedes cerrarla de forma remota.

Para cerrar sesión en iCloud de forma remota:

1. Ve a iCloud.com e inicia sesión con tu nombre de usuario y contraseña.
2. Selecciona Account Settings
3. Desplázate hasta la parte inferior de la pantalla para encontrar el enlace que dice Sign Out Of All Browsers
4. Haz clic en él y se cerrará tu sesión en todos los navegadores de cualquier dispositivo del mundo en los que hayas iniciado sesión con tu cuenta de iCloud

11. Desactiva el acceso a datos confidenciales para las apps que no lo necesiten

Para mantener tus datos privados, también puedes restringir el acceso de las apps que no lo necesiten, por ejemplo, el acceso a tus contactos, calendario, fotos, etc.

Para restringir el acceso de las apps de tu dispositivo:

1. Ve a Settings
2. Selecciona Privacy
3. Selecciona una de las apps de la lista, como Photos

Aquí puedes ver las apps que tienen acceso a estos datos en este momento. Mueve el interruptor de la derecha para quitar el acceso a los datos de cada app.

12. Protege la pantalla de bloqueo

Contrariamente a lo que se suele creer, Touch ID y Face ID no hacen que tu iPhone sea completamente inhackeable. Poco después de que Apple lanzara Face ID, la empresa de ciberseguridad Bkav creó una máscara impresa capaz de desbloquear un iPhone X.

Los ataques a la pantalla de bloqueo mediante Touch ID, Face ID o el código del iPhone no son muy habituales, ya que requieren que el hacker tenga contacto físico directo con tu teléfono, pero son el ataque más fácil de intentar y el que más probabilidades tiene de tener éxito si el dispositivo no está bien configurado.

Para proteger la pantalla de bloqueo, quita el acceso a funciones y controles cuando el teléfono está bloqueado. Si permites el acceso a accesorios USB con el teléfono bloqueado, un hacker podría simplemente conectar tu teléfono a su ordenador y descargar tus datos. Del mismo modo, si puede acceder a Siri, podría acceder a tus mensajes.

La mejor protección frente a ataques físicos al iPhone es quitar el acceso a varios controles y funciones desde la pantalla de bloqueo.

Para desactivar el acceso desde la pantalla de bloqueo:

1. Ve a Settings
2. Selecciona Face ID and Passcode o Touch ID and Passcode
3. Introduce el código del iPhone
4. Desplázate hasta la parte inferior de la pantalla y desactiva el acceso al Centro de control

Hemos desactivado el acceso a todos los controles desde la pantalla de bloqueo porque es la opción más segura. Como mínimo, te recomendamos quitar el acceso desde la pantalla de bloqueo a todo lo siguiente:

• Vista Hoy
• Centro de notificaciones
• Centro de control
• Siri
• Responder con un mensaje
• Control de la casa
• Accesorios USB

Cinco medidas de seguridad más que quizá quieras aplicar

Si te preocupan especialmente la privacidad y la seguridad de tus datos, puedes aplicar las cinco medidas de seguridad siguientes para proteger aún más tus datos y dispositivos.

1. Desactiva los «anuncios personalizados»

Las redes publicitarias usan el rastreo de anuncios para dirigirte anuncios. Si lo limitas, se restringe el rastreo de anuncios entre apps. Bueno, salvo cuando Google lo esquiva.

Para limitar el rastreo de anuncios en tu dispositivo iOS:

1. Ve a Settings
2. Selecciona Privacy
3. Desplázate hasta la parte inferior de la pantalla y selecciona Advertising
4. Desactiva Personalised Ads

También puedes Reset Advertising Identifier para eliminar el historial de los datos ya recopilados y usados para enviarte anuncios personalizados.

2. Si usas macOS, plantéate bloquear el emparejamiento de tu iPhone

El bloqueo de emparejamiento requiere algunos conocimientos técnicos y no es para todo el mundo, así que lo hemos tratado con más detalle en otro artículo. En resumen, impide que el iPhone intercambie datos con otro ordenador.

3. Elimina el contenido no deseado o confidencial de Mi streaming de fotos o de la fototeca de iCloud

Si tienes contenido especialmente confidencial en la fototeca, quizá tenga sentido no guardarlo en el smartphone. Si eliminas una imagen confidencial, asegúrate de quitarla también de «Eliminados». Ten en cuenta todas las formas en que se pueden recuperar estos datos.

4. Reduce el tiempo que tarda el iPhone en bloquearse

De vez en cuando se producen robos de iPhone en la calle. Cuando eso ocurre, el iPhone suele estar desbloqueado y el ladrón tiene acceso a todo.

Para evitarlo, usa un intervalo más corto para el bloqueo automático del iPhone. Para reducir los segundos que tarda en activarse la pantalla de bloqueo, debes cambiar los ajustes del temporizador de bloqueo automático.

Para reducir el tiempo de bloqueo del teléfono:

1. Ve a Settings
2. Desplázate hacia abajo y selecciona Display & Brightness
3. Selecciona Auto-Lock y ajusta el tiempo disponible hasta que se bloquee el iPhone.

El intervalo más corto es de 30 segundos. Activa esta opción y confirma la acción.

5. Cifra los datos que guardas en local

Si tienes datos confidenciales en el ordenador, lo mejor es cifrarlos. Windows incluye BitLocker y los Mac tienen FileVault. Ambos son excelentes y se pueden usar gratis. Actívalos.

Si te roban el ordenador y tiene un disco cifrado, puedes reclamar al seguro y olvidarte del asunto, siempre que tuvieras una contraseña segura. Es agradable no tener que preocuparse de que alguien acceda a tus datos. No te la juegues.

Conclusión

Hemos repasado las funciones de seguridad más importantes para restringir el acceso no autorizado al iPhone o a iCloud. A medida que los hackers y las empresas de análisis forense desarrollan herramientas nuevas, los riesgos aumentan, lo que convierte la seguridad en una batalla continua.

Como empresa, la privacidad y la seguridad de los datos están en nuestro ADN. Creamos iPhone Backup Extractor para que sea compatible con todas las medidas de seguridad de Apple y nos comprometemos a que nuestro producto lo usen usuarios legítimos y éticos. Cuídate.