iOS y iPadOS son sistemas operativos móviles patentados desarrollados por Apple para sus productos iPhone y iPad, respectivamente. Si tienes un dispositivo móvil de Apple, puedes aumentar tu privacidad desactivando algunas funciones de telemetría integradas y reforzando algunos ajustes de privacidad y seguridad integrados en el sistema.
Notas de Privacidad¶
iOS devices are frequently praised by security experts for their robust data protection and adherence to modern best practices. Sin embargo, el carácter restrictivo del ecosistema de Apple -especialmente con sus dispositivos móviles- sigue obstaculizando la privacidad de varias maneras.
En general, consideramos que iOS ofrece una protección de la privacidad y la seguridad mejor que la media para la mayoría de la gente, en comparación con los dispositivos Android de serie de cualquier fabricante. However, you can achieve even higher standards of privacy with a custom Android operating system like GrapheneOS, if you want or need to be completely independent of Apple or Google's cloud services.
Bloqueo de Activación¶
Todos los dispositivos iOS deben ser verificados contra los servidores de bloqueo de activación de la aplicación cuando se configuran o se restablecen por primera vez, lo que significa que es necesaria una conexión a Internet para utilizar un dispositivo iOS.
App Store Obligatoria¶
La única fuente de aplicaciones en iOS es la App Store de Apple, que requiere un ID de Apple para acceder. Esto significa que Apple tiene un registro de todas las aplicaciones que instalas en tu dispositivo, y es probable que pueda relacionar esa información con tu identidad real si proporcionas a la App Store un método de pago.
Telemetría Invasiva¶
Apple ha tenido históricamente problemas para anonimizar correctamente su telemetría en iOS. En 2019, se descubrió que Apple transmitía grabaciones de Siri, algunas con información altamente confidencial, a sus servidores para que terceros contratistas las revisaran manualmente. Aunque detuvieron temporalmente ese programa después de que se informara ampliamente de esa práctica, el problema no se resolvió por completo hasta 2021.
Recientemente, se ha descubierto que Apple transmite datos analíticos incluso cuando el envío de datos analíticos se encuentra desactivado en iOS, y esta información parece estar fácilmente vinculados a identificadores de cuenta únicos de iCloud, a pesar de ser supuestamente anónimos.
Configuración Recomendada¶
iCloud¶
La mayoría de los problemas de privacidad y seguridad de los productos de Apple están relacionados con sus servicios en la nube, no con su hardware o software. Cuando utilizas servicios de Apple como iCloud, la mayor parte de tu información se almacena en sus servidores y se protege con claves a las que Apple tiene acceso por defecto. Puedes consultar la documentación de Apple para saber qué servicios están cifrados de extremo a extremo. Todo lo que aparezca como "in transit" o "on server" significa que es posible que Apple acceda a esos datos sin tu permiso. En ocasiones, las fuerzas de seguridad han abusado de este nivel de acceso para eludir el hecho de que tus datos están cifrados de forma segura en tu dispositivo y, por supuesto, Apple es vulnerable a las filtraciones de datos como cualquier otra empresa.
Por lo tanto, si utilizas iCloud, deberías activar Protección de Datos Avanzada. Esto encripta casi todos tus datos de iCloud con claves almacenadas en tus dispositivos (encriptación de extremo a extremo), en lugar de en los servidores de Apple, de modo que tus datos de iCloud están protegidos en caso de violación de datos y, por lo demás, ocultos a Apple.
El cifrado utilizado por la Protección de Datos Avanzada, aunque potente, no es ** tan robusta como el cifrado ofrecido por otros servicios en la nube, especialmente cuando se trata de iCloud Drive. Aunque recomendamos encarecidamente el uso de la Protección de Datos Avanzada si utilizas iCloud, también sugeriríamos considerar la búsqueda de una alternativa a iCloud de un proveedor de servicios más centrado en la privacidad, aunque es poco probable que la mayoría de la gente se vea afectada por estas peculiaridades de cifrado.
También puedes proteger tus datos limitando lo que sincronizas con iCloud. En la parte superior de la aplicación Ajustes, verás tu nombre y tu foto de perfil si has iniciado sesión en iCloud. Selecciónalo, luego iCloud, y desactiva los interruptores de los servicios que no quieras sincronizar con iCloud. Es posible que veas aplicaciones de terceros en Mostrar Todo si se sincronizan con iCloud, que puedes desactivarlas aquí.
iCloud+¶
Una suscripción de pago a iCloud+ (con cualquier plan de almacenamiento de iCloud) incluye algunas funciones de protección de la privacidad. While these may provide adequate service for current iCloud customers, we wouldn't recommend purchasing an iCloud+ plan over a VPN and standalone email aliasing service just for these features alone.
Private Relay is a proxy service which relays all of your Safari traffic, your DNS queries, and unencrypted traffic on your device through two servers: one owned by Apple and one owned by a third-party provider (including Akamai, Cloudflare, and Fastly). En teoría, esto debería impedir que cualquier proveedor de la cadena -incluido Apple- tenga plena visibilidad de los sitios web que visitas mientras estás conectado. Unlike a VPN, Private Relay does not protect traffic that's already encrypted.
Ocultar Mi Correo Electrónico es el servicio de alias de correo electrónico de Apple. Puede crear un alias de correo electrónico de forma gratuita al Iniciar sesión con Apple en un sitio web o una aplicación, o generar alias ilimitados bajo demanda con un plan iCloud+ de pago. Ocultar Mi Correo Electrónico tiene la ventaja de utilizar el dominio @icloud.com para sus alias, que puede ser menos susceptible de ser bloqueado en comparación con otros servicios de alias de correo electrónico, pero no ofrece la funcionalidad que ofrecen los servicios independientes, como el cifrado PGP automático o la compatibilidad con múltiples buzones de correo.
Contenido y Compras¶
En la parte superior de la aplicación Ajustes, verás tu nombre y tu foto de perfil si has iniciado sesión con un ID de Apple. Selecciónelo y, a continuación, seleccione Contenido y compras > Ver cuenta.
- Desactiva Recomendaciones Personalizadas
Buscar¶
Buscar es un servicio que te permite rastrear tus dispositivos Apple y compartir tu ubicación con tus amigos y familiares. También te permite borrar el dispositivo a distancia en caso de robo, evitando que un ladrón acceda a tus datos. Tus datos de localización de Buscar son E2EE cuando:
- Your location is shared with a family member or friend, and you both use iOS 17 or greater.
- Tu dispositivo está desconectado y es localizado por la red Buscar.
Tus datos de localización no son E2EE cuando tu dispositivo está conectado y utilizas Buscar iPhone remotamente para localizar tu dispositivo. Tendrá que decidir si estas ventajas compensan los beneficios antirrobo del Bloqueo de Activación.
En la parte superior de la aplicación Ajustes, verás tu nombre y tu foto de perfil si has iniciado sesión con un ID de Apple. Selecciónelo y, a continuación, selecciona Buscar. Aquí puedes elegir si quieres activar o desactivar las funciones de localización de Buscar.
Ajustes¶
Muchos otros ajustes relacionados con la privacidad se pueden encontrar en la aplicación Ajustes.
Modo Avión¶
Activar el Modo Avión, evita que tu teléfono entre en contacto con las torres de telefonía móvil. Seguirás pudiendo conectarte al Wi-Fi y Bluetooth, así que siempre que estés conectado al Wi-Fi puedes activar este ajuste.
Wi-Fi¶
Puedes activar la aleatorización de direcciones de hardware para protegerte del rastreo a través de redes Wi-Fi. En la red a la que está conectado actualmente, pulsa el botón :
- Activa Dirección Wi-Fi privada
También tienes la opción de Limitar rastreo de dirección IP. Esto es similar a iCloud Private Relay pero sólo afecta a las conexiones con "rastreadores conocidos". Dado que sólo afecta a las conexiones con servidores potencialmente maliciosos, probablemente esté bien dejar activada esta opción, pero si no quieres que enrute ningún tráfico a través de los servidores de Apple, deberías desactivarla.
Bluetooth¶
Bluetooth debe estar desactivado cuando no se esté utilizando, ya que aumenta la superficie de ataque. Desactivar el Bluetooth (o Wi-Fi) a través del Centro de Control sólo lo desactiva temporalmente: debes desactivarlo en Ajustes para que el efecto de la desactivación se mantenga.
- Desactiva Bluetooth
General¶
El nombre de dispositivo de tu iPhone contendrá por defecto tu nombre de pila, y éste será visible para cualquiera en las redes a las que te conectes. Deberías cambiarlo por algo más genérico, como "iPhone". Selecciona Información > Nombre e introduce el nombre de dispositivo que prefieras.
Es importante instalar con frecuencia Actualizaciones de Software para obtener las últimas correcciones de seguridad. Puedes activar Actualizaciones Automáticas para mantener tu teléfono al día sin necesidad de buscar actualizaciones constantemente. Selecciona Actualización de Software > Actualizaciones Automáticas:
- Activa Descargar Actualizaciones de iOS
- Activa Instalar Actualizaciones de iOS
- Activa Respuestas de Seguridad y Archivos del Sistema
AirDrop te permite transferir archivos fácilmente, pero puede permitir que extraños te envíen archivos que no deseas.
- Selecciona AirDrop > Recepción Desactivada
AirPlay te permite transmitir sin interrupciones contenidos desde tu iPhone a un televisor; sin embargo, es posible que no siempre quieras hacerlo. Selecciona AirPlay y Handoff > Transmisión por AirPlay Automática:
- Selecciona Nunca o Preguntar
Actualización en Segundo Plano permite que tus aplicaciones actualicen su contenido mientras no las estás utilizando. Esto puede provocar que realicen conexiones no deseadas. Desactivar esta opción también puede ahorrar batería, pero puede afectar a la capacidad de una aplicación para recibir información actualizada, en particular las aplicaciones meteorológicas y de mensajería.
Selecciona Actualización en Segundo Plano y desactiva las aplicaciones que no quieras que sigan actualizándose en segundo plano. Si no quieres que ninguna aplicación se actualice en segundo plano, puedes volver a seleccionar Actualización en Segundo Plano y desactivarla .
Siri y Buscar¶
Si no quieres que nadie pueda controlar tu teléfono con Siri cuando está bloqueado, puedes desactivarlo aquí.
- Desactiva Siri con Pantalla de Bloqueo
Face ID/Touch ID y Código¶
Establecer una contraseña segura en tu teléfono es el paso más importante que puedes dar para la seguridad física del dispositivo. Tendrás que elegir entre seguridad y comodidad: Una contraseña más larga será molesta de escribir cada vez, pero una contraseña más corta o un PIN serán más fáciles de adivinar. Configurar Face ID o Touch ID junto con una contraseña segura puede ser un buen compromiso entre usabilidad y seguridad.
Selecciona Activar Código o Cambiar Código > Opciones de Código > Código Alfanumérico Personalizado. Asegúrate de crear una contraseña segura.
Si deseas utilizar Face ID o Touch ID, puedes seguir adelante y configurarlo ahora. Tu teléfono utilizará la contraseña que configuraste anteriormente como alternativa en caso de que falle la verificación biométrica. Los métodos de desbloqueo biométrico son ante todo una ventaja, aunque impiden que las cámaras de vigilancia o las personas por encima de su hombro te vean introducir el código.
Si utilizas datos biométricos, debes saber cómo desactivarlos rápidamente en caso de emergencia. Si mantienes pulsado el botón lateral o de encendido y o el botón de volumen hasta que veas el control deslizante para Apagar, se desactivará la biometría y tendrás que introducir el código para desbloquear. El código también será necesario después de reiniciar el dispositivo.
En algunos dispositivos antiguos, puede que tengas que pulsar el botón de encendido cinco veces para desactivar la biometría en su lugar, o para los dispositivos con Touch ID puede que sólo tengas que mantener pulsado el botón de encendido y nada más. Asegúrate de probarlo con antelación para saber qué método funciona con tu dispositivo.
Stolen Device Protection is a new feature in iOS 17.3 which adds additional security intended to protect your personal data if your device is stolen while unlocked. Si utilizas la biometría y la función Buscar Mi Dispositivo en la configuración de tu ID de Apple, te recomendamos que actives esta nueva protección:
- Selecciona Activar Protección
After enabling Stolen Device Protection, certain actions will require biometric authentication without a password fallback (in the event that a shoulder surfer has obtained your PIN), such as using password autofill, accessing payment information, and disabling Lost Mode. It also adds a security delay to certain actions performed away from your home or another "familiar location," such as requiring a 1-hour timer to reset your Apple ID password or sign out of your Apple ID. Este retraso pretende darte tiempo para activar el Modo Perdido y asegurar tu cuenta antes de que un ladrón pueda reiniciar tu dispositivo.
Permitir Acceso al Estar Bloqueado te da opciones para lo que puedes permitir cuando tu teléfono está bloqueado. Cuantas más de estas opciones deshabilites, menos podrá hacer alguien sin tu contraseña, pero menos cómodo será para ti. Elige a cuáles de ellos no quieres que alguien tenga acceso si llega a poner sus manos en tu teléfono.
- Desactiva Visualización Hoy y Búsqueda
- Desactiva Centro de Notificaciones
- Desactiva Centro de Control
- Desactiva Widgets (pantalla bloqueada)
- Desactiva Siri
- Desactiva Responder con Mensaje
- Desactiva Control de Casa
- Desactiva Cartera
- Desactiva Devolver Llamadas Perdidas
- Desactiva Accesorios USB
Los iPhones ya son resistentes a los ataques de fuerza bruta, ya que te hacen esperar largos periodos de tiempo después de varios intentos fallidos; sin embargo, históricamente ha habido exploits para sortear esto. Para mayor seguridad, puedes configurar tu teléfono para que se borre automáticamente después de 10 intentos fallidos.
Advertencia
Con esta opción activada, alguien podría borrar intencionadamente tu teléfono introduciendo muchas veces una contraseña incorrecta. Asegúrate de tener copias de seguridad adecuadas y activa esta configuración sólo si te sientes cómodo con ella.
- Activa Borrar Datos
Privacidad y seguridad¶
Localización te permite utilizar funciones como Buscar y Mapas. Si no necesitas estas funciones, puedes desactivar Localización. Alternativamente, puede revisar y elegir qué aplicaciones pueden usar tu ubicación aquí. Selecciona Localización:
- Desactiva Localización
A purple arrow will appear next to an app in these settings that has used your location recently, while a gray arrow indicates that your location has been accessed within the last 24 hours. If you decide to leave Location Services on, Apple will use it for System Services by default. You can review and pick which services can use your location here. However, if you don't want to submit location analytics to Apple, which they use to improve Apple Maps, you can disable this here as well. Select System Services:
- Turn off iPhone Analytics
- Turn off Routing & Traffic
- Turn off Improve Maps
Aquí puedes decidir si permites que las aplicaciones soliciten rastrearte. Desactivar esta opción impide que todas las aplicaciones te rastreen con el ID de publicidad de tu teléfono. Selecciona Rastreo:
- Desactiva Permitir que las Apps Soliciten Rastrearte
This is disabled by default and cannot be changed for users under 18.
Deberías desactivar Datos de Uso y de los Sensores si no deseas participar en estudios. Selecciona Datos de Uso y de los Sensores:
- Desactiva Datos de Uso y de los Sensores
Comprobación de Seguridad te permite ver y revocar rápidamente a determinadas personas y aplicaciones que podrían tener permiso para acceder a tus datos. Here you can perform an Emergency Reset, immediately resetting permissions for all people and apps which might have access to device resources. You can also Manage Sharing & Access which allows you to go through and customize who and what has access to your device and account resources.
Deberías desactivar los análisis si no deseas enviar datos de uso a Apple. Selecciona Análisis y Mejoras:
- Desactiva Compartir Análisis (iPhone) o Compartir Análisis (iPhone y Apple Watch)
- Desactiva Compartir Análisis (iCloud)
- Desactiva Mejorar Fitness++
- Desactiva Mejorar Seguridad
- Desactiva Mejorar Siri y Dictado
Desactiva Anuncios Personalizados si no quieres anuncios personalizados. Select Apple Advertising:
- Desactiva Anuncios Personalizados
Informe de Privacidad de las Apps es una herramienta integrada que te permite ver qué permisos utilizan tus aplicaciones. Selecciona Informe de Privacidad de las Apps:
- Selecciona Activar el Informe de Privacidad de las Apps
Modo de Aislamiento es un ajuste de seguridad que puedes activar para que tu teléfono sea más resistente a los ataques. Ten en cuenta que algunas aplicaciones y funciones no funcionarán como lo hacen normalmente.
- Selecciona Activar el Modo de Aislamiento
Consejo Adicional¶
Llamadas E2EE¶
Las llamadas telefónicas normales realizadas con la aplicación Teléfono a través de tu operador no son E2EE. Tanto las llamadas de FaceTime Vídeo como las de FaceTime Audio son E2EE, o puedes usar otra app como Signal.
Evita el Jailbreaking¶
El jailbreaking en un iPhone socava su seguridad y te hace vulnerable. Ejecutar software de terceros que no sea de confianza podría infectar tu dispositivo con malware.
iMessage Encriptado¶
El color de la burbuja de mensajes en la aplicación Mensajes indica si tus mensajes son E2EE o no. A blue bubble indicates that you're using iMessage with E2EE, while a green bubble indicates the other party is using the outdated SMS and MMS protocols. Actualmente, la única forma de obtener E2EE en Mensajes es que ambas partes utilicen iMessage en dispositivos Apple.
Si tú o tu compañero de mensajería tenéis activada la Copia de Seguridad de iCloud sin Protección de Datos Avanzada, la clave de cifrado se almacenará en los servidores de Apple, lo que significa que podrán acceder a tus mensajes. Además, el intercambio de claves de iMessage no es tan seguro como otras implementaciones alternativas, como Signal (que permite ver la clave del destinatario y verificarla mediante un código QR), por lo que no se debería confiar en él para comunicaciones especialmente sensibles.
Ocultar Caras/Información¶
Si necesitas ocultar información en una foto, puedes utilizar las herramientas integradas de Apple para hacerlo. Abre la foto que quieras editar, pulsa Editar en la esquina superior derecha de la pantalla y, a continuación, pulsa el símbolo de marcado de la parte superior derecha. Pulsa el signo más en la parte inferior derecha de la pantalla y, a continuación, pulsa el icono del rectángulo. Ahora, puede colocar un rectángulo en cualquier lugar de la imagen. Asegúrate de pulsar el icono de forma de la parte inferior izquierda y selecciona el rectángulo relleno. No utilices el resaltador para ocultar información, ya que su opacidad no es del 100%.
Betas de iOS¶
Apple siempre pone las versiones beta de iOS a disposición de quienes deseen ayudar a encontrar y notificar errores. No recomendamos instalar software beta en tu teléfono. Las versiones beta son potencialmente inestables y podrían tener vulnerabilidades de seguridad no descubiertas.
Aspectos Destacados de Seguridad¶
Antes del Primer Desbloqueo¶
If your threat model includes forensic tools, and you want to minimize the chance of exploits being used to access your phone, you should restart your device frequently. El estado después de un reinicio pero antes de desbloquear tu dispositivo se conoce como "Antes del Primer Desbloqueo" (BFU), y cuando tu dispositivo está en ese estado hace que sea significativamente más difícil para las herramientas forenses explotar vulnerabilidades para acceder a tus datos. Este estado BFU te permite recibir notificaciones de llamadas, mensajes de texto y alarmas, pero la mayoría de los datos de tu dispositivo siguen estando encriptados y son inaccesibles. Esto puede ser poco práctico, así que considera si estas soluciones tienen sentido para tu situación.