Revisión periódica de seguridad: ajustes básicos para móviles y ordenadores

Una revisión útil no comienza activando opciones al azar, sino delimitando el alcance. Anota los móviles y ordenadores que utilizas, el sistema operativo y su versión, las cuentas importantes y si el dispositivo es personal o está administrado por una empresa. Ese inventario evita aplicar instrucciones de otro sistema o de una versión distinta.

El objetivo no es conseguir una configuración universal —no existe una que se ajuste a todos los usos—, sino comprobar los controles relevantes de cada dispositivo con referencias apropiadas. Las rutas de los menús, los nombres de las opciones y las funciones disponibles cambian según la plataforma y la versión; consulta la guía oficial correspondiente antes de actuar.

Divide la revisión en ámbitos concretos: actualizaciones, acceso al dispositivo, cuentas, permisos de aplicaciones y copias de seguridad. Puedes llevar una lista con cuatro columnas: dispositivo, aspecto comprobado, ajuste actual y acción pendiente. Registrar lo que encontraste facilita repetir el proceso y distinguir un cambio deliberado de uno accidental.

Si el equipo pertenece a una organización, consulta primero sus instrucciones o al área de soporte. Una política administrada puede restringir copias, permisos o actualizaciones, y tratar de eludir esos controles podría generar problemas. Esta guía se limita a comprobaciones generales; no sustituye las instrucciones específicas del fabricante ni las reglas de tu organización.

Revisa por separado el sistema operativo y las aplicaciones. Los sistemas, navegadores y programas pueden necesitar actualizaciones para corregir fallos; INCIBE recomienda vigilar su estado, activar las actualizaciones automáticas cuando estén disponibles y no seguir utilizando software que ya no recibe actualizaciones de seguridad. Estar actualizado no siempre significa usar la versión más nueva, sino disponer de las correcciones que el fabricante publica para la versión compatible con tu equipo.

Abre la sección de actualización desde los ajustes del dispositivo o la tienda oficial de aplicaciones y comprueba si hay una instalación pendiente. Antes de instalar, confirma que se trata del dispositivo correcto y sigue la documentación del fabricante sobre requisitos, reinicio y conexión a la corriente. Si la actualización parece tardar, no interrumpas el proceso sin consultar las indicaciones oficiales: Apple, por ejemplo, aconseja dejar que el dispositivo complete una actualización o restauración y conectarlo a la alimentación durante una actualización inalámbrica.

No descargues instaladores desde anuncios, mensajes o páginas cuyo origen no hayas comprobado. Si el fabricante indica que un sistema dejó de recibir soporte, considera esa información al planificar el cambio, pero no supongas que una versión concreta sigue mantenida por el hecho de que el equipo funcione. La fecha de soporte y las opciones disponibles deben verificarse para el producto y la edición exactos.

Anota la fecha de la comprobación y el resultado, no solo que pulsaste «buscar actualizaciones». Si no hay una actualización disponible, eso describe el estado observado en ese momento, no garantiza que el dispositivo sea inmune a vulnerabilidades ni que todas las aplicaciones instaladas estén cubiertas. La revisión sirve para detectar pendientes y decisiones por tomar; no certifica por sí sola la seguridad del equipo.

Comprueba que el móvil o el ordenador tenga un método de bloqueo adecuado a tu uso y que no dependa de una contraseña fácil de adivinar. La ubicación y las opciones —código, contraseña, biometría u otras— varían por sistema, así que utiliza la guía del fabricante para entender qué protege cada una. No cambies el método sin asegurarte de que podrás volver a acceder y de que conoces las opciones de recuperación.

Después, revisa las cuentas que permiten recuperar otras cuentas: por ejemplo, el correo principal o la cuenta vinculada a la tienda de aplicaciones. INCIBE explica que las cuentas pueden contener información personal y estar conectadas entre sí, por lo que un acceso no autorizado puede afectar a otros servicios. Comprueba que los datos de recuperación estén vigentes y que no haya métodos que ya no controlas.

Si un servicio ofrece autenticación multifactor, consulta su documentación y considera activarla. El mecanismo y las opciones de respaldo dependen del proveedor; no des por hecho que todos usan códigos por SMS ni que una misma configuración se replica en cada cuenta. Guarda los códigos o métodos de recuperación en un lugar seguro, separado del dispositivo cuando sea posible, y verifica cómo recuperar el acceso antes de perder o sustituir el teléfono.

Revisa las sesiones o dispositivos conectados desde la página oficial de seguridad de cada cuenta, si el servicio ofrece esa función. Si reconoces una sesión que no utilizas, sigue el proceso del proveedor para cerrarla y cambia la contraseña desde la página legítima. No entres desde enlaces inesperados en correos o mensajes: escribe la dirección conocida o utiliza la aplicación oficial.

En Android, los ajustes permiten consultar y cambiar permisos de aplicaciones, aunque las rutas concretas varían por versión y fabricante. La ayuda oficial describe permisos para funciones como cámara, contactos, ubicación y micrófono, además de opciones para permitir el acceso solo mientras se usa una aplicación en determinados casos. Concede cada permiso según la función que realmente necesitas, no por rutina.

El panel de privacidad de Android puede mostrar qué aplicaciones accedieron a ciertos permisos y cuándo. La documentación de Google especifica que el periodo visible depende de la versión: en Android 13 o posterior, la ayuda citada indica los últimos siete días; en Android 12, las últimas 24 horas. Esa diferencia importa: un historial acotado no representa toda la actividad pasada. Comprueba la versión y la ruta vigente en tu propio teléfono.

Si una aplicación parece necesitar un permiso inesperado, investiga su función antes de revocarlo. Quitar un permiso puede limitar una característica legítima, mientras que mantener permisos innecesarios aumenta el acceso concedido. No hay una regla mecánica que permita clasificar todos los permisos como seguros o peligrosos: valora el propósito, el desarrollador y el uso que haces de la aplicación.

En iPhone y otros sistemas, consulta la documentación oficial de la versión instalada para revisar privacidad, permisos y accesos. La referencia proporcionada de Apple trata sobre ajustes y restricciones de App Store, no acredita por sí sola una ruta completa para revisar todos los permisos de iOS; por eso, no se debe extrapolar esa página a controles que no documenta. La comprobación correcta depende de cada plataforma y de su guía específica.

Confirma qué datos se están copiando, dónde se almacenan y cuándo se realizó la última copia. Una copia automática que no incluye las fotos, documentos o mensajes que te importan puede dar una falsa sensación de seguridad. INCIBE recomienda hacer copias con frecuencia y revisarlas para comprobar que la información sigue operativa; la copia puede guardarse en un soporte externo o en un servicio en la nube.

En Windows hay alternativas distintas, incluidas soluciones en la nube y copias en unidades externas o de red. La elección depende, entre otras cosas, de si tienes conexión, de la cantidad de archivos y de cómo quieres restaurarlos. Una copia sincronizada no siempre equivale a una copia independiente: comprueba qué cubre el servicio y cómo se recuperan los archivos en caso de pérdida o daño del equipo.

En Android, las opciones de copia y restauración dependen de la versión, la cuenta y la configuración. La documentación de Google indica que la copia en la nube puede incluir fotos, mensajes, archivos y ajustes, y que ciertas funciones requieren Android 9 o posterior. También advierte que una organización puede bloquear copias de datos laborales. Comprueba el estado real de la copia en los ajustes, no solo que la función esté activada.

Una comprobación más sólida consiste en verificar que la copia terminó y que sabes dónde encontrar el proceso de restauración. No inicies una restauración ni borres datos como prueba improvisada: sigue las instrucciones oficiales y, si necesitas validar una recuperación completa, planifícala con un método seguro. La documentación de contactos de Google también advierte que no se restaura una copia de una versión posterior de Android en un teléfono con una versión anterior, un límite relevante al migrar entre dispositivos.

Fija una periodicidad que puedas mantener —por ejemplo, cada cierto tiempo o tras un cambio importante— y repite la misma lista. No existe en las fuentes consultadas un intervalo universal que garantice una revisión suficiente para todas las personas. La regularidad sirve para detectar cambios y pendientes, no reemplaza las actualizaciones cuando aparecen ni la atención a avisos de seguridad relevantes.

Anota las acciones realizadas y consulta la documentación antes de tocar una opción que no entiendes. Haz cambios de uno en uno: así es más fácil identificar cuál alteró una función. Si algo deja de funcionar, consulta la ayuda oficial del sistema o de la aplicación y utiliza el procedimiento documentado para revertirlo, en lugar de instalar utilidades de mantenimiento no verificadas o seguir instrucciones de procedencia dudosa.

Lista breve para cerrar cada revisión:

• ¿Sé qué versión tiene cada dispositivo y si recibe actualizaciones?
• ¿He comprobado el bloqueo y los métodos de recuperación de mis cuentas?
• ¿Los permisos concedidos tienen sentido para el uso que hago de cada aplicación?
• ¿La copia de seguridad está reciente, incluye lo importante y sé cómo recuperarla?
• ¿He anotado los cambios y consultado la documentación antes de aplicarlos?

Si encuentras un indicio concreto de acceso no autorizado, una copia fallida o un dispositivo sin soporte, trata ese asunto como una tarea propia y sigue las instrucciones del fabricante o del proveedor de la cuenta. Una lista general no diagnostica incidentes ni reemplaza la asistencia especializada. La conclusión práctica es sencilla: revisar con método, verificar en fuentes oficiales y evitar ajustes a ciegas ofrece más control que modificar muchas opciones sin saber qué hacen.