Qué significa seguridad móvil
La seguridad móvil incluye funciones de seguridad del hardware, el sistema, las aplicaciones y los servicios de dispositivos móviles. Apple, por ejemplo, documenta cifrado y medidas de seguridad para sus dispositivos y aplicaciones.
La documentación de Apple describe varias medidas de seguridad en sus dispositivos: el cifrado protege datos del usuario, las apps se ejecutan en procesos aislados y hay controles para su acceso a los datos. Google, por su parte, distingue la certificación de Play Protect del servicio Google Play Protect, que protege frente a aplicaciones dañinas.
Las medidas de seguridad cumplen funciones distintas. Apple documenta cifrado para proteger datos del usuario y aislamiento de procesos para las aplicaciones. Google explica que la certificación de Play Protect es independiente de Google Play Protect, que protege los dispositivos frente a aplicaciones dañinas.
Las capas que sostienen la protección
Hardware, sistema y aplicaciones
La capa de hardware aporta funciones que el sistema operativo puede usar para proteger claves, datos biométricos o el proceso de arranque. En dispositivos Apple, Apple describe el Secure Enclave como un componente de seguridad integrado en determinados chips y vincula su arquitectura con la protección de datos y la autenticación. El nombre no debe tratarse como un componente universal de todos los móviles: las implementaciones dependen de la plataforma y el modelo.
Apple describe el sandbox como aislamiento de procesos: las aplicaciones sin autorización no pueden acceder a los datos del usuario. También documenta controles adicionales para el acceso de las apps a esos datos.
Red y gestión de datos
Apple documenta compatibilidad con protocolos estándar de VPN y conexión wifi que protegen el tráfico de red. La documentación también describe cifrado de datos y métodos para borrar a distancia el dispositivo en caso de pérdida o robo.
Apple documenta prestaciones de cifrado para proteger los datos del usuario y métodos para borrar el dispositivo a distancia en caso de pérdida o robo.
Qué aportan Android e iOS
Android e iOS integran varias defensas, pero sus nombres y su configuración cambian según la versión, el fabricante y el modelo. Por eso, una función anunciada para una plataforma no implica que esté disponible en todos los teléfonos ni que opere igual en cada generación.
Google distingue la certificación de Play Protect de Google Play Protect, que protege los dispositivos frente a aplicaciones dañinas. Los dispositivos certificados pasaron pruebas de compatibilidad de Android; los no certificados podrían no recibir actualizaciones del sistema o de las aplicaciones y algunas funciones podrían no ejecutarse correctamente.
Google Play Protect protege los dispositivos frente a aplicaciones dañinas. Google recomienda buscar e instalar las actualizaciones más recientes del sistema Android, que suelen solucionar problemas del dispositivo.
Apple documenta protecciones en varios niveles: arranque seguro, cifrado y controles sobre las aplicaciones y su acceso a datos. En iPhone y iPad, las apps se ejecutan aisladas y el sistema aplica permisos; la arquitectura de hardware incluye Secure Enclave en dispositivos compatibles. Estas medidas reducen oportunidades de ataque, pero no hacen que iOS sea inmune a páginas de phishing, engaños por mensajes o vulnerabilidades desconocidas.
| Área | Android | iOS y iPadOS |
|---|---|---|
| Verificación de aplicaciones | Google Play Protect protege frente a aplicaciones dañinas; la certificación del dispositivo es un proceso distinto. | Apple describe controles de seguridad para las apps y aislamiento de procesos. |
| Protección de hardware | Las funciones de seguridad de hardware dependen del dispositivo. | Apple describe Secure Enclave en dispositivos compatibles, como base para proteger datos y claves. |
| Cifrado y sistema | La certificación de Play Protect verifica compatibilidad de Android; no es el análisis de apps dañinas de Google Play Protect. | Apple documenta cifrado, protección de datos y arranque seguro. |
| Pérdida del equipo | Google indica que los dispositivos sin certificación podrían no ser seguros o no recibir ciertas actualizaciones; la certificación no equivale a una función de localización o borrado remoto. | Apple documenta el borrado remoto de dispositivos ante pérdida o robo. |
La tabla reúne funciones distintas de Android y de los sistemas Apple; no establece una clasificación de seguridad.
Amenazas habituales y qué puede mitigar cada capa
El malware es software malicioso que puede emplearse con distintos fines. Entre las amenazas móviles también está el phishing: mensajes que suplantan a una entidad o persona para inducir a compartir información o abrir enlaces engañosos. Las defensas del dispositivo no sustituyen la atención ante solicitudes inesperadas.
El phishing y la ingeniería social se dirigen a las decisiones de la persona, no necesariamente a una falla del teléfono. Un mensaje puede suplantar a un banco o a un servicio de entregas para conseguir credenciales, códigos o un pago. El smishing es phishing distribuido por SMS; también puede llegar por correo, mensajería o redes sociales. El cifrado del sistema operativo no identifica por sí solo la intención de quien envía el mensaje.
Apple documenta funciones de cifrado para proteger los datos del usuario y permitir el borrado remoto de dispositivos perdidos o robados. El borrado remoto es una función de protección de datos; no recupera por sí mismo los archivos del dispositivo.
El phishing puede llegar por mensajes de texto, correo o aplicaciones de mensajería. Comprueba quién envía la solicitud antes de compartir información o seguir un enlace: los mensajes pueden suplantar a una organización o persona de confianza.
Límites y diferencias que conviene entender
Las protecciones técnicas tienen alcances distintos. Apple describe el cifrado para proteger datos, el aislamiento de procesos de las apps y controles destinados a evitar que las aplicaciones contengan software dañino conocido. Ninguna de estas funciones identifica por sí sola si un mensaje recibido es una solicitud legítima.
La certificación de Play Protect comprueba la compatibilidad del dispositivo con Android y es distinta del análisis de aplicaciones dañinas que realiza Google Play Protect. Google advierte que los dispositivos sin certificación podrían no ser seguros y podrían no recibir actualizaciones del sistema o de las aplicaciones.
Google señala que un cargador de arranque desbloqueado o un sistema Android modificado son motivos habituales por los que un dispositivo puede no superar las verificaciones de certificación de Play Protect. Comprueba el estado de certificación del dispositivo en Google Play si necesitas conocer ese estado.
Apple documenta funciones de cifrado que permiten el borrado remoto de un dispositivo en caso de pérdida o robo. El borrado remoto protege los datos mediante su eliminación del dispositivo; no es una función para restaurar archivos.
Medidas prácticas para el día a día
Para revisar la seguridad del teléfono, comprueba qué opciones ofrece tu modelo y cómo se configuran. Google recomienda buscar e instalar las últimas actualizaciones del sistema; en dispositivos Apple, las actualizaciones de software forman parte de las medidas de seguridad de la plataforma.
- Busca e instala las actualizaciones del sistema que ofrece tu dispositivo.
- Si recibes un mensaje urgente con un enlace, evita responder o compartir información sin comprobar quién lo envía: la urgencia puede usarse para influir en las decisiones.
- Si un aviso de entrega te pide pagar mediante un enlace, busca el servicio por separado y comprueba la solicitud antes de actuar.
- Google indica que un dispositivo Android no certificado puede no recibir actualizaciones y que la copia de seguridad quizá no esté protegida.
La ingeniería social puede valerse de mensajes que suplantan a una institución o un servicio para obtener información, dinero o acceso. La urgencia es una señal para detenerse y comprobar la solicitud antes de compartir datos o realizar un pago.
Google recomienda buscar e instalar las últimas actualizaciones del sistema, y Apple documenta las actualizaciones de software como parte de la seguridad de su plataforma. Los mensajes engañosos requieren una comprobación aparte: la ingeniería social busca influir en las decisiones de las personas.