Instalas una app de linterna y te pide acceso a tus contactos. Una de edición de fotos quiere el micrófono. Un juego solicita tu ubicación en segundo plano. En el momento de instalar aceptas sin mirar, porque quieres usar la app ya.
Ese es el punto exacto donde se pierde la privacidad en un móvil: no en un ataque sofisticado, sino en un botón de «Permitir» pulsado con prisa.
La regla para saber si un permiso es abusivo
Pregúntate: ¿la función principal de esta app deja de funcionar sin este permiso?
- Una app de mensajería pidiendo el micrófono: lógico, para las notas de voz.
- Una app de mapas pidiendo la ubicación: lógico, es su razón de ser.
- Una app de linterna pidiendo contactos: no tiene ninguna justificación.
- Un juego pidiendo acceso al almacenamiento completo: sospechoso, con guardar su propia partida le basta.
- Una app de fotos pidiendo la lista de llamadas: nada que ver con su función.
Cuando el permiso no encaja con lo que la app hace, casi siempre está ahí para recopilar datos y monetizarlos, no para darte un servicio mejor.
Los cinco permisos que más importan
1. Ubicación (el más valioso comercialmente)
La clave está en distinguir entre «mientras uso la app» y «siempre». El segundo permite construir un mapa completo de tu vida: dónde vives, dónde trabajas, a qué hora sales, dónde pasas los fines de semana.
Qué hacer: pon «mientras uso la app» en absolutamente todo, salvo casos con justificación clarísima (una app de seguimiento deportivo que graba rutas con la pantalla apagada, por ejemplo).
2. Micrófono y cámara
Los móviles modernos muestran un indicador visible (un punto verde o naranja en la barra superior) cuando algo está usando la cámara o el micrófono. Acostúmbrate a mirarlo: si aparece cuando no estás grabando nada, algo está pasando.
3. Contactos
Aquí hay un matiz que casi nadie considera: cuando das acceso a tus contactos, estás compartiendo datos de otras personas que no han consentido nada. Sus nombres, teléfonos y a veces correos acaban en los servidores de una empresa que ellos no eligieron.
4. Accesibilidad (el más peligroso y el menos conocido)
Existe para ayudar a personas con discapacidad, y por eso otorga permisos enormes: puede leer todo lo que aparece en pantalla y simular toques. Es el permiso que buscan la mayoría de troyanos bancarios en Android.
Regla firme: si una app que no es una herramienta de accesibilidad te pide este permiso, y especialmente si insiste con instrucciones detalladas para activarlo, desinstálala.
5. Notificaciones y «mostrar sobre otras apps»
El segundo permite dibujar ventanas encima de otras aplicaciones. Es la base de un ataque llamado overlay: superponer una pantalla de login falsa sobre la app real de tu banco. Concédelo solo a apps en las que confíes plenamente.
Cómo revisarlo todo en cinco minutos
En Android
Ajustes → Privacidad → Gestor de permisos. La ventaja es que puedes revisar por permiso en lugar de por app: entra en «Ubicación» y verás de golpe la lista completa de aplicaciones que lo tienen. Es mucho más rápido para detectar abusos.
Activa también la opción de eliminar permisos de apps no usadas, que revoca automáticamente los accesos de aquello que llevas meses sin abrir.
En iPhone
Ajustes → Privacidad y seguridad. Ahí tienes cada categoría (Localización, Micrófono, Cámara, Contactos) con la lista de apps que la usan.
Merece la pena activar el Informe de privacidad de las apps, en esa misma sección: genera un registro de qué apps han accedido a qué y con qué frecuencia. Los resultados suelen ser reveladores.
Dos ajustes extra que casi nadie toca
- Restablecer o desactivar el identificador de publicidad. Es un código que permite seguirte entre distintas aplicaciones para perfilarte. Está en los ajustes de privacidad de ambos sistemas.
- Fotos: da acceso solo a las imágenes seleccionadas. Los dos sistemas ya permiten elegir fotos concretas en lugar de dar acceso a toda la galería. No hay ninguna razón para que una app de mensajería vea tus 8.000 fotos para que envíes una.
Preguntas frecuentes
Si quito un permiso, ¿se romperá la app?
Si el permiso era innecesario, no notarás nada. Si de verdad lo necesitaba, la app te lo volverá a pedir cuando vayas a usar esa función concreta, y ahí decides con contexto. Es una prueba sin riesgo: siempre puedes volver a concederlo.
¿Las apps de las tiendas oficiales son seguras?
Más que las de fuera, pero no es una garantía absoluta: periódicamente se detectan aplicaciones maliciosas que superaron los filtros. Instalar desde la tienda oficial es el mínimo, no el máximo de seguridad.
¿De verdad me escuchan por el micrófono para mostrarme anuncios?
Es una creencia extendidísima y las investigaciones al respecto no la han confirmado. La explicación más probable es menos cinematográfica y bastante más inquietante: el perfilado por ubicación, historial de búsqueda, contactos compartidos y hábitos de navegación es tan preciso que puede acertar sin necesidad de escuchar nada.
¿Cada cuánto debería revisar los permisos?
Un repaso completo dos veces al año es suficiente, más una revisión rápida cada vez que instales algo nuevo. Aprovecha para desinstalar lo que no uses: la app que ya no está no pide permisos.
Deja un comentario