Patrón, PIN o Face ID: qué protege mejor las fotos

Face ID y tu código guardan la misma puerta. Un patrón que no es ninguno de los dos guarda solo tus fotos.

Código QR: escanéalo con la cámara del iPhone para instalar Hidlet

Hidlet es una app para iPhone

Apunta la cámara del iPhone al código para instalarla. Sin cuenta.

o envíame el enlace
Respuesta corta:

Face ID y el código del iPhone protegen lo mismo, todo el teléfono, así que quien tenga uno de los dos suele poder entrar en todo lo que hay detrás, incluido un álbum bloqueado con Face ID. El único bloqueo que sigue cerrado es el que tiene una clave propia, separada de tu código y de tu cara.

Bloqueas tus fotos privadas con Face ID, o quizá solo con el código, y parece suficiente, hasta que piensas exactamente a quién quieres dejar fuera. Un extraño que coge tu teléfono de una mesa es un problema. Una pareja que te ha visto teclear el código cien veces, o cuya cara podría pasar un vistazo a la cámara, es un problema completamente distinto. Esta guía explica cómo aguantan Face ID, un código o PIN y un bloqueo con una clave propia y separada, y cuál elegir según de quién te quieras proteger.

Cómo funciona cada uno

Face ID. Apple dice que un extraño al azar tiene menos de 1 posibilidad entre 1 000 000 de desbloquear tu iPhone con Face ID, gracias a datos de profundidad y comprobaciones antisuplantación que una foto o una máscara no pueden engañar. También es «sensible a la atención»: Apple dice que confirma que tienes los ojos abiertos antes de desbloquear, incluso si llevas mascarilla, lo que pretende dificultar que alguien desbloquee el teléfono poniéndolo delante de una persona que no está prestando atención a propósito.

Un código o PIN. El código del iPhone tiene seis dígitos por defecto, aunque en Ajustes puedes cambiar a un código numérico más corto o a uno personalizado más largo, con letras. A diferencia de Face ID, nada en un código comprueba quién lo escribe: funciona igual tanto si lo tecleas tú como si lo hace otra persona, y eso es justo lo que lo hace sencillo y un poco frágil.

Un patrón que no es tu código. La tercera opción no comprueba ni tu cara ni el código de desbloqueo del teléfono. Una bóveda que usa su propio patrón, PIN o contraseña, que el teléfono nunca compara con tu bloqueo de pantalla real, sigue cerrada para cualquiera que solo tenga lo que desbloquea tu iPhone.

Dónde coinciden Face ID y tu código

Aquí es donde la gente se confunde: Face ID y Touch ID no sustituyen al código. La guía Platform Security de Apple es explícita en que funcionan «dentro de límites prudentes y restricciones de tiempo», y una lista corta de acciones sensibles (instalar actualizaciones, borrar el dispositivo, cambiar los ajustes del código y más) recurre siempre al código, haga lo que haga Face ID. En la práctica, eso significa que tu código es el único secreto que siempre puede sustituir a Face ID. Cinco intentos fallidos de Face ID, un reinicio o algo más de 48 horas desde el último desbloqueo, y el teléfono te pide el código.

El álbum Oculto de Apple funciona exactamente así: desde iOS 16, para abrirlo se pide Face ID o Touch ID, no una contraseña propia. La página de soporte de Apple no dice que esa solicitud concreta recurra al código tecleado, pero no hace falta. Quien ya tiene tu código puede desbloquear todo el teléfono, ir a Ajustes → Face ID y código y registrar su propia cara, que pasa esa misma comprobación de Face ID a partir de entonces. De una forma u otra, saber tu código lo lleva al mismo sitio, así que Face ID en ese álbum no es realmente un segundo bloqueo contra esa persona: es el mismo bloqueo con una puerta de aspecto distinto.

Los gemelos, los hermanos muy parecidos y los menores de 13 años también reciben una advertencia concreta de Apple: tienen más probabilidades de pasar por ti ante Face ID, y Apple recomienda un código si eso es una preocupación real en tu casa.

La forma segura: cierra la alternativa, no solo añadas una cara

Dos ajustes integrados reducen el hueco, sin cerrarlo del todo.

  1. Activa la Protección en caso de robo del dispositivo (Ajustes → Face ID y código → Protección en caso de robo del dispositivo). Lejos de los lugares que el iPhone considera «habituales» (casa, trabajo, cualquier sitio donde lo uses con regularidad), exige Face ID o Touch ID sin alternativa de código para una lista corta de acciones sensibles, y añade un retraso de aproximadamente una hora antes de otras, como cambiar la contraseña de tu cuenta de Apple. Pon «Requerir retraso de seguridad» en Siempre si quieres esa protección también en casa, no solo en movimiento.
  2. Cambia a un código más largo (Ajustes → Face ID y código → Cambiar código → Opciones de código). Un código numérico o alfanumérico personalizado tiene muchas más combinaciones posibles que los seis dígitos predeterminados, lo que lo hace más difícil de adivinar a secas, aunque ni la página de Apple ni esta guía pueden decirte que un código más largo detenga a alguien que simplemente te ha visto teclearlo.

Ninguno de los dos ajustes cambia la forma básica del problema: Face ID y tu código siguen siendo dos puertas a la misma habitación. Quien tenga una puede, en la mayoría de los casos, pasar por la otra.

Qué hacer a continuación

Si la persona que te preocupa es un extraño que podría llevarse tu teléfono de la barra de un bar, Face ID con un código normal es de verdad una pareja sólida y probada por Apple, y la Protección en caso de robo del dispositivo sube aún más el listón. Si es alguien que ya sabe tu código, ha visto tu cara pasar una comprobación de Face ID o simplemente podría pedirte que lo desbloquees, ninguno de los dos es un segundo bloqueo de verdad: necesitas algo que no responda a ninguno.

Ese es el único trabajo de una bóveda con clave propia y separada. Hidlet funciona así: dibujas un patrón en una cuadrícula de 5×5, y ese patrón, no el código de tu iPhone ni tu cara, se convierte en la clave que abre una bóveda. El código de tu teléfono no puede abrirla, porque al teléfono nunca se le enseñó a compararlo con ese patrón. Patrones distintos abren bóvedas distintas, y la app nunca lista cuántas hay.

Qué puede y qué no puede proteger Hidlet

Seamos honestos con los límites: un patrón separado detiene a alguien que solo conoce el código de tu teléfono o que podría pasar una comprobación de Face ID. No detiene a alguien que pueda obligarte a dibujar tú mismo el patrón real. Para eso sirve un patrón de coacción: abre una bóveda inofensiva y, en segundo plano, elimina las demás de este teléfono, mientras tu copia de seguridad de iCloud las mantiene a salvo para restaurarlas más tarde. Hidlet está disponible en el App Store.

De un vistazo

Bloqueo ¿Detiene a un extraño que coge tu teléfono? ¿Detiene a alguien que sabe tu código? ¿Detiene a alguien que podría pasar una comprobación de Face ID?
Solo Face ID Sí No (alternativa de código) No
Solo código / PIN En general, sí No No aplicable
Face ID + Protección en caso de robo del dispositivo Sí En parte, lejos de los lugares habituales No
Bóveda con clave propia y separada Sí Sí Sí

Si te preocupa alguien en concreto

Si preguntas esto porque alguien te revisa el teléfono, lo controla o te ha amenazado por ello, es primero una cuestión de seguridad y después una cuestión de ajustes. La guía de seguridad personal de Apple explica cómo comprobar quién tiene acceso a tus dispositivos y cuentas, y las líneas de ayuda locales pueden ayudarte si estás en peligro.

Preguntas frecuentes

¿Face ID detiene a alguien que sabe mi código y quiere abrir mi álbum Oculto?

No. La solicitud del álbum Oculto de Apple solo pide Face ID o Touch ID, no el código directamente, pero quien tenga tu código puede desbloquear todo el teléfono y añadir su propia cara en Ajustes → Face ID y código, y a partir de entonces pasará esa misma solicitud. En cualquier caso, los datos biométricos nunca sustituyen al código, así que el código sigue siendo el secreto que más merece la pena proteger.

¿Un código más largo y personalizado es realmente más seguro que los seis dígitos predeterminados?

Un código más largo o alfanumérico tiene muchas más combinaciones posibles, así que resiste mejor que lo adivinen. La página de Apple sobre el código ofrece la opción (Opciones de código), pero no califica a ninguno de más seguro que otro: eso es razonamiento de seguridad corriente, no una afirmación de Apple.

¿La Protección en caso de robo del dispositivo detiene a alguien que ya sabe mi código?

En parte. Lejos de tus ubicaciones habituales, bloquea una lista corta de acciones sensibles sin Face ID ni Touch ID en absoluto, y añade un retraso de aproximadamente una hora antes de otras. En casa, a menos que pongas el retraso en Siempre, tu código sigue funcionando como de costumbre.

¿Puede un patrón que solo se usa dentro de una app ser realmente más seguro que Face ID o un código?

Para este problema concreto, sí. No se comprueba con los registros de desbloqueo de tu teléfono, así que saber tu código o compartir tu cara no lo abre: alguien tendría que aprender ese patrón por separado.

Fuentes

  1. Apple Support — Acerca de la tecnología avanzada de Face ID
  2. Apple Support — Usar un código con el iPhone, el iPad o el iPod touch
  3. Apple Support — Acerca de la Protección en caso de robo del dispositivo para el iPhone
  4. Apple Platform Security — Cuándo se requiere un código o una contraseña del dispositivo
  5. Apple Support — Oculta fotos en el iPhone, el iPad, el Mac o el Apple Vision Pro con el álbum Oculto