Perder un dispositivo es algo corriente: pasa en el tren, en un taxi, en el gimnasio, en el aeropuerto, y antes o después le pasa a todo el mundo. Las consecuencias de perder un dispositivo sin cifrar, en cambio, no tienen nada de corriente.
Lo que cambia de forma radical no es el suceso, sino lo que implica. Con el cifrado activo, la consecuencia es la pérdida de un objeto. Sin él, la consecuencia es todo lo que ese objeto contenía, durante un tiempo que nadie puede prever.
Profundiza en la recomendación de cifrar los datos de tus dispositivos.
Dos días comparados
Antes de entrar en las categorías, veamos el cuadro concreto, porque en esta unidad la diferencia es tan clara que merece la pena verla completa.
El dispositivo estaba cifrado. Bloqueas las tarjetas si había alguna en la cartera, comunicas la pérdida, usas la función de localizar el dispositivo y, si no lo recuperas, borras los datos a distancia por seguridad. Retomas el trabajo desde otro dispositivo gracias a las copias de seguridad. La molestia es sustituir el hardware y perder unas horas.
El dispositivo no estaba cifrado. Todo lo anterior y, además: cambiar las contraseñas de todos los servicios con credenciales guardadas; cerrar las sesiones activas; revisar los accesos de los últimos días; averiguar qué documentos había; informar a las personas cuyos datos estaban en el dispositivo y, en el ámbito profesional, valorar las obligaciones de notificación. La molestia dura semanas, y queda una incertidumbre que no se cierra.
La diferencia no es de grado: es de naturaleza.
1. Las consecuencias económicas
| Concepto | Con cifrado | Sin cifrado |
|---|---|---|
| Sustitución del dispositivo | Sí | Sí |
| Trabajo sin guardar perdido | Poco, si hay copia de seguridad | Poco, si hay copia de seguridad |
| Uso fraudulento de las cuentas | No | Posible |
| Tiempo de recuperación | Horas | Semanas |
| Costes profesionales | Ninguno | Posibles |
La fila del tiempo es la que más pesa y la que nadie tiene en cuenta: reconstruir qué servicios tenían credenciales guardadas, cambiarlas una a una, revisar los accesos. Son días enteros de trabajo, a menudo repartidos entre tardes y fines de semana.
2. Las consecuencias profesionales
Los datos de los clientes
Si el dispositivo contenía documentos, correspondencia o datos de clientes, la exposición afecta a personas que no participaron en la decisión.
En muchos contextos profesionales existen obligaciones de notificación con plazos definidos, como las que prevé el RGPD, que se activan cuando quedan expuestos datos personales de otras personas. Un dispositivo cifrado cambia de forma sustancial la valoración, porque los datos no son accesibles; uno sin cifrar, no.
Esto no es asesoramiento jurídico (para eso hace falta alguien cualificado para darlo): este contenido es divulgativo. Pero es la razón práctica por la que muchas organizaciones exigen el cifrado en los dispositivos que salen de la oficina: no para proteger al empleado, sino para poder decir con seguridad qué ha pasado.
El acceso a los sistemas de la empresa
Un portátil de trabajo suele contener credenciales, certificados y sesiones activas hacia los sistemas de la organización. En un dispositivo sin cifrar, quien lo encuentra tiene un punto de entrada.
La reconstrucción imposible
La pregunta que siempre llega, «¿qué había exactamente en ese dispositivo?», casi nunca tiene una respuesta precisa. Nadie lleva un inventario de lo que guarda en el ordenador.
Con el cifrado, la pregunta no se plantea. Sin él, la falta de respuesta es en sí misma un problema, porque impide delimitar el alcance de lo ocurrido.
3. Las consecuencias en las relaciones
Las personas cuyos datos estaban en el dispositivo. Contactos, fotos, conversaciones, documentos compartidos: afectan a familiares, amigos, compañeros de trabajo. Hay que informarlas, y es una conversación difícil porque no pueden hacer nada al respecto.
Las fotos personales. Es el aspecto que más temen las personas, a menudo más que la pérdida económica. Un dispositivo sin cifrar deja expuesta toda la colección de fotos.
La correspondencia de otras personas. Los mensajes recibidos contienen las palabras de otras personas, dichas en confianza.
4. Las consecuencias psicológicas
Aquí son especialmente marcadas, y merece la pena reconocerlas.
La invasión de la intimidad. Un dispositivo personal contiene la vida de una persona en forma concentrada. Saber que alguien puede recorrerla produce un malestar que no es proporcional al daño económico, y es completamente legítimo.
La incertidumbre sin fin. Nunca se sabrá si el dispositivo simplemente se revendió, que es el desenlace más probable, o si alguien miró su contenido. Esa pregunta no tiene respuesta, y es la parte que más desgasta.
El sentimiento de culpa. «Tendría que haberlo activado.» Conviene decirlo con claridad: en los ordenadores el cifrado no viene activado de fábrica, y nadie lo avisa en el momento de la compra. No haber activado algo que no sabías que tenías que activar no es negligencia.
Lo que ayuda. Las acciones concretas: borrado a distancia, cambio de credenciales, revisión de los accesos. Devuelven el control en una situación que quita mucho.
Y, para el futuro, la comprobación en los demás dispositivos, que es la forma en que un episodio desagradable deja al menos algo bueno.
Qué hacer si ya ha ocurrido
Por este orden, y sin esperar.
- Usa la función de localizar el dispositivo. Todos los sistemas principales la ofrecen, y también permite bloquearlo y mostrar un mensaje en la pantalla.
- Comunica la pérdida si ocurrió en un lugar con servicio de objetos perdidos, y denuncia el robo ante la Policía Nacional o la Guardia Civil si ha sido un robo.
- Cambia la contraseña del correo electrónico principal, que es la llave de recuperación de todo lo demás.
- Cierra las sesiones activas en todos los servicios principales: es lo que corta los accesos ya autenticados.
- Cambia las credenciales guardadas en el navegador, empezando por los servicios financieros.
- Borra los datos a distancia cuando esté claro que el dispositivo no va a volver.
- Informa a quien esté afectado, en el ámbito personal y en el profesional.
- Revisa los accesos en los días siguientes, con las alertas activadas.
- Bloquea la tarjeta SIM con tu operador, si el dispositivo tenía una: puede usarse para recibir códigos de verificación.
- Marca el dispositivo como perdido en la lista de dispositivos vinculados a tus cuentas: algunos servicios permiten señalarlo y revocar cualquier acceso futuro.
El punto 4 es el que más se salta y el que cuenta más que el cambio de contraseña: en muchos servicios, las sesiones activas siguen funcionando aunque se haya cambiado la contraseña.
Qué consecuencias de perder un dispositivo sin cifrar se pueden cerrar y cuáles no
| Consecuencia | ¿Se puede cerrar? |
|---|---|
| Sesiones activas en el dispositivo perdido | Sí, cerrándolas |
| Acceso futuro a las cuentas | Sí, cambiando las credenciales |
| Datos del dispositivo | Sí, con el borrado a distancia, si se puede llegar a él |
| El propio dispositivo | Se puede sustituir |
| Documentos ya copiados | No |
| Fotos personales vistas | No |
| Datos de otras personas expuestos | No, pero hay que comunicarlo |
| La incertidumbre sobre lo que ha ocurrido | No |
Las cuatro primeras filas se cierran en pocas horas, y son la única parte en la que la acción inmediata cambia algo.
Las demás no se cierran. Y aquí la diferencia con el cifrado es clara: con el cifrado activo, las filas de abajo sencillamente no existen. No hay documentos copiados, no hay fotos vistas, no hay datos de otras personas expuestos y, por tanto, tampoco hay incertidumbre.
Por eso, en esta unidad más que en ninguna otra, la medida preventiva no reduce el daño: lo elimina.
Por qué conviene prepararse antes
Un dispositivo perdido es una situación confusa: estás fuera de casa, tienes poco tiempo y a menudo has perdido precisamente la herramienta con la que harías las comprobaciones.
Tres preparativos que hacen manejable ese momento:
La función de localizar el dispositivo activada en todos los dispositivos. Hay que activarla antes: después ya no se puede.
Un segundo dispositivo o un acceso alternativo a tus cuentas. Si la única forma de entrar en tu correo es el móvil que has perdido, la situación se complica mucho.
Los códigos de recuperación del segundo factor, guardados fuera del dispositivo. Son los que te permiten volver a entrar en las cuentas cuando la app de autenticación estaba en el dispositivo perdido.
El tercer punto es el que bloquea a más personas: el segundo factor protege, y si el factor estaba solo en ese dispositivo, también te protege de ti.
Por qué este escenario nos afecta a todos
Merece la pena cerrar con una reflexión que distingue esta unidad de las demás de la serie.
Las otras recomendaciones se ocupan de sucesos que pueden ocurrir: una contraseña expuesta, un acceso no autorizado, una red falsa. Son probables, pero no seguros.
Perder un dispositivo, en cambio, le pasa a casi todo el mundo, antes o después. No requiere un adversario, no requiere un error especial, no depende de las competencias. Basta una distracción en un día ajetreado.
| Suceso | ¿Hace falta un adversario? | Probabilidad a lo largo de la vida |
|---|---|---|
| Contraseña expuesta en una filtración | No | Alta |
| Phishing que tiene éxito | Sí | Media |
| Acceso no autorizado | Sí | Media |
| Dispositivo perdido o robado | No | Muy alta |
La última fila es la única en la que el suceso no depende de nadie que quiera hacerte daño. Es probabilidad, no amenaza.
Y esto cambia la manera de ver la recomendación: no es una defensa contra alguien, es una preparación para algo que ocurre. Como dejar una copia de las llaves de casa a un vecino: no sirve para defenderse de nadie, sirve porque antes o después uno se queda fuera.
Es también la razón por la que, entre todas las medidas de la Fase 1, esta es la que tiene la mejor relación entre esfuerzo (cinco minutos, una sola vez) y probabilidad de resultar útil de verdad.
Conexión con el Framework Cyber Welfare
| Pilar | Aportación de este contenido |
|---|---|
| Concienciación | Entender que la diferencia entre los dos escenarios es de naturaleza, no de grado |
| Competencias | Conocer el orden correcto de las acciones después de una pérdida |
| Comportamiento Seguro | Comprobar el cifrado antes de que haga falta |
Nivel de referencia: FL2 — Iniciado. Es el nivel en el que se pasa de suponer a comprobar, y en el que se sabe qué hacer, y en qué orden, si un dispositivo desaparece.
Resumen
- Con el cifrado, la consecuencia es la pérdida de un objeto; sin él, es todo lo que contenía.
- El coste más infravalorado es el tiempo: semanas de comprobaciones y cambios de credenciales.
- En el ámbito profesional, el cifrado cambia la valoración de lo que hay que notificar.
- Cerrar las sesiones activas cuenta más que cambiar la contraseña.
- Las consecuencias de perder un dispositivo sin cifrar que no se cierran (documentos copiados, fotos vistas, datos de otras personas) desaparecen con el cifrado activo.
Acción inmediata recomendada. Comprueba ahora si tu ordenador está cifrado. Es la única acción de esta unidad que hay que hacer antes y no después, porque después ya no sirve de nada. Si quieres saber en qué punto están tus hábitos en general, puedes hacer la autoevaluación de la resiliencia digital.
Contenidos relacionados
- Cifrar los datos de tus dispositivos — la recomendación de la que nace este artículo
- Impacto de los datos sin cifrar — qué es accesible desde el punto de vista técnico
- Cómo activar el cifrado de los datos — el procedimiento, antes de que haga falta
- Acceso a los datos de un dispositivo robado — qué le ocurre de verdad a un dispositivo perdido
Recursos relacionados
Contenidos breves de la sección Recursos, para quien quiera detenerse en un solo aspecto:
Da el primer paso: el Programa «Protege tu Privacidad Digital» te acompaña gratis, una recomendación cada vez.
