El móvil es, probablemente, el objeto que más información guarda sobre ti: mensajes, fotos, correo electrónico, cuentas, documentos y las sesiones ya abiertas de decenas de servicios. Por eso un PIN de seis dígitos, elegido con un poco de cuidado, es una de las protecciones más sencillas y rentables que puedes darle.
Y, sin embargo, la protección que lo separa de cualquiera que lo recoja suele ser la más descuidada de todas: cuatro cifras elegidas deprisa al configurarlo por primera vez, o una fecha que significa algo para ti.
La recomendación R5 pide un paso sencillo: al menos seis dígitos, y que no formen una secuencia relacionada contigo. Es un ajuste que se cambia una vez y que protege todo lo demás.
Qué es esta recomendación
La recomendación R5 establece que los dispositivos móviles —el móvil y la tableta— se protejan con un PIN de al menos seis dígitos, elegido de forma que no sea previsible.
El PIN es el código que desbloquea el dispositivo. También es, en casi todos los sistemas, el código que se pide cuando el reconocimiento biométrico (la huella dactilar o la cara, que el dispositivo reconoce por sus rasgos físicos) no funciona, después de un reinicio o tras varias horas sin usarlo. La huella y la cara son atajos: el PIN es la llave de verdad.
Por qué seis y no cuatro. Cada dígito de más multiplica por diez el número de combinaciones posibles. Al pasar de cuatro a seis dígitos se pasa de diez mil combinaciones a un millón, y en un dispositivo que limita los intentos la diferencia es clara.
Lo que no es. No se trata de renunciar a la huella dactilar ni al reconocimiento facial: siguen siendo cómodos y conviene usarlos. El PIN es lo que está debajo, y lo que entra en juego precisamente en los momentos en que el método biométrico no basta.
La relación con las Medidas de Seguridad. Seis dígitos son el umbral básico. Quien quiera ir más allá encontrará en las Medidas de Seguridad del programa indicaciones más avanzadas, como un código alfanumérico (con letras y números) más largo. La recomendación fija el mínimo que todo el mundo puede aplicar; las medidas lo afinan.
Ámbito de aplicación. El móvil, la tableta y cualquier dispositivo móvil que contenga datos personales o siga conectado a tus cuentas.
Por qué es importante
Un móvil desbloqueado no es «un dispositivo»: es un acceso ya realizado a todo lo que funciona dentro de él.
Quien lo abre no tiene que adivinar ninguna contraseña: las sesiones ya están iniciadas. Correo, almacenamiento en la nube, redes sociales, chats y, a menudo, la app del banco. Y, sobre todo —es el punto que más se pasa por alto—, el móvil es el lugar al que llegan los códigos de verificación. Quien lo tiene en la mano puede recibir el segundo factor de todas tus demás cuentas.
| Qué protege el PIN | Por qué importa |
|---|---|
| Las sesiones ya abiertas | No hay contraseña que adivinar: las cuentas ya están dentro |
| Los códigos de verificación que llegan | El móvil es el segundo factor de casi todo lo demás |
| Las fotos y los mensajes personales | Contenidos privados, a menudo también de otras personas |
| La app de autenticación | Un almacén de segundos factores, si no está protegida aparte |
| Los documentos guardados | Copias del DNI, contratos, recibos |
| La posibilidad de actuar en tu nombre | Mensajes enviados a tus contactos, con tu credibilidad |
Hay además una diferencia con otros riesgos digitales: aquí la cercanía física cuenta. Un móvil se pierde en un tren, se olvida en una mesa o te lo quitan en un sitio concurrido. No hace falta ningún conocimiento técnico para abrirlo si el código es una fecha.
Un ejemplo concreto
Sara pierde el móvil en el metro. Su PIN era 0512: el día y el mes del cumpleaños de su hijo, un dato que aparece en sus publicaciones públicas.
Quien lo encuentra no necesita forzar nada. Abre las fotos, el correo y los chats. Ve que en el correo hay una confirmación de una cuenta bancaria. Inicia la recuperación de la contraseña: el código de verificación llega al mismo móvil que tiene en la mano.
Con un PIN de seis dígitos que no tuviera relación con ella, esa misma persona habría tenido entre las manos un objeto, y nada más.
Es la diferencia entre perder un móvil y perder el acceso a tu vida digital.
Cuándo aplicarla
- Al configurar por primera vez un dispositivo nuevo. Es el momento en que el código se elige con prisa: merece la pena pararse treinta segundos.
- Ahora mismo, si hoy tienes cuatro dígitos. Cambiar el PIN lleva un minuto y no tiene ninguna consecuencia sobre tus datos.
- Si tu código contiene una fecha. Cumpleaños, aniversarios, años: son las primeras combinaciones que se prueban.
- En los dispositivos que llevas encima. Cuanto más se mueve un dispositivo, más cuenta la protección física.
- En los dispositivos compartidos en familia. También una tableta de casa contiene cuentas y sesiones abiertas.
- Antes de un viaje. Lugares concurridos, transporte público, alojamientos temporales: aumentan las ocasiones de extravío.
- Cuando alguien ha visto tu código. Un PIN tecleado delante de otras personas se cambia, sin dramas.
Cómo configurar un PIN de seis dígitos
- Ve a los ajustes de seguridad del dispositivo. Busca «Pantalla de bloqueo», «Seguridad», «Código» o «Bloqueo de pantalla»; el nombre cambia según el sistema.
- Elige un PIN de al menos seis dígitos. Algunos sistemas todavía proponen cuatro dígitos como opción predeterminada: busca «opciones de código» o «cambiar tipo de código» para pasar a seis o más.
- Evita las secuencias previsibles. Fechas de nacimiento, aniversarios, años, dígitos repetidos, secuencias ascendentes o descendentes, dibujos geométricos sobre el teclado numérico.
- Elige algo que no esté escrito en ninguna parte sobre ti. No debe salir de datos que aparezcan en tus perfiles o en tus documentos.
- Activa también el reconocimiento biométrico. La huella o la cara hacen que el desbloqueo diario sea rápido y reducen las veces que tecleas el PIN delante de otras personas, lo que es una ventaja de seguridad y no solo de comodidad.
- Reduce el tiempo de bloqueo automático. Un PIN sólido en un móvil que se queda desbloqueado media hora protege poco. Es el tema de la recomendación sobre el bloqueo de pantalla por inactividad (R7).
- Comprueba que el bloqueo o el borrado remoto estén activados. En los sistemas principales existe una función para localizar, bloquear o borrar el dispositivo a distancia: hay que activarla antes de necesitarla.
Si te cuesta recordar un número nuevo, un truco útil es pensar en seis dígitos que no signifiquen nada para nadie más y teclearlos varias veces seguidas el primer día: la memoria de los dedos hace el resto en poco tiempo.
Las objeciones más frecuentes
«Total, tengo la huella: el PIN no lo tecleo nunca».
Precisamente por eso: el PIN se pide en los momentos en que el método biométrico no se aplica, es decir, después de un reinicio, pasadas algunas horas o antes de cambiar los ajustes de seguridad. Son justo los momentos en que otra persona podría tener el dispositivo en la mano.
«Seis dígitos son incómodos de teclear».
Con el reconocimiento biométrico activado, los tecleas quizá una vez al día. La incomodidad que se percibe se refiere a una situación que casi no se da.
«Si me lo roban, lo formatean y lo revenden».
Pasa, y es el escenario menos dañino. Pero antes de formatearlo, un dispositivo abierto se revisa, y es en esos minutos cuando salen los mensajes a los contactos y empiezan las recuperaciones de cuentas.
«No tengo nada importante en el móvil».
Casi nunca es cierto, y no por el contenido: el móvil es el lugar al que llegan los códigos que protegen el banco, el correo y la nube. Incluso un dispositivo «vacío» es una llave.
Errores comunes que conviene evitar
- Los cuatro dígitos que se quedan por costumbre. Es el valor predeterminado en muchos dispositivos, y se queda ahí durante años.
- La fecha como código. Cumpleaños y aniversarios son las primeras combinaciones que se prueban y, a menudo, son públicos.
- Los dígitos repetidos o en secuencia.
000000,123456,111111: encabezan cualquier lista. - El dibujo geométrico sobre el teclado. Los códigos que trazan una forma son fáciles de reconstruir observando el movimiento de la mano.
- Teclear el PIN en sitios concurridos sin prestar atención. En el transporte público, lo que tecleas se ve más de lo que parece.
- El mismo PIN que el de la tarjeta del banco. Si alguien observa uno de los dos, el otro queda expuesto.
- Confiar solo en el método biométrico. El PIN se sigue pidiendo después de un reinicio o de varias horas: si es débil, la huella no lo compensa.
- No activar el bloqueo remoto. Es lo único que puedes hacer cuando el dispositivo ya no está en tu poder.
Conexión con el Framework Cyber Welfare
| Pilar | Cómo contribuye |
|---|---|
| Competencias | Saber configurar correctamente el bloqueo de un dispositivo móvil |
| Concienciación | Entender que el móvil es la llave de acceso a todo lo demás, no un objeto más |
| Comportamiento Seguro | Elegir un código sin relación con uno mismo y protegerlo mientras se teclea |
Niveles de madurez digital.
- FL1 — Base. Cuatro dígitos, o un código ligado a una fecha personal.
- FL2 — Iniciado. Al menos seis dígitos, sin relación con datos personales.
- FL3 — Autónomo. Seis dígitos o más, bloqueo automático breve, bloqueo y borrado remotos activados.
- FL4 — Hábil. Código alfanumérico cuando el contexto lo pide, atención al teclear en público, gestión consciente de lo que aparece en la pantalla de bloqueo.
- FL5 — Experto-Guía. Ayudas a otras personas a configurar sus dispositivos, empezando por quien tiene menos soltura con ellos.
La R5 es uno de los pasos más rápidos de FL1 a FL2: un minuto de configuración, con un efecto que alcanza a todo lo que contiene el dispositivo.
Cómo comprobar si la estás aplicando correctamente
- ¿Mi código de desbloqueo tiene al menos seis dígitos?
- ¿Contiene una fecha, un año o una secuencia que alguien podría relacionar conmigo?
- Si perdiera el móvil ahora mismo, ¿podría bloquearlo a distancia?
Checklist rápida
- ☐ El código de desbloqueo tiene al menos seis dígitos
- ☐ No contiene fechas, años ni dígitos repetidos
- ☐ No es el mismo PIN que uso para la tarjeta
- ☐ El reconocimiento biométrico está activado para el desbloqueo diario
- ☐ El bloqueo automático de pantalla está configurado con un tiempo breve
- ☐ La función de bloqueo y borrado remoto está activada
- ☐ Sé qué aparece en la pantalla de bloqueo sin desbloquear el móvil
Para medir tu nivel de forma global, puedes hacer la autoevaluación de la resiliencia digital.
Resumen
El móvil contiene más información personal que cualquier otro objeto, y además es el dispositivo que se pierde con más facilidad. La protección que lo separa de cualquiera que lo recoja es el código de desbloqueo.
Un PIN de seis dígitos sin relación contigo, reconocimiento biométrico para el uso diario, bloqueo automático breve y bloqueo remoto activado: cuatro ajustes, un minuto en total.
Pregunta para reflexionar. Si tu móvil acabara ahora mismo en manos de un desconocido, ¿cuánto tardaría en abrirlo y qué encontraría ya abierto?
Profundiza en esta recomendación
- Impacto de un móvil sin bloqueo: qué se puede alcanzar de verdad desde un móvil abierto
- Consecuencias del robo del móvil: los efectos concretos, hora a hora
- Cómo proteger el desbloqueo del móvil: la configuración completa, en orden
- Señales de acceso no autorizado al móvil: los indicadores que conviene reconocer
- Tecnologías de desbloqueo del móvil: PIN, contraseña, huella y cara, comparados
- Ataques al bloqueo del móvil: cómo se intenta abrirlo y qué lo impide
Recursos relacionados
Contenidos breves de la sección Recursos, para quien quiera detenerse en un solo aspecto:
Da el primer paso: el Programa «Protege tu Privacidad Digital» te acompaña gratis, una recomendación cada vez.
