Por qué el dispositivo es parte de tu seguridad, las cuatro medidas que cubren casi todo y el riesgo de las extensiones.
🎯 Objetivo de la lección
Entender por qué el dispositivo desde el que operas forma parte de tu seguridad tanto como la cartera, y qué cuatro medidas concretas lo cubren casi todo sin convertirte en un experto en informática.
📱 El eslabón que no se mira
Toda la protección que hemos visto —contraseñas largas, segundo factor, frases guardadas con cuidado— se apoya en un supuesto que nadie enuncia: que el dispositivo desde el que lo haces es de fiar.
Si no lo es, lo demás pierde gran parte de su valor. Un programa espía instalado en tu teléfono no necesita adivinar tu contraseña: la lee mientras la escribes. No necesita romper tu segundo factor: ve el código en la pantalla. No necesita descifrar nada: espera a que lo descifres tú.
Por eso el dispositivo no es «donde usas la seguridad». Es parte de la seguridad.
🚪 Por dónde entra un problema
No hay cien formas. En la práctica son cuatro, y tres de ellas requieren que tú hagas algo.
Instalar algo que no debías. Una aplicación fuera de las tiendas oficiales, un programa descargado de un enlace, una extensión del navegador que pedía permisos generosos. Es la vía más frecuente con diferencia.
Abrir un archivo recibido. Un documento que alguien te envía, un instalador «actualizado», un archivo comprimido. Los documentos no son inofensivos por ser documentos.
Software sin actualizar. Aquí no hace falta que hagas nada: basta con que no hagas. Las actualizaciones tapan agujeros que ya son públicos, y no instalarlas deja la puerta que todo el mundo sabe abierta.
Acceso físico. Alguien que coge tu dispositivo desbloqueado. Menos común, y por eso mismo el más descuidado.
🛡️ Las cuatro medidas que cubren casi todo
Ordenadas por lo que aportan respecto a lo que cuestan.
1. Actualizar, y que sea automático. Sistema operativo, navegador y aplicaciones. Es lo más eficaz y lo más aburrido. Si lo dejas en automático, deja de depender de tu memoria, que es exactamente el punto.
2. Instalar solo desde el origen oficial. Las tiendas de aplicaciones del sistema y las webs oficiales de cada programa, llegando a ellas escribiendo tú la dirección. Ni enlaces de mensajes, ni resultados patrocinados de un buscador, ni repositorios alternativos.
3. Bloqueo de pantalla y cifrado. Un código que no sea la fecha de tu cumpleaños, y el cifrado del disco activado. Los teléfonos modernos lo traen de serie; en ordenadores hay que comprobarlo. Convierte un robo en la pérdida de un aparato y no de todo lo que contiene.
4. Menos cosas instaladas. Cada aplicación es superficie de ataque. Revisar lo que tienes y quitar lo que no usas reduce el problema sin esfuerzo continuo.
Con esas cuatro, un usuario normal está por encima de la media con bastante margen. Todo lo demás son matices.
🧩 Las extensiones del navegador
Merecen un apartado propio porque son el punto ciego más grande en el mundo cripto.
Una extensión ve lo que ves y, según los permisos, puede modificar las páginas que visitas. Eso incluye cambiar una dirección mostrada en pantalla por otra, que es exactamente el ataque que más fondos se lleva.
Tres cosas que conviene saber:
Se actualizan solas. Una extensión honesta hoy puede cambiar de manos mañana, y la versión nueva llega sin que la apruebes. Ha ocurrido con extensiones populares compradas justamente para eso.
Estar en la tienda oficial no garantiza nada. La revisión es superficial, y existen copias con nombres casi idénticos al original.
El permiso que importa es el de leer y modificar datos en todos los sitios. Es enorme y se concede sin leerlo.
La recomendación práctica es simple: tener pocas, revisarlas de vez en cuando, y quitar las que no uses. Si operas con cantidades que te importan, plantéate un navegador aparte, sin extensiones, solo para eso.
📶 Redes públicas: menos grave de lo que se cuenta
Conviene desmontar un miedo desproporcionado, porque distrae de riesgos reales.
Hoy prácticamente todo el tráfico va cifrado de extremo a extremo entre tu dispositivo y el servidor. Quien esté escuchando en una red abierta no ve tus contraseñas ni el contenido de lo que haces.
Lo que sí puede hacer quien controla una red: redirigirte a una web falsa o mostrarte avisos pidiendo que instales algo. Fíjate en que ambos ataques vuelven a lo mismo de siempre —dónde llegas y qué instalas—, y no al hecho de que la red sea pública.
Lo razonable: en una red que no controlas, no instales nada y llega a los sitios importantes escribiendo tú la dirección. No hace falta más.
🔒 Separar por importancia
La idea más útil de la lección, y no cuesta dinero.
No todo lo que haces tiene el mismo riesgo. Navegar, probar aplicaciones y abrir cosas que te mandan es actividad de alta exposición. Acceder a tus fondos, no.
Mezclar ambas en el mismo sitio significa que el riesgo de lo primero contamina lo segundo. Separarlas rompe esa conexión, y se puede hacer por grados:
Un navegador distinto para lo importante, sin extensiones. Coste: cero.
Un perfil de usuario aparte en el mismo ordenador. Coste: unos minutos.
Un dispositivo viejo reservado solo para esto, sin correo ni mensajería. Coste: un aparato que ya tienes.
Un dispositivo dedicado que nunca se conecta a internet y guarda las claves. Es el salto grande, y es lo que se trata en Cold Storage.
Cualquiera de los tres primeros mejora bastante la situación de partida. No hace falta empezar por el último.
📌 En resumen
El dispositivo no es donde usas la seguridad: es parte de la seguridad. Si está comprometido, no hace falta romper nada más.
Los problemas entran por cuatro sitios: lo que instalas, lo que abres, lo que no actualizas y quien coge el aparato desbloqueado.
Cuatro medidas cubren casi todo: actualizar en automático, instalar solo desde el origen oficial, bloqueo y cifrado, y tener menos cosas instaladas.
Las extensiones del navegador pueden modificar lo que ves —incluida una dirección— y se actualizan solas. Ten pocas y revísalas.
Las redes públicas preocupan más de lo que merecen: el riesgo real sigue siendo dónde llegas y qué instalas.
Separar por importancia es la mejor relación entre lo que aporta y lo que cuesta. Empieza por un navegador aparte.
➡️ Qué viene después
Ya tienes las piezas: accesos protegidos y un dispositivo de fiar. Falta convertirlas en algo que ocurra solo. La siguiente lección reúne el mínimo que debería cumplir cualquiera, ordenado y sin adornos.