Lo que no configuraste antes de perder el móvil de viaje

En la newsletter de esta semana, https://www.linkedin.com/pulse/lo-que-se-decide-antes-de-salir-viaje-juan-francisco-cornago-baratech-dvzle/, conté cómo preparé un viaje reciente combinando seguros, protocolos y protección digital. Lo conté como lo que fue: una secuencia de decisiones tomadas en frío, antes de salir. Pero había dos cosas que no cabían en el formato de una newsletter porque piden detalle de menú, ruta y clic. Y son precisamente las que más me preguntan.

Aquí las amplío. Este post es de consulta, no de lectura de un tirón. Guárdalo, y ábrelo la próxima vez que prepares un viaje con la maleta a medias y el móvil en la mano.

Dos avisos antes de empezar.

El primero, de transparencia: los enlaces a productos que hay más abajo son enlaces de afiliado de Amazon. Si compras a través de ellos, el blog recibe una pequeña comisión sin coste añadido para ti. No cambia el precio y no condiciona lo que recomiendo. Aquí solo aparece lo que yo mismo he metido en la maleta o dejado configurado.

El segundo, de método: las rutas de menú que doy son las habituales a fecha de hoy. Los fabricantes cambian nombres y ubicaciones cada pocas versiones. Si un menú no está donde digo, busca por el nombre de la función en el buscador de ajustes del propio teléfono. El concepto no cambia aunque cambie la etiqueta.

Parte 1. Rutas de configuración paso a paso

Todo lo que sigue se hace antes de salir de casa, con wifi propia y con calma. No en el aeropuerto, no en la cola de embarque, no cuando ya ha pasado algo.

Túnel cifrado: el kill switch de la VPN

Una VPN protege solo mientras está conectada, no todas las VPN son iguales, no utilices ninguna gratuita y ve a lo seguro, si me pregutnas, yo me fui a un clásico, ProtonVPN. El problema es el instante en que se cae la conexión y el móvil sigue mandando tráfico por la red abierta sin que te enteres. El kill switch corta la conexión a internet si la VPN se desconecta, para que nunca circule nada en claro.

• Abre la app de tu VPN > Ajustes o Preferencias > activa “Kill Switch” o “Bloqueo de red”.
• Verifica que la VPN arranca antes de conectarte a cualquier red, no después.

Cifrado de la nube

Que tus copias vivan en la nube no significa que estén cifradas de extremo a extremo por defecto. Conviene activarlo antes de salir, no cuando ya has subido medio viaje.

• iCloud: Ajustes > [tu nombre] > iCloud > Protección de datos avanzada.
• Alternativa cifrada de origen: Proton Drive, si prefieres sacar los documentos sensibles del ecosistema principal.

Códigos de recuperación

Son la llave de repuesto de tus cuentas. Se generan una vez, se imprimen y se guardan en papel. No en el móvil que puedes perder.

• Google: myaccount.google.com > Seguridad > Verificación en dos pasos > Códigos de respaldo.
• Apple ID: Ajustes > [tu nombre] > Contraseña y seguridad > Clave de recuperación.

Modo viaje del gestor de contraseñas

Algunos gestores tienen una función pensada exactamente para cruzar fronteras con control agresivo: oculta bóvedas enteras del dispositivo, de modo que si te obligan a desbloquear el gestor en un puesto de control, ni siquiera aparecen. No es que estén protegidas: es que no están.

• Antes de salir, marca qué bóvedas son “aptas para viajar”. El resto desaparece del dispositivo hasta que desactivas el modo viaje ya de vuelta.

IMEI: la matrícula del teléfono

El IMEI identifica el aparato aunque le cambien la SIM. Sirve para pedir a la operadora que bloquee el terminal si te lo roban.

• Marca `*#06#` en el teclado de llamadas. Aparece en pantalla.
• Anótalo en papel y déjalo en casa. No en el móvil, por razones obvias.

Borrado remoto (y que funcione sin conexión)

De poco sirve poder borrar el móvil a distancia si el ladrón lo apaga o le quita la SIM. La opción clave es la que permite el borrado aunque el dispositivo esté sin conexión.

• iPhone: Ajustes > [tu nombre] > Buscar > Buscar mi iPhone > activa “Activar sin conexión”.
• Android: Ajustes > Seguridad > Buscar mi dispositivo. En Samsung se llama “Buscar mi móvil”.

PIN de la SIM (que no es el PIN de pantalla)

Es el que bloquea la tarjeta SIM al encender el teléfono. Sin él, cualquiera que saque tu SIM y la meta en otro móvil recibe tus SMS, incluidos los códigos de verificación de la banca. Es una defensa distinta y complementaria del PIN de la pantalla.

• iPhone: Ajustes > Teléfono > PIN de la SIM.
• Android: Ajustes > Seguridad > Bloqueo de SIM. La ruta varía por fabricante.

Desactivar la conexión automática a wifi

El móvil que se conecta solo a cualquier red conocida es un móvil que se conecta solo a redes falsas con el mismo nombre. Un clásico en aeropuertos y hoteles.

• iPhone: Ajustes > Wifi > desactiva “Conexión automática” en cada red guardada.
• Android: Ajustes > Wifi > Preferencias > desactiva “Conectar a redes abiertas”.

Permisos de localización

Antes de salir merece la pena repasar qué apps saben dónde estás en todo momento. Menos de las que crees lo necesitan.

• iPhone: Ajustes > Privacidad y seguridad > Localización.
• Android: Ajustes > Privacidad > Administrador de permisos > Ubicación.

Actualizar sistema y apps antes de salir

Actualizar descarga cientos de megas y, a veces, deja el móvil reiniciándose diez minutos. Eso en casa es una molestia; en el aeropuerto, con la eSIM recién activada y prisa, es un problema.

• iPhone: Ajustes > General > Actualización de software.
• Android: Ajustes > Sistema > Actualización del sistema.
• Actualiza también las apps críticas (banca, autenticadores, mensajería) la noche antes.

Recuperación de cuentas sin el móvil

Es la pregunta que casi nadie se hace hasta que es tarde: si pierdo el teléfono, ¿sigo pudiendo entrar en mis cuentas? Porque el segundo factor suele vivir en el propio móvil. Esto no se arregla cuando ocurre, se deja resuelto antes. El detalle operativo:

• Google: imprime los códigos de respaldo y guárdalos en papel, junto al pasaporte.
• Google Authenticator: activa la sincronización en la nube antes de salir, para recuperar los códigos desde otro dispositivo.
• Microsoft Authenticator: activa la copia de seguridad antes de viajar. Este es el punto crítico. Si pierdes el móvil sin haberla activado, Microsoft impone una espera de seguridad de 30 días para devolverte el acceso, y no la acelera ni el soporte técnico. Treinta días fuera de tu cuenta.
• Correo de recuperación secundario: una segunda cuenta de correo, distinta de la principal, sin un segundo factor ligado al móvil que puedes perder (solo contraseña, guardada en el gestor). Sirve para recibir el enlace de restablecimiento cuando el móvil no está.

Acceso desde un dispositivo ajeno sin dejar rastro

A veces no hay más remedio que entrar a una cuenta desde un ordenador de hotel o un locutorio. Si lo haces, hazlo con protocolo:

• Siempre en modo incógnito. Nunca la app nativa.
• Rechaza cualquier “recordar este dispositivo” o “mantener sesión iniciada”.
• Cierra sesión de forma explícita al terminar. No basta con cerrar la ventana.
• Después, desde tu propio dispositivo, revisa los accesos recientes de la cuenta y cambia la contraseña si el equipo no era de confianza.

Parte 2. Catálogo de protección física

Aquí está el catálogo que prometí en la newsletter. Lo ordeno por contexto de uso, no en una lista plana, porque no compras lo mismo para un hotel urbano que para un destino rural. El móvil señuelo que mencioné en la newsletter no lo repito aquí; aquello era una decisión de protocolo, no un objeto que recomiende comprar.

Elige según el viaje. No los necesitas todos. Necesitas los que resuelven un riesgo real de tu destino concreto.

Para la habitación y el entorno

Cuando el alojamiento no ofrece garantías, o cuando duermes en sitios que cambian cada dos noches, el objetivo es simple: que nadie entre sin que te enteres, y que si lo intenta, tarde y haga ruido.

• Cerradura o seguro portátil de puerta. Refuerza puertas de hotel, habitación o baño que no cierran con garantías. Se pone y se quita en segundos, sin herramientas. Ver en Amazon
• Alarma de seguridad para puertas. Una cuña que, además de trabar la puerta, dispara una alarma sonora si alguien la fuerza. Te avisa aunque estés dormido. Ver en Amazon
• Alarma personal multiuso. Sirve dentro de la habitación, en la calle o colgada del equipaje. Un tirón y suena lo bastante fuerte como para que quien te aborda prefiera irse. Ver en Amazon
• Dispositivo todo en uno. Un multifunción de protección que agrupa varias de estas utilidades en un solo aparato, útil cuando quieres viajar ligero y no llevar tres cosas sueltas. Ver en Amazon

Para el trayecto y la calle

El momento más expuesto de casi cualquier viaje no es la habitación sino el trayecto: el aeropuerto, el metro, el mercado, la terminal. Aquí se trata de que lo importante no esté a la vista y de que no se pueda copiar a distancia.

• Cinturón portadocumentos oculto con bloqueo RFID. Pasaporte y efectivo bajo la ropa, no en el bolsillo trasero ni en la mochila. El bloqueo de lectura evita que copien el chip del pasaporte a distancia. Ver en Amazon
• Tarjetero con bloqueo RFID. La misma idea para las tarjetas del día: protección frente a la lectura sin contacto en un metro o una cola. Ver en Amazon
• Protector de privacidad de pantalla. Evita que quien va a tu lado en el avión o en el transporte lea de reojo lo que escribes: el PIN, un mensaje, el número de la tarjeta. La pantalla se ve negra desde un ángulo. Ver en Amazon
• Baliza o localizador para maletas. Se mete en la maleta facturada y te dice dónde está cuando la aerolínea dice que no lo sabe. La primera vez que el equipaje aparece “olvidado” en otra ciudad, se amortiza. Ver en Amazon

Para la salud en destinos con riesgo

En destinos rurales, tropicales o de safari, el riesgo cambia de naturaleza. Ya no es un robo, es una picadura, un agua no potable, una garrapata. Aquí el catálogo se vuelve casi botiquín.

• Repelente de mosquitos. Protección frente a picaduras en zonas con riesgo de malaria o dengue. No es un lujo estético, es prevención sanitaria. Ver en Amazon
• Extractor de garrapatas. En destinos rurales o de safari, retirar una garrapata entera y sin apretarla reduce el riesgo de infección. Una herramienta minúscula que hace bien lo que unas pinzas hacen mal. Ver en Amazon
• Sistema de potabilización de agua. Para destinos donde el agua no es de fiar. Convierte agua dudosa en agua bebible sin depender de encontrar botellas selladas. Ver en Amazon

Cierre

Si has llegado hasta aquí desde el blog y no leíste la newsletter del martes, te la recomiendo: ahí está el porqué de todo esto, la historia del viaje y el orden en que se activan los seguros y las llamadas de emergencia. Este post es la parte técnica; la newsletter es el mapa que le da sentido.

La idea de fondo es la misma que defiendo en ciberseguridad corporativa: tener las piezas no es tener el plan. Puedes comprar los once dispositivos y configurar todos los menús de este post, pero si no has decidido en frío qué haces primero cuando algo se tuerce, sigues improvisando en el peor momento. El objeto lo compras en cinco minutos. El orden, si no lo has pensado antes, no lo improvisas asustado y a diez mil kilómetros de casa.

Si al leer esto te resuena algo, o si echas en falta algún escenario que yo no haya cubierto, me alegrará saberlo.

Fuentes

• Cómo activar la protección de datos avanzada para iCloud — Soporte técnico de Apple
• Find, secure, or erase a lost Android device — Ayuda de Android
• Códigos de respaldo de la verificación en dos pasos — Ayuda de Google
• Restaurar credenciales de cuenta desde Microsoft Authenticator — Soporte de Microsoft