Guillem Alsina Gonzàlez
El robo de un smartphone ha dejado de ser sólo una pérdida material para convertirse en una puerta de acceso al fraude financiero y a la sustracción de información personal, un verdadero drama que puede acarrear graves consecuencias para quien lo sufra. Teniendo esto en cuenta, Google ha anunciado nuevas actualizaciones en las defensas del sistema operativo Android, diseñadas para proteger al usuario en las distintas fases de un intento de sustracción, con las cuales la compañía de Mountain View busca dificultar el acceso de los delincuentes al terminal y a los datos que contiene, ampliando las salvaguardas de autenticación y perfeccionando las herramientas de recuperación.
En lo referente a las medidas preventivas y de autenticación disponibles para dispositivos que ejecuten Android 16 y versiones superiores, se ha ampliado la funcionalidad conocida como Verificación de Identidad, una característica introducida inicialmente en Android 15 para exigir biometría en acciones realizadas fuera de lugares de confianza. A partir de ahora abarca todas las funciones y aplicaciones que utilizan el sistema de autenticación biométrica de Android, lo que implica que herramientas críticas de terceros, como las aplicaciones bancarias o los gestores de contraseñas, se benefician automáticamente de esta capa de seguridad adicional.
También se ha otorgado a los responsables de tecnología de las organizaciones y a los usuarios finales, un mayor control sobre el bloqueo por fallos de autenticación, una función que bloquea la pantalla tras exceder una cierta cantidad de intentos fallidos. Ahora cuenta con un interruptor dedicado en los ajustes del sistema para su activación o desactivación.
Paralelamente, se ha robustecido la protección contra la adivinación de credenciales en la pantalla de bloqueo, ya que el sistema incrementa el tiempo de espera tras intentos fallidos para dificultar que un ladrón adivine el PIN, patrón o contraseña. Y para evitar inconvenientes operativos, como el bloqueo accidental por parte de un niño, el sistema ha sido calibrado para que los intentos incorrectos idénticos no computen para el límite de reintentos, asumiendo que no se trata de un ataque de fuerza bruta.
En cuanto a las herramientas de recuperación, se han implementado mejoras retroactivas disponibles para dispositivos con Android 10 en adelante. La función de Bloqueo Remoto, que permite asegurar un dispositivo perdido o robado desde cualquier navegador web, ha añadido un paso de verificación adicional. El proceso incorpora ahora una pregunta o desafío de seguridad opcional, asegurando que solo el propietario legítimo pueda iniciar el protocolo de bloqueo, lo que añade un nivel extra de validación en momentos críticos.
Con el objetivo de garantizar la seguridad desde el primer encendido, se habilitarán por defecto dos nuevas funciones antirrobo, siendo la primera de ellas el Bloqueo por Detección de Robo, que emplea inteligencia artificial en el dispositivo para analizar el movimiento y el contexto, identificando maniobras bruscas compatibles con un robo por tirón y bloqueando la pantalla de inmediato.
La segunda característica activada por defecto es la capacidad de Bloqueo Remoto sin necesidad de configuración previa. Esto permite a los usuarios bloquear su terminal desde cualquier otro dispositivo con acceso web, garantizando que los equipos corporativos o personales cuenten con una capa crítica de defensa operativa desde el momento de su adquisición, sin depender de que el usuario final haya navegado por los menús de configuración para activarla.
Desde Google se ha informado que estas dos últimas funcionalidades se desplegarán en Brasil, pero no han indicado si habrá un futuro despliegue en el resto del mundo.
