Por qué un código sigue siendo mejor que Face ID cuando necesitas privacidad real

Qué es

Un código es el único método de desbloqueo del iPhone que no se puede usar en ti sin que lo sepas. Face ID sí puede. Solo necesita tu rostro frente a la cámara, no tu cooperación — por eso las fuerzas del orden han desbloqueado el iPhone de un sospechoso acercándoselo a la cara, sin una orden judicial que le obligara a revelar su código.

Eso se reduce a dos cosas: si un método se puede usar en ti en contra de tu voluntad, y si se sostiene igual ante un tribunal. Aquí tienes cómo funcionan juntos en realidad, y el único caso en el que Apple se inclina hacia el otro lado.

Cómo funciona en realidad

Face ID y Touch ID nunca sustituyen tu código: se apoyan en él. La propia documentación de seguridad de Apple dice que un código sólido «es la base» de cómo tu iPhone protege criptográficamente tus datos. La biometría existe para reducir cuántas veces tienes que teclear ese código, no para sustituir lo que protege.

iOS recurre al código en lugar de Face ID tras un reinicio, tras 48 horas sin desbloquear el teléfono, y tras cinco intentos biométricos fallidos. También es obligatorio para cualquier cosa realmente sensible: actualizaciones de software, borrar el dispositivo, cambiar el propio código, y los ajustes de Privacidad y seguridad.

Hay una excepción deliberada que va en sentido contrario. La Protección de Dispositivo Robado exige Face ID o Touch ID únicamente — sin alternativa de código — para acciones como ver las contraseñas guardadas. Es una solución dirigida a un solo ataque: alguien que obtuvo tu código bajo coacción intentando usarlo para dejarte fuera de tus cuentas. Consulta el único caso en el que Apple confía más en Face ID que en tu código para más detalles. Es una excepción limitada y no cambia el equilibrio que se explica a continuación.

Por qué importa para tu privacidad

Dos diferencias separan un código de Face ID, y ambas importan más de lo que sugieren las cifras de seguridad más llamativas.

Primero, el consentimiento. Un escaneo facial se puede apuntar a alguien que está dormido, retenido o simplemente distraído, sin que haga falta su cooperación. Un código no puede funcionar así: introducirlo exige que lo sepas y decidas teclearlo. Eso es exactamente lo que permitió a los investigadores desbloquear un teléfono usando el rostro de su dueño sin necesitar en ningún momento que él entregara un código.

Segundo, el aspecto legal. Los tribunales de EE. UU. han tratado en general un código memorizado como un testimonio — el contenido de tu mente — lo que le otorga protección de la Quinta Enmienda frente a la divulgación forzada. Un escaneo facial o una huella dactilar se ha tratado con más frecuencia como prueba física, lo que históricamente recibe una protección más débil. La EFF ha argumentado ante los tribunales que el desbloqueo biométrico forzado merece la misma protección, pero hoy esa protección sigue siendo inconsistente y se está litigando estado por estado.

Nada de esto hace que Face ID sea inseguro. Su tasa de falsa aceptación frente a un desconocido es inferior a 1 entre 1.000.000. El punto es más concreto: un código cierra una brecha que Face ID no puede cerrar por diseño, ya que lo mismo que hace cómodo a Face ID es lo que lo hace utilizable en ti sin tu consentimiento.

Cómo lo resuelve Privara

Face ID es una buena opción para el día a día. Pero cuando necesitas la certeza de que nadie más que tú puede entrar en algo, un método ligado a tu rostro no está pensado para eso. Un método ligado a un PIN que solo tú conoces, sí.

Ese es el modelo que usa Privara: un disfraz de calculadora que se ve y funciona como una calculadora normal, con una bóveda que se abre solo cuando introduces tu propio PIN, no cuando una cámara reconoce tu rostro. Una única bóveda cifrada con AES-256 guarda tus fotos, vídeos, documentos y contactos, los cuatro en un mismo lugar, cifrados en reposo y no solo ocultos a la vista. Sin cuenta obligatoria, sin subir nada a ningún servidor por defecto: una bóveda local y de conocimiento cero. Un PIN señuelo abre una segunda bóveda independiente, y la detección de intrusos fotografía discretamente a quien intente el PIN equivocado. Aun así puedes añadir Face ID o Touch ID sobre tu PIN por comodidad; solo que no tienes que depender únicamente de eso.

¿Piensas en qué más hay en tu teléfono? Mantener los contactos y notas sensibles fuera de tu teléfono principal también vale la pena.

Descarga Privara en el App Store y guarda tus fotos, vídeos, documentos y contactos privados detrás de un PIN que solo tú conoces.

Preguntas frecuentes

¿Se puede usar Face ID para desbloquear mi teléfono sin mi consentimiento?

Sí. Como solo necesita tu rostro frente a la cámara, Face ID se puede activar en ti mientras duermes, estás retenido, distraído o de cualquier otra forma incapaz de oponerte. Un código memorizado no se puede extraer de la misma manera: exige tu cooperación activa.

¿Un código me da más protección legal que Face ID?

Por lo general, sí. Los tribunales de EE. UU. han tendido a tratar un código memorizado como un testimonio, protegido frente a la divulgación forzada. Un escaneo facial o una huella dactilar se ha tratado más a menudo como prueba física, con menos protección frente a que un tribunal te obligue a usarla. La legislación en este ámbito sigue evolucionando y varía según el estado.

¿Desactivar Face ID hace que mi iPhone sea más privado?

Elimina el único método de autenticación que se puede usar en ti sin que lo sepas, así que en las situaciones donde eso importa más, confiar en tu código en su lugar es razonable. Para el uso diario, la tasa de falsa aceptación de Face ID es inferior a 1 entre 1.000.000, así que la disyuntiva es realmente sobre el consentimiento, no sobre la seguridad en bruto.

¿Cambia algo la Protección de Dispositivo Robado?

En parte. Es el único caso deliberado en el que Apple confía más en Face ID o Touch ID que en tu código: para acciones como ver contraseñas guardadas, exige biometría sin ninguna alternativa de código, específicamente para detener a un ladrón que aprendió tu código. No cambia las disyuntivas de consentimiento y protección legal descritas arriba.