Cómo proteger tus datos en apps de mensajería y redes sociales

Las apps de mensajería y las redes sociales guardan más sobre ti que casi cualquier otra app: años de conversaciones privadas, fotos, notas de voz, tu lista de contactos y un registro de con quién hablas y cuándo. Además, representan tu identidad. Cuando alguien se apodera de un perfil de mensajería o de una red social, rara vez se limita a leer chats antiguos. Escribe a tus amigos en tu nombre, les pide dinero o códigos de inicio de sesión y aprovecha tu buena reputación para extender la misma estafa.

La buena noticia es que las protecciones más eficaces son gratuitas y ya vienen integradas en Telegram, WhatsApp, Instagram y Facebook, y la mayoría se activan en pocos minutos. Las secciones siguientes empiezan por los ajustes que impiden el robo de la cuenta y terminan con los hábitos que evitan que tu información se filtre.

Una contraseña o un código SMS de un solo uso, por sí solos, son un punto único de fallo, así que añade un segundo cerrojo siempre que puedas. En Telegram se llama verificación en dos pasos, o contraseña en la nube, y la encontrarás en Ajustes, dentro de Privacidad y seguridad. WhatsApp tiene su propia verificación en dos pasos con un PIN de seis dígitos, en Ajustes, dentro de Cuenta. Instagram y Facebook la gestionan en el Centro de cuentas de Meta, en el apartado Contraseña y seguridad, donde una app de autenticación es una opción más sólida que los mensajes de texto.

Añade un correo de recuperación siempre que la app lo ofrezca, y usa una dirección que revises de verdad. Guarda las contraseñas y los códigos de respaldo en un gestor de contraseñas y no en una nota dentro del mismo teléfono.

La otra mitad de esta regla tiene que ver con el comportamiento: nunca le pases un código de inicio de sesión a nadie. Los equipos de soporte reales no los piden. Telegram suele enviar los códigos de inicio de sesión a tus otros dispositivos a través de su chat oficial de servicio y te advierte que no los compartas, y lo mismo ocurre con los códigos de registro de WhatsApp. Un amigo que de repente necesita un código que acabas de recibir es, casi siempre, una cuenta que ya fue robada.

Cada lugar donde tienes la sesión iniciada es una puerta a tu cuenta. Telegram los muestra en Ajustes, dentro de Dispositivos, y te permite cerrar una sesión concreta o todas las demás a la vez. También puede cerrar sesiones automáticamente tras un periodo de inactividad. En WhatsApp, abre Dispositivos vinculados en tu teléfono para ver todas las computadoras y navegadores conectados a tu cuenta, y cierra la sesión en los que no reconozcas. En Instagram y Facebook, el Centro de cuentas muestra dónde tienes la sesión iniciada y te permite quitar dispositivos antiguos.

Vuelve a revisarlo después de usar una computadora compartida o pública, después de cambiar de teléfono y cada vez que recibas una alerta de inicio de sesión que no esperabas. Si activas las alertas de inicio de sesión en el Centro de cuentas, te enterarás de los accesos nuevos en el momento en que ocurren.

Ten especial cuidado con los códigos QR. La versión de escritorio o web de Telegram y de WhatsApp se vincula escaneando un código con el teléfono. Un desconocido que te envía un código y te pide que lo escanees para ganar un premio, votar en un concurso o unirte a un grupo en realidad te está pidiendo que conectes su computadora a tu cuenta. Escanea solo los códigos QR de inicio de sesión que tú mismo abriste en tu propio dispositivo.

La configuración predeterminada está pensada para la comodidad, no para la privacidad. En Telegram, recorre Privacidad y seguridad y decide quién puede ver tu número de teléfono, quién puede encontrarte por él, quién ve tu última conexión y tus fotos de perfil, y quién puede añadirte a grupos y canales. Poner tu número en Nadie o en Mis contactos y limitar las invitaciones a grupos reduce el spam y evita que desconocidos conozcan tu número.

WhatsApp ofrece controles parecidos para la hora de tu última conexión y el estado en línea, la foto de perfil, la información, los estados y las invitaciones a grupos, además de opciones para silenciar las llamadas de números desconocidos y proteger tu dirección IP durante las llamadas. Su revisión de privacidad reúne las decisiones principales en un solo lugar. En Instagram, considera una cuenta privada si no necesitas un público abierto, y revisa quién puede etiquetarte o mencionarte y si se muestra tu estado de actividad. En Facebook, comprueba quién puede ver tus publicaciones, tu lista de amigos y tus datos de contacto, y usa la revisión de privacidad para limitar el público de las publicaciones antiguas.

Vuelve a revisar estos ajustes después de las actualizaciones importantes, porque a veces las funciones nuevas llegan con opciones abiertas por defecto.

La mayoría de las cuentas se pierden por un mensaje, no por un ataque técnico. Los ganchos típicos son un aviso de que tu cuenta será eliminada por infringir derechos de autor, una suscripción premium o un regalo gratis, una petición para votar por un amigo en un concurso, una oferta de insignia de verificación o una oportunidad de empleo o de inversión. Todos te empujan hacia una página de inicio de sesión o te piden un código, y casi siempre añaden un plazo que apremia.

Antes de escribir nada, mira la dirección completa de la página. Un inicio de sesión real de Instagram o Facebook está en el dominio propio de la marca, no en una imitación con palabras de más, guiones o letras cambiadas. Mejor aún, no inicies sesión desde enlaces: abre tú mismo la app y comprueba si de verdad hay un aviso esperándote. Instagram y Facebook también pueden mostrarte los correos de seguridad recientes que te enviaron, normalmente en la sección de seguridad del Centro de cuentas, lo que facilita saber si un mensaje que dice venir de ellos es auténtico.

Las cuentas falsas de soporte también son frecuentes. Los equipos oficiales no inician conversaciones privadas para exigir contraseñas, códigos o un pago para desbloquear tu cuenta. Si alguien lo hace, bloquéalo y denúncialo.

Hay información inofensiva por separado y arriesgada cuando se combina. Tu número de teléfono, tu fecha de nacimiento, tu barrio, tu lugar de trabajo y los nombres de tus familiares o mascotas son justo lo que usan los atacantes para adivinar contraseñas, responder preguntas de seguridad y escribir mensajes de estafa convincentes. Desconfía de los cuestionarios divertidos que preguntan por tu primera escuela, tu primer auto o el apellido de soltera de tu madre.

Las fotos revelan más de lo que crees. Antes de publicar, revisa el fondo en busca de documentos, pantallas, números de casa, placas de vehículos o boletos con códigos de barras. La ubicación también puede viajar con una imagen: las apps de mensajería suelen eliminar los datos de ubicación de las fotos enviadas de la forma normal, pero enviar una imagen como archivo puede conservar los datos originales. Comparte tu ubicación en tiempo real solo con personas de confianza y solo durante el tiempo necesario.

Todo lo que se envía a un grupo o se publica abiertamente puede reenviarse, capturarse y guardarse. Los mensajes temporales y los temporizadores de eliminación automática ayudan a que las conversaciones antiguas no se acumulen, pero no pueden impedir que alguien copie un mensaje antes de que desaparezca.

Proteger tus datos también significa no perderlos. WhatsApp guarda los chats en tu teléfono y puede hacer copias de seguridad en Google Drive en Android o en iCloud en iPhone. Activa la opción de copia de seguridad con cifrado de extremo a extremo para que la copia quede protegida con una contraseña o una clave que solo tú tengas, y guarda esa clave en un lugar seguro.

Los chats en la nube de Telegram se guardan en los servidores de Telegram y se sincronizan entre tus dispositivos, pero los chats secretos solo existen en los dispositivos donde se crearon y no pueden restaurarse después de cerrar sesión. Telegram Desktop puede exportar tus chats y archivos multimedia si quieres una copia sin conexión. Instagram y Facebook te permiten descargar tu información desde el Centro de cuentas.

Trata estas exportaciones como la propia cuenta. Contienen tus conversaciones y fotos privadas, así que guárdalas en un almacenamiento cifrado y borra las copias antiguas que ya no necesites.

Cuando todo esté configurado, una revisión rápida cada pocos meses lo mantiene así. Comprueba las sesiones y los dispositivos vinculados, confirma que la autenticación de dos factores sigue activa y que el correo de recuperación está al día, repasa la configuración de privacidad después de las actualizaciones y quita de tus apps conectadas las apps y los sitios de terceros que ya no uses.

Si acabas de recibir una cuenta de otra persona, como en un traspaso de trabajo o con una cuenta comprada en un marketplace, completa toda la rutina antes de usarla: pon tus propias contraseñas y datos de recuperación, cierra todas las sesiones que no hayas iniciado tú y decide quién puede ver qué. Usa cualquier cuenta que obtengas de acuerdo con las condiciones de uso de la plataforma. Empezar con todo en orden es mucho más fácil que arreglarlo después de un problema.