Cuando alguien exige tu código

Hay un momento para el que casi nadie se prepara, y se acaba en unos cuatro segundos. Alguien tiene tu teléfono en la mano y quiere el código. Se lo das, o no, y en cualquier caso la decisión se toma bajo presión, sin tiempo para pensar.

Casi todo lo que se escribe sobre esto lo trata como una sola situación. Son al menos dos, y quieren cosas opuestas de ti.

Las dos situaciones

Alguien se lleva el teléfono. Un atraco en la calle. Esa persona no va a leer tus mensajes. Quiere el dispositivo, y cada vez más quiere mover dinero antes de que puedas llamar a nadie. El teléfono probablemente no vuelve.

Alguien inspecciona el teléfono. Un agente de frontera, un control, un empleador, una pareja. Quieren mirar dentro y luego devolverlo. El dispositivo no es el objetivo. Lo que hay en él, sí.

Cada una pide una preparación distinta, y un consejo que las mezcla es peor que ningún consejo. Esconder cosas ayuda en el segundo caso y apenas cambia nada en el primero. Los límites de transferencia ayudan enormemente en el primero y son irrelevantes en el segundo.

Si se llevan el teléfono

Ocultar la app del banco merece la pena, porque un ladrón que desliza por tu pantalla de inicio con prisa no encontrará lo que no está. Pero esa es la mitad menor de la respuesta. La mayor es volver el teléfono inútil como forma de mover dinero.

Pon límites de transferencia bajos en cada app de banco. En Brasil eso significa los límites de Pix, con un límite nocturno mucho más bajo que el diurno. En casi todos los países hay un equivalente. Es lo más eficaz de esta página, porque el atraco típico es una transferencia forzada en los primeros minutos, no una intrusión más tarde.

Activa el modo calle de tu propio banco si lo tiene. Varios bancos brasileños llevan exactamente eso con nombres como Modo Rua. Restringe lo que se puede hacer desde el teléfono.

Activa la Protección de Dispositivo Robado, en Ajustes, dentro de Face ID y código. Exige biometría sin posibilidad de recurrir al código para cambiar tu cuenta de Apple, ver contraseñas guardadas y borrar el dispositivo, y añade una hora de retraso cuando estás lejos de los sitios habituales.

Sabe cómo borrar en remoto, desde el teléfono de otra persona o desde un navegador, y sábete la contraseña de tu cuenta de Apple sin consultarla. Practícalo una vez.

Si inspeccionan el teléfono

Ahora sí importa esconder, y ahora aparece la parte difícil: vas a dar el código. Negarse tiene consecuencias que varían enormemente según el país y según tu estatus en él, y un teléfono que se entrega bloqueado suele atraer más atención, no menos.

Así que la pregunta no es cómo mantener el teléfono bloqueado. Es qué abre de verdad el código que das.

Esa es una decisión para tomar con calma, en casa, meses antes de que nadie pregunte. No en los cuatro segundos.

Decide de antemano qué estás dispuesto a perder

Haz una lista corta y honesta de lo que hay en el teléfono y no querrías que examinaran, y sepárala en dos montones: cosas que serían incómodas, y cosas que harían daño de verdad. No son lo mismo, y confundirlas lleva a prepararse de más de maneras que parecen sospechosas.

Luego haz lo aburrido y eficaz: saca el segundo montón del teléfono donde puedas. Un documento que no está no se puede encontrar, ni esconder, ni exigir. No tiene glamur y es la jugada más fuerte de la que dispones.

Para lo que queda, la propiedad útil no es el secreto sino la verosimilitud. Quien cree haberlo visto todo deja de buscar. Quien está seguro de que falta algo no deja.

Por qué un teléfono vacío es un problema

Quien se prepara para esto suele pasarse. Borra los mensajes, vacía las fotos, cierra sesión en todo, y entrega un teléfono que parece comprado ayer.

Eso es una señal. Un teléfono real está desordenado: capturas que nadie necesitaba, tres años de recibos, fotos movidas, grupos hablando de nada. Un teléfono sin nada de eso es un teléfono que se preparó, y que se note que lo preparaste es justo lo que querías evitar.

El objetivo no es un teléfono sin nada dentro. Es un teléfono con la cantidad corriente de nada dentro.

Dónde encaja un segundo código

Ese es el hueco para el que se construyó Vessum. La idea es vieja y está bien entendida: más de un código, cada uno abriendo contenidos distintos, para que el que entregas sea uno que decidiste de antemano que podías permitirte perder.

Dos cosas marcan la diferencia entre que funcione y que no.

El señuelo tiene que estar lleno. Mete material real, corriente, algo soso. Recibos viejos, fotos de vacaciones, un documento del seguro. Un espacio que se abre a la nada le dice a quien lo abrió que siga preguntando, que es justo lo contrario de lo que querías.

El señuelo tiene que ser idéntico. Si al espacio que entregas le falta una función que el real sí tiene, cualquiera que haya visto la app antes lo detecta al instante, y estás peor que si nunca la hubieras instalado. Escribimos sobre por qué la mayoría de las implementaciones suspende esa prueba en contraseñas señuelo, y por qué la mayoría no funciona.

Lo que nada de esto resuelve

La preparación cambia lo que encuentra una persona al mirar el teléfono delante de ti. No cambia lo que encuentra un laboratorio cuando se llevan el dispositivo, lo copian y lo examinan con equipo hecho exactamente para eso. Si esa es la situación para la que te preparas, la respuesta honesta no tiene que ver con ninguna app: no lleves los datos.

Tampoco cambia la ley. Algunas jurisdicciones obligan a revelar el código bajo amenaza de sanción. En algunos sitios, presentar material preparado a un agente tiene sus propias consecuencias. Las reglas difieren mucho entre países y a veces entre regiones. Nada de esto es asesoramiento legal, y merece la pena conocer las reglas reales donde vives y adonde vas.

Lo único que hacer hoy

Si te llevas una sola acción de esta página, que sea la aburrida: pon un límite de transferencia bajo en tu app del banco. Lleva cuatro minutos, no te cuesta nada, y derrota de plano la versión más común de esta situación.

Después, una noche tranquila, haz lo otro: decide qué código estarías dispuesto a entregar, y asegúrate de que abre algo que merezca la pena encontrar.