¿Qué puede ver alguien si sabe el código de tu iPhone?

Si alguien sabe el código de tu iPhone, puede abrir casi todo: tus fotos, el álbum Oculto, Mensajes, Notas y cada inicio de sesión guardado en la app Contraseñas. En muchos iPhone también puede cambiar la contraseña de tu cuenta de Apple y desactivar Buscar. El código no es solo un bloqueo de pantalla. Es la llave maestra de todo el dispositivo.

Tu código es una llave maestra, no solo un bloqueo de pantalla

La mayoría piensa en el código como lo que le permite pasar la pantalla de bloqueo. En realidad es bastante más que eso. Es la credencial a la que iOS recurre en casi cada rincón protegido del teléfono, lo que significa que un número corto abre una cantidad sorprendente de cosas a la vez.

Esta es la realidad práctica de lo que se abre en cuanto alguien teclea tu código:

Qué puede abrir	Por qué
Todas tus fotos y videos	La app Fotos se desbloquea con el teléfono
El álbum Oculto	Lo protege el mismo Face ID o código, no uno aparte
Contraseñas y llaves de acceso guardadas	La app Contraseñas se abre con Face ID o el código
Mensajes, Mail y Notas	Las apps estándar van montadas sobre el bloqueo del dispositivo
Notas bloqueadas (en la mayoría de casos)	Las Notas bloqueadas suelen recurrir al código del dispositivo
Historial y pestañas de Safari	No hay nada más de por medio

Nada de esto es un fallo. Es el diseño deliberado de un dispositivo pensado para resultarle cómodo a su dueño. Pero replantea qué es el código. Piénsalo menos como un cerrojo entre otros y más como el cerrojo que abre en silencio casi todos los demás.

Una fila de esa tabla merece su propio momento: la app Contraseñas. Desde iOS 18, cada inicio de sesión, llave de acceso y contraseña de Wi-Fi que hayas guardado vive ahí, y se abre con el mismo código del dispositivo. Eso convierte en silencio un número en una llave maestra que llega más allá del teléfono. Con tus contraseñas guardadas a la vista, alguien puede entrar a tu correo, y desde tu bandeja puede disparar restablecimientos de «olvidé mi contraseña» en casi cualquier otro sitio. La exposición no se detiene en el borde del dispositivo; se extiende a cada cuenta que confía en ese correo.

La exposición mayor: tu cuenta de Apple

Las fotos y los mensajes son la parte obvia. La menos obvia, y más seria, es lo que el código le permite hacer a alguien con tu cuenta. En muchos iPhone, el código del dispositivo por sí solo basta para cambiar la contraseña de tu cuenta de Apple desde Configuración.

Sigue ese hilo y lo que está en juego queda claro. Al cambiar la contraseña de la cuenta de Apple, una persona puede desactivar Buscar, cerrar tu sesión en tus otros dispositivos y dejarte fuera de tu propia cuenta, todo sin haber conocido nunca tu contraseña anterior. No es un exploit hipotético; es un comportamiento documentado que la propia Apple se movió a atender, porque un teléfono robado más un código visto por encima del hombro era una vía real de secuestro de cuenta.

Vale la pena detenerse en lo que significa controlar la cuenta, porque es más grande que el teléfono que tienes en la mano. La cuenta de Apple contiene tu fototeca de iCloud, iMessage ligado a tu número, tus compras de apps y la capacidad de localizar o borrar remotamente tus otros dispositivos. Un teléfono perdido es reemplazable y, con Buscar, a menudo recuperable. Una cuenta perdida es otro tipo de problema, porque puede quitarte justamente las herramientas con las que volverías a entrar.

La conclusión no es el pánico, es la perspectiva. El código protege mucho más que la pantalla, así que merece tratarse como el secreto importante que es, no teclearse a la vista en un tren lleno.

La Protección de dispositivo robado ayuda, pero solo a veces

Apple añadió la Protección de dispositivo robado en iOS 17.3, y apunta directo al problema anterior. Cuando está activada, las acciones más delicadas ganan dos barreras extra, con un límite importante que conviene entender antes de confiar en ella.

Las barreras son estas. Acceder a las contraseñas y tarjetas guardadas exige Face ID o Touch ID sin recurrir al código, así que el código conocido de un ladrón no alcanza. Y los cambios de cuenta más sensibles, como alterar la contraseña de tu cuenta de Apple, requieren un retardo de seguridad de una hora: un escaneo biométrico, una hora de espera y un segundo escaneo.

Aquí está el límite. Estos requisitos extra solo entran en juego cuando tu iPhone está lejos de lugares habituales como tu casa o el trabajo. El teléfono aprende dónde pasas tiempo y relaja las reglas ahí. Es cómodo, pero significa que la Protección de dispositivo robado está pensada para el caso del desconocido que te arrebata el teléfono, no para el de alguien que conoces en tu propia casa. Y sobre todo, protege tu cuenta, no tu contenido cotidiano. Aun activada, tus Fotos, el álbum Oculto y Mensajes se siguen abriendo con el código estés donde estés. Es una función genuinamente buena para activar, solo que no es un muro alrededor de tus fotos privadas.

Face ID no cambia la cuenta

Es tentador pensar que Face ID o Touch ID añaden una capa de protección aparte. Para las fotos que más importan, no. La biometría es una capa de comodidad que se apoya sobre el código, y siempre recurre a él.

Ese recurso es intencional, para que nunca te quedes fuera de tu propio teléfono si un escaneo falla. Pero también significa que el código es la llave real y el escaneo facial solo un atajo. Quien tenga el código puede saltarse Face ID por completo, desbloquear el teléfono y llegar al álbum Oculto, que es exactamente lo que ya escribimos en el álbum Oculto del iPhone no es tan privado como parece. Un cerrojo que se abre con el mismo secreto que la puerta de entrada no es un segundo cerrojo en absoluto.

Cómo acaba la gente sabiendo tu código

Esto no suele ir de hackers. El código se filtra de maneras ordinarias y humanas, y nombrarlas le quita el misterio:

• Mirar por encima del hombro. Alguien te ve teclearlo en un café, en el tren o al otro lado de la mesa. Seis dígitos se captan fácil.
• Compartirlo cuando tenía sentido. Se lo diste a tu pareja, a un familiar o a quien compartía piso contigo en un momento de confianza total, y las circunstancias cambiaron después.
• Reparaciones y configuración. Un teléfono entregado para arreglarlo, o configurado por otra persona, pasa por otras manos.
• Presión. Que te obliguen a revelarlo, que es una categoría propia; cubrimos las opciones de negación plausible en qué hacer si te obligan a desbloquear tu teléfono.

El objetivo de enumerarlas no es la paranoia. Un código tiene muchas más probabilidades de ser visto o compartido que de ser descifrado, y una vez que sale, sale todo lo que va montado sobre él.

Qué puedes poner tras un segundo cerrojo distinto

Si el código es la llave maestra, alargarlo no arregla gran cosa. Lo que sí ayuda es asegurarte de que lo más sensible quede tras un secreto distinto que el código no abra. Unos pasos concretos, del más fácil al más fuerte:

1. Activa la Protección de dispositivo robado. Configuración, luego Face ID y código. Cierra la vía de secuestro de cuenta en el caso del teléfono robado, y eso vale la pena de todos modos.
2. Usa una contraseña propia en las Notas bloqueadas. Para las notas que importan, pon una contraseña específica de la nota en lugar del código del dispositivo por defecto, para que la llave del teléfono no las abra.
3. Mantén las fotos sensibles fuera de la fototeca principal. El álbum Oculto sigue viviendo dentro de Fotos y puede sincronizarse con iCloud. Mover las pocas realmente privadas a un espacio cifrado aparte las saca por completo de esa llave compartida, una idea que ampliamos en cómo proteger tus fotos si pierdes el iPhone o te lo roban.
4. Añade una bóveda con su propio PIN. Para el puñado de imágenes en las que «alguien husmeando mi teléfono» no es la única preocupación, una bóveda dedicada les da un cerrojo en el que el código del dispositivo sencillamente no entra.

El hilo común de los cuatro es el mismo: separa las llaves. Cuanto más dependa tu contenido más privado del único número que cualquiera a tu alrededor puede verte teclear, más expone una sola filtración de golpe.

Dónde encaja una bóveda, y qué honestamente no hace

Una bóveda de fotos es el ejemplo más claro de un segundo cerrojo independiente, así que conviene ser preciso con el modelo. Arca guarda un conjunto elegido de fotos en una bóveda en el dispositivo cifrada con AES-256-GCM, y la clave se deriva de un PIN aparte usando Argon2id, una función deliberadamente lenta que encarece adivinar el PIN. No hay servidor ni cuenta, así que nada se sube y no existe una copia en poder de una empresa que puedan vulnerar o entregar. Como el PIN es su propio secreto, quien sepa el código de tu dispositivo se topa igual con una puerta cerrada, y una bóveda señuelo puede abrir un conjunto inofensivo con un segundo PIN si alguna vez te presionan para desbloquear.

Lo que no hace, dicho con claridad: no protege las fotos que dejas en el carrete normal, no sirve si abres voluntariamente la bóveda real bajo presión, que es la razón entera de que exista el señuelo, y no es una copia de seguridad, así que sigue guardando copias de lo que no puedas permitirte perder. Una bóveda resuelve exactamente un problema: le da a tus fotos más sensibles un cerrojo que no es la llave maestra de tu teléfono. Ese es todo el propósito, y conviene no venderlo más allá.

La conclusión honesta

Para la mayoría de la gente, la mayor parte del tiempo, el código del dispositivo está bien, y Face ID lo hace agradable de llevar. El cambio de perspectiva es simplemente este: ese número no es un bloqueo de pantalla, es la llave maestra de tus fotos, tus cuentas y tus contraseñas guardadas a la vez. Trátalo en consecuencia. Activa la Protección de dispositivo robado, cuida dónde lo tecleas, y para el pequeño conjunto de cosas que no querrías que nadie alcanzara, ponlas tras un segundo cerrojo que se abra con un secreto distinto. Llaves separadas, y no una sola que todos puedan verte pulsar, es lo que convierte un código robado o compartido de una exposición total en una limitada.