Por qué es mejor borrar todo

Incluso una limpieza manual cuidadosa rara vez abarca todo. Se pueden eliminar fotos de la galería, pero dejarlas en la carpeta de un mensajero. Se puede cerrar sesión en la aplicación del banco, pero olvidar el correo, el navegador y la nube. Las contraseñas guardadas pueden volver automáticamente después de volver a iniciar sesión en la cuenta de Google o Apple.

Por eso, antes de entregar el smartphone es más prudente hacer una copia de seguridad y realizar un restablecimiento completo. Primero compruebe que las fotos, los contactos, las notas y los documentos necesarios se abren en otro dispositivo. No conviene fiarse solo del mensaje de copia completada. Es mejor abrir manualmente la galería en la nube, algunos archivos importantes y la lista de contactos.

En iPhone la copia de seguridad se crea desde Ajustes, el nombre del propietario, iCloud, Copia de seguridad en iCloud, Crear copia de seguridad. Luego abra Ajustes, General, Transferir o restablecer iPhone y seleccione Borrar contenidos y ajustes.

En Android la ruta depende del fabricante. En la interfaz estándar de Google la copia de seguridad está en Ajustes, Servicios de Google, Todos los servicios, Copia de seguridad. Tras comprobar la copia, realice el restablecimiento desde la sección de recuperación del sistema. En Samsung suele estar en Ajustes, Ajustes generales, Restablecer, Restablecer datos.

Al encender el teléfono debería aparecer la pantalla de configuración inicial. Si aún se abren el correo, las fotos o la lista de aplicaciones antiguas, significa que el dispositivo no se limpió por completo.

No restaure el perfil de adulto solo por unas aplicaciones

El punto más discutible surge justo después del restablecimiento. El teléfono ofrece restaurar la copia anterior, transferir aplicaciones desde el dispositivo antiguo o iniciar sesión en la cuenta conocida. Parece cómodo aceptar y luego eliminar lo innecesario. Como resultado, en el teléfono infantil vuelven el correo del adulto, el calendario, los contactos, el historial de descargas y a veces las contraseñas guardadas.

Para el niño se necesita una cuenta separada. En Android se crea a través de la aplicación Family Link. Desde ahí el padre controla la instalación de aplicaciones, las compras, el tiempo de uso y parte de los ajustes de privacidad. Durante la configuración inicial del teléfono debe iniciarse sesión con la cuenta del niño.

En iPhone se utiliza Compartir en familia. Abra Ajustes, Familia, Añadir miembro de la familia, Crear cuenta para niño. Después configure el iPhone limpio con la cuenta del niño y no con la cuenta del padre.

El almacenamiento familiar en sí no da acceso al niño a todas las fotos del adulto. Los participantes del grupo familiar mantienen bibliotecas y archivos separados. Los problemas surgen si el padre activó la biblioteca compartida de iCloud, compartió un álbum o configuró acceso en Google Fotos. Esos apartados es mejor revisarlos por separado.

La devolución automática de aplicaciones antiguas tampoco depende de la edad del teléfono, sino de la copia de seguridad seleccionada y de la cuenta. Si el smartphone se configura como nuevo y usa la cuenta del niño, las aplicaciones bancarias, el correo del trabajo y el historial adulto de descargas no deberían aparecer.

Qué hacer con tarjetas, contraseñas, compras y la tarjeta SIM

Tras un restablecimiento completo las tarjetas de pago y las aplicaciones bancarias se eliminan del dispositivo. Pero antes de entregarlo conviene abrir la tienda de aplicaciones y ver con qué cuenta está vinculada. El niño no debe tener acceso a las compras mediante la cuenta adulta.

En iPhone se puede activar la confirmación mediante la función Solicitar la compra. La ruta es: Ajustes, Familia, nombre del niño, Solicitar la compra, Requerir aprobación de la compra. La solicitud llegará al organizador del grupo familiar.

En Android abra Family Link, seleccione el perfil del niño, luego Ajustes, Google Play, Aprobación de compras y descargas. Allí puede definir qué instalaciones y pagos requerirán el consentimiento del adulto.

No conviene transferir las contraseñas guardadas al niño ni siquiera temporalmente. No inicie sesión en la cuenta del adulto en el teléfono del niño solo para descargar una aplicación. Con la cuenta pueden sincronizarse datos de autocompletar, sitios, contactos y correo.

Con la SIM antigua todo depende del número. Si el número queda con el padre, la tarjeta debe extraerse. Es especialmente importante no dejar el número vinculado al banco, a Gosuslugi, a servicios de trabajo, al correo y a la recuperación de contraseñas. El niño verá los SMS entrantes y las aplicaciones podrán leer automáticamente los códigos de verificación.

Puede dar al niño un número aparte o una SIM antigua que no esté asociada a otros servicios. Antes conviene comprobar a nombre de quién está el contrato y a qué servicios está vinculado el número. Borrar la aplicación del banco del teléfono no basta.

En los contactos añada previamente a los padres, a los familiares cercanos y a los adultos a los que el niño pueda acudir. Es útil mostrar cómo llamar al 112 desde la pantalla bloqueada. Hacer los pasos juntos una vez es más eficaz que guardar el contacto con el nombre Emergencia.

Cómo configurar la copia de seguridad para el niño

Tras instalar las aplicaciones active una copia de seguridad separada. En Android debe funcionar a través de la cuenta de Google del niño. En iPhone la copia debe guardarse en su iCloud. Así, en caso de pérdida o rotura del teléfono se restaurarán los contactos infantiles, los ajustes y los datos compatibles, y no el contenido del perfil adulto antiguo.

La contraseña de la cuenta del niño y los datos de recuperación es mejor que los guarde el padre. Al mismo tiempo, no conviene usar la misma contraseña para las cuentas de todos los miembros de la familia. Para localizar un dispositivo perdido compruebe que el teléfono aparece en Buscar de Apple o en los servicios de búsqueda de dispositivos de Google.

Antes de dar el smartphone abra la galería, el correo, el navegador, la lista de cuentas y el gestor de contraseñas. En esas secciones no debe aparecer la dirección adulta, fotos antiguas ni accesos guardados. Tras esta comprobación el teléfono antiguo será realmente infantil y no un dispositivo de los padres con varias aplicaciones eliminadas.

El repositorio del proyecto acumuló alrededor de 1.700 estrellas y 84 forks; el historial contiene más de 1.100 commits. Estas cifras reflejan el interés de la comunidad, pero no sustituyen una auditoría de seguridad.

SpamBlocker se distribuye bajo la licencia MIT. Esta permite usar, modificar y distribuir el código, incluido su uso en productos comerciales. Al redistribuir hay que conservar el aviso de derechos de autor y el texto de la licencia. Los autores no ofrecen garantías.

Qué es SpamBlocker

SpamBlocker no se basa en una única lista de números en la nube, sino en un constructor de reglas. El usuario define condiciones bajo las cuales una llamada o un mensaje se permiten, se silencia o se bloquea. Los filtros consideran contactos, historial de comunicaciones, texto de SMS, horario, calendario, operador, región y bases externas.

Este enfoque da más control que un simple interruptor «bloquear spam», pero requiere una configuración cuidadosa. Un error en una expresión regular o en las prioridades puede cortar una llamada útil. El listado completo de condiciones disponibles está en la descripción del proyecto.

Funciones de la herramienta

• Contactos. Trabajo con la libreta de direcciones, grupos y rangos con prefijo común.
• Expresiones regulares. Comprobación del número de teléfono y del texto de SMS mediante plantillas propias.
• STIR/SHAKEN. Consideración del resultado de verificación de autenticidad del número proporcionado por el operador.
• Historial. Permiso para números marcados anteriormente, aceptados o que llaman repetidamente.
• Excepciones. Omitir temporalmente una llamada tras una notificación, un SMS o una llamada a servicios de emergencia.
• SMS Bomb. Supresión de ráfagas de mensajes del mismo tipo con códigos de un solo uso.
• Horario. Cambio de reglas según la hora, el calendario y durante videoconferencias.
• Bases y API. Importación de listas, comprobaciones en red y envío de quejas.
• Región. Filtrado por país, localidad y operador.

Cómo funciona el filtrado

Ante una llamada entrante Android consulta al servicio CallScreeningService. SpamBlocker obtiene la información disponible sobre la llamada, comprueba las reglas activas y devuelve al sistema una decisión. La documentación oficial describe el mismo mecanismo de Android para identificar y rechazar llamadas sospechosas.

Cada regla recibe una prioridad numérica. Cuanto mayor es el valor, más alta está la regla en la cadena. Por ejemplo, permitir contactos con prioridad 10 anula un bloqueo normal con prioridad 0. Al modo de reunión se le puede asignar 20 para que durante una conferencia incluso algunos números permitidos sean rechazados.

La misma prioridad en reglas opuestas puede dar un resultado impredecible. Es mejor comprobar la configuración con la prueba integrada y con llamadas de control. Para las llamadas la interfaz no tiene que permanecer abierta. Los horarios y las notificaciones de SMS dependen del funcionamiento en segundo plano, por lo que algunas capas requieren permitir el inicio automático y eliminar las restricciones de batería.

Cómo se procesan los SMS

En el modo principal SpamBlocker no se convierte en un cliente SMS completo. La aplicación estándar sigue enviando y almacenando mensajes, y SpamBlocker comprueba los SMS entrantes y muestra notificaciones. Para evitar duplicados hay que desactivar manualmente las notificaciones del cliente estándar. En el registro del bloqueador quedan solo los mensajes recibidos.

El modo experimental SMS Screening Provider devuelve al cliente compatible una respuesta de «permitir» o «bloquear». Este modo funciona solo con aplicaciones que soportan el protocolo correspondiente.

Privacidad y permisos

Según la política de privacidad, las funciones locales no recopilan analítica ni transmiten datos. En la aplicación no hay bibliotecas publicitarias ni rastreadores. Las reglas, los registros y las bases descargadas se almacenan en el dispositivo.

Internet se necesita para descargar bases, comprobar un número al instante y enviar quejas. Un servidor externo puede ver, al recibir una solicitud, la dirección IP, el número con código de país, la hora de la solicitud, las cabeceras HTTP y datos sobre el sistema operativo. El conjunto real de datos guardados depende del servicio elegido.

Los permisos están vinculados a las funciones. Contactos para la libreta, registro de llamadas y SMS para el historial, acceso a notificaciones para Push Alert, calendario para los horarios, estadísticas de aplicaciones para Recent Apps. La lista completa está publicada en la lista de permisos.

Compilación normal y sin conexión

La red se puede prohibir en Android. El desarrollador también publica un APK sin el permiso INTERNET entre los lanzamientos de GitHub. Esa compilación no descarga bases, no realiza consultas instantáneas ni envía quejas.

La compilación reproducible permite recompilar el código publicado y obtener el mismo APK. La coincidencia ayuda a confirmar que no se añadieron componentes ocultos al archivo tras la compilación.

F-Droid publica el historial de verificaciones de la versión principal. Para el APK sin permiso de red no se indica dicha verificación. La ausencia de verificación no significa código malicioso, pero tampoco confirma la coincidencia byte a byte con una copia compilada por uno mismo.

Cómo instalar y ejecutar

1. Compruebe la versión del sistema. Se requiere Android 10 o superior.
2. Instale la aplicación desde F-Droid, Obtainium o el GitHub oficial.
3. Al primer inicio asigne a SpamBlocker el servicio de identificación de número y filtrado de llamadas.
4. Otorgue permisos solo para las funciones necesarias.
5. Primero cree excepciones para contactos, números marcados anteriormente y casos de emergencia.
6. Agregue reglas de bloqueo, bases y expresiones regulares.
7. Compruebe las prioridades con la prueba integrada y haga algunas llamadas de control.
8. Para los SMS desactive las notificaciones del cliente estándar, pero manténgalo como la aplicación para enviar y almacenar mensajes.

Limitaciones

• Android 9 y versiones anteriores no son compatibles.
• No está prevista la compatibilidad con RCS.
• No se ha implementado aún un modelo local de inteligencia artificial.
• El desarrollador no planea eliminar automáticamente los SMS.
• La precisión de la comprobación en línea depende de una base externa.
• Una regla incorrecta puede bloquear una llamada útil.
• Algunas capas detienen las funciones en segundo plano al cerrar la aplicación.

En las preguntas frecuentes el desarrollador advierte que Android 16+ puede mostrar una notificación del sistema sobre una llamada perdida incluso para llamadas silenciadas. La aclaración se refiere a sistemas actuales: Google lanzó Android 17 el 16 de junio de 2026.

Ventajas y desventajas

Conclusión

SpamBlocker es un constructor de reglas para llamadas y mensajes, no un servicio antispam en la nube listo para usar. El programa combina procesamiento local, horarios, expresiones regulares, historial de comunicaciones y bases de datos integrables. La flexibilidad sigue siendo la principal ventaja y fuente de riesgo. Es preferible crear primero excepciones que permitan, luego activar el bloqueo gradualmente y comprobar el resultado. A los usuarios que solo necesitan un interruptor les resulta más sencillo empezar con las herramientas integradas del teléfono.

SpamBlocker es útil para quienes reciben muchas llamadas publicitarias, configuran horarios complejos, trabajan con mensajería de repartidores y desean conectar sus propias bases. La aplicación está orientada a usuarios familiarizados con expresiones regulares, API y prioridades. Para bloquear unos pocos números, el conjunto de funciones puede ser excesivo.

Primero haga una copia de seguridad

Cualquier reparación puede acabar con un restablecimiento de la memoria. Los datos se borran en ciertos tipos de diagnóstico, en la sustitución de la placa base o del almacenamiento. El «Modo de mantenimiento» protege la privacidad, pero no garantiza la conservación de la información.

En dispositivos Android recientes abra «Ajustes», luego «Servicios de Google», «Todos los servicios», «Copia de seguridad» y pulse «Iniciar copia». En la copia suelen incluirse aplicaciones y parte de sus datos, el registro de llamadas, los contactos, los ajustes y los SMS. Compruebe las fotos por separado en «Google Fotos»: icono de perfil, «Ajustes de Google Fotos», «Copia de seguridad en la nube». Algunas aplicaciones requieren su propia copia de seguridad.

En Samsung puede usar además Smart Switch. Conecte el smartphone al ordenador por USB y pulse «Copia de seguridad». Esta opción es útil si en la nube no hay suficiente espacio. También están disponibles Samsung Cloud, Google One y la sincronización de fotos con OneDrive.

En iPhone abra «Ajustes», pulse su nombre, elija «iCloud», luego «Copia de seguridad en iCloud» y «Realizar copia de seguridad». Al copiar mediante Finder o la aplicación «Dispositivos Apple» active «Cifrar copia de seguridad local» si quiere conservar los datos de Salud y Actividad. Debe recordar la contraseña de la copia: sin ella la restauración es imposible.

• verifique la fecha de la última copia exitosa;
• guarde por separado fotos, documentos y archivos de trabajo;
• compruebe las copias de seguridad de los mensajeros;
• no elimine datos hasta completar la copia.

¿Es posible no facilitar el código de desbloqueo?

Sí. Google indica expresamente que no se debe facilitar el PIN, la contraseña o el patrón al especialista. Apple también advierte que ni la empresa ni sus centros de servicio autorizados solicitan el código de desbloqueo del dispositivo ni la contraseña del Apple ID. Si para una comprobación concreta es necesario iniciar sesión, el propietario debe introducir los datos personalmente y permanecer cerca.

Un servicio independiente puede decir que sin desbloquear no verificará cámaras, red o sensores. Pida que enumeren las pruebas concretas. Parte se puede realizar en la entrega y la recogida, y otra parte está disponible a través del modo de servicio. No conviene facilitar el código principal durante varios días solo por comodidad del taller.

Eliminar las aplicaciones bancarias no resuelve el problema. En un teléfono desbloqueado quedan el correo, los SMS con códigos, documentos, fotos de tarjetas, contraseñas en el navegador y sesiones activas. Si se usa el «Modo de mantenimiento», no es necesario borrar las aplicaciones del banco. Si no existe ese modo y el servicio necesita acceso libre, es más seguro un restablecimiento completo.

Cómo activar «Modo de mantenimiento» en Samsung y Pixel

En Samsung Galaxy abra «Ajustes», luego «Mantenimiento del dispositivo», «Modo de mantenimiento» y pulse «Activar». El sistema ofrecerá crear un registro de errores y reiniciar el smartphone. Tras el arranque las fotos, los vídeos, los contactos, las llamadas, los mensajes y las aplicaciones instaladas por el propietario quedan inaccesibles. El técnico trabaja en un perfil temporal y los archivos que cree se eliminan al salir. El procedimiento detallado figura en las instrucciones de Samsung.

La función se admite desde Android 13 y One UI 5.0, pero no está disponible en todos los modelos ni en todas las regiones. Para iniciarla se necesita bloqueo de pantalla y espacio libre. La salida se realiza desde «Ajustes», «Mantenimiento del dispositivo», «Modo de mantenimiento», «Salir» y «Reiniciar». Se requerirá el método de desbloqueo del propietario.

En Google Pixel el nombre oficial es el mismo: «Modo de mantenimiento». Está disponible en Pixel compatibles con Android 14, con la actualización de diciembre de 2023 o posterior, y con al menos 2 GB de espacio libre. Ruta: «Ajustes», «Sistema», «Modo de mantenimiento». Tras confirmarlo con el código, el teléfono se reinicia en un entorno Android separado y limpio. Las condiciones de uso se enumeran en la ayuda oficial de Google.

Google advierte además: no cree un nuevo PIN dentro del entorno de servicio y no comunique al técnico el código principal. Después de la reparación abra «Ajustes», «Sistema», «Modo de mantenimiento», confirme la salida y espere el reinicio. Los archivos y los cambios del técnico no se guardarán.

Ambos modos no reemplazan la copia de seguridad. Si se sustituye una pieza relacionada con el almacenamiento, el servicio puede igualmente efectuar un restablecimiento. Si el elemento no aparece, actualice el sistema y compruebe la compatibilidad del modelo. No es necesario instalar una aplicación de terceros con nombre parecido.

Qué hacer con la tarjeta SIM, la eSIM y el iPhone

Es mejor extraer la tarjeta SIM física antes de la reparación. No es necesaria para cambiar la pantalla o la batería, pero recibe llamadas y SMS. Si el servicio debe comprobar la red, la tarjeta puede colocarse al recoger el teléfono y hacer la prueba en su presencia.

La eSIM no se puede extraer físicamente. Si la reparación no está relacionada con la conectividad, se puede suspender temporalmente el número a través del operador o transferir el perfil a un teléfono de reserva, si el operador lo permite. No elimine la eSIM hasta conocer las reglas de reemisión: el antiguo código QR podría no funcionar.

Antes de la reparación, Apple recomienda crear una copia de seguridad, comprobar la sincronización con iCloud, eliminar tarjetas y pases de «Wallet» y desactivar «Buscar»: «Ajustes», su nombre, «Buscar», «Buscar mi iPhone». No se debe facilitar el código ni la contraseña del Apple ID. La lista completa de acciones está en las instrucciones de Apple.

Si el iPhone permanece en un servicio desconocido, se envía a otra ciudad o el técnico exige acceso permanente, es más seguro realizar un restablecimiento. Abra «Ajustes», «General», «Transferir o restablecer iPhone», «Borrar contenidos y ajustes». El sistema ofrecerá conservar o eliminar la eSIM. Si se elimina, será necesario volver a activarla a través del operador.

El restablecimiento completo también es aconsejable para cualquier Android si no existe el modo protegido, la reparación durará varios días o se va a sustituir la placa base. Antes de entregar, asegúrese de que el teléfono muestra la pantalla de configuración inicial.

Qué comprobar después de la devolución

No se marche del servicio tras un solo encendido exitoso. Compare el IMEI o el número de serie con el recibo, inspeccione el marco, las cámaras y los conectores. Tras cambiar la pantalla, compruebe el táctil en toda la superficie, el brillo y la biometría. Tras una reparación de red realice una llamada, active el internet móvil, el Wi‑Fi y el Bluetooth.

1. salga del «Modo de mantenimiento» por su cuenta;
2. compruebe la cámara, el micrófono, los altavoces, la vibración y la carga;
3. revise la lista de aplicaciones y elimine las desconocidas;
4. instale las actualizaciones del sistema;
5. en iPhone abra «Ajustes», «General», «Información del dispositivo», «Historial de piezas y reparaciones»;
6. si se facilitó el código al técnico, cámbielo de inmediato.

Tras revelar el código revise los dispositivos activos en el Apple ID o en la cuenta de Google, cierre las sesiones desconocidas, cambie las contraseñas importantes y examine las operaciones bancarias. Ante cargos sospechosos o intentos de acceso, comuníquese con su banco de inmediato.

Los autores no comienzan por elegir un programa, sino por preguntarse qué información hay que proteger, frente a quién y a qué coste. A lo largo de todo el proyecto se repite una tesis: cualquier herramienta refuerza un aspecto de la protección, pero exige pagar con comodidad, complejidad o confianza en un intermediario.

Paranoia Privacy Wiki es útil como mapa de compromisos. El manual muestra qué datos revela una herramienta habitual, qué limitaciones permanecen y cuándo una protección compleja genera más problemas de los que resuelve.

Los materiales sobre pagos, criptomonedas y servicios sin verificación de identidad describen formas legales de reducir la transmisión de datos personales. Las guías no justifican eludir la identificación obligatoria, ocultar ingresos delictivos ni violar normas financieras. El usuario debe cumplir la legislación de la Federación de Rusia y del país de residencia.

Packet Tracer no se limita a dibujar el esquema. El usuario asigna direcciones, conecta los dispositivos con cables, configura puertos y rutas, inicia servicios de red, envía paquetes de prueba y observa dónde se produce el error. Temas como la tabla de enrutamiento, VLAN o DHCP se convierten en una secuencia de acciones visibles.

Qué es Cisco Packet Tracer y qué tareas resuelve el programa

Packet Tracer es un simulador de redes formativo de Cisco. El programa reproduce el comportamiento del equipo y de los protocolos, pero no ejecuta un sistema operativo completo de un enrutador real. Cisco utiliza Packet Tracer en los cursos de Networking Academy, aunque el programa está disponible no solo para estudiantes de instituciones educativas.

En la vista lógica el usuario sitúa los dispositivos en el esquema y los conecta mediante enlaces. En la vista física, el usuario puede distribuir el equipo por salas y bastidores, tender cables y tener en cuenta el radio de cobertura inalámbrica. Ese enfoque ayuda a relacionar la lógica de la red con la ubicación real del equipo.

Para el aprendizaje son útiles dos modos. En el modo en tiempo real la red funciona de forma continua, por lo que es conveniente comprobar la configuración con comandos como ping y traceroute. El modo de simulación divide el intercambio en eventos individuales y muestra el movimiento de los datos entre nodos. El estudiante puede abrir un paquete, ver direcciones, protocolo y el resultado del procesamiento en cada dispositivo.

En Packet Tracer se puede practicar IPv4 y IPv6, conmutación básica, VLAN, enlaces troncales, enrutamiento estático y dinámico, DHCP, DNS, HTTP, redes inalámbricas y listas de control de acceso. El soporte de determinados comandos Cisco IOS depende del modelo de dispositivo y de la versión de Packet Tracer. Si un comando existe en el equipo real, el simulador no está obligado a reconocerlo.

La principal ventaja del programa reside en su carácter ilustrativo. Una orden errónea no desconectará una red en producción, un cable equivocado se puede sustituir en segundos y una práctica es fácil de devolver al estado inicial. Es mejor no limitarse a montar esquemas correctos. Tras una verificación exitosa conviene introducir deliberadamente una máscara incorrecta, borrar una ruta o apagar un puerto, y luego localizar la causa del fallo.

Cómo descargar Packet Tracer y construir la primera red de prácticas

Para la descarga oficial se necesita una cuenta gratuita de Cisco Networking Academy. No es obligatorio cursar la formación completa con un instructor. El usuario puede registrarse por su cuenta, abrir la página de acceso a Packet Tracer o elegir un módulo introductorio autodidacta y, a continuación, descargar el instalador.

La cuenta sirve no solo para descargar, sino también para iniciar sesión en la aplicación. Tras un inicio de sesión exitoso, los laboratorios locales habituales se pueden ejecutar sin conexión permanente a Internet. Packet Tracer puede solicitar la reautorización periódicamente, por lo que no se puede considerar completamente independiente de la cuenta.

Hay que descargar el instalador únicamente desde el centro de descargas de Cisco. Los catálogos de terceros suelen ofrecer compilaciones antiguas, paquetes modificados o archivos sin procedencia verificable. También conviene comprobar la versión justo antes de descargar, porque Cisco actualiza Packet Tracer y cambia los requisitos de las prácticas.

Packet Tracer es relativamente poco exigente con el equipo. Para la versión de 64 bits Cisco indica un procesador con arquitectura x86-64, al menos 4 GB de memoria RAM libre y alrededor de 1,4 GB de espacio disponible. La expresión «memoria RAM libre» implica que el sistema y otras aplicaciones también necesitan recursos. Un equipo con 8 GB de memoria total podrá manejar topologías pequeñas, pero las topologías grandes y varias aplicaciones abiertas a la vez ralentizarán el sistema. Antes de instalar conviene verificar los requisitos actuales en la página oficial y no basarse en parámetros de versiones antiguas.

Es mejor empezar con una red pequeña de dos ordenadores y un conmutador. Ese ejercicio muestra el ciclo principal sin complejidad innecesaria.

1. Arrastre a la zona de trabajo un conmutador y dos ordenadores.
2. Conecte los ordenadores al conmutador con cables directos de cobre.
3. Asigne las direcciones 192.168.1.10 y 192.168.1.20 con máscara 255.255.255.0.
4. En el primer ordenador ejecute el comando ping 192.168.1.20.
5. Active el modo de simulación y siga la solicitud ARP y los mensajes ICMP.

Durante el primer intento de ping a veces se pierde un paquete. Los nodos primero averiguan la dirección de enlace del destinatario mediante ARP, tras lo cual los siguientes mensajes se transmiten con normalidad. El modo de simulación muestra el proceso y ayuda a entender la causa, en lugar de memorizar el comportamiento de la red a ciegas.

La siguiente práctica conviene dedicarla al enrutamiento. Añada un segundo conmutador, otros dos ordenadores y un enrutador entre las dos subredes. Asigne direcciones a las interfaces, indique en los ordenadores la puerta de enlace predeterminada y compruebe la conectividad.

Es mejor abordar los temas por orden: direccionamiento y subredes, funcionamiento del conmutador, VLAN y enlaces troncales, comunicación entre subredes, rutas estáticas, DHCP y DNS, listas de control de acceso, redes inalámbricas. Tras cada bloque monte la red por su cuenta y guarde una copia original de la práctica.

Packet Tracer, GNS3, EVE-NG o CML: qué elegir

Packet Tracer no resulta apropiado para todas las tareas. El simulador explica bien los fundamentos y exige pocos recursos, pero no reproduce todas las capacidades de los sistemas operativos de red reales. Para enrutamiento avanzado, cortafuegos, equipo de distintos fabricantes y verificación de configuraciones se usan emuladores.

GNS3 combina dispositivos modelados con la emulación de sistemas de red reales. El programa no distribuye imágenes de Cisco, por lo que el usuario debe obtenerlas de forma legal por su cuenta. EVE-NG también admite múltiples fabricantes, pero requiere un entorno de servidor separado y las propias imágenes. Cisco CML se suministra con plataformas virtuales oficiales de Cisco y resulta más adecuado para verificar funciones que no existen en Packet Tracer.

El resultado en Packet Tracer confirma la lógica del esquema de prácticas, pero no garantiza que la misma configuración funcione sin cambios en un modelo concreto de enrutador o conmutador.

Conclusión

El programa Packet Tracer ayuda a dominar el direccionamiento, la conmutación, el enrutamiento y la resolución de fallos típicos sin comprar equipo ni montar un banco de pruebas complejo. Una vez que domine con seguridad los laboratorios básicos, la elección posterior dependerá de la tarea. Para redes de distintos fabricantes convienen GNS3 o EVE-NG, y para una práctica más precisa con sistemas Cisco conviene pasar a CML o al equipo real.

En junio de 2026 Google empezó a implementar en Android una función de detección de llamadas fraudulentas. Está integrada en la aplicación Teléfono de Google, conocida en la interfaz en inglés como Phone by Google. La protección no escucha la conversación ni intenta averiguar si la voz es real. En su lugar, dos teléfonos confirman que la llamada realmente se inició en el dispositivo del contacto guardado.

La tecnología funciona solo si se cumplen varias condiciones. Explicaré qué aplicaciones necesitan ambos participantes, dónde comprobar los ajustes, qué datos recibe Google y en qué se diferencia la nueva protección del identificador de llamadas habitual, del filtro de spam y del Detector de estafas.

Cómo el teléfono confirma una llamada sin analizar la voz

Esta nueva función no verifica a la persona ni las características de la voz, sino el dispositivo desde el que debería provenir la llamada. Cuando un contacto guardado realiza una llamada a través del Teléfono de Google, su smartphone envía al teléfono del destinatario una confirmación oculta. Google compara este proceso con un apretón de manos digital entre dispositivos.

La señal se transmite mediante RCS, el protocolo moderno de mensajería. La comprobación utiliza una conexión protegida con cifrado de extremo a extremo. El usuario no ve un mensaje separado, no pulsa ningún botón de confirmación y no tiene que leer un código. Todo ocurre automáticamente en el momento de la llamada.

Si el estafador ha suplantado el número de un conocido, la confirmación original no llega. Entonces el teléfono del receptor se pone en contacto con el dispositivo real del contacto y verifica si desde él se está realizando la llamada. Cuando el smartphone real informa que en ese momento no está llamando a nadie, aparece en pantalla una advertencia con la recomendación de colgar.

1. El contacto guardado inicia una llamada telefónica normal.
2. Su dispositivo envía paralelamente una confirmación protegida.
3. El teléfono del receptor asocia la llamada y la señal.
4. Si no hay confirmación, consulta con el dispositivo real del contacto.
5. Si ese no está realizando la llamada, el receptor ve una advertencia.

La función no finaliza la llamada automáticamente ni demuestra quién sostiene el teléfono. Informa sobre la discrepancia entre la llamada y el estado del dispositivo del contacto. Google no revela todos los detalles de la situación cuando el smartphone real está apagado o no disponible para RCS, por lo que la ausencia de verificación por sí sola no prueba una suplantación.

Qué smartphones y aplicaciones soportan la protección

La detección de llamadas falsas está pensada para smartphones con Android 12 o posterior. Su despliegue comenzó en junio de 2026 con los dispositivos Pixel, después de lo cual Google empezó a ampliarlo a otros modelos compatibles.

En cada dispositivo participante deben estar instalados Teléfono de Google, Contactos y Mensajes de Google. Teléfono de Google debe seleccionarse como la aplicación de llamadas predeterminada. Si el smartphone utiliza la aplicación de llamadas propia del fabricante, no basta con tener instalados Mensajes de Google.

Ambos participantes deben usar Teléfono de Google. Si el receptor usa un Pixel y el pariente llama desde un iPhone, desde Samsung Phone u otra aplicación de llamadas, la confirmación digital en el modo indicado por Google no funciona. Incluso la compatibilidad de RCS en iPhone no cambia esta restricción, porque Google exige que tanto el emisor como el receptor utilicen Teléfono de Google.

En Mensajes de Google deben funcionar los chats RCS. Para comprobar el estado: abra Mensajes de Google, pulse la foto de perfil, seleccione Configuración de mensajes y luego Chats RCS. Es necesario que el estado sea Conectado. La disponibilidad de RCS depende del país, del operador, de la conexión a Internet y del registro del número.

• Android 12 o una versión más nueva;
• Teléfono de Google como aplicación de llamadas predeterminada;
• aplicación Contactos instalada;
• aplicación Mensajes de Google instalada;
• chats RCS activados y conectados;
• Teléfono de Google en los dispositivos de ambos participantes de la llamada.

El número también debe estar en la lista de contactos. El mecanismo fue creado para situaciones en las que el atacante se hace pasar por un conocido concreto. La llamada desde un número desconocido la verifican otros componentes, ante todo el identificador de llamadas y la protección contra el spam.

Dónde se activa la función y por qué se confunde fácilmente con otras

Según Google, la detección de llamadas fraudulentas está activada por defecto y funciona en segundo plano. En la ayuda de Google en ruso se incluye dentro de la sección Identificador de llamadas y protección contra el spam, y por el momento no se indica un interruptor independiente solo para la comprobación de dispositivos.

Para comprobar el ajuste general, abra Teléfono de Google, pulse Más, vaya a Configuración y luego a Identificador de llamadas y spam. La opción Mostrar identificador de llamadas y spam debe estar activada. Desactivar esta sección priva al usuario no solo de la nueva comprobación, sino también de información sobre organizaciones y advertencias sobre números sospechosos.

El nombre de la función se confunde fácilmente con el Detector de estafas. Es una herramienta distinta. Funciona durante la conversación, busca técnicas características de la ingeniería social y, en los Pixel compatibles, procesa el audio de forma local. El Detector está desactivado por defecto, no está disponible en todos los países y no sustituye la comprobación del dispositivo del contacto.

Hay una comprobación sencilla. Si la función analiza si realmente está llamando el dispositivo de un conocido, se trata de la detección de llamadas fraudulentas. Si el teléfono ya durante la conversación advierte sobre la petición urgente de transferir dinero, eso es el Detector de estafas. En las versiones periodísticas a menudo los mezclan, aunque técnicamente resuelven tareas distintas.

Qué ocurre con la suplantación de número y qué datos recibe Google

En una suplantación de número habitual, la red del operador transmite una llamada que parece provenir del contacto guardado. El teléfono muestra un nombre conocido porque encuentra el número en la agenda. La nueva protección añade una segunda fuente de información: la confirmación del dispositivo vinculada a ese contacto mediante RCS.

Si falta la confirmación, el sistema intenta contactar con el smartphone real. Cuando este responde que no está realizando la llamada, Teléfono de Google advierte sobre una posible suplantación. Esto es más sólido que el identificador de llamadas habitual, que principalmente evalúa el número, la reputación y las quejas de usuarios.

El contenido de la conversación no es necesario para esta comprobación. La función no reconoce la voz, no crea transcripciones ni envía grabaciones de audio a Google para detectar una falsificación. El intercambio de RCS protegido transmite una confirmación de servicio entre dispositivos, no las palabras de los interlocutores.

Al mismo tiempo, el identificador de llamadas y la protección contra el spam tienen sus propias normas de tratamiento de datos. Google indica que puede recibir los números de llamadas entrantes y salientes si no están en la lista de contactos, para identificar una organización o spam. Según la compañía, no recibe los números que sí están en la lista de contactos.

La señal de servicio está protegida con cifrado de extremo a extremo, pero paralelamente pueden funcionar el identificador de llamadas y otros servicios con sus propias reglas. Google no garantiza la ausencia de errores, por lo que es mejor considerar una advertencia como motivo para colgar y llamar de nuevo por el número guardado.

Cuándo la verificación ayudará y cuándo será inútil

El mejor escenario para la función es el siguiente: el estafador suplanta el número de un familiar y añade una voz sintetizada, pero llama desde su propio equipo. El teléfono real del familiar está disponible, RCS funciona y ambos usan Teléfono de Google. Entonces la discrepancia se puede detectar antes de que la víctima haga lo pedido.

Si el atacante llama desde un número desconocido y solo copia la voz, la nueva comprobación no resuelve el problema. El número no coincide con un contacto, por lo que no hay dispositivo que confirmar. Pueden ayudar la advertencia de spam, el Detector de estafas y la comprobación habitual llamando de vuelta.

La protección tampoco determina la identidad de la persona que sostiene el smartphone real. Si el teléfono del familiar ha sido robado, está desbloqueado y se usa para llamar, el dispositivo enviará la confirmación correcta. El mismo problema sucede con el control remoto del aparato real o la entrega voluntaria a otra persona.

El traslado de un número a otra tarjeta SIM, el desvío de llamadas y el cambio de dispositivo generan situaciones distintas. Google aún no describe el comportamiento de la función para cada uno de esos casos.

• Ayudará: suplantación del número de un contacto con llamada desde un dispositivo ajeno.
• Ayudará: combinación de número suplantado y voz clonada.
• No ayudará: llamada desde el teléfono real desbloqueado del contacto.
• No ayudará directamente: copia de la voz en llamada desde un número desconocido.
• Puede no funcionar: alguno de los participantes no tiene Teléfono de Google o RCS.
• No garantiza el resultado: el dispositivo real no está disponible para la comprobación.

La reacción más fiable ante una petición urgente de dinero o de un código no ha cambiado. Hay que colgar, marcar uno mismo el número guardado o contactar con la persona por otro medio habitual. Para la familia es útil acordar de antemano una pregunta de verificación cuya respuesta no pueda conocerse desde las redes sociales.

La nueva función añade una buena señal técnica, pero no convierte el nombre en pantalla en un documento de identidad. Confirma el origen de la llamada desde el dispositivo, no las intenciones del titular ni la veracidad de lo que se dice.

El escenario principal de PairDrop es enviar un archivo de un dispositivo a otro sin pendrive, mensajería, correo o disco en la nube. El usuario abre PairDrop en dos dispositivos, elige al destinatario y confirma la transferencia. Para el intercambio local habitual no se necesita un cliente separado. Si se desea, PairDrop se puede instalar como aplicación PWA para lanzar el servicio desde el escritorio o la pantalla del teléfono.

Qué es la herramienta

PairDrop pertenece a la categoría de soluciones en el navegador para transferencias puntuales de archivos. No es un almacenamiento en la nube, ni un sincronizador de carpetas, ni un sistema empresarial de gestión documental. La herramienta resuelve una tarea más concreta: enviar rápidamente datos entre dispositivos que están cerca, vinculados previamente o conectados a una misma sala temporal.

A diferencia de Snapdrop, PairDrop está mejor adaptado a condiciones de red mixtas. Muestra dispositivos de la red local, participantes de una misma sala pública y dispositivos vinculados anteriormente. Para transferencias por Internet, PairDrop utiliza pares persistentes de dispositivos con un secreto compartido y salas públicas temporales con un código corto o un código QR. Este mecanismo ayuda en redes donde el descubrimiento local simple no funciona: en Wi‑Fi público, en una red corporativa, a través de VPN, iCloud Private Relay, punto de acceso móvil o detrás de NAT.

Funciones principales

• transferencia de archivos, imágenes, documentos, vídeo, audio y texto;
• funciona en el navegador sin registro ni instalación de un cliente separado;
• detecta automáticamente dispositivos en la red local;
• vincula dispositivos de forma persistente mediante un código de 6 dígitos o un código QR;
• crea salas públicas temporales mediante un código de 5 letras o un código QR;
• envía archivos entre dispositivos emparejados a través de Internet;
• empaqueta automáticamente varios archivos en ZIP;
• muestra un indicador de progreso conjunto al enviar varios archivos;
• envía archivos desde el menú «Compartir» en Android y iOS cuando la aplicación PWA está instalada;
• previsualiza audio y vídeo;
• permite cambiar el nombre mostrado del dispositivo;
• soporta autoalojamiento mediante Docker o Node.js;
• permite configurar servidores STUN/TURN propios en una instancia autohospedada;
• soporta un fallback a WebSocket para instancias autohospedadas donde WebRTC no está disponible;
• transfiere archivos mediante pairdrop-cli y se integra con el menú contextual de Windows y Nautilus en Ubuntu.

PairDrop usa un servidor principalmente para el descubrimiento de dispositivos y la negociación de la conexión. La transferencia de archivos en el modo normal se realiza mediante WebRTC entre navegadores. Si dos dispositivos están en la misma red local, PairDrop establece una conexión WebRTC directa. En ese escenario los archivos no se envían al servidor. El servidor ayuda a los participantes a encontrarse, pero no almacena los datos transferidos ni utiliza una base de datos.

Pares persistentes y salas públicas

El emparejamiento persistente de dispositivos es útil para dispositivos personales que deben encontrarse después de cerrar el navegador. El usuario vincula dispositivos mediante un código o un código QR, tras lo cual PairDrop usa un secreto compartido. Este modo es cómodo para emparejar «teléfono – portátil», «ordenador de trabajo – ordenador de casa» o «tableta – sistema de sobremesa».

Las salas públicas están pensadas para intercambios temporales. El usuario crea o introduce un código de 5 letras y todos los dispositivos en la misma sala se ven entre sí. Al cerrar PairDrop, el dispositivo sale de la sala. Las salas ayudan cuando los participantes están en redes distintas o cuando el descubrimiento local es imposible. Para archivos privados este escenario requiere precaución: el código de la sala no debe llegar a manos ajenas y al destinatario hay que verificarlo por el nombre del dispositivo.

Privacidad y seguridad

PairDrop no almacena archivos como un servicio en la nube y, según las FAQ del proyecto, no usa una base de datos. En la transferencia directa por WebRTC el servidor no participa en el contenido transmitido. WebRTC cifra los archivos en tránsito, lo que reduce el riesgo de interceptación a nivel de red.

Sin embargo, existen limitaciones. El usuario confía en el servidor de PairDrop como punto de señalización y como fuente del código cliente. Al transmitir a través de TURN, el tráfico se enruta por el servidor TURN, y en el fallback a WebSocket en una instancia autohospedada todo el flujo pasa por el servidor. La documentación indica expresamente que en el fallback a WebSocket el servidor puede leer ese tráfico, por lo que para datos sensibles es mejor usar una instancia propia de confianza o cifrar el archivo antes de enviarlo.

Para quién es útil PairDrop

PairDrop es adecuado para usuarios que trabajan con varias plataformas y con frecuencia transfieren archivos entre teléfono, portátil, tableta y estación de trabajo. La herramienta es útil en casa, en una pequeña redacción, en un aula, en un laboratorio o en un equipo de desarrollo donde se necesita enviar rápidamente una foto, un PDF, un archivo comprimido, un fragmento de texto o un conjunto de documentos.

El servicio resulta útil en entornos mixtos donde AirDrop no está disponible en algunos dispositivos, y donde enviar por mensajería reduce la calidad de las imágenes o deja una huella en la nube de terceros. PairDrop también interesa a administradores y desarrolladores que necesitan un canal local sencillo para transferir sin configurar SMB, SFTP o una carpeta compartida.

La herramienta no reemplaza a Nextcloud, Google Drive, OneDrive, Syncthing o un servidor de archivos. En PairDrop no hay almacenamiento prolongado, historial de versiones, control de acceso complejo, auditoría centralizada ni una política completa de permisos. Su fortaleza es el intercambio rápido y puntual, no la gestión de archivos.

Cómo instalar y ejecutar

Para el uso habitual no se requiere instalación. Basta con abrir el sitio público de PairDrop en dos dispositivos. En móviles y sistemas de escritorio el servicio se puede instalar como PWA si el navegador soporta ese modo. Para una instancia autohospedada con funciones PWA se necesita HTTPS.

El arranque autónomo mediante Node.js se ve así:

====code====
git clone https://github.com/schlagmichdoch/PairDrop.git
cd PairDrop
npm install
npm start
=============

Por defecto el servidor escucha en el puerto 3000. Para el modo de producción la documentación indica:

====code====
npm run start:prod
=============

Al publicar PairDrop detrás de un proxy inverso hay que transmitir correctamente la cabecera X-Forwarded-For. Si el proxy está mal configurado, los clientes pueden verse entre sí sin tener en cuenta la red a la que realmente pertenecen, sino como si estuvieran en la misma red. Para evitar que se eluda el proxy, la documentación recomienda limitar el acceso directo al servidor Node.js o al contenedor Docker y publicar el servicio a través del proxy.

Para despliegue con Docker se puede usar la imagen linuxserver/pairdrop. Ejemplo de ejecución:

====code====
docker run -d 
  --name=pairdrop 
  --restart=unless-stopped 
  -p 127.0.0.1:3000:3000 
  -e WS_FALLBACK=false 
  -e RTC_CONFIG=false 
  -e RATE_LIMIT=false 
  lscr.io/linuxserver/pairdrop
=============

Si la instancia autohospedada debe ayudar a dispositivos detrás de NAT, el administrador puede indicar su propia configuración STUN/TURN mediante RTC_CONFIG. Si los usuarios se conectan a través de una VPN que bloquea WebRTC, se puede activar WS_FALLBACK=true, pero ese modo debe evaluarse por separado en términos de privacidad y carga en el servidor.

CLI y menú contextual

PairDrop soporta pairdrop-cli. La utilidad abre PairDrop en el navegador y envía allí los archivos, carpetas o texto seleccionados; luego el usuario elige al destinatario en la interfaz. Los comandos básicos son:

====code====
pairdrop
pairdrop file1 directory1
pairdrop -t "text"
pairdrop -d "https://pairdrop.net/"
=============

En Linux y macOS pairdrop-cli se instala desde el archivo pairdrop-cli.zip, tras lo cual el script se añade al PATH. En Windows se requiere Git Bash, y para el menú contextual se usa el script send-with-pairdrop.ps1 y la opción Enviar a. En Ubuntu con Nautilus la integración funciona añadiendo el script send-with-pairdrop al directorio ~/.local/share/nautilus/scripts/.

Licencia

En el archivo principal LICENSE actualmente figura GNU General Public License v3.0. Sin embargo, en el package.json raíz de la versión 1.11.2 el campo license está marcado como ISC. Para el uso normal de un servicio público o de una instancia propia esa discrepancia probablemente no será visible para el usuario, pero antes de modificar, incluir en un producto comercial o distribuir versiones derivadas conviene comprobar la licencia por separado.

El proyecto también tuvo un historial público de discusión sobre la licencia. En el issue nº 23, abierto el 11 de febrero de 2023, un miembro de la comunidad indicó que PairDrop es un fork de Snapdrop y que pasar de GPL‑3.0 a MIT no se puede hacer sin el permiso de los titulares de derechos o de contribuyentes anteriores.

Ventajas y desventajas

Conclusión

PairDrop es una herramienta cómoda para la transferencia rápida de archivos entre dispositivos, especialmente cuando se necesita una alternativa sencilla a AirDrop fuera del ecosistema de Apple. En la red local funciona como un canal ligero en el navegador sin almacenamiento en la nube ni instalación de cliente. Para Internet, PairDrop ofrece pares persistentes de dispositivos y salas públicas, y el servicio público ya resuelve parte de los problemas de NAT mediante su propio servidor TURN.

Lo principal al describir PairDrop es no mezclar el servicio público y los escenarios autohospedados. En pairdrop.net TURN ya está habilitado en el lado del servicio, y la configuración STUN/TURN corresponde a las instancias propias. El fallback a WebSocket también se aplica a despliegues autohospedados y cambia el modelo de transferencia: en lugar de P2P, el tráfico pasa por el servidor.

PairDrop debe considerarse una herramienta para transferencias puntuales de archivos y texto, no como un sistema de almacenamiento. Para uso personal, equipos pequeños, redacciones y técnicos ofrece una forma rápida y clara de intercambiar archivos entre plataformas diferentes. Para datos sensibles y procesos corporativos conviene evaluar además la confianza en el servidor, el modo de transmisión, la configuración de proxy, la infraestructura TURN y las cuestiones de licencia del proyecto.

Qué pueden hacer el asistente de IA, el resumen generativo y los entornos PDF

El asistente de IA responde preguntas sobre el documento abierto y añade enlaces a los fragmentos utilizados: al pulsar el número de la fuente se salta a la página correspondiente, por lo que se puede verificar la respuesta sin buscar mucho. El resumen generativo crea una visión general del documento y reexpone sus secciones, mostrando la estructura y permitiendo pasar de la tesis al texto original.

Los entornos PDF están pensados para varios orígenes. En ellos se pueden añadir PDF, DOCX, PPTX, XLSX, TXT, RTF y VTT, texto pegado, enlaces web públicos y archivos de Google Drive y OneDrive, y en la aplicación de escritorio también desde Dropbox y Box. Después se plantean al asistente preguntas sobre todo el conjunto: por ejemplo, comparar versiones de un contrato o encontrar discrepancias entre el informe y los anexos.

En los contratos, Acrobat identifica plazos, pagos, penalizaciones, el procedimiento de renovación y las causas de resolución; en los informes, indicadores, factores de crecimiento y riesgos mencionados. Las imágenes y la gráfica vectorial compleja no se admiten en absoluto, y las tablas y los diagramas se reconocen de forma inestable, por lo que los cálculos y los pies de figura deben verificarse por separado.

Adónde se envía el documento y si se usa para entrenamiento

El asistente de IA es una función en la nube. Solo se procesa localmente un breve resumen que aparece al abrir el PDF en Acrobat de escritorio; para todo lo demás el documento se envía al servicio de IA generativa de Acrobat y desde allí los datos se transmiten a Microsoft Azure OpenAI Service.

Adobe indica que el contenido del documento, las preguntas y las respuestas se almacenan en caché hasta 12 horas y se vinculan con identificadores de usuario y de documento. La transferencia se realiza por HTTPS y TLS, y los datos almacenados están cifrados. A los clientes empresariales de la UE y de Estados Unidos se les ofrece la vinculación a centros de datos regionales; el resto no tiene esa garantía.

Según Adobe, los documentos, las consultas y las respuestas no se usan para entrenar grandes modelos de lenguaje, y en Azure OpenAI se desactiva la monitorización de abusos para que el proveedor no tenga acceso a los datos de los clientes. Sin embargo, un contrato con la contraparte puede prohibir la transferencia a un procesador externo independientemente del fin.

El historial de chat en PC y dispositivos móviles se almacena localmente, y en la versión web de Acrobat está en el almacenamiento en la nube de Adobe. Se puede eliminar para un archivo concreto desde Preferencias, Borrar historial de chat.

Los entornos PDF requieren precaución adicional. Los archivos añadidos y el contenido extraído se guardan en la nube de Adobe para trabajo posterior: no es el mismo modo que la caché temporal de 12 horas de una sesión normal. No se puede añadir un archivo con contraseña al entorno, y el historial de chat puede conservar contenido de documentos ya eliminados del entorno y usarse como contexto para respuestas posteriores.

Un documento enviado junto con una opinión o un informe de problema se procesa de forma distinta: Adobe aplica enmascaramiento de datos personales y almacena el material 30 días en un entorno aislado cifrado en territorio de Estados Unidos. No conviene adjuntar un archivo confidencial al informe.

¿Se puede confiar a Acrobat un contrato o un informe financiero?

Para búsqueda y análisis preliminar la respuesta tiende a ser positiva. Para la decisión final, la respuesta es negativa. El modelo generativo puede omitir una excepción, vincular erróneamente una cláusula a un anexo, confundir el periodo o reexpresar con excesiva seguridad un punto ambiguo. El enlace a la página ayuda a verificar el resultado, pero no confirma la corrección del razonamiento.

Son especialmente peligrosas las negaciones, las referencias cruzadas y las cláusulas con excepciones. La diferencia entre que un contrato se renueve automáticamente y que no se renueve automáticamente puede estar en una sola palabra. Una advertencia importante también puede hallarse en un anexo, en las definiciones o en la nota de otra sección.

En un informe hay que comprobar las unidades de medida, la moneda, el periodo y los pies de tabla: el asistente puede encontrar el número correcto, pero asociarlo al año o segmento equivocado. Yo confiaría a la IA la elaboración de una lista de secciones para revisar o la búsqueda de todas las menciones de penalizaciones, pero no le confiaría confirmar el cumplimiento legal, elegir la redacción más favorable o decidir si firmar el documento.

Una regla práctica es la siguiente: la IA encuentra, la persona confirma. Si el coste del error supera unos minutos de lectura, hay que abrir el fragmento original por completo.

Limitaciones de los archivos 

Para un documento aislado hay un límite de 100 MB y 600 páginas. El PDF no debe estar protegido por contraseña, no debe tener restricciones de uso ni formar parte de un portafolio PDF. Una consulta admite hasta 500 caracteres, y el fragmento destinado al análisis hasta 8.000 caracteres dentro de una misma página. Adobe advierte que el tamaño de archivo y el número de páginas los determinan las configuraciones del servidor y pueden cambiar.

En el entorno PDF se pueden añadir hasta 100 archivos con el mismo límite de 100 MB y 600 páginas. No se admiten archivos con contraseña, vídeo, notas manuscritas ni gráfica vectorial compleja. Un contrato escaneado conviene analizarlo solo tras un reconocimiento óptico de caracteres de calidad.

Cómo usar el asistente de forma más segura y dónde desactivarlo

Antes de subir un archivo conviene comprobar no solo su contenido, sino el derecho a su tratamiento. Un empleado puede tener acceso a un contrato, pero no autorización para transmitirlo a un servicio en la nube externo. Para documentos con datos personales, secretos comerciales o una cláusula de confidencialidad, la decisión la toma el responsable del proceso o el departamento de seguridad.

1. Asegúrese de que el archivo puede transmitirse a la nube.
2. Elimine la información que no sea necesaria para la tarea.
3. Formule una pregunta concreta y exija enlaces a las páginas.
4. Abra cada fragmento y lea los párrafos adyacentes.
5. Revise de nuevo cifras, negaciones, plazos, excepciones y anexos.
6. No inserte la respuesta en un documento de trabajo sin editarla.
7. Borre el historial de chat después de finalizar la tarea.

Se pueden ocultar por completo las funciones en la configuración de Acrobat. En Windows cierre los documentos abiertos y vaya a Menú, Preferencias, IA generativa. En macOS abra Ver, Preferencias, IA generativa. Después desmarque la casilla Activar funciones de IA generativa y pulse OK. La ruta está confirmada en la instrucción oficial de Adobe.

En la aplicación móvil de Acrobat la misma casilla está en el icono de perfil - Preferencias. Desactivar la opción oculta el asistente de IA y el resumen generativo, pero no elimina los archivos en la nube ya subidos ni el historial de la versión web. En una organización, es preferible desactivar el acceso desde Adobe Admin Console.

 Acrobat puede acelerar la lectura de PDFs largos y ayudar a comparar documentos, pero solo merece confianza como asistente cuyas respuestas se verifican con la fuente. Para archivos en ruso la limitación es aún más estricta: mientras Adobe no anuncie oficialmente soporte del idioma ruso, no recomendaría basar un flujo de trabajo obligatorio en esta función.

Tras la confirmación, el acceso no lo obtiene el ordenador del empleado, sino un cliente iniciado antes por el atacante. El usuario inicia sesión en su cuenta laboral, pasa la verificación multifactor si es necesario y autoriza así un inicio de sesión iniciado por el atacante. En 2026 el esquema se hizo especialmente visible por una campaña masiva con generación automática de códigos y preparación de correos.

A este tipo de ataque se le llama phishing con código de dispositivo, o device code phishing. Primero la víctima autoriza a una aplicación de terceros a obtener tokens en nombre de su cuenta. Después el delincuente puede registrar un nuevo dispositivo, crear reglas en Outlook o consolidarse de otra manera.

Cómo funciona el flujo de código de dispositivo

El esquema se basa en el mecanismo estándar OAuth 2.0 Device Authorization Grant. Microsoft lo denomina flujo de código de dispositivo. Sirve para equipos donde es incómodo escribir una contraseña: paneles de salas de reunión, terminales, impresoras, Microsoft Teams Rooms y algunos programas de consola.

Por ejemplo, un panel en una sala de reuniones muestra un código corto. El empleado abre en el teléfono o en el ordenador la página de Microsoft, introduce el valor y realiza la verificación habitual. Después de eso, el panel recibe permiso para operar con la cuenta correspondiente. El mecanismo es seguro mientras el código se muestre en el dispositivo que la persona realmente está conectando.

El cliente recibe un device code operativo y un user code corto para la persona. Tras la confirmación, Microsoft emite a la aplicación un token de acceso y, a veces, un token de actualización.

1. La aplicación solicita un código a Microsoft.
2. La persona abre la página de inicio de sesión en otro dispositivo.
3. Introduce el código y confirma su identidad.
4. El cliente recibe tokens y acceso a los recursos permitidos.

La vulnerabilidad aparece por la separación de dispositivos. La persona confirma el inicio en una pantalla, y el permiso lo recibe un cliente que opera en otro lugar. La descripción del mecanismo está en la documentación oficial de Microsoft.

Cómo se desarrolla el ataque

Todo comienza con un mensaje adaptado al puesto del destinatario. Al contable le envían una factura, al responsable le ofrecen firmar un documento, y al personal de ventas le envían una invitación a una reunión. En la campaña de 2026 los textos y cebos se adaptaron automáticamente con datos públicos.

El enlace lleva a una página del atacante que simula un servicio de firma electrónica, un documento compartido, un buzón de voz o un formulario de conexión a una conferencia. Habitualmente no se solicita la contraseña. Tras pulsar el botón, un script oculto crea un nuevo código de dispositivo a través de la infraestructura de Microsoft.

El código es válido durante un tiempo limitado: alrededor de 15 minutos en la campaña descrita. Por eso los estafadores lo generan solo tras el clic en el enlace. Luego envían a la persona al portal oficial de Microsoft. Esta introduce el código, selecciona la cuenta laboral y completa la verificación multifactor (MFA).

Al completarse el inicio de sesión, los tokens los recibe el cliente que pidió primero el código. Después los delincuentes buscan correos de pago, contratos y correspondencia con contrapartes, registran dispositivos o crean reglas en la carpeta Bandeja de entrada.

1. La víctima recibe un mensaje con un motivo empresarial.
2. Abre la página con el documento o la reunión.
3. Un script crea un código de dispositivo nuevo.
4. El usuario lo introduce en el sitio de Microsoft.
5. Los tokens se transfieren al cliente del atacante.
6. El delincuente revisa el correo y los recursos corporativos.

En qué se diferencia este esquema del phishing habitual

El phishing clásico obtiene la contraseña en una página falsa. El ataque por código de dispositivo funciona de otra manera: el delincuente convence a la persona para que autorice de forma legítima a un cliente preparado de antemano.

El código de dispositivo no es una contraseña de un solo uso. Es una solicitud para conceder acceso a un cliente que ya está funcionando en otro equipo. Por eso es importante entender quién inició el acceso y dónde apareció el código.

Si el código llegó por correo, mensajería, en un archivo PDF o se comunicó por teléfono, no debe introducirse ni siquiera en el sitio oficial de Microsoft.

Por qué el sitio oficial y la verificación multifactor no bastan

El sitio oficial solo confirma que los datos se envían a Microsoft. No demuestra que la aplicación que solicita la autorización sea segura. El servidor ejecuta el comando: el usuario introdujo un código válido, inició sesión y confirmó la solicitud.

En la página de autorización hay que leer el nombre de la aplicación y la descripción de la acción. Si la persona pensaba abrir un documento y Microsoft propone conectar una aplicación o dispositivo desconocido, debe pulsar Cancelar.

La verificación multifactor sigue siendo importante, pero confirma la identidad del usuario, no la corrección de su decisión. El delincuente no hackea Microsoft Authenticator; consigue que el propietario de la cuenta complete por sí mismo un inicio de sesión ajeno.

Una invitación habitual de Microsoft Teams no requiere un código de dispositivo por parte del organizador. En una configuración legítima, el código se muestra en el propio equipo.

• El código debe mostrarse en el dispositivo que se conecta.
• No debe introducirse un código recibido por correo o mensajería.
• Hay que verificar el nombre de la aplicación de antemano.
• Una petición inesperada debe cancelarse.

Cómo proteger Microsoft 365

Para el empleado la regla es sencilla: no introducir un código de dispositivo que envió otra persona. Un técnico de soporte legítimo puede explicar dónde se muestra el código, pero no enviará un valor preparado con antelación para una sesión ajena.

Las organizaciones deberían bloquear el flujo de código de dispositivo donde no se necesite. Primero es necesario revisar los registros y determinar si se usa el mecanismo para Teams Rooms, terminales o escenarios de servicio. Microsoft recomienda empezar en modo Solo informe.

1. Abrir el centro de administración de Microsoft Entra.
2. Ir a Entra ID, Acceso condicional, Políticas.
3. Crear una nueva política y seleccionar usuarios.
4. Abrir Condiciones, Flujos de autenticación.
5. Seleccionar Flujo de código de dispositivo.
6. En la sección Concesión indicar Bloquear acceso.
7. Activar primero el modo Solo informe.
8. Tras la comprobación, poner la política en Activado.

En Entra ID abra Monitorización y rendimiento, Registros de inicio de sesión, y en el filtro Protocolo de autenticación seleccione Código de dispositivo. Para sistemas de salas de reunión es mejor crear un grupo de exclusión separado.

Qué hacer si ya se introdujo el código

Si el inicio de sesión aún no se ha completado, hay que cerrar la página, pulsar Cancelar y avisar al departamento de TI. Si la contraseña y la verificación multifactor ya se confirmaron, la situación debe considerarse un secuestro completo de la cuenta.

Cambiar solo la contraseña no basta. Es posible que ya se hayan emitido tokens, por lo que el administrador debe bloquear temporalmente el inicio de sesión, revocar las sesiones activas, cambiar la contraseña, revisar los métodos de autenticación y eliminar dispositivos desconocidos.

1. Bloquear el inicio de sesión durante la investigación.
2. Ejecutar "Revocar sesiones".
3. Restablecer la contraseña.
4. Revisar los inicios con el protocolo Código de dispositivo.
5. Buscar nuevos registros de dispositivos.
6. Revisar aplicaciones y permisos.
7. Analizar reglas de Outlook y reenvíos.
8. Determinar qué datos pudieron haberse abierto.

En Outlook hay que revisar Configuración, Correo, Reglas. También es importante comprobar lecturas masivas de correos, llamadas a Microsoft Graph, direcciones IP inusuales y sesiones nuevas.

Resumen breve

• El esquema utiliza el mecanismo estándar OAuth 2.0.
• La página de Microsoft puede ser auténtica.
• La contraseña puede no llegar al delincuente.
• El usuario confirma por sí mismo una sesión ajena.
• Debería bloquearse el flujo de código de dispositivo cuando no sea necesario.
• Tras un incidente hay que revocar las sesiones.

La regla principal es más sencilla que cualquier guía técnica: solo hay que confirmar el inicio de sesión que la persona inició por sí misma. Un código ajeno no se vuelve seguro porque se proponga introducirlo en el sitio oficial de Microsoft.

Tres esquemas venden una ilusión. La inflación de cifras simula la audiencia, la donación en disputa representa ingresos y el patrocinador falso aparenta interés comercial. Este último escenario puede acabar con el robo del correo electrónico y de la cuenta de Twitch.

Cómo se vende la inflación de espectadores y por qué la compran

Los vendedores ofrecen poner en marcha el servicio por unas horas, comprar un paquete por un día o contratar una suscripción por mes. El comprador indica el canal, el número de espectadores simultáneos y el tiempo de actividad. Las opciones más caras añaden suscriptores, mensajes en el chat y cambian el contador de forma gradual para que el tráfico parezca menos un ataque masivo de programas.

El precio depende del número de conexiones y de la duración. Un canal deshonesto compra la cifra para un catálogo o para informar a un anunciante. Un contador hinchado ayuda a escalar posiciones entre las transmisiones y a pedir más por la publicidad. La marca paga por una audiencia inexistente y los creadores honestos pierden visibilidad.

Las normas de Twitch prohíben aumentar artificialmente las vistas, las suscripciones y otra actividad. El 7 de mayo de 2026 la plataforma anunció que puede limitar obligatoriamente el número mostrado de espectadores en canales con una inflación persistente. En caso de reincidencia, la duración de la limitación aumenta.

Sin embargo, la flota de bots no siempre la contrata el propietario del canal. Un competidor o un participante en campañas de acoso puede dirigir programas a la retransmisión de otro para estropear las estadísticas y provocar sospechas. Una técnica similar ya fue utilizada en 2015 por servicios de botnets, que infectaban ordenadores con malware y mantenían abierta la reproducción de los streams en segundo plano. El 9 de junio de 2026 Twitch presentó un límite voluntario de espectadores. El autor puede fijar un techo en el panel de control si considera que su canal está siendo inundado por bots. En el mismo comunicado Twitch explicó: primero la función llegará a socios y luego la plataforma planea extenderla a la comunidad más amplia.

El límite protege el contador público, pero puede ocultar un crecimiento real de la audiencia. Un pico brusco por sí solo no prueba la culpa del autor. La lista de usuarios en el chat tampoco equivale al número de espectadores: Twitch explica que los programas en el chat pueden no estar viendo el vídeo.

Por qué un donativo puede ser devuelto por el banco

Los Bits se procesan dentro de Twitch, mientras que las propinas mediante un servicio externo llegan como una operación separada con tarjeta o mediante una transferencia electrónica. En este segundo caso, el streamer recibe el pago y asume el riesgo de una disputa posterior.

Cuando se paga con una tarjeta robada, el verdadero titular informa al banco sobre la operación no autorizada. La grabación de la retransmisión confirma la visualización de la transferencia, pero no el consentimiento del titular de la tarjeta. En el fraude amistoso, el remitente paga, recibe la reacción del streamer y luego declara que no reconoce la operación o que no recibió el servicio prometido.

El riesgo financiero es similar, pero las pruebas difieren. Si la tarjeta fue robada, la correspondencia con el remitente casi no ayuda a demostrar la voluntad del titular. En una disputa por fraude simulado, la grabación, la correspondencia, la hora y el número de operación pueden confirmar un pago consciente. La decisión la toma el banco.

El estado «completado» no hace el dinero irreversible. Según datos de Stripe, las reglas de los sistemas de pago suelen permitir que el titular de la tarjeta abra una disputa dentro de los 120 días posteriores al pago, aunque en algunos casos el plazo puede ser mayor. Stripe actúa como intermediario en la transmisión de pruebas, y la decisión la toma el banco emisor de la tarjeta. Normalmente una disputa se resuelve entre dos y tres meses. PayPal permite abrir ciertos tipos de disputa hasta 180 días. El plazo depende de la causa, el país y las normas del servicio.

El consejo de «esperar unos días» no protege al streamer. Antes de retirar un donativo grande, consulte con el soporte si los pagos están finalizados y si existe protección del receptor. Un margen conservador para la reserva es de 120 días, y al operar con PayPal conviene tener en cuenta un periodo de hasta 180 días. No existe un plazo totalmente seguro.

No devuelva la suma en disputa mediante una transferencia separada a otra tarjeta o monedero. El banco podría después anular la operación original y el streamer perdería el dinero dos veces. Devuelva el dinero solo a través del servicio original. Guarde la grabación de la retransmisión, la notificación, el nombre de usuario, la correspondencia y el número de la operación.

Cómo un patrocinador falso roba una cuenta de Twitch

El estafador escribe en nombre de una empresa conocida, elogia a la audiencia y ofrece una alta remuneración. Luego envía un «contrato», materiales o un enlace al panel del patrocinador. La página falsa pide iniciar sesión con el correo o con Twitch, indicar los datos bancarios o la información de la tarjeta. Un archivo comprimido puede instalar un programa para robar contraseñas y sesiones.

En una campaña que analizó Bitdefender, a los creadores les enviaban correos en nombre de una gran marca y los dirigían a un sitio falso. El archivo robaba contraseñas y tokens de inicio de sesión. La sesión robada permitía sortear la autenticación de dos factores y apropiarse del canal. Una historia parecida ya ocurrió en la propia plataforma: los atacantes obtuvieron acceso a las cuentas de varios streamers, incluido Killadelphia, socio de la plataforma, y trasladaron todas las ganancias a monederos ajenos. El servicio no pudo anular los pagos ya confirmados.

Un anunciante legítimo no necesita el número de tarjeta, el código del reverso ni el código de un solo uso para transferir una remuneración. Compruebe el dominio del remitente con la web oficial y verifique al empleado mediante una dirección o un teléfono corporativo aparte. No ejecute programas desde archivos comprimidos ni instale una «extensión obligatoria». La solicitud de un depósito o el pago de una comisión indica fraude.

Si ya ejecutó un archivo, cambiar una sola contraseña de Twitch no basta. Desde un dispositivo limpio cierre todas las sesiones, cambie la contraseña del correo y de Twitch, vuelva a generar la clave de transmisión, elimine aplicaciones desconocidas con acceso y analice el equipo con una herramienta de seguridad. Si introdujo datos de la tarjeta, contacte inmediatamente con el banco. Evalúe las estadísticas de forma dinámica, no considere una transferencia externa como ingreso definitivo y no verifique una oferta publicitaria en su dispositivo principal de trabajo. La cifra en pantalla no confirma el origen de los espectadores, la irreversibilidad del pago ni la identidad del patrocinador.

No compre inflación de cifras, no dirija bots a canales ajenos y no use datos de pago de otras personas. Esas acciones incumplen las normas de Twitch y pueden acarrear responsabilidad legal. Las condiciones de reembolso y la protección del receptor dependen del país y del servicio. Las sumas en disputa deben resolverse con el soporte del servicio, el banco y un abogado especializado.