Una de las opciones que se ofrece en el sistema operativo Android para quitar la pantalla de bloqueo del teléfono o tablet es la denominada desbloqueo por patrón. Sobre el papel esta ofrece una seguridad que, si no es igual de potente que el uso de un PIN, está realmente cerca. Pues bien, diferentes investigaciones han demostrado que su utilización por parte de los usuarios no ofrece toda la protección que debería.
El caso es que el uso del desbloqueo por patrón, que llegó al sistema operativo de Google hace ya tiempo, no está siendo bien utilizado por los usuarios en la actualidad ya que los gestos que se usan son bastante predecibles al ser muy similares. Así lo indica un estudio que ha realizado Marte Løge de la Universidad de Ciencia y Tecnología de Noruega.
Según Løge, una vez que ha estudiado 4.000 gestos de desbloqueo por patrón que utilizan de forma habitual diferentes personas, ha detectado que estos son muy predecibles, por lo que se reduce la seguridad que este sistema ofrece en los teléfonos y tablets. Así, hay muchos que comienzan con unos gestos exactamente iguales (e, incluso, un porcentaje interesante por encima del 10% utiliza el mismo patrón). Es decir, que ocurre como con las contraseñas “123456789” o “password”, que se repiten de forma sorprendente en muchos lugares.
En definitiva, el uso de los desbloqueo por patrón no se está realizando de forma correcta, ya que se utilizan gestos totalmente habituales y predecibles, por lo que es posible que se acceda a los datos que se contienen en los dispositivos sin necesidad de forzarlos. Unos ejemplos que se han publicado de los patrones más habituales son los siguientes:
Aprende a utilizar bien el desbloqueo por patrón
A continuación vamos a proporcionar algunos consejos para que la protección que ofrece el sistema de desbloqueo por patrón sea lo más efectivo posible y, por lo tanto, se le saque el máximo partido (además, de esta forma se puede estar seguro en lo relativo a que no se acceda a los datos contenidos en un teléfono o tablet):
- No se debe utilizar nunca el primer punto del patrón que hay en la parte superior izquierda, ya que es la más utilizada por los usuarios
- No imitar la primera letra del nombre o los apellidos, por razones obvias (hay quien lo hace, en serio)
- Es recomendable que las líneas imaginarias que se crean se crucen al menos en una ocasión, ya que de esta forma el dibujo resultante no es tan “lógico”
- Se debe intentar aprovechar el uso de los nueve puntos de paso que se ofrecen para el desbloqueo por patrón. ¿Qué razón hay para no hacerlo?
- Por último, intenta que el desbloqueo por patrón que utilices no se parezca en nada a los de la imagen antes suministradas, así tendrás menos problemas
- Evita formas de letras y números (U, S, N, O, L, M o Z) y recorridos en “L” o “L invertida”, que son de los más probados por atacantes.
- Prioriza patrones de 7 a 9 puntos y varía su longitud a lo largo del tiempo para no crear hábitos previsibles.
- Desactiva la opción “Hacer el patrón visible” en Ajustes > Seguridad > Bloqueo de pantalla para que no aparezca la línea animada mientras lo dibujas.
- Cubre la pantalla con la mano y mantén limpia la superficie: los “smudge attacks” (huellas/grasas que revelan trazos) son reales.
- Cambia el patrón con cierta periodicidad y evita comenzar siempre desde una esquina superior.
- Actualiza el sistema y apps: los parches de seguridad refuerzan las protecciones del bloqueo.
Riesgos reales del patrón y cómo se rompen
Una parte importante de la vulnerabilidad no está en la tecnología, sino en cómo elegimos el dibujo. Investigaciones con patrones reales han mostrado que, incluso con trazos “complejos”, los algoritmos que analizan movimientos del dedo reducen rápidamente las combinaciones candidatas. En pruebas controladas, más del 95% de los patrones se descifraron en cinco intentos o menos. Paradójicamente, cuantos más segmentos y cruces incluye un patrón, más información ofrece a estos sistemas para predecirlo.
A esto se suma el “shoulder surfing” avanzado: grabaciones con cámaras que capturan el gesto de desbloqueo incluso a varios metros (se ha demostrado eficacia hasta alrededor de 9 m) sin necesidad de ver la pantalla. Si a ello añadimos la tendencia humana a empezar desde la esquina superior izquierda y a repetir formas familiares, la superficie de ataque crece.
Sobre el número de combinaciones posibles, algunas fuentes divulgativas citan cifras cercanas al millón de patrones potenciales cuando se usan los nueve puntos; sin embargo, al aplicar las restricciones del sistema (no repetir puntos, no “saltar” nodos intermedios en línea recta y no levantar el dedo), los conteos reales de patrones válidos descienden de forma notable. Esto explica por qué un mal patrón puede resultar más débil de lo que parece.
Ajustes de Android y alternativas que fortalecen tu seguridad
Además de elegir un buen patrón, conviene reforzarlo con la configuración y métodos adecuados. En Ajustes > Seguridad > Bloqueo de pantalla puedes seleccionar PIN, patrón o contraseña. Un PIN de 6 dígitos o más y una contraseña alfanumérica aumentan drásticamente las combinaciones. La biometría (huella o rostro) aporta comodidad, pero debe combinarse con un código robusto como respaldo.
Si tu teléfono ofrece Desbloqueo con confirmación automática para PIN, valorar su desactivación mejora la protección, ya que evitar tocar “Aceptar” añade una fricción útil frente a intentos rápidos. Mantén el modo desarrollador y la depuración USB desactivados cuando no los necesites: si están activos, existen técnicas avanzadas que podrían facilitar el acceso, lo que refuerza la importancia de cerrar ese vector. Y recuerda: actualizar el sistema con regularidad, revisar permisos de apps y apostar por la defensa en profundidad (patrón + PIN/contraseña + biometría) multiplica las barreras.
Con estos consejos lo normal es tener un desbloqueo por patrón fuerte y seguro, que es lo que se pretende. Además, personalmente creo que este sistema es de los más cómodos que existen, incluso por delante del lector de huellas, por lo que saber utilizarlo de forma adecuada siempre merece la pena. Otros trucos para los terminales con sistema operativo Android los puedes conocer en este apartado de Android Ayuda.
