Asume que el código del dispositivo no es privado
En un teléfono genuinamente compartido, el bloqueo de pantalla es una comodidad en lugar de un límite entre las personas que lo comparten. Todos los que usan el dispositivo legítimamente conocen el código, y a menudo también la cuenta en la nube.
Ese único hecho retira la mayoría de las protecciones a nivel de dispositivo de la consideración. Cualquier cosa que dependa del código depende de algo que varias personas ya tienen.
Perfiles separados donde la plataforma los admita
Algunos dispositivos admiten varios perfiles de usuario, que es la separación más limpia disponible porque particiona el almacenamiento y las cuentas a nivel del sistema operativo en lugar de dentro de una app.
Donde existan perfiles, úsalos primero. Donde no —lo que incluye la mayoría de los teléfonos, a diferencia de las tabletas—, la separación tiene que venir de una credencial a nivel de app que no sea la compartida.
Las notificaciones vencen los arreglos silenciosos
Una bóveda cuidadosamente separada queda deshecha por una vista previa de notificación que muestra su nombre, o una instantánea del selector de apps que muestra su contenido, en un dispositivo que está sobre una mesa compartida.
Revisa qué aparece en la pantalla de bloqueo y en las vistas previas, ya que estas se muestran sin ningún desbloqueo y son fáciles de olvidar al probar.
Cómo configurarlo
- Enumera quién conoce legítimamente el código del dispositivo y las credenciales de la cuenta.
- Usa perfiles del sistema operativo separados donde el dispositivo los admita.
- Elige credenciales de bóveda no relacionadas con ningún código compartido.
- Desactiva las vistas previas de notificaciones para cualquier cosa privada.
- Mantén el material de recuperación de la copia bajo el control de quien posee el contenido.
Arreglos que fallan en un dispositivo compartido
- Reutilizar el PIN del dispositivo familiar como credencial de la bóveda.
- Sincronizar exportaciones privadas en una cuenta de fotos compartida.
- Dejar que los nombres de bóveda o álbum aparezcan en las notificaciones.
Cuando compartir no es voluntario
Si el arreglo compartido implica que alguien te vigila en lugar de simplemente compartir un dispositivo, el consejo técnico anterior es insuficiente y puede ser contraproducente: los ajustes cambiados son en sí mismos visibles.
En esa situación, da prioridad a un dispositivo que la otra persona no controle, y considera buscar consejo de un servicio de apoyo contra la violencia doméstica familiarizado con la vigilancia facilitada por la tecnología antes de cambiar nada.
Sofia comienza con una prueba no sensible: «Enumera quién conoce las credenciales del dispositivo y de la cuenta». Luego, Sofia sigue la segunda comprobación: «Usa perfiles del sistema operativo separados donde el dispositivo los admita». Este escenario ficticio ilustra el proceso de decisión; no es un informe de pruebas de producto.
- Reutilizar el PIN del dispositivo familiar
- Sincronizar exportaciones privadas en una cuenta de fotos compartida
- Mostrar los nombres de bóveda en las notificaciones
¿Puede el iPhone crear perfiles de usuario separados?
Los iPhone personales normales no ofrecen perfiles multiusuario generales como algunos dispositivos Android.
¿Revelará un patrón de NullVault todas las bóvedas?
En Android, cada patrón seguro abre su propia bóveda y no hay una lista maestra visible.