Permisos de aplicaciones - Qué acceso estás concediendo

Lectura de 2 min aprox.

Los permisos de aplicaciones son las autorizaciones que permiten a una app acceder a funciones y datos del teléfono, como la cámara, el micrófono, la ubicación y los contactos. Es razonable que una app de mapas pida la ubicación, pero no lo es que una app de linterna pida tus contactos. Las solicitudes de permisos excesivas pueden ser una señal de que un malware o un spyware intenta robar información. La regla de conceder solo lo mínimo necesario es la misma idea que el principio de mínimo privilegio de los sistemas corporativos, y es la base de un uso seguro del teléfono.

Tipos de permisos y su nivel de riesgo

En caso de duda, pregúntate: «¿Puedo explicar por qué esta app necesita esta función?». Puedes denegar sin problema cualquier permiso que no puedas explicar. La mayoría de las apps siguen funcionando en lo esencial aunque se les deniegue un permiso.

Cómo han evolucionado los modelos de permisos

Android usaba antes un modelo en el que todos los permisos se aprobaban en bloque al instalar, dejando solo dos opciones: permitirlo todo o renunciar a la instalación. Con Android 6.0 (Marshmallow), lanzado en 2015, pasó al modelo de permisos en tiempo de ejecución, que pide cada permiso cuando se necesita por primera vez y permite denegarlos uno a uno. Apple introdujo App Tracking Transparency (ATT) en iOS 14.5, lanzado en abril de 2021, exigiendo consentimiento explícito para el rastreo publicitario entre apps. Ambos sistemas han evolucionado de «consentirlo todo de una vez» hacia «preguntar individualmente en el momento de uso».

Cómo revisar y ajustar los permisos

• iPhone: en Ajustes, Privacidad y seguridad puedes revisar y cambiar qué apps tienen cada permiso, listadas por tipo
• Android: en Ajustes, Aplicaciones, selecciona la app y luego Permisos para cambiarlos individualmente; el administrador de permisos también muestra una lista por tipo
• Frecuencia de revisión: además de comprobar al instalar, haz inventario cada pocos meses y limpia los permisos de apps que no usas y la ubicación que siga en permitir siempre

Cómo juzgar la seguridad de una app antes de instalarla (comprobar el nombre del desarrollador, las reseñas y la fuente de distribución) se detalla paso a paso en el artículo sobre cómo distinguir apps seguras.

La diferencia con los «permisos» de OAuth

Mientras que los permisos de aplicaciones son autorizaciones sobre funciones y datos del dispositivo, los permisos que aparecen al «Iniciar sesión con Google» y flujos similares son concesiones de acceso entre cuentas mediante OAuth, algo distinto. Con OAuth delegas a un servicio de terceros la lectura y escritura de los datos de tu cuenta (correo, calendario, contactos, etc.), así que requiere una revisión con un enfoque diferente al de los permisos del dispositivo. Los pasos para comprobar y revocar las apps conectadas se explican en el artículo sobre las trampas de la autorización OAuth.

Conceptos erróneos comunes

La idea de que «no hace falta preocuparse por los permisos si la app viene de una tienda oficial» es un malentendido. La revisión de las tiendas se centra en detectar código malicioso y no juzga por completo si un permiso es excesivo para esa app concreta. Incluso las apps legítimas pueden recopilar datos ajenos a su función principal con fines publicitarios o de análisis. «Una vez concedido, ya está» también es falso: los permisos pueden revocarse en cualquier momento. De hecho, el hábito de ir descartando los permisos que dejan de ser necesarios es la forma más eficaz de cortar los daños de raíz.

Casos de uso reales

«Un familiar decía que su teléfono iba lento, así que abrí el administrador de permisos y encontré una vieja app de edición de fotos que aún tenía permitidos la ubicación, los contactos e incluso el micrófono. No la usaba desde hacía más de un año. Tras revocarlo todo, las funciones de edición siguieron funcionando sin problema, y la persona se sorprendió diciendo que no sabía que había concedido tanto. Desde entonces, en casa tenemos la costumbre de hacer inventario de permisos en cada periodo de vacaciones.»

Preguntas frecuentes

¿Qué son los permisos de aplicaciones?

Son las autorizaciones que permiten a una app acceder a funciones y datos del teléfono, como la cámara, el micrófono, la ubicación y los contactos. La regla básica para un uso seguro es conceder lo mínimo necesario: permitir solo los permisos coherentes con la función de la app y denegar las peticiones que no puedas explicar. Los permisos se pueden cambiar en cualquier momento.

¿Qué permisos merecen especial precaución?

La ubicación (seguimiento de tus patrones de movimiento), la cámara y el micrófono (grabaciones encubiertas), los contactos (fuga de datos de tus conocidos), los SMS (robo de cuentas mediante códigos de verificación sustraídos) y el permiso de accesibilidad de Android (lectura de pantalla y automatización de acciones). El abuso de la accesibilidad tiene un impacto de los más graves, así que deniégalo siempre que se pida fuera de usos genuinos como la lectura de pantalla.

¿Puedo cambiar permisos ya concedidos?

Sí, en cualquier momento. En iPhone, ve a Ajustes, Privacidad y seguridad y revisa por tipo de permiso; en Android, ve a Ajustes, Aplicaciones, selecciona la app y luego Permisos. Acostumbrarte a hacer inventario cada pocos meses y revocar permisos de apps sin uso y la ubicación en permitir siempre mejora mucho tu seguridad.