Nada de esto es sofisticado. Nadie está siendo hackeado. A la gente la pillan el autocompletado y las vistas previas de las notificaciones, y por eso las soluciones son mecánicas y llevan unos diez minutos en total.
Los ocho sitios por los que aflora de verdad
Autocompletado de la barra de direcciones. Escribes dos letras y el navegador te ofrece el sitio. La fuga más común con diferencia, y sobrevive a borrar el historial si el sitio está en favoritos o tiene una contraseña guardada.
Notificaciones en la pantalla de bloqueo. De la app o de tu banco sobre el cargo. Las vistas previas muestran el remitente y la primera línea a cualquiera que esté en la habitación.
Pestañas e historial sincronizados. Chrome, Safari y Firefox sincronizan entre dispositivos de la misma cuenta. Una pestaña abierta en tu portátil se ve en un iPad familiar con la sesión iniciada en la misma cuenta. La navegación privada no lo impide, porque la pestaña no es privada: está en tu perfil normal.
Contraseñas guardadas. La lista de autorrelleno es una lista de los sitios que usas, que puede leer cualquiera con un dispositivo desbloqueado.
Carpeta de descargas. Las imágenes generadas acaban ahí con nombres de archivo descriptivos.
Sincronización de la fototeca. Una imagen descargada en un móvil puede acabar en una fototeca que se copia en un álbum familiar compartido.
Historial de compras de la tienda de apps. Compartir en familia muestra las compras a los demás miembros.
Aprendizaje del teclado. Los teclados del móvil aprenden las palabras que escribes y luego las sugieren en otras apps, también en las de mensajería. Esta sorprende de verdad a la gente.
Las soluciones, por orden de valor
Usa un perfil de navegador aparte
El cambio de más valor, y lleva dos minutos. Un segundo perfil de Chrome o Firefox, sin sesión iniciada o con otra cuenta, tiene su propio historial, su propio autocompletado, sus propias contraseñas guardadas y su propia sincronización.
Esto resuelve el autocompletado, la sincronización, las contraseñas guardadas y casi todo lo demás de un golpe y, a diferencia de la navegación privada, mantiene la sesión iniciada, así que es sostenible de verdad.
Desactiva las vistas previas de las notificaciones
Lo más fácil es hacerlo en todo el sistema: en iOS, Ajustes → Notificaciones → Mostrar previsualizaciones → Si está desbloqueado; en Android hay un equivalente en los ajustes de notificaciones. Hazlo también con la app de tu banco, por los motivos que se explican en privacidad de los pagos.
No guardes la contraseña en el perfil compartido
Guárdala en un gestor de contraseñas con su propio bloqueo, no en el autorrelleno del navegador de un dispositivo que usan otras personas.
Cambia la ubicación de las descargas
Haz que las imágenes se descarguen en un sitio que no sea la carpeta de descargas por defecto y mantenlo fuera de cualquier carpeta que se sincronice.
Revisa el aprendizaje del teclado
En iOS, Restablecer diccionario del teclado borra las palabras aprendidas. En Android está en los ajustes de personalización del teclado. Merece la pena hacerlo una vez tras unas semanas de uso.
La navegación privada no es la respuesta
Conviene ser preciso con esto, porque la gente confía en ella y solo es parcial.
La navegación privada evita que el historial, las cookies y los archivos en caché persistan en ese dispositivo. No evita las pestañas sincronizadas, las contraseñas guardadas, las descargas, las notificaciones, el aprendizaje del teclado ni nada a nivel de red. Además cierra la sesión en cada ocasión, lo que en una app solo de navegador significa volver a autenticarte constantemente.
Un perfil aparte hace más y cuesta menos fricción.
Por qué solo navegador puede ser la opción más segura
Camsoda AI y Joi funcionan solo en el navegador, y Secret Desires en el navegador del móvil. En un móvil compartido eso es una ventaja real: ni icono, ni app en el selector de aplicaciones, ni entrada en el historial de compras.
El coste es la persistencia de la sesión: los navegadores borran las cookies e iOS elimina con agresividad los datos de los sitios, así que espera iniciar sesión a menudo. La contrapartida completa está en navegador o tienda de apps.
Si el dispositivo no es tuyo
Un portátil de empresa es una categoría completamente distinta. Da por hecho que hay vigilancia de la red, que el software de dispositivos gestionados puede ver la navegación aunque uses el modo privado y que el departamento de informática puede leerla. Ningún ajuste del navegador cambia nada de eso.
La única respuesta correcta en un equipo de la empresa es no hacerlo. No es un consejo de privacidad, es un consejo laboral.
El mínimo sincero
Nada de esto te protege de alguien con tu dispositivo desbloqueado y ganas de mirar. Te protege del caso accidental (el vistazo a una pantalla de bloqueo, la pestaña compartida, el autocompletado), que es lo que ocurre de verdad.
Combínalo con lo básico del lado de la cuenta en seguridad de la cuenta y habrás cubierto los riesgos realistas.
