Riesgos de privacidad de AirDrop y Nearby Share: lo que debes saber

Vas en el metro. Tu teléfono vibra con una notificación: alguien cerca quiere enviarte un archivo. No lo pediste. No sabes quién es. Pero esa persona ya conoce tu nombre.

Esta es la realidad de las funciones de uso compartido por proximidad como AirDrop de Apple y Quick Share de Google (antes Nearby Share). Son increíblemente cómodas para enviar fotos a amigos o pasar archivos entre tus propios dispositivos. Pero con la configuración predeterminada, convierten tu teléfono en un cartel que anuncia tu identidad a cada desconocido dentro del alcance de Bluetooth.

Cómo funcionan AirDrop y Quick Share

Ambas funciones usan una combinación de Bluetooth y Wi-Fi para detectar dispositivos cercanos y transferir archivos directamente, sin pasar por internet.

AirDrop (Apple)

• Usa BLE (Bluetooth Low Energy) para encontrar dispositivos Apple cercanos
• Establece una conexión Wi-Fi punto a punto para la transferencia
• Con la opción "Todos", tu nombre de dispositivo es visible para cualquier dispositivo Apple en un radio de unos 10 metros

Quick Share / Nearby Share (Android/Google)

• Usa BLE, Wi-Fi Direct y NFC para encontrar dispositivos cercanos
• Permite compartir entre teléfonos Android, Chromebooks y PCs con Windows
• En modo visible para todos, el nombre del dispositivo y la información del perfil de Google pueden quedar expuestos

En Latinoamérica y España, donde Android domina el mercado, Quick Share es la función que más personas usan a diario. Pero muchos ni siquiera saben que la tienen activada.

Los riesgos de privacidad que debes conocer

1. Tu nombre real queda expuesto

Cuando AirDrop o Quick Share están configurados para "Todos", cualquier persona cercana puede ver el nombre de tu dispositivo. La mayoría nunca cambia el nombre predeterminado, que suele ser "iPhone de María" o "Samsung de Carlos". Cualquiera en el autobús, la cafetería o un evento puede saber tu nombre con solo abrir la interfaz de compartir.

En 2019, investigadores de seguridad descubrieron que el protocolo de AirDrop filtraba valores hash parciales de números de teléfono y correos electrónicos. Apple corrigió algunos de estos problemas, pero el problema fundamental sigue: tu nombre de dispositivo se transmite abiertamente.

2. Archivos no solicitados e inapropiados

El acoso por AirDrop se convirtió en un fenómeno documentado, especialmente en transporte público de grandes ciudades.

Casos reales:

• En el metro de Nueva York, pasajeros recibieron oleadas de imágenes inapropiadas por AirDrop
• En aviones, pasajeros enviaron contenido perturbador a todos los demás a bordo
• En el Reino Unido, el "cyber flashing" por AirDrop fue tipificado como delito en 2023
• En 2024, se descubrió una vulnerabilidad en Quick Share que permitía enviar archivos sin aprobación del usuario en algunos dispositivos Android

3. Rastreo y vigilancia

Investigadores de la Universidad Técnica de Darmstadt en Alemania descubrieron en 2021 que el mecanismo de descubrimiento de dispositivos de AirDrop podía explotarse para rastrear personas. Monitoreando los valores hash del Apple ID que los dispositivos transmiten, era posible identificar y seguir a alguien en una multitud.

4. Entrega de archivos maliciosos

Aunque menos frecuente, se han documentado ataques usando el uso compartido por proximidad:

• Enlaces de phishing disfrazados de contactos o archivos compartidos
• Perfiles de configuración maliciosos (especialmente en iOS)
• Ataques de ingeniería social que aprovechan la confianza que genera alguien "cercano"

Cómo configurar de forma segura (paso a paso)

iPhone / iPad

1. Abre Ajustes > General > AirDrop
2. Selecciona "Desactivado" o "Solo contactos"
3. La opción "Todos durante 10 minutos" se desactiva automáticamente, pero es mejor mantenerlo apagado por defecto
4. Cambia el nombre del dispositivo: Ajustes > General > Información > Nombre (usa algo genérico, no tu nombre real)

Android (Quick Share / Nearby Share)

1. Abre Ajustes > Google > Dispositivos y uso compartido > Quick Share
2. Configura la visibilidad en "Tus dispositivos" o "Contactos"
3. Desactiva "Mostrar notificación" si no quieres recibir solicitudes de desconocidos
4. Cambia el nombre del dispositivo por algo que no revele tu identidad

Windows

1. Abre Configuración > Sistema > Compartir de forma cercana
2. Configura en "Solo mis dispositivos" o desactívalo cuando no lo necesites

Cuándo el uso compartido por proximidad no es la mejor opción

AirDrop y Quick Share son perfectos para compartir con quien tienes al lado. Pero hay situaciones donde son una mala elección:

Compartir con personas que no conoces bien. En una conferencia, una reunión social o cualquier evento donde quieras compartir un enlace o documento con conocidos casuales, el uso compartido por proximidad expone tu nombre y te abre a recibir archivos no deseados.

Compartir información sensible. Contraseñas, documentos privados, fotos personales. Si por accidente le llegan a la persona equivocada (sucede más de lo que crees), no hay forma de recuperarlos.

Compartir con personas que no están cerca. Muchas veces terminamos enviando por WhatsApp información que merece más protección.

Para estas situaciones, un enlace protegido con contraseña es mejor opción. Con LOCK.PUB puedes proteger cualquier URL, nota o archivo con una contraseña. Compartes el enlace por WhatsApp o cualquier canal, y solo quien tenga la contraseña puede ver el contenido. Sin exponer nombres de dispositivos, sin envíos accidentales, y puedes hacer que el enlace expire.

Mejores hábitos para compartir

La comodidad de compartir con un toque es difícil de dejar. Pero unos pocos hábitos pueden proteger tu privacidad:

1. Mantén el uso compartido en "Solo contactos" por defecto. Solo activa "Todos" cuando realmente lo necesites, y vuelve a cambiarlo enseguida.
2. Cambia el nombre de tu dispositivo. "Samsung Galaxy" es mejor que "Samsung de María" desde el punto de vista de la privacidad.
3. Nunca aceptes archivos de desconocidos. Si recibes una solicitud inesperada, recházala.
4. Para cosas sensibles, usa un método protegido. Un enlace con contraseña en LOCK.PUB te da control sobre quién accede a tu contenido sin exponer tu dispositivo ni tu identidad.
5. Mantén tu sistema operativo actualizado. Tanto Apple como Google publican parches regularmente para vulnerabilidades del uso compartido por proximidad.

Conclusión

AirDrop y Quick Share son herramientas fantásticas entre dispositivos de confianza. El problema es que la mayoría de las personas las dejan completamente abiertas, mostrando sus nombres y aceptando conexiones de cualquiera.

Tómate dos minutos para revisar tu configuración. Cambia el nombre de tu dispositivo. Activa "Solo contactos". Y cuando necesites compartir algo importante, piensa si un enlace protegido con contraseña en LOCK.PUB no sería una opción más segura que transmitirlo por el aire a quien esté cerca.

Tu teléfono no debería presentarte a desconocidos sin tu permiso.