Lo que una aplicación multimedia en tu teléfono puede ver y lo que nunca debería enviar

El primero es tu biblioteca: nombres de archivos, estructura de carpetas, qué reproduciste y cuándo. Esto es inusualmente revelador. Una lista de nombres de archivos dice más sobre una persona que la mayoría de las listas de contactos, y es trivialmente fácil para una aplicación incluirla en un evento de análisis sin que nadie pretenda hacer daño.

El segundo es credenciales: nombres de usuario y contraseñas del panel de IPTV, tokens de nube, inicios de sesión WebDAV. Estos son tan seguros como el lugar donde están almacenados. En iOS, ese lugar es el Llavero, que está cifrado, vinculado al dispositivo y no puede ser leído por nada más. Una credencial en la propia base de datos de una aplicación es una credencial en la copia de seguridad de esa aplicación y en cualquier cosa que pueda leer esa copia de seguridad.

El tercero es lo que navegas, si la aplicación tiene navegador. Las cookies de una sesión iniciada son tan válidas como una contraseña mientras duren. Deben existir en la memoria mientras dure una solicitud y desaparecer después: nunca se escriben en el disco, nunca se registran, nunca se envían a ninguna parte para "diagnóstico".

Una aplicación gratuita se paga con algo: normalmente publicidad, suscripción o ambas. Cada modelo tiene una versión honesta y otra deshonesta. La deshonesta usa un anuncio intersticial a pantalla completa que se interpone entre ti y lo que estabas haciendo, o concede a un SDK publicitario acceso sin límites a los identificadores disponibles. La honesta no estorba ni te sigue entre aplicaciones cuando rechazas que te sigan.

Vale la pena saber que las redes publicitarias rara vez son una sola empresa. Una configuración de mediación solicita que varias redes realicen ofertas, lo que significa varios SDK en la aplicación, cada uno con su propia política. Una aplicación que los nombra te dice algo real; una aplicación que dice "podemos utilizar socios publicitarios externos" no le dice nada.

Lo mismo se aplica a la analítica. Existe una diferencia genuina entre una aplicación que cuenta cuántas personas abrieron la pantalla de descargas y una aplicación que registra lo que descargaste. La primera es una cuestión de producto. El segundo es tu biblioteca, en el servidor de alguien, para siempre.

Un código de acceso o un aviso de Face ID delante de una aplicación es un bloqueo de pantalla. Evita que alguien que tenga tu teléfono desbloqueado abra la aplicación y explore tus archivos. Es un modelo de amenaza real y útil; de hecho, es el que afronta la mayoría de la gente, y no es poca cosa.

No es cifrado. Los archivos siguen en el disco de la forma habitual. Una herramienta forense con el código de acceso del dispositivo, una copia de seguridad completa sin cifrar u otra aplicación a la que hayas dado acceso a la misma carpeta no encuentra ese bloqueo en absoluto. Cualquier aplicación que afirme que un PIN vuelve irrecuperables tus archivos está exagerando; merece la pena fijarse en qué afirma exactamente.

El cifrado a nivel de dispositivo es la capa que hace ese trabajo, e iOS te lo ofrece gratis: todo el disco está cifrado y el código de acceso del dispositivo lo desbloquea. Un bloqueo de la aplicación se añade como segunda puerta y merece la pena precisamente porque protege en las situaciones cotidianas.