Un permiso es una autorización técnica para que una aplicación acceda a una función, un recurso o un dato. La presencia del permiso no demuestra un uso indebido, pero sí define una superficie de revisión. Cámara, micrófono, ubicación, contactos, almacenamiento y notificaciones cumplen finalidades distintas. El primer control consiste en comparar cada permiso con la función principal del servicio. Una aplicación de lectura puede necesitar almacenamiento para descargar contenido; la necesidad de contactos exigiría una explicación adicional. Las autorizaciones permanentes merecen más atención que las temporales. La revisión debe hacerse desde el sistema operativo y desde la cuenta del servicio, porque ambos niveles pueden conservar opciones diferentes. También conviene eliminar aplicaciones que ya no reciben actualizaciones o que no tienen una finalidad actual. La reducción de superficie no exige bloquear toda función. Exige conceder acceso cuando sea necesario, con el alcance menor disponible. Los avisos genéricos no sustituyen una explicación clara. Una política técnica útil describe qué ocurre antes, durante y después del acceso. Si esa descripción no existe, la decisión debe considerar la falta de información como un dato relevante.

La segunda línea de control son las sesiones. Una cuenta puede permanecer abierta en un teléfono antiguo, un navegador compartido o una aplicación olvidada. El panel de actividad suele mostrar dispositivos, fechas y ubicaciones aproximadas. Esas señales pueden contener errores, pero una entrada desconocida justifica cerrar la sesión y revisar las credenciales. Las contraseñas reutilizadas agravan el problema porque una filtración en un servicio puede facilitar intentos en otro. La separación de credenciales y la autenticación multifactor reducen esa dependencia. El método adicional debe conservarse con cuidado; perder el segundo factor puede bloquear una cuenta legítima. Las claves de recuperación requieren un lugar seguro y separado del dispositivo principal. Las actualizaciones también son parte del control. Un sistema sin parches puede conservar vulnerabilidades conocidas incluso si la aplicación parece funcionar con normalidad. La instalación debe realizarse desde fuentes oficiales y con una revisión básica del editor, los permisos y la fecha de actualización. Los enlaces inesperados, archivos adjuntos y solicitudes urgentes de acceso deben tratarse como eventos de riesgo, no como instrucciones automáticas.

La tercera línea es la respuesta. Ningún control evita todos los incidentes, por lo que resulta necesario saber qué hacer cuando aparece una señal extraña. El primer paso es conservar información básica: hora, dispositivo, mensaje, cuenta afectada y cambios observados. El segundo es contener sin destruir evidencia: cerrar sesiones, revocar permisos y cambiar credenciales desde un dispositivo confiable. El tercero es revisar métodos de recuperación, aplicaciones vinculadas y actividad reciente. Si existen datos personales expuestos, la evaluación debe considerar obligaciones de notificación y asesoramiento especializado. Las organizaciones necesitan además un registro de incidentes, responsables definidos y criterios para escalar. Las personas usuarias deben recibir instrucciones claras, sin culpas ni tecnicismos innecesarios. La seguridad cotidiana funciona como mantenimiento: revisión de permisos, actualización, separación de cuentas y control de sesiones. Un indicador útil no es la ausencia de alertas, sino la capacidad de detectar, limitar y documentar una anomalía. La preparación reduce el tiempo de respuesta y evita que una señal pequeña se convierta en una exposición prolongada.