Apagar el móvil puede frenar algunos ataques, pero los cinco minutos no son la clave

Pedro Sánchez explicó en una entrevista televisiva que, tras preguntar a los responsables de sistemas de Moncloa cómo proteger sus móviles, recibió un consejo: apagarlos cinco minutos al día. El presidente vinculó ese hábito con la protección frente a los virus, pero esa formulación necesita matices: no es una defensa general contra las infecciones.

La conversación surgió a raíz de una broma sobre regalarle un Nokia antiguo para evitar Pegasus. Como antecedente, el Gobierno comunicó en 2022 que un análisis del Centro Criptológico Nacional había detectado infecciones con ese programa de espionaje en los teléfonos de Sánchez, Margarita Robles y Fernando Grande-Marlaska.

Qué puede conseguir un apagado completo

El fundamento de esta práctica está en cómo funcionan algunos ataques. Hay programas maliciosos que permanecen únicamente en la memoria del teléfono mientras está encendido, sin instalarse de una forma que les permita sobrevivir al apagado.

La agencia francesa de ciberseguridad, ANSSI, explica que apagar por completo el dispositivo y volver a encenderlo puede eliminar ese software alojado en memoria. Señala, además, que algunas versiones recientes de Pegasus que utilizan iMessage en iOS pueden funcionar de esa manera: después de cada reinicio, el atacante necesita comprometer de nuevo el teléfono.

Esto no equivale a eliminar cualquier infección ni a impedir nuevos ataques. La diferencia importante es la persistencia, es decir, la capacidad del programa malicioso para seguir presente después de apagar y encender el dispositivo.

Los cinco minutos no son el factor decisivo

Las recomendaciones citadas no establecen ese tiempo diario como requisito. La NSA aconseja apagar y volver a encender el móvil una vez por semana, mientras que ANSSI recomienda un apagado completo seguido del encendido, en lugar de utilizar la función de reinicio, porque algunos programas espía pueden simularla.

Para quien usa un móvil, la consecuencia práctica es entender esta medida como una ayuda limitada, no como una garantía de protección. Lo relevante es completar el apagado y el posterior encendido, no mantener el teléfono cinco minutos sin actividad.

Mantener actualizados el sistema operativo y las aplicaciones sigue siendo una medida de seguridad fundamental. Apagar el dispositivo puede sumar en determinados escenarios, pero no sustituye esas actualizaciones ni basta por sí solo para protegerlo.