<?xml version="1.0" encoding="UTF-8"?>

<rss version=".92">
 <channel>
	<title>Post of group blogs "Личные блоги ES1" (www.securitylab.lat)</title>
	<link>http://www.securitylab.lat</link>
	<guid>http://www.securitylab.lat</guid>
	<language>en</language>
	<docs>http://backend.userland.com/rss092</docs>

    <item>
      <title>Техно Леди: Servicio de &quot;segunda verificación&quot; en los bancos: cómo un familiar puede bloquear una transferencia sospechosa</title>
      <description><![CDATA[<p>
	 Se puede explicar muchas veces a los padres que los empleados del banco no piden transferir dinero a una cuenta segura, y que la policía no envía datos bancarios por un mensajero. Pero los estafadores cuentan no con el desconocimiento de las reglas, sino con el momento en que alguien está asustado y no puede pensar con calma. Decidí investigar una función bancaria que añade a esa situación a otra persona capaz de ver a tiempo una operación sospechosa y detenerla.
</p>
<h2>Qué hace exactamente la segunda mano</h2>
<p>
	 Desde el 1 de septiembre de 2025 los bancos rusos están obligados a ofrecer a los clientes la posibilidad de designar a una persona autorizada para confirmar determinadas operaciones. El Banco de Rusia llama a este mecanismo el servicio de la segunda mano. En las propias aplicaciones el nombre puede variar: por ejemplo, en VTB y T-Bank se utiliza la Protección de familiares.
</p>
<p>
	 La idea es bastante simple. El titular de la cuenta elige con antelación a una persona de confianza y determina qué operaciones requerirán su consentimiento. Puede ser un hijo, una hija, el cónyuge, otro pariente, un amigo o un conocido. La ley no exige que el asistente sea pariente. Tampoco debe ser cliente del mismo banco, aunque el banco concreto puede imponer esa condición.
</p>
<p>
	 Después todo depende de la configuración. Por ejemplo, se puede indicar que las transferencias a terceros por importe desde 50 000 rublos deben realizarse solo tras la confirmación. El progenitor sigue disponiendo del dinero y comienza la transferencia. El asistente solo recibe la solicitud y decide si autoriza una operación concreta o la rechaza.
</p>
<p>
	 Esta protección se aplica sobre todo a las transferencias a terceros y a la retirada de efectivo de la cuenta o del depósito, también mediante cajero automático. El cliente puede elegir cuentas concretas, tipos de operaciones y criterios que requerirán confirmación. Los bancos pueden añadir escenarios propios además del mínimo obligatorio.
</p>
<p>
	 Por ejemplo, Gazprombank permite establecer confirmación para transferencias a terceros, transferencias a cuentas propias en otros bancos, pagos de bienes y servicios y retirada de efectivo. T-Bank además advierte al asistente si el familiar solicitó un crédito o cerró un depósito de forma anticipada.
</p>
<h2>El asistente no obtiene acceso a los fondos</h2>
<p>
	 Lo más importante es no confundir la segunda mano con un poder notarial para gestionar la cuenta. La persona designada como asistente no recibe la tarjeta bancaria del familiar, la contraseña de la aplicación ni la posibilidad de enviar dinero por su cuenta.
</p>
<p style="text-align: center;">
</p>
<p>
	 Por ley, la persona autorizada solo puede confirmar o rechazar la operación iniciada por el titular de la cuenta. No es posible crear una transferencia en su lugar, sacar dinero o cambiar los datos del beneficiario mediante este mecanismo.
</p>
<p>
	 El acceso completo al saldo y al historial de operaciones tampoco forma parte de la función estándar. El banco muestra al asistente la información necesaria para decidir sobre la solicitud concreta. La composición exacta de la información depende de las condiciones del banco. Por ejemplo, en T-Bank el asistente al verificar la transferencia ve el nombre, la primera letra del apellido y parte del número de teléfono del destinatario, así como datos que ayudan a evaluar la operación.
</p>
<p>
	 Se establece una delimitación importante: el pariente puede revisar una operación peligrosa, pero no comienza a vigilar constantemente todos los gastos del titular de la cuenta. Si se necesita una gestión conjunta completa de las finanzas, la segunda mano no está pensada para esa tarea.
</p>
<h2>Qué transferencias se pueden enviar para su confirmación</h2>
<p>
	 La ley permite que el propio cliente determine los criterios de las operaciones. Por tanto, no es necesario coordinar con el pariente cada compra de 300 rublos o una transferencia habitual a un conocido.
</p>
<p>
	 La opción más práctica para padres mayores, en mi opinión, consiste en establecer un umbral por importe. Los gastos cotidianos se mantienen sin cambios, y al intentar transferir una suma elevada el banco involucrará a la segunda persona.
</p>
<p>
	 Según el banco se puede configurar:
</p>
<ul>
	<li>la cantidad mínima de la transferencia a partir de la cual se requerirá confirmación;</li>
	<li>qué cuentas y depósitos están protegidos;</li>
	<li>transferencias a terceros;</li>
	<li>transferencias por número de teléfono, tarjeta o datos bancarios;</li>
	<li>operaciones a través del SBP (Sistema de Pagos Rápidos);</li>
	<li>retiro de efectivo en cajero o en caja;</li>
	<li>operaciones adicionales si el banco concreto ha ampliado el conjunto estándar.</li>
</ul>
<p>
	 En T-Bank en Protección de familiares el límite para las transferencias controladas se puede establecer en el rango de 1 000 a 1 000 000 rublos. Al mismo tiempo el banco no verifica cualquier transferencia superior al límite: también se tienen en cuenta los datos del beneficiario y si la persona figura en los contactos. En VTB el usuario elige la cantidad mínima a partir de la cual la operación debe recibir la confirmación del asistente.
</p>
<p>
	 Es decir, no existe una cantidad universal para todos los bancos y todas las familias. Si un progenitor transfiere regularmente 30 000 rublos a los hijos o paga compras grandes, un umbral de 10 000 rublos convertirá rápidamente la protección en una molestia constante. Es mejor ajustar la configuración según los gastos habituales de cada persona.
</p>
<h2>Qué sucede después de un intento de transferencia</h2>
<p>
	 Aquí hay un pequeño matiz técnico. Una transferencia bancaria normal desde la cuenta puede quedar suspendida hasta la decisión del asistente. Con las transferencias por tarjeta, a través del SBP y con la retirada de efectivo el esquema es distinto: la primera operación la rechaza el banco, y tras la aprobación se ofrece al cliente la posibilidad de repetirla con los mismos parámetros.
</p>
<p>
	 El asistente recibe un SMS, una notificación push o un mensaje por otro método indicado en el acuerdo. Tiene sentido contactar con el familiar y preguntar a quién y por qué se envía el dinero. Debe alarmar especialmente si la persona habla de un empleado de la policía, del Banco Central, de una cuenta segura, de una verificación urgente o de la prohibición de discutir la transferencia con la familia.
</p>
<p>
	 El plazo máximo para decidir es de 12 horas. El banco puede fijar un plazo más corto si así lo prevé el acuerdo. Si el asistente no pulsa nada, la operación no se realiza. Tras el vencimiento del plazo el banco la rechaza, y el titular de la cuenta podrá iniciar una nueva si es necesario.
</p>
<p>
	 Este principio es importante por otra razón. El silencio del asistente no se considera consentimiento. Si el pariente está durmiendo, sin cobertura o simplemente pasó por alto la notificación, la transferencia importante no saldrá automáticamente.
</p>
<h2>Cómo activar la protección para los padres</h2>
<p>
	 No existe un botón único para todos los bancos. El procedimiento de conexión lo establece cada banco por su cuenta, por eso en unos sitios todo se tramita en la aplicación y en otros habrá que acudir a la sucursal.
</p>
<p>
	 Por ley la designación del asistente se formaliza mediante un acuerdo entre el banco, el titular de la cuenta y la propia persona autorizada. El cliente también puede encargar la tramitación a un pariente mediante poder notarial, si este contiene las facultades necesarias.
</p>
<p style="text-align: center;">
</p>
<p>
	 VTB permite activar la Protección de familiares directamente en VTB Online. Hay que abrir el perfil digital, entrar en "Protección contra fraudes", luego en "Protegerse y proteger a familiares", elegir al asistente y establecer la cantidad. La conexión también está disponible en la oficina del banco.
</p>
<p>
	 En T-Bank el recorrido es a través de "Seguridad", "Seguridad de operaciones" y "Protección de familiares". Tras elegir al pariente, a éste le llega una invitación que debe confirmar. Ambos participantes deben ser clientes de T-Bank para la conexión mediante la aplicación.
</p>
<p>
	 En Gazprombank para formalizar la segunda mano el cliente y el asistente acuden a la oficina con documentos. Allí eligen los parámetros de protección y firman el acuerdo. Rosselkhozbank también ofrece la conexión en la sucursal con la participación del titular y de la persona autorizada.
</p>
<p>
	 Las reglas generales detalladas se pueden consultar en la <a href="https://cbr.ru/faq/bank_s/second_hand_service/" rel="nofollow">guía oficial del Banco de Rusia</a>. Para la conexión es preferible usar la aplicación o el sitio web de su banco.
</p>
<h2>En qué bancos funciona el servicio de segunda mano</h2>
<p>
	 La formulación puede inducir a error: desde septiembre de 2025 ya no se trata de una función de algunos bancos seleccionados. Las entidades de crédito rusas están obligadas a ofrecer a la persona física la posibilidad de designar a una persona autorizada para controlar las operaciones previstas por la ley.
</p>
<p>
	 La diferencia reside en la implementación. Un banco se limita al conjunto obligatorio, otro añade su propia verificación de créditos o cierres de depósitos, y un tercero permite hacerlo todo en línea.
</p>
<table>
<thead>
<tr>
	<th>
		Banco
	</th>
	<th>
		Nombre
	</th>
	<th>
		Cómo conectar
	</th>
	<th>
		Qué se puede configurar
	</th>
</tr>
</thead>
<tbody>
<tr>
	<td>
		T-Bank
	</td>
	<td>
		Protección de familiares
	</td>
	<td>
		En la aplicación o a través del servicio de atención
	</td>
	<td>
		Límite de transferencia, verificación de transferencias, protección de retirada de efectivo, notificaciones adicionales
	</td>
</tr>
<tr>
	<td>
		VTB
	</td>
	<td>
		Protección de familiares
	</td>
	<td>
		En VTB Online o en oficina
	</td>
	<td>
		Cantidad mínima, transferencias, SBP, retirada de efectivo y otras operaciones
	</td>
</tr>
<tr>
	<td>
		Gazprombank
	</td>
	<td>
		Segunda mano
	</td>
	<td>
		En la oficina junto con el asistente
	</td>
	<td>
		Límite, transferencias, pagos y retirada de efectivo
	</td>
</tr>
<tr>
	<td>
		Rosselkhozbank
	</td>
	<td>
		Segunda mano
	</td>
	<td>
		En la sucursal junto con el asistente
	</td>
	<td>
		Operaciones en cuentas, depósitos y tarjetas
	</td>
</tr>
</tbody>
</table>
<p>
	 El servicio puede llamarse de otra manera, por eso no conviene buscar únicamente las palabras "segunda mano" en la aplicación. Si no aparece la sección necesaria, es más sencillo escribir al soporte del banco y preguntar por la designación de una persona autorizada para confirmar transferencias y retirada de efectivo.
</p>
<h2>¿Se puede desactivar al asistente?</h2>
<p>
	 Sí. El titular del dinero no cede el control de la cuenta para siempre y puede renunciar al asistente elegido. Para ello debe notificar al banco. Por ley el estatus de la persona autorizada cesa al día siguiente de presentar dicha notificación.
</p>
<p>
	 Los bancos pueden añadir un periodo de protección adicional. Por ejemplo, VTB indica que la desactivación del asistente tarda 24 horas. Mientras dura ese periodo, las operaciones que requieran confirmación siguen enviándose al asistente. Este procedimiento dificulta que un estafador convenza a la persona de quitar la protección y transferir el dinero de inmediato.
</p>
<p>
	 El propio asistente no puede, sin que se note, privar al titular de la posibilidad de disponer de la cuenta. La desactivación y la modificación de las condiciones siguen estando en manos del cliente del banco.
</p>
<h2>Cómo configuraría la segunda mano para un familiar mayor</h2>
<p>
	 Las restricciones demasiado estrictas pueden cansar pronto, y un umbral demasiado alto no servirá de casi nada. Por eso antes de conectar es útil revisar los gastos habituales del progenitor durante varios meses y determinar la cantidad que realmente se sale del comportamiento habitual.
</p>
<ol>
	<li>Elegir a un pariente que esté en contacto habitual y que responda con calma a mensajes urgentes.</li>
	<li>Establecer la confirmación para transferencias importantes a terceros.</li>
	<li>Activar por separado la protección para la retirada de efectivo, si el banco la ofrece.</li>
	<li>No fijar un umbral demasiado bajo para gastos domésticos habituales.</li>
	<li>Acordar que antes de aprobar una operación inesperada el asistente siempre llame al titular de la cuenta.</li>
	<li>No confirmar una transferencia solo porque el progenitor dice que se lo pidió un empleado del banco o de una institución.</li>
</ol>
<p>
	 La segunda mano no sustituye a la protección bancaria habitual, a los límites ni a la prudencia. Su ventaja es otra: entre la petición del estafador y el débito de una suma importante aparece una persona que no participa en la conversación con el delincuente y puede evaluar la situación desde la distancia.
</p>
 <section class="faq" itemscope="" itemtype="https://schema.org/FAQPage">
<h2>Preguntas y respuestas</h2>
 <details itemscope="" itemprop="mainEntity" itemtype="https://schema.org/Question"> <summary itemprop="name">¿Puede un pariente con la segunda mano activada retirar dinero de la cuenta?</summary>
<div itemscope="" itemprop="acceptedAnswer" itemtype="https://schema.org/Answer">
	<p itemprop="text">
		No. La persona autorizada solo puede confirmar o rechazar la operación iniciada por el titular de la cuenta. No puede transferir ni retirar dinero por su cuenta mediante este mecanismo.
	</p>
</div>
 </details> <details itemscope="" itemprop="mainEntity" itemtype="https://schema.org/Question"> <summary itemprop="name">¿El asistente ve el saldo y todas las compras del titular de la tarjeta?</summary>
<div itemscope="" itemprop="acceptedAnswer" itemtype="https://schema.org/Answer">
	<p itemprop="text">
		La segunda mano estándar no otorga acceso completo a la cuenta bancaria, al saldo ni a todo el historial. El asistente recibe información sobre la operación concreta en el alcance previsto por las normas del banco y el acuerdo.
	</p>
</div>
 </details> <details itemscope="" itemprop="mainEntity" itemtype="https://schema.org/Question"> <summary itemprop="name">¿Cuánto tiempo se dispone para confirmar una transferencia mediante la segunda mano?</summary>
<div itemscope="" itemprop="acceptedAnswer" itemtype="https://schema.org/Answer">
	<p itemprop="text">
		No más de 12 horas desde el envío de la notificación bancaria. El banco puede prever en el acuerdo un plazo más corto.
	</p>
</div>
 </details> <details itemscope="" itemprop="mainEntity" itemtype="https://schema.org/Question"> <summary itemprop="name">¿Qué ocurre si el asistente no confirma la transferencia?</summary>
<div itemscope="" itemprop="acceptedAnswer" itemtype="https://schema.org/Answer">
	<p itemprop="text">
		Tras el vencimiento del plazo establecido el banco rechazará la operación. Si la transferencia sigue siendo necesaria, el titular podrá iniciarla de nuevo.
	</p>
</div>
 </details> <details itemscope="" itemprop="mainEntity" itemtype="https://schema.org/Question"> <summary itemprop="name">¿Se puede activar la segunda mano solo para transferencias grandes?</summary>
<div itemscope="" itemprop="acceptedAnswer" itemtype="https://schema.org/Answer">
	<p itemprop="text">
		Sí. El cliente puede elegir los tipos y criterios de operaciones que requieren confirmación. Los bancos permiten establecer un umbral por importe y otros parámetros dentro de sus condiciones.
	</p>
</div>
 </details> <details itemscope="" itemprop="mainEntity" itemtype="https://schema.org/Question"> <summary itemprop="name">¿El asistente tiene que ser pariente del titular de la cuenta?</summary>
<div itemscope="" itemprop="acceptedAnswer" itemtype="https://schema.org/Answer">
	<p itemprop="text">
		No. Se puede designar a cualquier persona de confianza, por ejemplo un pariente, un amigo o un conocido. Requisitos adicionales para el asistente pueden ser establecidos por el banco concreto.
	</p>
</div>
 </details> <details itemscope="" itemprop="mainEntity" itemtype="https://schema.org/Question"> <summary itemprop="name">¿En todos los bancos rusos se puede conectar la segunda mano?</summary>
<div itemscope="" itemprop="acceptedAnswer" itemtype="https://schema.org/Answer">
	<p itemprop="text">
		Desde el 1 de septiembre de 2025 los bancos están obligados a ofrecer a los clientes la posibilidad de designar a una persona autorizada para confirmar las transferencias y las retiradas de efectivo previstas por la ley. El nombre del servicio y la forma de conexión pueden variar.
	</p>
</div>
 </details> </section><br /><a href="http://www.securitylab.lat/blog//TechnoladyES/361801.php">More...</a>]]></description>
      <link>http://www.securitylab.lat/blog//TechnoladyES/361801.php</link>
    </item>

    <item>
      <title>Techno Lady: Tu antiguo número puede acabar en manos de otra persona: 10 servicios que debes desvincular cuanto antes al cambiar de tarjeta SIM</title>
      <description><![CDATA[<p>
	 Cambiar de número parece cuestión de cinco minutos: insertar la nueva tarjeta SIM, avisar a los contactos y seguir usando el teléfono como siempre. Pero al iniciar sesión en una aplicación puede descubrirse que el número antiguo permanece en los lugares más inesperados. He reunido una lista de servicios que conviene comprobar el primer día, mientras aún no haya perdido el acceso a la antigua tarjeta SIM.
</p>
<p style="text-align: center;">
</p>
<h2>Por qué no conviene desactivar la tarjeta SIM antigua de inmediato</h2>
<p>
	 Si el número anterior todavía funciona, no se apresure a rescindir el contrato con el operador. Primero transfiera las cuentas importantes, confirme el nuevo teléfono y verifique el acceso. En muchos servicios el cambio debe confirmarse con un código enviado al número antiguo, y la recuperación mediante soporte lleva claramente más tiempo.
</p>
<p>
	 Tras la rescisión del contrato el número puede asignarse de nuevo a otro abonado. El nuevo propietario no obtendrá sus cuentas automáticamente, pero empezará a recibir llamadas y mensajes dirigidos al teléfono anterior. Si un servicio continúa usando SMS para el acceso o la recuperación, ese enlace antiguo crea un riesgo adicional.
</p>
<p>
	 Antes de empezar haga una lista de las aplicaciones en las que el teléfono sirve como inicio de sesión, método de confirmación o contacto para notificaciones. Hay que comprobar no solo el smartphone. Revise las contraseñas guardadas en el navegador, correos de registro y los SMS antiguos de bancos, tiendas, clínicas y servicios de reparto.
</p>
<h2>Primero cambiamos el número en las cuentas más importantes</h2>
<h3>Gosuslugi</h3>
<p>
	 Es mejor comenzar por Gosuslugi, porque con una cuenta verificada se accede a muchos sistemas estatales y regionales. En el perfil abra «Perfil», luego «Cuenta», pulse «Editar» junto al teléfono y confirme el nuevo número con un código. El procedimiento actualizado figura en la sección de ayuda de Gosuslugi.
</p>
<p>
	 Tras el cambio, compruebe el correo electrónico, los métodos de recuperación y las sesiones activas. Aproveche para abrir en el perfil la sección «SIM‑cards» y asegúrese de que entre los contratos a su nombre no haya números desconocidos. Cambiar el teléfono en Gosuslugi no actualiza automáticamente los datos en todos los bancos, tiendas y gabinetes regionales.
</p>
<h3>Aplicaciones bancarias</h3>
<p>
	 Cada banco hay que comprobarlo por separado. El nuevo número puede usarse para el acceso, notificaciones de operaciones, confirmación de acciones, contacto con soporte y recuperación de acceso. Cambiar el teléfono en un banco no afecta a los demás.
</p>
<p>
	 En algunas aplicaciones el número se cambia desde la propia app; en otras será necesario usar un cajero, llamar al soporte o acudir a una oficina. Por ejemplo, en SberBank Online el camino pasa por «Perfil», «Sber ID» y «Teléfonos». No se limite al número de notificaciones: asegúrese de que el nuevo teléfono figura como contacto principal del cliente.
</p>
<p>
	 Revise no solo las tarjetas de débito. Puede haber perfiles separados para la cuenta de broker, la aseguradora, el plan de pago a plazos, la cartera del marketplace y el gabinete del empresario individual. El número antiguo debe eliminarse también de los contactos adicionales si se usó para la recuperación.
</p>
<h3>Sistema de Pagos Rápidos</h3>
<p>
	 El Sistema de Pagos Rápidos (SBP) funciona a través de las aplicaciones bancarias, por lo que el usuario no tiene un único panel general para cambiar el número. Hay que actualizar la vinculación en cada banco donde reciba transferencias por teléfono. Normalmente la opción está en «Pagos y transferencias», «SBP» o «Ajustes».
</p>
<p>
	 Tras el cambio seleccione la cuenta para las transferencias entrantes y, si es necesario, designe el banco como principal. Luego pida a una persona cercana que inicie una transferencia al nuevo número sin enviar dinero y compruebe el nombre del destinatario en la pantalla. En la instrucción de SBP también se indica que el cambio se realiza a través del banco.
</p>
<h3>Panel del operador</h3>
<p>
	 Cambiar la SIM conservando el número anterior y obtener un número totalmente nuevo son situaciones distintas. En el primer caso no hace falta desvincular servicios. En el segundo hay que revisar el contrato del número antiguo, las deudas, las suscripciones de pago, los pagos automáticos y la fecha de baja.
</p>
<p>
	 En el panel del nuevo operador añada el correo electrónico y un contacto de respaldo si la opción está disponible. En el panel antiguo elimine las tarjetas guardadas y los pagos automáticos, y luego confirme que el contrato se ha rescindido realmente. Sacar la SIM del teléfono no basta: el número puede seguir figurando a su nombre y la tarifa o servicios continuarán facturándose.
</p>
<h3>FNS y Moy Nalog</h3>
<p>
	 En el Gabinete personal del contribuyente el teléfono se usa como contacto para comunicaciones, y la recuperación de acceso puede apoyarse en el correo electrónico y una palabra de control. Abra «Perfil», luego «Información de contacto» y reemplace el número antiguo. Aproveche para comprobar el correo, ya que ayuda a recuperar el acceso sin acudir a la inspección.
</p>
<p>
	 Entrar mediante Gosuslugi no implica que los datos de contacto dentro del gabinete de la FNS se actualicen automáticamente. Los trabajadores por cuenta propia también deben abrir Moy Nalog y revisar el perfil, las aplicaciones bancarias con las que se registró el estatus y el número de contacto. No cree una cuenta nueva en lugar de actualizar la información en el perfil existente si con eso basta.
</p>
<h3>Goskluch</h3>
<p>
	 Goskluch está relacionado con la cuenta verificada de Gosuslugi, y la clave de firma electrónica se almacena en la aplicación del dispositivo. Tras cambiar el número en Gosuslugi abra Goskluch y compruebe el acceso, los certificados vigentes y los documentos pendientes de firma.
</p>
<p>
	 No es necesario eliminar la aplicación solo para cambiar de número. Tras reinstalarla, perder el acceso o pasar a otro smartphone puede requerirse volver a registrarse y emitir nuevos certificados. Si Goskluch deja de aceptar los datos de la cuenta actualizada, es mejor usar el soporte oficial de Goskluch en lugar de crear un segundo perfil.
</p>
<p style="text-align: center;">
</p>
<h2>Después transferimos tiendas, servicios de entrega y sistemas de acceso</h2>
<h3>RuStore, VK ID y otros sistemas de autorización</h3>
<p>
	 RuStore no siempre guarda un número por separado. Los datos dependen del método de acceso: VK ID, Sber ID, Yandex ID, T‑ID o Gosuslugi. Si usa VK ID, abra «Administrar cuenta VK ID», luego «Datos personales» y reemplace el teléfono allí. El procedimiento detallado figura en la ayuda de RuStore.
</p>
<p>
	 La misma comprobación es necesaria para otros sistemas de inicio de sesión único. Un identificador puede dar acceso a varias aplicaciones, suscripciones y compras de pago. Tras cambiar el número revise los dispositivos conectados, finalice las sesiones antiguas y asegúrese de que el correo para recuperación es el correcto.
</p>
<h3>Marketplaces</h3>
<p>
	 En Ozon, Wildberries, Yandex Market y otras plataformas el número puede usarse a la vez para la autorización, la comunicación sobre pedidos y el acceso a servicios financieros. Cambie primero el número en el perfil, luego abra los pedidos activos y verifique el teléfono del destinatario en cada uno. Una entrega ya registrada no siempre actualiza los contactos con los datos del perfil a posteriori.
</p>
<p>
	 Compruebe además las tarjetas guardadas, los planes de pago, las carteras y los productos financieros del marketplace. El número del perfil de comprador y el número del cliente bancario pueden cambiarse por vías diferentes. Si el teléfono antiguo ya no está disponible, contacte con soporte antes de hacer nuevos pedidos y no cree una segunda cuenta sin necesidad: los bonos, reembolsos e historial de compras permanecerán en la anterior.
</p>
<h3>Servicios de entrega, taxi y aplicaciones de mensajería de envíos</h3>
<p>
	 En CDEK, servicios de entrega de comida, taxi, farmacias y programas de fidelidad el teléfono suele ser el principal identificador. El mensajero se comunica con el destinatario por ese número y la app envía el código de entrega. Cambie el número en el perfil y verifique por separado los envíos pendientes.
</p>
<p>
	 Preste especial atención a los paquetes que ya están en tránsito. El nuevo teléfono en la configuración de la app puede no actualizar los datos del envío. En ese caso el número del destinatario se cambia mediante soporte o contactando con el remitente. Aproveche para eliminar el contacto antiguo de las plantillas de direcciones y de cuentas familiares.
</p>
<h3>Perfiles escolares y médicos</h3>
<p>
	 Los padres deben comprobar MAX, el perfil escolar Sferum, el diario electrónico y el sistema educativo regional. Para acceder a Sferum desde MAX se usa el número asociado al perfil, por lo que un único cambio de contacto en la escuela puede ser insuficiente. Si el diario se abre mediante Gosuslugi, el acceso suele mantenerse tras actualizar la cuenta, pero el teléfono de notificaciones puede almacenarse por separado.
</p>
<p>
	 Con los servicios médicos sucede lo mismo. El portal regional, la historia clínica electrónica, la app de la clínica y el laboratorio comercial pueden usar bases distintas. Cambie el número para el acceso, los códigos SMS y los recordatorios de citas. Para los perfiles infantiles revise los contactos del padre o madre y del menor, ya que con frecuencia se editan por separado.
</p>
<h2>En qué orden hacer todo</h2>
<table>
<thead>
<tr>
	<th>
		 Prioridad
	</th>
	<th>
		 Qué actualizar
	</th>
	<th>
		 Riesgo principal
	</th>
</tr>
</thead>
<tbody>
<tr>
	<td>
		 De inmediato
	</td>
	<td>
		 Gosuslugi, bancos, SBP
	</td>
	<td>
		 Problemas de acceso, confirmación de operaciones y transferencias
	</td>
</tr>
<tr>
	<td>
		 Ese mismo día
	</td>
	<td>
		 Operador, FNS, Goskluch
	</td>
	<td>
		 Contactos antiguos en servicios estatales y con implicaciones legales
	</td>
</tr>
<tr>
	<td>
		 Antes de nuevas compras
	</td>
	<td>
		 Marketplaces y productos financieros dentro de ellos
	</td>
	<td>
		 Códigos y mensajes sobre pedidos se envían al teléfono anterior
	</td>
</tr>
<tr>
	<td>
		 Antes de la próxima entrega
	</td>
	<td>
		 Mensajería, taxi, farmacias, programas de fidelidad
	</td>
	<td>
		 El proveedor no podrá contactar con el destinatario
	</td>
</tr>
<tr>
	<td>
		 Antes de la siguiente notificación
	</td>
	<td>
		 Escuela, policlínica, laboratorios
	</td>
	<td>
		 Mensajes, citas y códigos de acceso perdidos
	</td>
</tr>
</tbody>
</table>
<h2>Qué se olvida con frecuencia tras cambiar de número</h2>
<p>
	 Tras los servicios principales compruebe el correo electrónico, los mensajeros, los almacenamientos en la nube, las redes sociales, los sitios de anuncios, los gabinetes de seguros, las suscripciones, las cuentas de juegos y los servicios de reservas. El número puede no mostrarse en la página principal del perfil, pero seguir siendo el método de recuperación de la contraseña.
</p>
<p>
	 Es útil buscar el número antiguo en el correo y en el gestor de contraseñas. Así se localizan registros que se olvidan con facilidad. Para terminar cierre sesión en las cuentas en dispositivos innecesarios, cambie las contraseñas de los perfiles más importantes&nbsp;y active el acceso mediante aplicación o códigos de respaldo donde esa protección esté disponible.
</p>
<p>
	 Puede desconectar la tarjeta SIM antigua una vez que el nuevo número esté confirmado en todas las cuentas críticas, las transferencias por SBP lleguen correctamente y los códigos de recuperación dejen de enviarse al teléfono anterior. Ese orden lleva varias horas, pero evita luego tener que demostrar ante el soporte de cada servicio que la cuenta le pertenece.
</p>
 <section class="faq" itemscope="" itemtype="https://schema.org/FAQPage">
<h2>Preguntas y respuestas</h2>
 <details itemscope="" itemprop="mainEntity" itemtype="https://schema.org/Question"> <summary itemprop="name">¿Obtendrá el nuevo propietario del número antiguo acceso a mis cuentas?</summary>
<div itemscope="" itemprop="acceptedAnswer" itemtype="https://schema.org/Answer">
	<p itemprop="text">
		 El acceso no se transfiere automáticamente. El riesgo aparece si el servicio sigue enviando al número antiguo códigos de inicio de sesión o de recuperación. Por eso hay que reemplazar el teléfono en el perfil y cerrar las sesiones innecesarias.
	</p>
</div>
 </details> <details itemscope="" itemprop="mainEntity" itemtype="https://schema.org/Question"> <summary itemprop="name">¿Basta con cambiar el número solo en Gosuslugi?</summary>
<div itemscope="" itemprop="acceptedAnswer" itemtype="https://schema.org/Answer">
	<p itemprop="text">
		 No. Gosuslugi no actualiza automáticamente el número en todos los bancos, marketplaces, servicios de entrega y gabinetes regionales. Cada cuenta independiente debe comprobarse por separado.
	</p>
</div>
 </details> <details itemscope="" itemprop="mainEntity" itemtype="https://schema.org/Question"> <summary itemprop="name">¿Qué hacer si ya no tengo acceso a la SIM antigua?</summary>
<div itemscope="" itemprop="acceptedAnswer" itemtype="https://schema.org/Answer">
	<p itemprop="text">
		 Primero intente la recuperación por correo electrónico, número de respaldo, la aplicación vigente o una cuenta verificada de Gosuslugi. Si no hay tales opciones, diríjase al soporte oficial del servicio o a la oficina del banco con documentos.
	</p>
</div>
 </details> <details itemscope="" itemprop="mainEntity" itemtype="https://schema.org/Question"> <summary itemprop="name">¿Hay que cambiar el número por separado en cada aplicación bancaria?</summary>
<div itemscope="" itemprop="acceptedAnswer" itemtype="https://schema.org/Answer">
	<p itemprop="text">
		 Sí. Los bancos mantienen perfiles propios de clientes, por lo que cambiar el teléfono en una aplicación no se transmite a otras organizaciones. El método de cambio depende de las reglas de cada banco.
	</p>
</div>
 </details> <details itemscope="" itemprop="mainEntity" itemtype="https://schema.org/Question"> <summary itemprop="name">¿Qué pasará con las transferencias SBP al número antiguo?</summary>
<div itemscope="" itemprop="acceptedAnswer" itemtype="https://schema.org/Answer">
	<p itemprop="text">
		 Mientras el número antiguo permanezca vinculado a una cuenta bancaria, el emisor podrá verlo entre los destinatarios disponibles. Hay que cambiar la vinculación en cada banco y comprobar el nombre del destinatario antes de la primera transferencia al nuevo número.
	</p>
</div>
 </details> <details itemscope="" itemprop="mainEntity" itemtype="https://schema.org/Question"> <summary itemprop="name">¿Se actualizará el número en RuStore tras cambiar VK ID?</summary>
<div itemscope="" itemprop="acceptedAnswer" itemtype="https://schema.org/Answer">
	<p itemprop="text">
		 Si el acceso a RuStore se realiza mediante VK ID, los datos del perfil se toman de VK ID. Al usar Sber ID, Yandex ID, T‑ID o Gosuslugi hay que cambiar el número en el sistema de autorización elegido.
	</p>
</div>
 </details> <details itemscope="" itemprop="mainEntity" itemtype="https://schema.org/Question"> <summary itemprop="name">¿Cuánto tiempo conservar la SIM antigua después del cambio de número?</summary>
<div itemscope="" itemprop="acceptedAnswer" itemtype="https://schema.org/Answer">
	<p itemprop="text">
		 No hay un plazo único. No desconecte el número antiguo hasta haber actualizado las cuentas críticas, verificado la recuperación de acceso y comprobado que los SMS importantes ya no llegan a él.
	</p>
</div>
 </details> </section><br /><a href="http://www.securitylab.lat/blog//TechnoladyES/361793.php">More...</a>]]></description>
      <link>http://www.securitylab.lat/blog//TechnoladyES/361793.php</link>
    </item>

    <item>
      <title>Techno Lady: Inició sesión en YouTube desde el televisor del hotel: cómo quitar su cuenta al marcharse</title>
      <description><![CDATA[<p>
	 Por la noche inició sesión en YouTube en el televisor del hotel, vio un par de vídeos y apagó la pantalla. Por la mañana entregó las llaves y ya de camino recordó que no había pulsado el botón «Salir». No hace falta volver a la habitación: se puede cerrar el acceso de forma remota a través de la cuenta de Google.
</p>
<p>
	 Apagar el televisor por sí solo normalmente no finaliza la sesión. Si inició sesión en la aplicación YouTube, el perfil seguirá disponible después del siguiente encendido. Otro huésped podrá ver recomendaciones, suscripciones, listas de reproducción, historial y la sección de contenido comprado. No obtendrá la contraseña de Google ni acceso al correo desde la aplicación YouTube, pero sí podrá estropear el historial de reproducciones y usar las suscripciones disponibles. ¿Qué hacer?
</p>
<h2>Primero compruebe si inició sesión en la cuenta</h2>
<p>
	 No todas las conexiones desde el teléfono dejan el perfil en el televisor. Al transmitir de forma habitual con el icono «Transmitir», el vídeo se reproduce en la pantalla grande y la cuenta sigue activa en el teléfono. Tras la orden «Detener transmisión» el televisor ya no se controla desde el teléfono.
</p>
<p>
	 Conectarse mediante un código de televisor tampoco significa necesariamente iniciar sesión en la cuenta del propio televisor. Ese código enlaza la aplicación YouTube del teléfono con la pantalla y permite controlar la reproducción. La conexión guardada se puede eliminar en la aplicación YouTube: pulse la foto de perfil, abra «Ajustes», «General», «Ver en el televisor», y luego seleccione «Eliminar dispositivos». Se eliminan de inmediato todos los televisores conectados de ese modo. La instrucción oficial está disponible en <a href="https://support.google.com/youtube/answer/7640706?hl=ru">la ayuda de YouTube</a>.
</p>
<p>
	 El inicio de sesión completo ocurre cuando en el televisor elige «Iniciar sesión», confirma la autorización en el teléfono o introduce el código mostrado en la página de Google. Tras esto la cuenta aparece en la lista de perfiles del televisor y permanece allí hasta cerrar sesión o eliminarla.
</p>
<h2>Cómo cerrar sesión si el televisor todavía está frente a usted</h2>
<p>
	 Abra la aplicación YouTube, despliegue el menú a la izquierda y pulse la foto de perfil. Después seleccione su cuenta y el comando «Salir». El perfil puede permanecer en la lista, pero para volver a abrirlo se requerirá una nueva autorización.
</p>
<p>
	 Para quitar el perfil por completo, vuelva a abrir el menú de cuentas, seleccione el usuario deseado y pulse «Eliminar cuenta». Esta opción es recomendable en televisores de hoteles, oficinas, viviendas de alquiler y casas de invitados.
</p>
<p>
	 Para ver en un televisor ajeno la próxima vez, es más seguro elegir «Iniciar sesión como invitado» o limitarse a la transmisión desde el teléfono. Así no tendrá que recordar cerrar la sesión después de marcharse.
</p>
<h2>Cómo desconectar el televisor después de irse</h2>
<p>
	 Si ya no tiene acceso a la pantalla, abra en el teléfono o en el ordenador la <a href="https://myaccount.google.com/device-activity">página de dispositivos</a> de la cuenta de Google. Busque el televisor, la consola o cualquier otro dispositivo desconocido, abra su ficha y pulse «Salir».
</p>
<p style="text-align: center;">
</p>
<p>
	 El nombre del dispositivo puede no ser evidente. En lugar de la marca del televisor a veces aparece el sistema operativo, la caja multimedia o el modelo del equipo del hotel. Guíese por la fecha, la hora y el lugar de la última actividad.
</p>
<p>
	 Existe también un método más radical. Abra la <a href="https://myaccount.google.com/permissions">página de aplicaciones y servicios conectados</a>, seleccione «YouTube en la pantalla del televisor» y pulse «Cerrar acceso». Tras esto la cuenta cerrará sesión en YouTube en todos los televisores, consolas y dispositivos de streaming donde se haya usado ese permiso. El televisor doméstico luego habrá que volver a conectarlo.
</p>
<p style="text-align: center;">
</p>
<h2>¿Es necesario cambiar la contraseña?</h2>
<p>
	 Si simplemente olvidó cerrar sesión en la aplicación YouTube, normalmente basta con cerrar la sesión de forma remota. No es obligatorio cambiar la contraseña solo por haber dejado el perfil abierto.
</p>
<p>
	 Conviene cambiar la contraseña si la introdujo directamente en un sitio sospechoso, se la comunicó a otra persona, detectó dispositivos desconocidos o recibió una notificación de un inicio de sesión que no realizó. Tras cambiarla, revise la sección «Seguridad» de la cuenta de Google, el número de teléfono de recuperación, la dirección de correo electrónico y las sesiones activas.
</p>
<p>
	 Mire también el historial de YouTube. Si tras su marcha aparecen vídeos ajenos, elimínelos para restaurar las recomendaciones. Conviene comprobar rápidamente sus suscripciones y los vídeos añadidos.
</p>
 <section class="faq" itemscope="" itemtype="https://schema.org/FAQPage">
<h2>Preguntas y respuestas</h2>
 <details itemscope="" itemprop="mainEntity" itemtype="https://schema.org/Question"> <summary itemprop="name">¿Permanecerá la cuenta de YouTube tras apagar el televisor?</summary>
<div itemscope="" itemprop="acceptedAnswer" itemtype="https://schema.org/Answer">
	<p itemprop="text">
		 Sí, si inició sesión plenamente en la aplicación YouTube. Apagar el televisor no sustituye a los comandos «Salir» o «Eliminar cuenta».
	</p>
</div>
 </details> <details itemscope="" itemprop="mainEntity" itemtype="https://schema.org/Question"> <summary itemprop="name">¿Qué verá la siguiente persona que se aloje?</summary>
<div itemscope="" itemprop="acceptedAnswer" itemtype="https://schema.org/Answer">
	<p itemprop="text">
		 Podrá acceder a recomendaciones, suscripciones, listas de reproducción, historial de reproducciones, biblioteca y contenido comprado en YouTube. La contraseña de la cuenta de Google no se muestra en la aplicación.
	</p>
</div>
 </details> <details itemscope="" itemprop="mainEntity" itemtype="https://schema.org/Question"> <summary itemprop="name">¿Podrá un extraño usar YouTube Premium?</summary>
<div itemscope="" itemprop="acceptedAnswer" itemtype="https://schema.org/Answer">
	<p itemprop="text">
		 Mientras la cuenta esté abierta en el televisor, se aplican las ventajas de la suscripción a ese perfil, incluido el visionado sin anuncios. También pueden abrirse las películas compradas con anterioridad y otro contenido disponible.
	</p>
</div>
 </details> <details itemscope="" itemprop="mainEntity" itemtype="https://schema.org/Question"> <summary itemprop="name">¿Deja la transmisión desde el teléfono la cuenta en el televisor?</summary>
<div itemscope="" itemprop="acceptedAnswer" itemtype="https://schema.org/Answer">
	<p itemprop="text">
		 La transmisión habitual no equivale a un inicio de sesión completo en el perfil del televisor. No obstante, la vinculación creada con un código puede conservarse para una conexión posterior. Se puede eliminar en «Ajustes», «General», «Ver en el televisor».
	</p>
</div>
 </details> <details itemscope="" itemprop="mainEntity" itemtype="https://schema.org/Question"> <summary itemprop="name">¿Se puede cerrar sesión en YouTube de forma remota?</summary>
<div itemscope="" itemprop="acceptedAnswer" itemtype="https://schema.org/Answer">
	<p itemprop="text">
		 Sí. Abra la lista de dispositivos de la cuenta de Google, seleccione el televisor y pulse «Salir». También puede revocar el permiso «YouTube en la pantalla del televisor», pero entonces el cierre de sesión se producirá en todos los televisores y consolas conectados.
	</p>
</div>
 </details> <details itemscope="" itemprop="mainEntity" itemtype="https://schema.org/Question"> <summary itemprop="name">¿Hay que cambiar la contraseña tras cerrar sesión de forma remota?</summary>
<div itemscope="" itemprop="acceptedAnswer" itemtype="https://schema.org/Answer">
	<p itemprop="text">
		 Normalmente no. Hay que cambiar la contraseña ante inicios de sesión desconocidos, al haber cedido los datos a otra persona o si sospecha que la autorización se hizo fuera de la página oficial de Google.
	</p>
</div>
 </details> </section><br /><a href="http://www.securitylab.lat/blog//TechnoladyES/361728.php">More...</a>]]></description>
      <link>http://www.securitylab.lat/blog//TechnoladyES/361728.php</link>
    </item>

    <item>
      <title>Techno Lady: Top 10 programas de edición de vídeo disponibles en Rusia en 2026</title>
      <description><![CDATA[<p>
	 Para un clip corto grabado con el teléfono, suelen ser importantes los subtítulos rápidos, los formatos listos y una línea de tiempo clara. Al editar una entrevista, una película o un gran proyecto para YouTube, los requisitos cambian: se necesitan archivos proxy, trabajo preciso con el sonido, corrección de color, varias cámaras y una gestión adecuada de la mediateca. Por eso los editores en este repaso no están ordenados de mejor a peor. Cada uno tiene tareas para las que funciona mejor que los demás.
</p>
<p>
	 En la lista figuran programas que se pueden descargar desde los sitios oficiales y utilizar en Rusia. Si el desarrollador publica tarifas para Rusia, los precios se indican en rublos. Los dólares se mantienen solo donde no existe un precio oficial en rublos.&nbsp;
</p>
<h2>DaVinci Resolve 21</h2>
<p>
 <a href="https://www.blackmagicdesign.com/products/davinciresolve">DaVinci Resolve</a> es adecuado para edición, corrección de color, procesamiento de audio, creación de gráficos y efectos visuales. Todas estas herramientas están dentro de un mismo programa, pero distribuidas en páginas de trabajo separadas: «Edit», «Cut», «Fusion», «Color» y «Fairlight».
</p>
<p>
	 La versión gratuita funciona con la mayoría de los formatos de 8 bits,&nbsp;admite resoluciones de hasta 3840 × 2160 y frecuencias de hasta 60 fotogramas por segundo por segundo. Incluye montaje multicámara, corrección de color avanzada, mezclador de audio, efectos Fusion y colaboración en proyectos. Para YouTube, documentales y la mayoría de encargos comerciales, la edición gratuita suele ser suficiente.
</p>
<p>
	 La licencia perpetua de DaVinci Resolve Studio cuesta 295 dólares. Añade soporte para formatos profesionales de 10 bits, frecuencia&nbsp;hasta 120 fotogramas por segundo por segundo, resoluciones superiores a 4K, reducción de ruido espacial y temporal, Resolve FX adicionales y herramientas del DaVinci AI Neural Engine.
</p>
<p>
 <strong>Ventajas:</strong> no es necesario mover el proyecto entre programas separados para edición, color y sonido. Resolve es especialmente bueno para material con varias cámaras, correcciones de color complejas y postproducción prolongada.
</p>
<p>
 <strong>Qué tener en cuenta:</strong> la interfaz es densa y para Fusion y Fairlight será necesario aprender principios de trabajo separados. En un equipo débil los códecs y efectos pesados requerirán archivos proxy u optimización del material.
</p>
<h2>Movavi Video 2026</h2>
<p>
 <a href="https://www.movavi.ru/video-editor-plus/">Movavi Video</a> está pensado para edición habitual sin mucha preparación. El programa incluye recorte y unión, subtítulos automáticos, eliminación de pausas, estabilización, chroma key, seguimiento de movimiento, LUT, ajuste de color y exportación en 4K. La interfaz, la ayuda y el soporte están disponibles en ruso.
</p>
<p>
	 La suscripción de 790 rublos al mes abre las herramientas básicas y 4K, pero deja una pequeña marca de agua en el vídeo final. La tarifa de 1090 rublos al mes quita la marca y desbloquea el conjunto principal de funciones. La suscripción anual en el momento de la comprobación cuesta 2990 rublos. El periodo de prueba dura siete días y se transforma automáticamente en suscripción de pago si no se cancela.
</p>
<p>
	 Movavi es adecuado para vídeos educativos, reseñas, vídeos familiares y contenido para redes sociales. Aquí no hace falta lidiar con nodos, enrutamiento complejo de audio o decenas de paneles. Los subtítulos automáticos y la eliminación de silencios reducen mucho el tiempo al trabajar con vídeos conversacionales.
</p>
<p>
 <strong>Ventajas:</strong> pago en rublos, soporte en ruso, línea de tiempo clara y conjunto de herramientas suficiente para la edición cotidiana.
</p>
<p>
 <strong>Qué tener en cuenta:</strong> la tarifa más barata deja marca de agua. Las posibilidades de corrección de color, composición y trabajo con audio son más sencillas que en DaVinci Resolve.
</p>
<h2>Kdenlive 26.04.3</h2>
<p>
 <a href="https://kdenlive.org/ru/">Kdenlive</a> es un editor gratuito de código abierto para Windows, macOS y Linux. Incluye línea de tiempo multitrack, archivos proxy, secuencias anidadas, fotogramas clave, máscaras, títulos, mezclador de audio y efectos de color.
</p>
<p>
	 El programa no requiere suscripción, registro ni conexión a la nube. La exportación no está limitada por marca de agua, resolución ni duración del vídeo. Kdenlive se puede usar en proyectos comerciales sin comprar una licencia aparte.
</p>
<p>
	 El editor es conveniente para entrevistas largas, clases, documentales y proyectos con muchos archivos fuente. Los proxies permiten editar vídeo 4K pesado en un equipo que no puede reproducir los archivos originales en tiempo real.
</p>
<p>
 <strong>Ventajas:</strong> línea de tiempo completa, ausencia de limitaciones de pago, soporte para tres sistemas de escritorio y desarrollo activo.
</p>
<p>
 <strong>Qué tener en cuenta:</strong> no incluye una gran biblioteca comercial de música, material de stock ni animaciones listas. Para un acabado llamativo suele ser necesario buscar recursos por separado o crear animaciones manualmente.
</p>
<h2>VSDC Free Video Editor 11.2</h2>
<p>
 <a href="https://www.videosoftdev.com/ru">VSDC</a> funciona solo en Windows. La versión gratuita ofrece edición no lineal, 4K, HDR, chroma key, máscaras, curvas, efectos, corrección de color y una gran cantidad de formatos. No añade marca de agua en la exportación.
</p>
<p>
	 VSDC destaca por requisitos de sistema relativamente bajos. Se puede bajar la calidad de vista previa y para material pesado crear archivos proxy. Esto es útil al editar en un portátil de oficina común o en un ordenador doméstico antiguo.
</p>
<p>
	 La versión de pago VSDC Pro añade aceleración por hardware, seguimiento de movimiento, estabilización avanzada, trabajo con la forma de onda de audio, máscaras mejoradas y chroma key mejorado. El desarrollador no muestra un precio estable en rublos en la página pública: el coste aparece en el formulario de pago y puede depender de la región.
</p>
<p>
 <strong>Ventajas:</strong> exportación gratuita sin marca, amplio conjunto de formatos, 4K y herramientas serias para Windows.
</p>
<p>
 <strong>Qué tener en cuenta:</strong> no hay versiones para macOS y Linux. Algunas funciones importantes, incluida la aceleración por hardware y el seguimiento de movimiento, pertenecen a Pro.
</p>
<h2>Wondershare Filmora 15</h2>
<p>
 <a href="https://filmora.wondershare.com/ru/">Filmora</a> ocupa una posición intermedia entre los editores domésticos sencillos y los sistemas profesionales. Incluye montaje multicámara, fotogramas clave, seguimiento de movimiento, tracking planar, subtítulos automáticos, curvas de color, HDR y una gran biblioteca de títulos, transiciones y gráficos.
</p>
<p>
	 La versión gratuita sirve para conocer la interfaz, pero añade una marca de agua al exportar. La tarifa Basic cuesta 49,99 dólares al año. Advanced cuesta 59,99 dólares al año e incluye 1000 créditos de IA al mes, almacenamiento en la nube y acceso a una biblioteca ampliada. La licencia perpetua cuesta 79,99 dólares.
</p>
<p>
	 La licencia perpetua corresponde a Filmora 15 y sus actualizaciones. La siguiente versión mayor no está incluida. Las funciones generativas consumen créditos de IA, por lo que incluso tras comprar la licencia parte de las operaciones en la nube sigue limitada.
</p>
<p>
 <strong>Ventajas:</strong> línea de tiempo familiar, mucho material listo, localización en ruso e instrumentos que suelen faltar en los editores más sencillos.
</p>
<p>
 <strong>Qué tener en cuenta:</strong> la exportación gratuita incluye marca de agua, las herramientas de IA dependen de créditos y una tarjeta bancaria rusa puede no ser válida para el pago.
</p>
<h2>CapCut</h2>
<p>
 <a href="https://www.capcut.com/ru-by/tools/desktop-video-editor">CapCut</a> es útil para clips cortos horizontales y verticales. Funciona en Windows, macOS, Android, iOS y en el navegador. El editor incluye subtítulos automáticos, eliminación de fondo, cambio de formato de fotograma, plantillas, fotogramas clave, ruedas de color y creación rápida de fragmentos cortos a partir de vídeo largo.
</p>
<p>
	 El editor principal está disponible de forma gratuita. CapCut también ofrece planes de pago Standard y Pro, pero no hay un precio oficial para Rusia. Además, el centro de ayuda de CapCut advierte que Pro puede estar desactivado para cuentas creadas en Rusia, independientemente del pago.
</p>
<p>
	 Por eso, para la audiencia rusa conviene evaluar CapCut por las capacidades de la versión gratuita. Comprar una suscripción a través de una cuenta de otra región sin comprobar las condiciones es arriesgado: el estado Pro puede no sincronizarse y algunas funciones en la nube dependen de la región y de la dirección IP.
</p>
<p>
 <strong>Ventajas:</strong> subtítulos rápidos, plantillas, formatos verticales y posibilidad de trabajar desde una misma cuenta en el teléfono y el ordenador.
</p>
<p>
 <strong>Qué tener en cuenta:</strong> las cuentas rusas pueden no tener acceso a Pro. Parte de los efectos y funciones de IA requiere la nube, registro o acceso de pago.
</p>
<h2>Shotcut</h2>
<p>
 <a href="https://www.shotcut.org/">Shotcut</a> es un editor gratuito para Windows, macOS y Linux. Utiliza FFmpeg y abre una gran cantidad de formatos sin necesidad de conversión previa. En un proyecto se pueden combinar archivos con distintas resoluciones y frecuencias de cuadro.
</p>
<p>
	 El programa admite edición en 4K, filtros, fotogramas clave, captura de pantalla y cámara web, trabajo con audio y disposición de paneles personalizable. Existe una versión portable para Windows que se puede ejecutar sin la instalación habitual.
</p>
<p>
	 Shotcut sirve a quienes necesitan un editor autónomo sin cuenta, suscripción ni biblioteca en la nube. Maneja bien el recorte, el tratamiento de distintos formatos, títulos simples, filtros y exportación.
</p>
<p>
 <strong>Ventajas:</strong> no exige importar a una mediateca propia, no añade marca de agua y funciona en los tres sistemas.
</p>
<p>
 <strong>Qué tener en cuenta:</strong>&nbsp;hay pocas plantillas, animaciones y materiales de stock. Gran parte del acabado hay que montarlo por cuenta propia.
</p>
<h2>OpenShot 3.5.1</h2>
<p>
 <a href="https://www.openshot.org/ru/">OpenShot</a> sirve para los primeros proyectos y edición doméstica sencilla. En la línea de tiempo se puede añadir un número ilimitado de pistas, y clips, imágenes, texto y sonido se colocan arrastrando y soltando.
</p>
<p>
	 En la versión 3.5.1 apareció el modo integrado «Optimize Preview». Crea copias aligeradas de archivos pesados para una vista previa más fluida. También hay fotogramas clave, cambio de velocidad, transparencia, máscaras, títulos, transiciones y efectos de vídeo básicos.
</p>
<p>
	 OpenShot es gratuito, no añade marca de agua y funciona en Windows, macOS y Linux. Para un clip corto, una presentación, una felicitación o una instrucción sencilla, sus capacidades suelen ser suficientes.
</p>
<p>
 <strong>Ventajas:</strong> línea de tiempo clara, inicio rápido, exportación gratuita y proxies para recursos pesados.
</p>
<p>
 <strong>Qué tener en cuenta:</strong> el programa no ofrece un entorno profesional separado para corrección de color, tratamiento de audio o composición por nodos. Proyectos grandes y complejos son más cómodos de gestionar en Resolve o Kdenlive.
</p>
<h2>Blender 5.2 LTS</h2>
<p>
 <a href="https://www.blender.org/">Blender</a> es conocido sobre todo como programa para gráficos 3D, pero incluye el editor de vídeo «Video Sequencer». En él se puede cortar material, trabajar con varias pistas, añadir sonido, imágenes, transiciones, máscaras y animación por fotogramas clave.
</p>
<p>
	 La principal ventaja de Blender aparece en proyectos donde la edición se relaciona con gráficos tridimensionales, animación, composición o tracking de cámara. No es necesario exportar la escena a otro editor tras cada pequeño ajuste.
</p>
<p>
	 Blender es totalmente gratuito y está disponible para Windows, macOS y Linux. No hay suscripciones, funciones de pago ni marcas de agua.
</p>
<p>
 <strong>Ventajas:</strong> la edición se puede combinar con 3D, efectos visuales y composición en un mismo proyecto.
</p>
<p>
 <strong>Qué tener en cuenta:</strong> para cortes sencillos la interfaz es demasiado compleja. El editor de vídeo es solo uno de los módulos de un gran paquete 3D, no su herramienta principal.
</p>
<h2>VideoMONTAGE</h2>
<p>
 <a href="https://amssoft.ru/videomontage/">VideoMONTAGE</a> está destinado a Windows y está totalmente traducido al ruso. El programa incluye recorte, unión, corrección de color, estabilización, chroma key, títulos, música, cambio de velocidad y perfiles de exportación predefinidos.
</p>
<p>
	 La licencia anual «Deluxe» cuesta oficialmente 2760 rublos. En la tienda, en el momento de la verificación, había un descuento hasta 1380 rublos. La licencia perpetua «Deluxe» cuesta 2940 rublos, el precio promocional actual era 1470 rublos. Los descuentos pueden cambiar tras la publicación.
</p>
<p>
	 El editor está pensado para vídeos domésticos, material para pequeños negocios, felicitaciones y publicaciones sencillas. La interfaz guiada ayuda a empezar sin conocer sistemas de edición profesionales.
</p>
<p>
 <strong>Ventajas:</strong> pago en rublos, licencia perpetua, soporte en ruso y requisitos modestos de equipo.
</p>
<p>
 <strong>Qué tener en cuenta:</strong> el programa funciona solo en Windows. Para corrección de color compleja, trabajo colaborativo, producción multicámara y composición avanzada sus capacidades no son suficientes.
</p>
<h2>Comparación de programas y precios</h2>
<table>
<thead>
<tr>
	<th>
		 Programa
	</th>
	<th>
		 Sistemas operativos
	</th>
	<th>
		 Precio
	</th>
	<th>
		 Mejor escenario de uso
	</th>
	<th>
		 Principal limitación
	</th>
</tr>
</thead>
<tbody>
<tr>
	<td>
		 DaVinci Resolve 21
	</td>
	<td>
		 Windows, macOS, Linux
	</td>
	<td>
		 Gratis, Studio 295 dólares licencia perpetua
	</td>
	<td>
		 Edición, color, audio y VFX en un solo programa
	</td>
	<td>
		 Requiere tiempo de aprendizaje y un equipo bastante potente
	</td>
</tr>
<tr>
	<td>
		 Movavi Video 2026
	</td>
	<td>
		 Windows, macOS
	</td>
	<td>
		 790 o 1090 rublos al mes, 2990 rublos al año
	</td>
	<td>
		 Reseñas, formación, vídeos familiares y conversacionales
	</td>
	<td>
		 La tarifa de 790 rublos deja marca de agua
	</td>
</tr>
<tr>
	<td>
		 Kdenlive 26.04.3
	</td>
	<td>
		 Windows, macOS, Linux
	</td>
	<td>
		 Gratis
	</td>
	<td>
		 Proyectos largos, entrevistas y edición con proxy
	</td>
	<td>
		 No tiene una gran biblioteca integrada de materiales
	</td>
</tr>
<tr>
	<td>
		 VSDC 11.2
	</td>
	<td>
		 Windows
	</td>
	<td>
		 Gratis, precio Pro se muestra al tramitar
	</td>
	<td>
		 Edición gratuita en 4K y HDR en Windows
	</td>
	<td>
		 Algunas funciones y la aceleración por hardware solo en Pro
	</td>
</tr>
<tr>
	<td>
		 Filmora 15
	</td>
	<td>
		 Windows, macOS
	</td>
	<td>
		 49,99 o 59,99 dólares al año, 79,99 dólares licencia perpetua
	</td>
	<td>
		 YouTube, publicidad, vídeos con gráficos listos
	</td>
	<td>
		 Marca de agua en la versión gratuita y límites de créditos de IA
	</td>
</tr>
<tr>
	<td>
		 CapCut
	</td>
	<td>
		 Windows, macOS, Web, Android, iOS
	</td>
	<td>
		 Gratis, Pro puede no estar disponible para cuentas rusas
	</td>
	<td>
		 Vídeos cortos y verticales
	</td>
	<td>
		 Restricciones regionales en funciones de pago
	</td>
</tr>
<tr>
	<td>
		 Shotcut
	</td>
	<td>
		 Windows, macOS, Linux
	</td>
	<td>
		 Gratis
	</td>
	<td>
		 Edición de distintos formatos sin nube ni suscripción
	</td>
	<td>
		 Pocas plantillas&nbsp;y material de acabado
	</td>
</tr>
<tr>
	<td>
		 OpenShot 3.5.1
	</td>
	<td>
		 Windows, macOS, Linux
	</td>
	<td>
		 Gratis
	</td>
	<td>
		 Primeros proyectos y edición doméstica sencilla
	</td>
	<td>
		 Herramientas limitadas de color, audio y composición
	</td>
</tr>
<tr>
	<td>
		 Blender 5.2 LTS
	</td>
	<td>
		 Windows, macOS, Linux
	</td>
	<td>
		 Gratis
	</td>
	<td>
		 Edición junto con 3D y efectos visuales
	</td>
	<td>
		 Interfaz compleja para cortes habituales
	</td>
</tr>
<tr>
	<td>
		 VideoMONTAGE
	</td>
	<td>
		 Windows
	</td>
	<td>
		 2760 rublos al año o 2940 rublos licencia perpetua
	</td>
	<td>
		 Vídeos domésticos y proyectos comerciales sencillos
	</td>
	<td>
		 No hay macOS ni Linux ni flujo de trabajo profesional
	</td>
</tr>
</tbody>
</table>
<h2>Qué editor elegir</h2>
<p>
	 DaVinci Resolve sigue siendo la opción gratuita más funcional si el equipo puede con el programa y el usuario está dispuesto a invertir tiempo en aprenderlo. Para proyectos largos sin suscripción también conviene Kdenlive. VSDC es una opción para propietarios de Windows que necesitan exportación 4K gratuita y requisitos de sistema relativamente bajos.
</p>
<p style="text-align: center;">
</p>
<p>
	 Movavi y VideoMONTAGE son más cómodos para quienes valoran el pago en rublos, el soporte en ruso y resultados rápidos. Movavi ofrece un conjunto más moderno de herramientas automáticas, y VideoMONTAGE atrae con una licencia perpetua económica.
</p>
<p>
	 Filmora es adecuada para vídeos con gráficos listos, tracking y montaje multicámara, pero antes de comprar hay que resolver el tema del pago en el extranjero. CapCut sigue siendo un editor gratuito potente para formatos cortos, aunque no conviene contar con Pro para una cuenta rusa.
</p>
<p>
	 Shotcut y OpenShot son útiles cuando se necesita un editor autónomo sencillo sin registro. Blender tiene sentido no por cortes habituales, sino para proyectos donde el vídeo se relaciona con 3D, animación y composición.
</p>
 <section class="faq" itemscope="" itemtype="https://schema.org/FAQPage">
<h2>Preguntas y respuestas</h2>
 <details itemscope="" itemprop="mainEntity" itemtype="https://schema.org/Question"> <summary itemprop="name">¿Qué editor de vídeo gratuito no añade marca de agua?</summary>
<div itemscope="" itemprop="acceptedAnswer" itemtype="https://schema.org/Answer">
	<p itemprop="text">
		 DaVinci Resolve, Kdenlive, VSDC Free, Shotcut, OpenShot y Blender permiten exportar vídeo sin marca de agua. Cada programa tiene sus propias limitaciones en funciones y requisitos de equipo.
	</p>
</div>
 </details> <details itemscope="" itemprop="mainEntity" itemtype="https://schema.org/Question"> <summary itemprop="name">¿Qué programas se pueden pagar oficialmente en rublos?</summary>
<div itemscope="" itemprop="acceptedAnswer" itemtype="https://schema.org/Answer">
	<p itemprop="text">
		 Ofrecen tarifas en rublos y métodos de pago rusos Movavi Video y VideoMONTAGE. Los demás editores de pago de la lista usan formularios de pago en el extranjero o muestran el coste según la región.
	</p>
</div>
 </details> <details itemscope="" itemprop="mainEntity" itemtype="https://schema.org/Question" open=""> <summary itemprop="name">¿Será suficiente la versión gratuita de DaVinci Resolve?</summary>
<div itemscope="" itemprop="acceptedAnswer" itemtype="https://schema.org/Answer">
	<p itemprop="text">
		 Para la mayoría de proyectos en 4K a hasta 60 fotogramas por segundo suele ser suficiente. Studio será necesaria para algunos formatos de 10 bits, resoluciones superiores a 4K, hasta 120 fotogramas por segundo, mejor reducción de ruido y herramientas adicionales de IA.
	</p>
</div>
 </details> <details itemscope="" itemprop="mainEntity" itemtype="https://schema.org/Question"> <summary itemprop="name">¿Funciona CapCut Pro en Rusia?</summary>
<div itemscope="" itemprop="acceptedAnswer" itemtype="https://schema.org/Answer">
	<p itemprop="text">
		 El editor gratuito se puede usar, pero el centro de ayuda oficial advierte que Pro puede estar desactivado para cuentas creadas en Rusia, independientemente del pago.
	</p>
</div>
 </details> <details itemscope="" itemprop="mainEntity" itemtype="https://schema.org/Question"> <summary itemprop="name">¿Qué editor elegir para un equipo débil?</summary>
<div itemscope="" itemprop="acceptedAnswer" itemtype="https://schema.org/Answer">
	<p itemprop="text">
		 En Windows conviene empezar con VSDC o VideoMONTAGE. Kdenlive y OpenShot soportan proxies o copias optimizadas del vídeo que reducen la carga al trabajar con archivos pesados.
	</p>
</div>
 </details> <details itemscope="" itemprop="mainEntity" itemtype="https://schema.org/Question"> <summary itemprop="name">¿Se puede comprar un editor de vídeo una sola vez sin suscripción?</summary>
<div itemscope="" itemprop="acceptedAnswer" itemtype="https://schema.org/Answer">
	<p itemprop="text">
		 Sí. DaVinci Resolve Studio se vende por 295 dólares, Filmora 15 por 79,99 dólares, y la licencia perpetua de VideoMONTAGE cuesta 2940 rublos. Filmora incluye solo la versión mayor actual del programa.
	</p>
</div>
 </details> <details itemscope="" itemprop="mainEntity" itemtype="https://schema.org/Question"> <summary itemprop="name">¿Qué editor es mejor para vídeos cortos y verticales?</summary>
<div itemscope="" itemprop="acceptedAnswer" itemtype="https://schema.org/Answer">
	<p itemprop="text">
		 CapCut es cómodo por sus plantillas, subtítulos automáticos y cambio rápido de formato de fotograma. Movavi conviene a quienes necesitan un editor de escritorio con pago en rublos y soporte en ruso.
	</p>
</div>
 </details> <details itemscope="" itemprop="mainEntity" itemtype="https://schema.org/Question"> <summary itemprop="name">¿Por qué Adobe Premiere Pro no entró en la lista?</summary>
<div itemscope="" itemprop="acceptedAnswer" itemtype="https://schema.org/Answer">
	<p itemprop="text">
		 Adobe no ofrece una edición completa gratuita de Premiere Pro, y la compra oficial de nuevas suscripciones para usuarios en Rusia está limitada. En la clasificación entraron programas que se pueden obtener desde los sitios oficiales y usar sin la suscripción obligatoria de Adobe.
	</p>
</div>
 </details> </section><br /><a href="http://www.securitylab.lat/blog//TechnoladyES/361714.php">More...</a>]]></description>
      <link>http://www.securitylab.lat/blog//TechnoladyES/361714.php</link>
    </item>

    <item>
      <title>Комнатный Блогер: Análisis de Pentest-AI (ptai): automatiza el pentest y valida vulnerabilidades</title>
      <description><![CDATA[<p>
 <strong>Pentest-AI</strong>, o 
====code====
<pre>ptai</pre>
=============
, es una herramienta de código abierto para automatizar pruebas de penetración autorizadas. El programa combina un modelo de lenguaje, comprobaciones propias y utilidades externas, gestiona la secuencia de acciones y recopila los resultados en un único informe. El proyecto está escrito en Python y funciona como aplicación de consola o como servidor MCP para Claude Code, Cursor, Codex y otros clientes compatibles. En el momento de la revisión sigue vigente la <a href="https://pypi.org/project/ptai/">versión 1.1.0</a> del 29 de junio de 2026. El repositorio ha acumulado alrededor de 1.500 estrellas y 296 bifurcaciones. En PyPI el proyecto aparece con el estado Alpha, por lo que aún es pronto para considerarlo un reemplazo maduro del conjunto consolidado de herramientas de un pentester.
</p>
<p>
 La característica principal de Pentest-AI no es tanto la generación de hipótesis mediante IA como la revalidación de parte de los hallazgos. Una detección primero recibe el estado de candidato. Luego un módulo de máquina separado, que el desarrollador denomina «oráculo», repite la explotación y verifica un escenario de control seguro. La etiqueta 
====code====
<pre>VERIFIED</pre>
=============
 aparece solo tras una confirmación reproducible. Al resultado se adjunta una «cápsula de pruebas» que se puede ejecutar de nuevo con el comando 
====code====
<pre>ptai replay</pre>
=============
.
</p>
<h2>Funciones Pentest-AI</h2>
<p>
 En el <a href="https://github.com/0xSteph/pentest-ai">repositorio</a> se declaran 17 agentes especializados, más de 200 envoltorios para herramientas externas y 60 comprobaciones, orientadas principalmente a aplicaciones web y interfaces de una sola página. Entre las herramientas integrables están Nmap, Nuclei, FFUF, SQLmap, Nikto, Dalfox, WPScan, Hydra, Hashcat, BloodHound, Impacket, Trivy y Prowler. Pentest-AI lanza comandos, normaliza la salida y transmite los datos a las etapas siguientes.
</p>
<ul>
	<li>reconocimiento, búsqueda de subdominios, puertos, servicios y tecnologías;</li>
	<li>comprobación de aplicaciones web, API REST, GraphQL y OpenAPI;</li>
	<li>trabajo con sesiones autenticadas y cookies;</li>
	<li>análisis de Active Directory, entornos en la nube, Kubernetes y aplicaciones móviles;</li>
	<li>búsqueda de cadenas de ataque multietapa;</li>
	<li>verificación de funciones de IA según los escenarios OWASP LLM Top 10;</li>
	<li>informes en Markdown, HTML, PDF, SARIF y JUnit XML;</li>
	<li>reglas de detección en formatos Sigma, SPL y KQL;</li>
	<li>ejecución en CI/CD con umbral por nivel de riesgo o solo para hallazgos verificados.</li>
</ul>
<h2>Cómo funciona la herramienta</h2>
<p>
 Tras el arranque el operador define el objetivo y el ámbito de las pruebas. El orquestador ejecuta en secuencia el reconocimiento, la autorización, las comprobaciones de la aplicación web, la API, la infraestructura y el entorno en la nube. Los resultados se guardan en una base SQLite local, donde el programa agrupa duplicados y conserva las evidencias técnicas. Luego el agente de correlación construye posibles cadenas de ataque y el validador intenta reproducir cada hallazgo de forma segura.
</p>
<p>
</p>
<p>
 El modelo de lenguaje elige acciones, interpreta la salida y ayuda a relacionar hechos, pero no actúa como único detector. Las búsquedas iniciales las realizan comprobaciones deterministas y las herramientas conectadas. Este enfoque reduce el riesgo de que el modelo invente una vulnerabilidad. La cobertura del resultado depende, en todo caso, del alcance de las comprobaciones incorporadas, de la calidad de las herramientas externas, de los permisos disponibles y de la correcta configuración del objetivo.
</p>
<p>
 El desarrollador indica 14 clases de vulnerabilidades con revalidación automática. Entre ellas SQLi, BOLA e IDOR, XSS reflejado y almacenado, bypass de JWT mediante 
====code====
<pre>alg:none</pre>
=============
, XXE, suplantación de Host, asignación masiva, SSRF, redirección abierta y traversal. Las <a href="https://github.com/0xSteph/pentest-ai/blob/main/docs/benchmarks/juice-shop.md">pruebas</a> en OWASP Juice Shop y en un entorno especialmente preparado no mostraron falsos positivos entre los resultados verificados. Esa ejecución no debe considerarse una evaluación universal de la precisión en sistemas reales. El mecanismo aumenta la fiabilidad de los hallazgos, pero no garantiza cobertura completa.
</p>
<h2>Para quién es adecuado Pentest-AI</h2>
<p>
 La herramienta está pensada para especialistas en seguridad de aplicaciones (AppSec), pentesters internos, consultores, equipos Red Team y desarrolladores que quieran añadir comprobaciones activas al flujo de pruebas. Un escenario práctico es escanear un entorno de pruebas después de cambios en la aplicación y publicar SARIF en GitHub Code Scanning. Los playbooks YAML permiten fijar una metodología interna y ejecutarla de forma consistente en distintos proyectos.
</p>
<p>
 Para un principiante, Pentest-AI puede ayudar a unir utilidades dispersas, pero el programa no exime al operador de responsabilidad. Para trabajar se requieren conocimientos de HTTP, redes, explotación y reglas para definir el ámbito de la prueba. Ejecutar pruebas contra recursos de terceros sin un permiso escrito explícito está prohibido.
</p>
<h2>Instalación y ejecución</h2>
<p>
 Pentest-AI es compatible con Python desde 3.10 hasta 3.13. La <a href="https://pypi.org/project/ptai/">instalación</a> básica se realiza mediante PyPI:
</p>
 <pre>
====code====
<pre>python -m venv .venv source .venv/bin/activate pip install ptai ptai demo</pre>
=============
</pre>
<p>
 El comando 
====code====
<pre>ptai demo</pre>
=============
 inicia una aplicación de demostración local, comprueba variantes vulnerables y corregidas y reproduce un hallazgo de la cápsula. Ese modo permite familiarizarse con la lógica sin un objetivo propio.
</p>
<p>
 Para Claude Code se añade el servidor MCP con:
</p>
 <pre>
====code====
<pre>claude mcp add pentest-ai -- ptai mcp</pre>
=============
</pre>
<p>
 Otros clientes MCP se configuran con 
====code====
<pre>ptai setup --mcp</pre>
=============
. No es necesario una clave Anthropic específica para Pentest-AI en ese modo, pero las solicitudes y la salida leída por el cliente pasan por el proveedor del servicio de IA elegido. Para ejecutar de forma independiente desde la terminal se necesita una clave de Anthropic o OpenAI, o un modelo local mediante Ollama:
</p>
 <pre>
====code====
<pre>export PENTEST_AI_LLM_PROVIDER=ollama ptai start https://test.example</pre>
=============
</pre>
<p>
 Las herramientas externas se instalan con los conjuntos 
====code====
<pre>core</pre>
=============
, 
====code====
<pre>recommended</pre>
=============
 y 
====code====
<pre>full</pre>
=============
 o por separado. Antes de probar un entorno de producción hay que habilitar explícitamente intensidad segura, respeto de límites de tasa y una vinculación estricta al ámbito de la prueba. Según la documentación, los parámetros 
====code====
<pre>intensity=safe</pre>
=============
, 
====code====
<pre>respect_rate_limits</pre>
=============
 y 
====code====
<pre>strict_scope</pre>
=============
 están desactivados por defecto.
</p>
<h2>Ventajas y desventajas</h2>
<table>
<thead>
<tr>
	<th>
		 Ventajas
	</th>
	<th>
		 Desventajas
	</th>
</tr>
</thead>
<tbody>
<tr>
	<td>
		 Revalida parte de los hallazgos y crea pruebas reproducibles.
	</td>
	<td>
		 Los «oráculos» automáticos cubren un conjunto limitado de clases de vulnerabilidades.
	</td>
</tr>
<tr>
	<td>
		 Integra muchas herramientas en un mismo flujo de trabajo.
	</td>
	<td>
		 La instalación completa requiere un gran número de programas de terceros.
	</td>
</tr>
<tr>
	<td>
		 Soporta autorización, cadenas de ataque, CI/CD y SARIF.
	</td>
	<td>
		 La cobertura depende de las comprobaciones, del modelo y de la configuración del objetivo.
	</td>
</tr>
<tr>
	<td>
		 Puede ejecutarse localmente con Ollama.
	</td>
	<td>
		 En la modalidad en la nube los datos pasan por el proveedor del servicio.
	</td>
</tr>
<tr>
	<td>
		 Código abierto, licencia MIT y varios formatos de informe.
	</td>
	<td>
		 El proyecto es joven y está marcado oficialmente como Alpha.
	</td>
</tr>
<tr>
	<td>
		 El operador puede intervenir en el ciclo automático.
	</td>
	<td>
		 Los parámetros de protección para producción se habilitan por separado.
	</td>
</tr>
</tbody>
</table>
<p>
 La base de hallazgos se almacena localmente y, según el autor, no hay telemetría. Las excepciones dependen de la configuración. El cliente MCP transmite al proveedor del modelo las solicitudes y los resultados de las llamadas que el modelo debe leer. Para ciertos SSRF ciegos, SQLi, XXE y algunas otras clases, Pentest-AI usa por defecto el servidor público 
====code====
<pre>oast.fun</pre>
=============
. El contenido de las interacciones se cifra con una clave local; sin embargo, el operador del servidor ve la IP del objetivo, la hora y el protocolo. En proyectos sensibles es mejor desplegar un Interactsh propio o desactivar OAST con 
====code====
<pre>--no-oast</pre>
=============
, teniendo en cuenta la pérdida de algunas comprobaciones.
</p>
<h2>Licencia</h2>
<p>
 El código fuente se publica bajo la <a href="https://github.com/0xSteph/pentest-ai/blob/main/LICENSE">licencia MIT</a>. Esta permite usar, modificar, distribuir e incluir el programa en productos comerciales siempre que se conserve el aviso de derechos de autor y el texto de la licencia. El desarrollador no ofrece garantías ni se responsabiliza por daños. Además, el proyecto requiere aceptar las reglas de uso aceptable y los términos del servicio. La licencia del código no autoriza a probar sistemas sin el permiso del propietario.
</p>
<h2>Conclusión</h2>
<p>
 Pentest-AI resulta interesante como una capa de integración entre el modelo de lenguaje, escáneres activos, comprobaciones propias e informes. La parte más útil del proyecto es el intento de separar la suposición del hallazgo reproducible. Las cápsulas de pruebas facilitan la verificación de resultados por parte de desarrolladores y equipos de seguridad.
</p>
<p>
 Pentest-AI sigue siendo una herramienta joven con un ámbito declarado amplio y una cobertura verificada más limitada. Es preferible usar el programa como asistente en un entorno de pruebas controlado y no como auditor autónomo. La verificación manual y el control de las solicitudes de red siguen siendo obligatorios.
</p><br /><a href="http://www.securitylab.lat/blog//paragraphES/361707.php">More...</a>]]></description>
      <link>http://www.securitylab.lat/blog//paragraphES/361707.php</link>
    </item>

    <item>
      <title>Techno Lady: Si instaló un APK sospechoso desde Telegram: cómo revisar su Android y proteger su dinero</title>
      <description><![CDATA[<p>
	 El archivo parecía una foto, una actualización, un adjunto del banco o un programa de utilidad. Android pidió confirmar la instalación y habilitar funciones adicionales varias veces; la aplicación se ejecutó —y entonces quedó claro que no debía instalarse.
</p>
<p>
	 El primer impulso es predecible: abrir el banco y comprobar el dinero. No lo haga. Si la aplicación obtuvo acceso a la pantalla, a las notificaciones o a ventanas sobre otras aplicaciones, el ingreso al banco le dará datos que antes no tenía. Explico qué hacer en su lugar.
</p>
<h2>Primero desconecte el teléfono de la red</h2>
<p>
	 Active el modo avión y asegúrese de que Wi‑Fi y los datos móviles estén desactivados: en algunos teléfonos el Wi‑Fi vuelve a activarse incluso en modo avión, así que compruebe ambos interruptores.
</p>
<p>
	 Desconectar la conexión no eliminará el programa, pero impedirá enviar información o recibir instrucciones. No introduzca contraseñas, datos de la tarjeta y códigos SMS en el teléfono, no abra el banco, el correo, los servicios gubernamentales ni el gestor de contraseñas. Incluso sin Internet la aplicación puede guardar lo que escriba y transmitirlo después, por eso no cambie contraseñas aquí: para gestionar cuentas use otro smartphone o un ordenador de confianza.
</p>
<p>
	 Si la aplicación ya pidió los datos de la tarjeta, el código de confirmación, la contraseña del banco o acceso a control remoto, contacte de inmediato con el banco desde otro teléfono —al número del sitio oficial o al que figura en el reverso de la tarjeta, no a los contactos que mostraba la aplicación.
</p>
<p style="text-align: center;">
</p>
<h2>Dónde quedó el APK y por qué borrarlo no es suficiente</h2>
<p>
	 El APK es el archivo de instalación, como un instalador en el ordenador. Tras ejecutarlo, Android crea una aplicación independiente en el almacenamiento interno, así que eliminar el archivo .apk no borra la aplicación en sí.
</p>
<p>
	 Si abriron el APK desde un mensaje, Telegram puede dejarlo en la caché interna, que en versiones modernas de Android a menudo no se ve en el administrador de archivos. Tras el comando «Guardar en descargas» el archivo suele estar en «Archivos» → «Descargas» o en la carpeta «Telegram». Es mejor eliminar el instalador después de limpiar el sistema, pero no empiece por la carpeta «Descargas», sino por la aplicación y sus permisos.
</p>
<h2>No elimine la aplicación hasta quitarle permisos avanzados</h2>
<p>
	 Algunas aplicaciones maliciosas dificultan su eliminación, tapan ventanas o vigilan al usuario. Primero revise varios apartados. Si la ruta es distinta, escriba el nombre del elemento en la búsqueda de «Ajustes»: los nombres varían según la versión.
</p>
<h3>«Accesibilidad»</h3>
<p>
	 Abra «Ajustes», «Accesibilidad», la sección de «Aplicaciones descargadas». Ese acceso permite al servicio ver la interfaz y ejecutar acciones en la pantalla. Si no activó la función para una aplicación conocida, desactívela.
</p>
<h3>«Acceso a notificaciones»</h3>
<p>
	 Ruta: «Ajustes», «Aplicaciones», «Acceso especial», «Acceso a notificaciones». Permite leer notificaciones —mensajes del banco, enlaces para iniciar sesión, parte de los códigos— y ocultar avisos para que el propietario no note la operación. Desactive el permiso en la aplicación sospechosa.
</p>
<h3>«Mostrar sobre otras aplicaciones»</h3>
<p>
	 «Ajustes», «Aplicaciones», «Acceso especial», «Mostrar sobre otras aplicaciones». El permiso es necesario para ventanas flotantes y para un formulario falso sobre la aplicación real del banco. Desactívelo en la aplicación del APK.
</p>
<h3>«Aplicaciones con privilegios de administrador del dispositivo»</h3>
<p>
	 Busque en «Ajustes» el apartado «Aplicaciones con privilegios de administrador del dispositivo» (el nombre en Android reciente puede variar); en Samsung —«Seguridad y privacidad», «Otros ajustes de seguridad». Mientras la aplicación tenga permisos de administrador, Android puede impedir su eliminación por los métodos habituales: retire ese permiso.
</p>
<p>
	 Luego cierre la fuente de instalación: «Ajustes», «Aplicaciones», «Acceso especial», «Instalar aplicaciones desconocidas», seleccione Telegram y desactive «Permitir desde esta fuente» —esa opción se aplica a todo Telegram, no a un único archivo.
</p>
<h2>Elimine la aplicación y ejecute la comprobación integrada</h2>
<p>
	 «Ajustes», «Aplicaciones», «Todas las aplicaciones», seleccione el programa y pulse «Desinstalar». Si no hay icono, busque por fecha de instalación, tamaño o nombre —a veces es discreto: «Actualización», «Seguridad», «Fotos» o el nombre de un servicio conocido.
</p>
<p>
	 Si «Desinstalar» no funciona, pruebe el modo seguro: en él las aplicaciones de terceros normalmente no se ejecutan. El método de entrada depende del modelo; por lo general mantenga presionado «Apagar» en el menú de energía y confirme la entrada.&nbsp;Si tampoco puede eliminarla en modo seguro, la aplicación probablemente conserva permisos de administrador; es una señal clara de que conviene restablecer el teléfono.
</p>
<p>
	 Tras la desinstalación reinicie el teléfono, abra Google Play, el icono de perfil, <a href="https://support.google.com/googleplay/answer/2812853?hl=ru">«Play Protect»</a> y ejecute el análisis; el interruptor «Analizar aplicaciones con Play Protect» debe estar activado. Si no dispone de la tienda de Google en el teléfono, base su acción en la retirada de permisos y la desinstalación, y ante dudas proceda al restablecimiento.
</p>
<p>
	 Un resultado limpio solo indica que no se detectó una amenaza conocida ahora. No demuestra que la aplicación no haya leído notificaciones, obtenido contraseñas o creado una sesión ajena.
</p>
<p>
	 Ahora elimine el instalador: compruebe «Archivos», «Descargas» y la carpeta «Telegram». Si el APK no está allí, abra Telegram, «Ajustes», «Datos y almacenamiento», «Uso de almacenamiento» y borre la caché (se volverán a descargar los medios en caché de los chats —esto es normal).
</p>
<h2>Después de eliminar, revise sus cuentas</h2>
<p>
	 Esta parte hágala desde otro dispositivo, empezando por el correo principal —a través de él se recuperan las demás cuentas. En la cuenta de Google abra «Seguridad e inicio de sesión», «Sus dispositivos», <a href="https://support.google.com/accounts/answer/3067630?hl=ru">«Administrar todos los dispositivos»</a> y cierre las sesiones desconocidas.
</p>
<p>
	 En Telegram —«Ajustes», «Dispositivos»; en WhatsApp —«Ajustes», «Dispositivos vinculados»: cierre las conexiones desconocidas. Lo mismo en redes sociales, nubes y servicios que abrió tras instalar el APK.
</p>
<p>
	 Lo principal es cambiar las contraseñas desde un dispositivo limpio: el cambio de contraseña cierra las sesiones ajenas. Actualice la contraseña del correo principal, luego la de bancos, servicios gubernamentales, mensajería y otros servicios importantes; si la contraseña se repetía en varios sitios, cámbiela en todos. La recomendación de no abrir el gestor de contraseñas se aplica solo al teléfono infectado; en el dispositivo limpio puede y debe usarlo.
</p>
<p>
	 Active la verificación en dos pasos —mejor mediante una aplicación autenticadora que por SMS: con acceso a las notificaciones los códigos SMS no son fiables. Asegúrese de que en las cuentas no aparezcan números ajenos, direcciones de correo de recuperación ni nuevos métodos de recuperación.
</p>
<h2>Cuándo debe llamar al banco</h2>
<p>
	 Contactar con el banco conviene no solo tras un cargo, sino si abrió la aplicación bancaria, introdujo datos, recibió códigos o concedió a la aplicación acceso a notificaciones o funciones especiales. Explique que en el teléfono pudo haber funcionado una aplicación maliciosa: el banco revisará las operaciones y propondrá medidas.
</p>
<p>
	 Es importante notificar una operación no autorizada al banco a más tardar al día siguiente de su detección —la ley establece ese plazo para impugnar un cargo, por eso bloquean la tarjeta y registran la reclamación de inmediato. No transfiera dinero a una cuenta «nueva» o «segura» siguiendo instrucciones de quien llamó: llame usted al banco por el número oficial.
</p>
<h2>¿Es necesario el restablecimiento completo?</h2>
<p>
	 No es obligatorio restablecer el teléfono tras cada APK accidental: si la aplicación no obtuvo permisos avanzados, fue eliminada rápidamente y no hay inicios de sesión ni operaciones sospechosas, basta la comprobación y la vigilancia. El restablecimiento es más seguro si:
</p>
<ul>
	<li>la aplicación obtuvo «Accesibilidad»;</li>
	<li>se le permitió leer notificaciones o controlar el dispositivo;</li>
	<li>tras la instalación se abrió la banca móvil;</li>
	<li>la aplicación instaló otras aplicaciones;</li>
	<li>vuelve a aparecer después de eliminarla;</li>
	<li>en la pantalla quedan ventanas desconocidas;</li>
	<li>No recuerda qué permisos confirmó;</li>
	<li>el teléfono se comporta de forma inusual tras la limpieza.</li>
</ul>
<p>
	 Antes de restablecer guarde fotos, contactos y documentos, pero no copie APK ni restaure la lista anterior de aplicaciones a ciegas. En Android estándar: «Ajustes», «Sistema», «Restablecer», «Borrar todos los datos»; en Samsung: «Ajustes», «Configuración general», «Restablecer», «Restablecer datos». Luego configure el teléfono como nuevo e instale aplicaciones solo desde fuentes de confianza. El restablecimiento borra la aplicación, pero no revierte una contraseña ya robada ni una sesión creada.
</p>
<p style="text-align: center;">
</p>
 <section class="faq">
<h2>Preguntas y respuestas</h2>
 <details> <summary>¿Basta con eliminar el APK de la carpeta «Descargas»?</summary>
<div>
	<p>
		 No. El APK es solo el instalador. La aplicación ya instalada debe desinstalarse por separado desde «Aplicaciones» en los ajustes de Android.
	</p>
</div>
 </details> <details> <summary>¿Qué hacer si la aplicación no se desinstala?</summary>
<div>
	<p>
		 Retire sus permisos de «Accesibilidad», «Acceso a notificaciones» y privilegios de administrador del dispositivo. Si no funciona, inicie Android en modo seguro y repita; si allí tampoco se desinstala, proceda al restablecimiento.
	</p>
</div>
 </details> <details> <summary>¿Garantiza Play Protect que el teléfono esté limpio?</summary>
<div>
	<p>
		 No. El análisis puede detectar una aplicación maliciosa conocida, pero un resultado negativo no indica qué datos pudo haber obtenido la aplicación antes de su eliminación.
	</p>
</div>
 </details> <details> <summary>¿Es imprescindible restablecer el teléfono a valores de fábrica?</summary>
<div>
	<p>
		 No siempre. El restablecimiento está especialmente justificado si la aplicación obtuvo permisos avanzados, interactuó con servicios bancarios, instaló otros componentes, no se elimina por completo o el teléfono muestra comportamiento sospechoso.
	</p>
</div>
 </details> </section><br /><a href="http://www.securitylab.lat/blog//TechnoladyES/361701.php">More...</a>]]></description>
      <link>http://www.securitylab.lat/blog//TechnoladyES/361701.php</link>
    </item>

    <item>
      <title>Room Bloger: Exercism: plataforma gratuita para practicar en 83 lenguajes de programación</title>
      <description><![CDATA[<p>
 <a href="https://exercism.org/">Exercism</a> ayuda no solo a familiarizarse con la sintaxis, sino también a acostumbrarse a resolver problemas en el lenguaje elegido. El usuario escribe pequeños programas, ejecuta las pruebas, estudia los enfoques de otros alumnos y, si es necesario, solicita a un mentor que revise la solución.
</p>
<p>
	 La plataforma ofrece&nbsp;83 itinerarios de lenguajes de programación y miles de ejercicios. En el catálogo hay Python, JavaScript, Java, C, C++, Rust y Go, así como COBOL, Fortran, Prolog, WebAssembly y varias variantes de ensamblador. Los ejercicios básicos, la comprobación automática y la ayuda de mentores voluntarios están disponibles de forma gratuita.
</p>
<h2>Cómo están estructurados los ejercicios y la ayuda de los mentores de Exercism</h2>
<p>
	 Después de registrarse, el alumno elige un lenguaje y se incorpora al itinerario correspondiente. En los itinerarios avanzados, las tareas se dividen en ejercicios didácticos y prácticos. Los primeros introducen conceptos concretos, como cadenas, condicionales, funciones o tipos de datos. Los segundos proponen combinar varias técnicas aprendidas en una sola solución.
</p>
<p>
	 Los ejercicios nuevos se desbloquean a medida que el alumno completa los anteriores. Ese orden ayuda a avanzar por una ruta coherente en lugar de elegir acertijos aleatorios del catálogo general. Al mismo tiempo, los itinerarios difieren en profundidad: los lenguajes populares suelen contar con más tareas, material de estudio y mentores, ya que cada itinerario es desarrollado por un grupo distinto de voluntarios.
</p>
<p>
	 Se puede escribir código en el editor integrado. Exercism ejecuta las pruebas en la propia plataforma, por lo que para los primeros ejercicios no es necesario instalar un compilador, bibliotecas ni un entorno de desarrollo. El modo en el navegador es cómodo para conocer un lenguaje, pero no sustituye a un entorno de trabajo completo. El editor no incluye un depurador convencional, y la forma en que se muestran los mensajes de diagnóstico depende del itinerario elegido.
</p>
<p>
	 La segunda opción consiste en trabajar en el propio equipo. El usuario instala la <a href="https://exercism.org/docs/using/solving-exercises/working-locally">herramienta de línea de comandos</a>, descarga el ejercicio, ejecuta las pruebas localmente y envía la solución al sitio. Este método permite utilizar el editor, el depurador y otras herramientas habituales.
</p>
<p>
	 Tras enviar la solución, la plataforma puede mostrar observaciones automáticas y ejemplos de soluciones de otros alumnos. Una de las características distintivas de Exercism es la ayuda de los <a href="https://exercism.org/docs/using/feedback/mentor">mentores</a>. Un voluntario estudia el código, plantea preguntas y ayuda a descubrir técnicas propias del lenguaje elegido. La respuesta no es inmediata: en los itinerarios populares o con mucha demanda, la espera puede durar varios días.
</p>
<p>
	 Exercism resulta más adecuado para personas que ya conocen los fundamentos de la programación y quieren aprender un nuevo lenguaje o deshacerse de viejos hábitos. Un desarrollador puede escribir un programa formalmente correcto en Rust como si siguiera trabajando en C++, o trasladar técnicas de Java a Go. Las pruebas automáticas no siempre detectan ese problema, mientras que un mentor puede explicar por qué el código resulta poco habitual para la comunidad del lenguaje.
</p>
<p>
	 A quienes empiezan desde cero puede faltarles una explicación teórica progresiva: Exercism hace hincapié en la práctica y no sustituye a un curso introductorio detallado. Para este público, la plataforma ofrece el itinerario «Aprender a programar con Jiki» y el curso «Fundamentos de programación». Jiki explica los fundamentos mediante un lenguaje didáctico propio, material en vídeo, ejercicios y pequeños proyectos. Las lecciones principales se anuncian como gratuitas, pero algunas funciones adicionales forman parte de planes de pago.
</p>
<h2>Limitaciones, publicidad y reglas para publicar código</h2>
<p>
	 La frase «100% gratis para siempre» se aplica principalmente a los itinerarios de lenguajes de programación de Exercism. El acceso gratuito no significa que la plataforma haya renunciado por completo a los elementos comerciales. En sus condiciones de uso, Exercism se reserva el derecho de mostrar anuncios y materiales patrocinados en todo el sitio, en secciones concretas y en notificaciones electrónicas. La organización afirma que no utiliza datos personales para seleccionar la publicidad.
</p>
<p>
	 La plataforma funciona como una organización sin ánimo de lucro registrada en el Reino Unido y depende de donaciones, voluntarios y socios. Su condición de organización sin ánimo de lucro no impide que muestre bloques patrocinados ni que venda servicios adicionales. Por tanto, no se garantiza una interfaz totalmente libre de publicidad.
</p>
<p>
	 Antes de subir soluciones, conviene tener en cuenta algunas reglas:
</p>
<ul>
	<li>no añadir al código nombres, direcciones, claves de acceso, contraseñas u otros datos personales;</li>
	<li>no enviar fragmentos de proyectos privados sin permiso del titular de los derechos;</li>
	<li>comprobar las licencias de las bibliotecas y los ejemplos ajenos utilizados en la solución;</li>
	<li>recordar que la solución publicada puede permanecer en la plataforma después de que la cuenta sea eliminada.</li>
</ul>
<p>
	 Según las condiciones del servicio, el usuario conserva los derechos de autor sobre su código, pero otorga a Exercism una licencia perpetua e irrevocable que permite procesar, copiar y distribuir los materiales. Las soluciones se publican bajo la licencia Creative Commons BY-NC-SA. Tras la eliminación de la cuenta, el código y los comentarios del mentor pueden permanecer en el sitio de forma anonimizada.
</p>
 <section class="faq" itemscope="" itemtype="https://schema.org/FAQPage">
<h2>Preguntas y respuestas</h2>
 <details itemscope="" itemprop="mainEntity" itemtype="https://schema.org/Question"> <summary itemprop="name">¿Exercism es realmente gratuito?</summary>
<div itemscope="" itemprop="acceptedAnswer" itemtype="https://schema.org/Answer">
	<p itemprop="text">
		 Los ejercicios básicos de los lenguajes, las pruebas y la ayuda de mentores voluntarios están disponibles de forma gratuita. El itinerario Jiki tiene niveles adicionales de pago.
	</p>
</div>
 </details> <details itemscope="" itemprop="mainEntity" itemtype="https://schema.org/Question"> <summary itemprop="name">¿Hay publicidad en Exercism?</summary>
<div itemscope="" itemprop="acceptedAnswer" itemtype="https://schema.org/Answer">
	<p itemprop="text">
		 Sí, las condiciones de uso permiten a la plataforma mostrar anuncios y materiales patrocinados. Exercism afirma que no selecciona los anuncios basándose en los datos personales del usuario.
	</p>
</div>
 </details> <details itemscope="" itemprop="mainEntity" itemtype="https://schema.org/Question"> <summary itemprop="name">¿Funciona Exercism en Rusia?</summary>
<div itemscope="" itemprop="acceptedAnswer" itemtype="https://schema.org/Answer">
	<p itemprop="text">
		 Sí, a 30 de julio de 2026, el sitio, el registro y los ejercicios gratuitos están disponibles para los usuarios de Rusia.
	</p>
</div>
 </details> <details itemscope="" itemprop="mainEntity" itemtype="https://schema.org/Question"> <summary itemprop="name">¿Sirve Exercism para aprender desde cero?</summary>
<div itemscope="" itemprop="acceptedAnswer" itemtype="https://schema.org/Answer">
	<p itemprop="text">
		 La plataforma principal resulta más adecuada para quienes ya conocen los fundamentos teóricos. Para los principiantes, Exercism ofrece el curso «Fundamentos de programación» dentro del itinerario Jiki.
	</p>
</div>
 </details> <details itemscope="" itemprop="mainEntity" itemtype="https://schema.org/Question"> <summary itemprop="name">¿Sustituye Exercism los proyectos reales?</summary>
<div itemscope="" itemprop="acceptedAnswer" itemtype="https://schema.org/Answer">
	<p itemprop="text">
		 No. Los ejercicios cortos mejoran el dominio del lenguaje, pero apenas enseñan a diseñar sistemas grandes, trabajar en equipo o mantener un producto terminado.
	</p>
</div>
 </details> </section>
<blockquote>
	 Exercism debe considerarse un simulador gratuito, no un curso profesional completo. La plataforma desarrolla habilidades prácticas y muestra las particularidades de los lenguajes, pero los mejores resultados se consiguen combinando los ejercicios con teoría, proyectos propios y revisiones de código realizadas por un mentor.
</blockquote>
 <br><br /><a href="http://www.securitylab.lat/blog//paragraphES/361692.php">More...</a>]]></description>
      <link>http://www.securitylab.lat/blog//paragraphES/361692.php</link>
    </item>

    <item>
      <title>Techno Lady: Cómo preparar un smartphone viejo para un niño sin dejar rastro de sus datos personales</title>
      <description><![CDATA[<p>
	 Un teléfono inteligente antiguo a menudo se entrega a un niño casi sin preparación. Los padres eliminan la aplicación del banco, mueven el icono del correo a una carpeta lejana, instalan un par de juegos y creen que el dispositivo está listo. Pero eliminar el icono no significa eliminar la cuenta. En el teléfono pueden quedar fotos, contraseñas guardadas, conversaciones, documentos y el número al que llegan los códigos de verificación. Hoy explico qué riesgos implica esto y cómo proteger al niño.
</p>
<p style="text-align: center;">
</p>
<h2>Por qué es mejor borrar todo</h2>
<p>
	 Incluso una limpieza manual cuidadosa rara vez abarca todo. Se pueden eliminar fotos de la galería, pero dejarlas en la carpeta de un mensajero. Se puede cerrar sesión en la aplicación del banco, pero olvidar el correo, el navegador y la nube. Las contraseñas guardadas pueden volver automáticamente después de volver a iniciar sesión en la cuenta de Google o Apple.
</p>
<p>
	 Por eso, antes de entregar el smartphone es más prudente hacer una copia de seguridad y realizar un restablecimiento completo. Primero compruebe que las fotos, los contactos, las notas y los documentos necesarios se abren en otro dispositivo. No conviene fiarse solo del mensaje de copia completada. Es mejor abrir manualmente la galería en la nube, algunos archivos importantes y la lista de contactos.
</p>
<p>
	 En iPhone la copia de seguridad se crea desde Ajustes, el nombre del propietario, iCloud, Copia de seguridad en iCloud, Crear copia de seguridad. Luego abra Ajustes, General, Transferir o restablecer iPhone y seleccione Borrar contenidos y ajustes.
</p>
<p>
	 En Android la ruta depende del fabricante. En la interfaz estándar de Google la copia de seguridad está en Ajustes, Servicios de Google, Todos los servicios, Copia de seguridad. Tras comprobar la copia, realice el restablecimiento desde la sección de recuperación del sistema. En Samsung suele estar en Ajustes, Ajustes generales, Restablecer, Restablecer datos.
</p>
<p>
	 Al encender el teléfono debería aparecer la pantalla de configuración inicial. Si aún se abren el correo, las fotos o la lista de aplicaciones antiguas, significa que el dispositivo no se limpió por completo.
</p>
<h2>No restaure el perfil de adulto solo por unas aplicaciones</h2>
<p>
	 El punto más discutible surge justo después del restablecimiento. El teléfono ofrece restaurar la copia anterior, transferir aplicaciones desde el dispositivo antiguo o iniciar sesión en la cuenta conocida. Parece cómodo aceptar y luego eliminar lo innecesario. Como resultado, en el teléfono infantil vuelven el correo del adulto, el calendario, los contactos, el historial de descargas y a veces las contraseñas guardadas.
</p>
<p>
	 Para el niño se necesita una cuenta separada. En Android se crea a través de la aplicación <a href="https://support.google.com/families/answer/7103338?hl=ru">Family Link</a>. Desde ahí el padre controla la instalación de aplicaciones, las compras, el tiempo de uso y parte de los ajustes de privacidad. Durante la configuración inicial del teléfono debe iniciarse sesión con la cuenta del niño.
</p>
<p>
	 En iPhone se utiliza <a href="https://support.apple.com/ru-ru/102617">Compartir en familia</a>. Abra Ajustes, Familia, Añadir miembro de la familia, Crear cuenta para niño. Después configure el iPhone limpio con la cuenta del niño y no con la cuenta del padre.
</p>
<p>
	 El almacenamiento familiar en sí no da acceso al niño a todas las fotos del adulto. Los participantes del grupo familiar mantienen bibliotecas y archivos separados. Los problemas surgen si el padre activó la biblioteca compartida de iCloud, compartió un álbum o configuró acceso en Google Fotos. Esos apartados es mejor revisarlos por separado.
</p>
<p>
	 La devolución automática de aplicaciones antiguas tampoco depende de la edad del teléfono, sino de la copia de seguridad seleccionada y de la cuenta. Si el smartphone se configura como nuevo y usa la cuenta del niño, las aplicaciones bancarias, el correo del trabajo y el historial adulto de descargas no deberían aparecer.
</p>
<h2>Qué hacer con tarjetas, contraseñas, compras y la tarjeta SIM</h2>
<p>
	 Tras un restablecimiento completo las tarjetas de pago y las aplicaciones bancarias se eliminan del dispositivo. Pero antes de entregarlo conviene abrir la tienda de aplicaciones y ver con qué cuenta está vinculada. El niño no debe tener acceso a las compras mediante la cuenta adulta.
</p>
<p>
	 En iPhone se puede activar la confirmación mediante la función Solicitar la compra. La ruta es: Ajustes, Familia, nombre del niño, Solicitar la compra, Requerir aprobación de la compra. La solicitud llegará al organizador del grupo familiar.
</p>
<p>
	 En Android abra Family Link, seleccione el perfil del niño, luego Ajustes, Google Play, Aprobación de compras y descargas. Allí puede definir qué instalaciones y pagos requerirán el consentimiento del adulto.
</p>
<p>
	 No conviene transferir las contraseñas guardadas al niño ni siquiera temporalmente. No inicie sesión en la cuenta del adulto en el teléfono del niño solo para descargar una aplicación. Con la cuenta pueden sincronizarse datos de autocompletar, sitios, contactos y correo.
</p>
<p>
	 Con la SIM antigua todo depende del número. Si el número queda con el padre, la tarjeta debe extraerse. Es especialmente importante no dejar el número vinculado al banco, a Gosuslugi, a servicios de trabajo, al correo y a la recuperación de contraseñas. El niño verá los SMS entrantes y las aplicaciones podrán leer automáticamente los códigos de verificación.
</p>
<p>
	 Puede dar al niño un número aparte o una SIM antigua que no esté asociada a otros servicios. Antes conviene comprobar a nombre de quién está el contrato y a qué servicios está vinculado el número. Borrar la aplicación del banco del teléfono no basta.
</p>
<p>
	 En los contactos añada previamente a los padres, a los familiares cercanos y a los adultos a los que el niño pueda acudir. Es útil mostrar cómo llamar al 112 desde la pantalla bloqueada. Hacer los pasos juntos una vez es más eficaz que guardar el contacto con el nombre Emergencia.
</p>
<h2>Cómo configurar la copia de seguridad para el niño</h2>
<p>
	 Tras instalar las aplicaciones active una copia de seguridad separada. En Android debe funcionar a través de la cuenta de Google del niño. En iPhone la copia debe guardarse en su iCloud. Así, en caso de pérdida o rotura del teléfono se restaurarán los contactos infantiles, los ajustes y los datos compatibles, y no el contenido del perfil adulto antiguo.
</p>
<p>
	 Es mejor que el padre guarde la contraseña de la cuenta del niño y los datos de recuperación.&nbsp;Al mismo tiempo, no conviene usar la misma contraseña para las cuentas de todos los miembros de la familia. Para localizar un dispositivo perdido compruebe que el teléfono aparece en Buscar de Apple o en los servicios de búsqueda de dispositivos de Google.
</p>
<p>
	 Antes de entregar el smartphone al niño, abra la galería, el correo, el navegador, la lista de cuentas y el gestor de contraseñas. En esas secciones no debe aparecer la dirección de correo del adulto, fotos antiguas ni accesos guardados. Tras esta comprobación el teléfono antiguo será realmente infantil y no un dispositivo de los padres con varias aplicaciones eliminadas.
</p>
 <section class="faq" itemscope="" itemtype="https://schema.org/FAQPage">
<h2>Preguntas y respuestas</h2>
 <details itemscope="" itemprop="mainEntity" itemtype="https://schema.org/Question"> <summary itemprop="name">¿Es necesario restablecer completamente el smartphone antes de entregarlo al niño?</summary>
<div itemscope="" itemprop="acceptedAnswer" itemtype="https://schema.org/Answer">
	<p itemprop="text">
		 El restablecimiento completo es más seguro que eliminar datos manualmente. Elimina cuentas de adulto, aplicaciones, sesiones activas y archivos locales. Antes de borrar es necesario comprobar la copia de seguridad.
	</p>
</div>
 </details> <details itemscope="" itemprop="mainEntity" itemtype="https://schema.org/Question"> <summary itemprop="name">¿Se puede dejar la cuenta del padre en el teléfono?</summary>
<div itemscope="" itemprop="acceptedAnswer" itemtype="https://schema.org/Answer">
	<p itemprop="text">
		 No conviene. A través de ella pueden sincronizarse el correo, las fotos, los contactos, el historial de aplicaciones y las contraseñas guardadas. Es mejor crear una cuenta separada para el niño.
	</p>
</div>
 </details> <details itemscope="" itemprop="mainEntity" itemtype="https://schema.org/Question"> <summary itemprop="name">¿Verá el niño las fotos familiares?</summary>
<div itemscope="" itemprop="acceptedAnswer" itemtype="https://schema.org/Answer">
	<p itemprop="text">
		 No las verá si el smartphone se configura con una cuenta separada y no se restaura la copia del adulto. Es necesario revisar por separado los álbumes compartidos, la biblioteca compartida de iCloud y el acceso en Google Fotos.
	</p>
</div>
 </details> <details itemscope="" itemprop="mainEntity" itemtype="https://schema.org/Question"> <summary itemprop="name">¿Se le puede dejar al niño la SIM antigua?</summary>
<div itemscope="" itemprop="acceptedAnswer" itemtype="https://schema.org/Answer">
	<p itemprop="text">
		 Sí, si el número realmente se transfiere al niño y ya no se usa para el banco, el correo, Gosuslugi, mensajeros y la recuperación de cuentas adultas.
	</p>
</div>
 </details> <details itemscope="" itemprop="mainEntity" itemtype="https://schema.org/Question"> <summary itemprop="name">¿Cómo evitar compras sin permiso de los padres?</summary>
<div itemscope="" itemprop="acceptedAnswer" itemtype="https://schema.org/Answer">
	<p itemprop="text">
		 En iPhone active la función Solicitar la compra en los ajustes de Compartir en familia. En Android configure Aprobación de compras y descargas a través de Family Link.
	</p>
</div>
 </details> <details itemscope="" itemprop="mainEntity" itemtype="https://schema.org/Question"> <summary itemprop="name">¿Cómo recuperar los datos si se pierde el teléfono del niño?</summary>
<div itemscope="" itemprop="acceptedAnswer" itemtype="https://schema.org/Answer">
	<p itemprop="text">
		 Active la copia de seguridad en la cuenta del niño, guarde los datos de recuperación con el padre y compruebe que el smartphone aparece en las herramientas familiares de búsqueda del dispositivo.
	</p>
</div>
 </details> </section><br /><a href="http://www.securitylab.lat/blog//TechnoladyES/361675.php">More...</a>]]></description>
      <link>http://www.securitylab.lat/blog//TechnoladyES/361675.php</link>
    </item>

    <item>
      <title>Room Bloger: SpamBlocker frente al identificador de llamadas predeterminado: ¿conviene pasarse a un bloqueador de código abierto?</title>
      <description><![CDATA[<p>
	 SpamBlocker es una aplicación de código abierto para filtrar llamadas y SMS no deseados en dispositivos con Android 10 y versiones posteriores.&nbsp;El programa no sustituye las aplicaciones estándar «Teléfono» y «Mensajes». Para las llamadas funciona como&nbsp;servicio de identificación de llamadas del sistema y verifica las llamadas, y para los SMS analiza los mensajes entrantes y muestra sus propias notificaciones.
</p>
<p>
	 El repositorio del proyecto acumuló alrededor de 1.700 estrellas y 84 forks; el historial contiene más de 1.100 commits. Estas cifras reflejan el interés de la comunidad, pero no sustituyen una auditoría de seguridad.
</p>
<p>
	 SpamBlocker se distribuye bajo la <a href="https://github.com/aj3423/SpamBlocker/blob/master/LICENSE">licencia MIT</a>. Esta permite usar, modificar y distribuir el código, incluido su uso en productos comerciales. Al redistribuir hay que conservar el aviso de derechos de autor y el texto de la licencia. Los autores no ofrecen garantías.
</p>
<h2>Qué es SpamBlocker</h2>
<p>
	 SpamBlocker no se basa en una única lista de números en la nube, sino en un constructor de reglas. El usuario define condiciones bajo las cuales una llamada o un mensaje se permite, se silencia o se bloquea. Los filtros consideran contactos, historial de comunicaciones, texto de SMS, horario, calendario, operador, región y bases externas.
</p>
<p>
	 Este enfoque da más control que un simple interruptor «bloquear spam», pero requiere una configuración cuidadosa. Un error en una expresión regular o en las prioridades puede cortar una llamada útil. El listado completo de condiciones disponibles está en la <a href="https://github.com/aj3423/SpamBlocker#features">descripción del proyecto</a>.
</p>
<h2>Funciones de la herramienta</h2>
<ul>
	<li><strong>Contactos.</strong> Trabajo con la libreta de direcciones, grupos y rangos con prefijo común.</li>
	<li><strong>Expresiones regulares.</strong> Comprobación del número de teléfono y del texto de SMS mediante plantillas propias.</li>
	<li><strong>STIR/SHAKEN.</strong> Consideración del resultado de verificación de autenticidad del número proporcionado por el operador.</li>
	<li><strong>Historial.</strong> Permiso para números marcados anteriormente, aceptados o que llaman repetidamente.</li>
	<li><strong>Excepciones.</strong> Omitir temporalmente una llamada tras una notificación, un SMS o una llamada a servicios de emergencia.</li>
	<li><strong>SMS Bomb.</strong> Supresión de ráfagas de mensajes del mismo tipo con códigos de un solo uso.</li>
	<li><strong>Horario.</strong> Cambio de reglas según la hora, el calendario y durante videoconferencias.</li>
	<li><strong>Bases y API.</strong> Importación de listas, comprobaciones en red y envío de quejas.</li>
	<li><strong>Región.</strong> Filtrado por país, localidad y operador.</li>
</ul>
<h2>Cómo funciona el filtrado</h2>
<p>
</p>
<p>
	 Ante una llamada entrante Android consulta al servicio CallScreeningService. SpamBlocker obtiene la información disponible sobre la llamada, comprueba las reglas activas y devuelve al sistema una decisión. La documentación oficial describe el mismo <a href="https://developer.android.com/develop/connectivity/telecom/dialer-app/screen-calls">mecanismo de Android</a> para identificar y rechazar llamadas sospechosas.
</p>
<p>
	 Cada regla recibe una prioridad numérica. Cuanto mayor es el valor, más alta está la regla en la cadena. Por ejemplo, permitir contactos con prioridad 10 anula un bloqueo normal con prioridad 0. Al modo de reunión se le puede asignar 20 para que durante una conferencia incluso algunos números permitidos sean rechazados.
</p>
<p>
	 La misma prioridad en reglas opuestas puede dar un resultado impredecible. Es mejor comprobar la configuración con la prueba integrada y con llamadas de control. Para las llamadas la interfaz no tiene que permanecer abierta. Los horarios y las notificaciones de SMS dependen del funcionamiento en segundo plano, por lo que algunas capas requieren permitir el inicio automático y eliminar las restricciones de batería.
</p>
<h3>Cómo se procesan los SMS</h3>
<p>
	 En el modo principal SpamBlocker no se convierte en un cliente SMS completo. La aplicación estándar sigue enviando y almacenando mensajes, y SpamBlocker comprueba los SMS entrantes y muestra notificaciones. Para evitar duplicados hay que desactivar manualmente las notificaciones del cliente estándar. En el registro del bloqueador quedan solo los mensajes recibidos.
</p>
<p>
	 El modo experimental SMS Screening Provider devuelve al cliente compatible una respuesta de «permitir» o «bloquear». Este modo funciona solo con aplicaciones que soportan el protocolo correspondiente.
</p>
<h2>Privacidad y permisos</h2>
<p>
	 Según la <a href="https://github.com/aj3423/SpamBlocker/blob/master/Docs/PRIVACY%20POLICY.md">política de privacidad</a>, las funciones locales no recopilan analítica ni transmiten datos. En la aplicación no hay bibliotecas publicitarias ni rastreadores. Las reglas, los registros y las bases descargadas se almacenan en el dispositivo.
</p>
<p>
	 Internet se necesita para descargar bases, comprobar un número al instante y enviar quejas. Un servidor externo puede ver, al recibir una solicitud, la dirección IP, el número con código de país, la hora de la solicitud, las cabeceras HTTP y datos sobre el sistema operativo. El conjunto real de datos guardados depende del servicio elegido.
</p>
<p>
	 Los permisos están vinculados a las funciones.&nbsp;El acceso a los contactos se usa para consultar la libreta; el registro de llamadas y los SMS, para mantener el historial; el acceso a las notificaciones, para Push Alert; el calendario, para los horarios; y las estadísticas de aplicaciones, para Recent Apps. La lista completa está publicada en la <a href="https://github.com/aj3423/SpamBlocker#permissions">lista de permisos</a>.
</p>
<h2>Compilación normal y sin conexión</h2>
<p>
	 El acceso a la red se puede bloquear en Android.&nbsp;El desarrollador también publica un APK sin el permiso INTERNET entre los <a href="https://github.com/aj3423/SpamBlocker/releases">lanzamientos de GitHub</a>. Esa compilación no descarga bases, no realiza consultas instantáneas ni envía quejas.
</p>
<p>
 <a href="https://f-droid.org/docs/Reproducible_Builds/">La compilación reproducible</a> permite recompilar el código publicado y obtener el mismo APK. La coincidencia ayuda a confirmar que no se añadieron componentes ocultos al archivo tras la compilación.
</p>
<p>
	 F-Droid publica el <a href="https://verification.f-droid.org/packages/spam.blocker/">historial de verificaciones</a> de la versión principal. Para el APK sin permiso de red no se indica dicha verificación. La ausencia de verificación no significa código malicioso, pero tampoco confirma la coincidencia byte a byte con una copia compilada por uno mismo.
</p>
<h2>Cómo instalar y ejecutar</h2>
<ol>
	<li>Compruebe la versión del sistema. Se requiere Android 10 o superior.</li>
	<li>Instale la aplicación desde <a href="https://f-droid.org/en/packages/spam.blocker/">F-Droid</a>, Obtainium o el GitHub oficial.</li>
	<li>Al iniciar la aplicación por primera vez, seleccione SpamBlocker como servicio de identificación y filtrado de llamadas.</li>
	<li>Otorgue permisos solo para las funciones necesarias.</li>
	<li>Primero cree excepciones para contactos, números marcados anteriormente y casos de emergencia.</li>
	<li>Agregue reglas de bloqueo, bases y expresiones regulares.</li>
	<li>Compruebe las prioridades con la prueba integrada y haga algunas llamadas de control.</li>
	<li>Para los SMS desactive las notificaciones del cliente estándar, pero manténgalo como la aplicación para enviar y almacenar mensajes.</li>
</ol>
<h2>Limitaciones</h2>
<ul>
	<li>Android 9 y versiones anteriores no son compatibles.</li>
	<li>No está prevista la compatibilidad con RCS.</li>
	<li>No se ha implementado aún un modelo local de inteligencia artificial.</li>
	<li>El desarrollador no planea eliminar automáticamente los SMS.</li>
	<li>La precisión de la comprobación en línea depende de una base externa.</li>
	<li>Una regla incorrecta puede bloquear una llamada útil.</li>
	<li>Algunas capas detienen las funciones en segundo plano al cerrar la aplicación.</li>
</ul>
<p>
	 En las preguntas frecuentes el desarrollador advierte que <a href="https://github.com/aj3423/SpamBlocker#faq">Android 16+</a> puede mostrar una notificación del sistema sobre una llamada perdida incluso para llamadas silenciadas. La aclaración se refiere a sistemas actuales: Google lanzó <a href="https://android-developers.googleblog.com/2026/06/Android-17.html">Android 17</a> el 16 de junio de 2026.
</p>
<h2>Ventajas y desventajas</h2>
<table>
<thead>
<tr>
	<th>
		 Ventajas
	</th>
	<th>
		 Desventajas
	</th>
</tr>
</thead>
<tbody>
<tr>
	<td>
		 Código abierto
	</td>
	<td>
		 Requiere más configuración que los identificadores de llamadas habituales
	</td>
</tr>
<tr>
	<td>
		 Funcionamiento local sin cuenta obligatoria
	</td>
	<td>
		 Un error en las reglas puede bloquear una llamada útil
	</td>
</tr>
<tr>
	<td>
		 No reemplaza las aplicaciones estándar
	</td>
	<td>
		 Para los SMS hay que desactivar las notificaciones duplicadas
	</td>
</tr>
<tr>
	<td>
		 Prioridades flexibles, horarios y excepciones
	</td>
	<td>
		 Parte de las funciones requiere permisos amplios
	</td>
</tr>
<tr>
	<td>
		 Soporte de bases propias y API
	</td>
	<td>
		 La comprobación en línea transmite datos a un servicio externo
	</td>
</tr>
<tr>
	<td>
		 Disponible un APK sin permiso de red
	</td>
	<td>
		 Para el APK sin conexión no se publicó una verificación reproducible separada
	</td>
</tr>
</tbody>
</table>
<h2>Conclusión</h2>
<p>
	 SpamBlocker es un constructor de reglas para llamadas y mensajes, no un servicio antispam en la nube listo para usar. El programa combina procesamiento local, horarios, expresiones regulares, historial de comunicaciones y bases de datos integrables. La flexibilidad sigue siendo la principal ventaja y fuente de riesgo.&nbsp;Es preferible crear primero reglas de excepción que permitan las llamadas necesarias, activar después el bloqueo gradualmente y comprobar el resultado. A los usuarios que solo necesitan un interruptor les resulta más sencillo empezar con las herramientas integradas del teléfono.
</p>
<p>
	 SpamBlocker es útil para quienes reciben muchas llamadas publicitarias, configuran horarios complejos, trabajan con mensajería de repartidores y desean conectar sus propias bases. La aplicación está orientada a usuarios familiarizados con expresiones regulares, API y prioridades. Para bloquear unos pocos números, el conjunto de funciones puede ser excesivo.
</p><br /><a href="http://www.securitylab.lat/blog//paragraphES/361672.php">More...</a>]]></description>
      <link>http://www.securitylab.lat/blog//paragraphES/361672.php</link>
    </item>

    <item>
      <title>Techno Lady: ¿Va a dejar su smartphone en reparación? Le explicamos cómo proteger sus fotos, conversaciones y aplicaciones bancarias</title>
      <description><![CDATA[<p>
	 Después de cambiar la pantalla, el técnico comprueba la pantalla táctil y las cámaras; tras reparar el altavoz reproduce sonido, y si hay problemas de conectividad verifica el funcionamiento de la red móvil. Por eso los servicios a veces piden el código de desbloqueo. Con él, una persona ajena obtiene acceso a las fotos, las conversaciones, el correo, las contraseñas guardadas y las aplicaciones bancarias. ¿Qué hacer y cómo protegerse?
</p>
<h2>Primero haga una copia de seguridad</h2>
<p>
	 Cualquier reparación puede acabar con un borrado completo del dispositivo.&nbsp;Los datos se borran en ciertos tipos de diagnóstico, en la sustitución de la placa base o del almacenamiento. El «Modo de mantenimiento» protege la privacidad, pero no garantiza la conservación de la información.
</p>
<p>
	 En dispositivos Android recientes abra «Ajustes», luego «Servicios de Google», «Todos los servicios», «Copia de seguridad» y pulse «Iniciar copia». En la copia suelen incluirse aplicaciones y parte de sus datos, el registro de llamadas, los contactos, los ajustes y los SMS. Compruebe las fotos por separado en «Google Fotos»: icono de perfil, «Ajustes de Google Fotos», «Copia de seguridad en la nube». Algunas aplicaciones requieren su propia copia de seguridad.
</p>
<p>
	 En Samsung puede usar además Smart Switch. Conecte el smartphone al ordenador por USB y pulse «Copia de seguridad». Esta opción es útil si en la nube no hay suficiente espacio. También están disponibles Samsung Cloud, Google One y la sincronización de fotos con OneDrive.
</p>
<p>
	 En iPhone abra «Ajustes», pulse su nombre, elija «iCloud», luego «Copia de seguridad en iCloud» y «Realizar copia de seguridad». Al copiar mediante Finder o la aplicación «Dispositivos Apple» active «Cifrar copia de seguridad local» si quiere conservar los datos de Salud y Actividad. Debe recordar la contraseña de la copia: sin ella la restauración es imposible.
</p>
<ul>
	<li>verifique la fecha de la última copia exitosa;</li>
	<li>guarde por separado fotos, documentos y archivos de trabajo;</li>
	<li>compruebe las copias de seguridad de los mensajeros;</li>
	<li>no elimine datos hasta completar la copia.</li>
</ul>
<h2>¿Es posible no facilitar el código de desbloqueo?</h2>
<p>
	 Sí. Google indica expresamente que no se debe facilitar el PIN, la contraseña o el patrón al especialista. Apple también advierte que ni la empresa ni sus centros de servicio autorizados solicitan el código de desbloqueo del dispositivo ni la contraseña del Apple ID. Si para una comprobación concreta es necesario iniciar sesión, el propietario debe introducir los datos personalmente y permanecer cerca.
</p>
<p>
	 Un servicio independiente puede decir que sin desbloquear no verificará cámaras, red o sensores. Pida que enumeren las pruebas concretas. Parte se puede realizar en la entrega y la recogida, y otra parte está disponible a través del modo de servicio. No conviene facilitar el código principal durante varios días solo por comodidad del taller.
</p>
<p>
	 Eliminar las aplicaciones bancarias no resuelve el problema. En un teléfono desbloqueado quedan el correo, los SMS con códigos, documentos, fotos de tarjetas, contraseñas en el navegador y sesiones activas. Si se usa el «Modo de mantenimiento», no es necesario borrar las aplicaciones del banco. Si no existe ese modo y el servicio necesita acceso libre, es más seguro un restablecimiento completo.
</p>
<table>
<thead>
<tr>
	<th>
		 Preparación
	</th>
	<th>
		 Qué ve el técnico
	</th>
	<th>
		 Cuándo procede
	</th>
</tr>
</thead>
<tbody>
<tr>
	<td>
		 Teléfono bloqueado
	</td>
	<td>
		 Pantalla de bloqueo y funciones accesibles sin iniciar sesión
	</td>
	<td>
		 Cambio sencillo de carcasa o batería
	</td>
</tr>
<tr>
	<td>
		 «Modo de mantenimiento»
	</td>
	<td>
		 Sistema limpio y diagnóstico
	</td>
	<td>
		 Samsung Galaxy y Google Pixel compatibles
	</td>
</tr>
<tr>
	<td>
		 Restablecimiento completo
	</td>
	<td>
		 Dispositivo vacío
	</td>
	<td>
		 Reparación prolongada o sustitución de la placa base
	</td>
</tr>
<tr>
	<td>
		 Entrega del código
	</td>
	<td>
		 Casi todo el perfil del propietario
	</td>
	<td>
		 Mejor evitar
	</td>
</tr>
</tbody>
</table>
<h2>Cómo activar «Modo de mantenimiento» en Samsung y Pixel</h2>
<p>
	 En Samsung Galaxy abra «Ajustes», luego «Mantenimiento del dispositivo», «Modo de mantenimiento» y pulse «Activar». El sistema ofrecerá crear un registro de errores y reiniciar el smartphone. Tras el arranque las fotos, los vídeos, los contactos, las llamadas, los mensajes y las aplicaciones instaladas por el propietario quedan inaccesibles. El técnico trabaja en un perfil temporal y los archivos que cree se eliminan al salir. El procedimiento detallado figura en <a href="https://www.samsung.com/ru/support/mobile-devices/how-to-use-maintenance-mode-on-your-galaxy-smartphone-or-tablet/">las instrucciones de Samsung</a>.
</p>
<p>
	 La función se admite desde Android 13 y One UI 5.0, pero no está disponible en todos los modelos ni en todas las regiones. Para iniciarla se necesita bloqueo de pantalla y espacio libre. La salida se realiza desde «Ajustes», «Mantenimiento del dispositivo», «Modo de mantenimiento», «Salir» y «Reiniciar». Se requerirá el método de desbloqueo del propietario.
</p>
<p>
	 En Google Pixel el nombre oficial es el mismo: «Modo de mantenimiento». Está disponible en Pixel compatibles con Android 14, con la actualización de diciembre de 2023 o posterior, y con al menos 2 GB de espacio libre. Ruta: «Ajustes», «Sistema», «Modo de mantenimiento». Tras confirmarlo con el código, el teléfono se reinicia en un entorno Android separado y limpio. Las condiciones de uso se enumeran en <a href="https://support.google.com/pixelphone/answer/16444475?hl=ru">la ayuda oficial de Google</a>.
</p>
<p>
	 Google advierte además: no cree un nuevo PIN dentro del entorno de servicio y no comunique al técnico el código principal. Después de la reparación abra «Ajustes», «Sistema», «Modo de mantenimiento», confirme la salida y espere el reinicio. Los archivos y los cambios del técnico no se guardarán.
</p>
<p>
	 Ambos modos no reemplazan la copia de seguridad. Si se sustituye una pieza relacionada con el almacenamiento, el servicio puede igualmente efectuar un restablecimiento. Si el elemento no aparece, actualice el sistema y compruebe la compatibilidad del modelo. No es necesario instalar una aplicación de terceros con nombre parecido.
</p>
<h2>Qué hacer con la tarjeta SIM, la eSIM y el iPhone</h2>
<p>
	 Es mejor extraer la tarjeta SIM física antes de la reparación. No es necesaria para cambiar la pantalla o la batería, pero recibe llamadas y SMS. Si el servicio debe comprobar la red, la tarjeta puede colocarse al recoger el teléfono y hacer la prueba en su presencia.
</p>
<p>
	 La eSIM no se puede extraer físicamente. Si la reparación no está relacionada con la conectividad, se puede suspender temporalmente el número a través del operador o transferir el perfil a un teléfono de reserva, si el operador lo permite. No elimine la eSIM hasta conocer las reglas de reemisión: el antiguo código QR podría no funcionar.
</p>
<p>
	 Antes de la reparación, Apple recomienda crear una copia de seguridad, comprobar la sincronización con iCloud, eliminar tarjetas y pases de «Wallet» y desactivar «Buscar»: «Ajustes», su nombre, «Buscar», «Buscar mi iPhone». No se debe facilitar el código ni la contraseña del Apple ID. La lista completa de acciones está en <a href="https://support.apple.com/ru-ru/109519">las instrucciones de Apple</a>.
</p>
<p>
	 Si el iPhone permanece en un servicio desconocido, se envía a otra ciudad o el técnico exige acceso permanente, es más seguro realizar un restablecimiento. Abra «Ajustes», «General», «Transferir o restablecer iPhone», «Borrar contenidos y ajustes». El sistema ofrecerá conservar o eliminar la eSIM. Si se elimina, será necesario volver a activarla a través del operador.
</p>
<p>
	 El restablecimiento completo también es aconsejable para cualquier Android si no existe el modo protegido, la reparación durará varios días o se va a sustituir la placa base. Antes de entregar, asegúrese de que el teléfono muestra la pantalla de configuración inicial.
</p>
<p style="text-align: center;">
</p>
<h2>Qué comprobar después de la devolución</h2>
<p>
	 No se marche del servicio tras un solo encendido exitoso. Compare el IMEI o el número de serie con el recibo, inspeccione el marco, las cámaras y los conectores. Tras cambiar la pantalla, compruebe el táctil en toda la superficie, el brillo y la biometría. Tras una reparación de red realice una llamada, active el internet móvil, el Wi‑Fi y el Bluetooth.
</p>
<ol>
	<li>salga del «Modo de mantenimiento» por su cuenta;</li>
	<li>compruebe la cámara, el micrófono, los altavoces, la vibración y la carga;</li>
	<li>revise la lista de aplicaciones y elimine las desconocidas;</li>
	<li>instale las actualizaciones del sistema;</li>
	<li>en iPhone abra «Ajustes», «General», «Información del dispositivo», «Historial de piezas y reparaciones»;</li>
	<li>si se facilitó el código al técnico, cámbielo de inmediato.</li>
</ol>
<p>
	 Tras revelar el código revise los dispositivos activos en el Apple ID o en la cuenta de Google, cierre las sesiones desconocidas, cambie las contraseñas importantes y examine las operaciones bancarias. Ante cargos sospechosos o intentos de acceso, comuníquese con su banco de inmediato.
</p>
 <section class="faq" itemscope="" itemtype="https://schema.org/FAQPage">
<h2>Preguntas y respuestas</h2>
 <details itemscope="" itemprop="mainEntity" itemtype="https://schema.org/Question"> <summary itemprop="name">¿Es obligatorio facilitar el código de desbloqueo al servicio?</summary>
<div itemscope="" itemprop="acceptedAnswer" itemtype="https://schema.org/Answer">
	<p itemprop="text">
		 No. Pida que expliquen qué comprobaciones requieren acceso. En Samsung y Pixel compatibles utilice el «Modo de mantenimiento», y en iPhone introduzca el código personalmente o borre el dispositivo de antemano.
	</p>
</div>
 </details> <details itemscope="" itemprop="mainEntity" itemtype="https://schema.org/Question"> <summary itemprop="name">¿Es necesario eliminar las aplicaciones bancarias?</summary>
<div itemscope="" itemprop="acceptedAnswer" itemtype="https://schema.org/Answer">
	<p itemprop="text">
		 En el «Modo de mantenimiento» están ocultas. Sin modo protegido, borrar solo las aplicaciones bancarias no es suficiente; es más seguro hacer una copia de seguridad y efectuar un restablecimiento completo.
	</p>
</div>
 </details> <details itemscope="" itemprop="mainEntity" itemtype="https://schema.org/Question"> <summary itemprop="name">¿Se conservan los datos después de la reparación?</summary>
<div itemscope="" itemprop="acceptedAnswer" itemtype="https://schema.org/Answer">
	<p itemprop="text">
		 No hay garantía. Al sustituir el almacenamiento, la placa base u otras piezas, el servicio puede necesitar borrar el dispositivo, por lo que la copia de seguridad es obligatoria.
	</p>
</div>
 </details> <details itemscope="" itemprop="mainEntity" itemtype="https://schema.org/Question"> <summary itemprop="name">¿Qué hacer con la eSIM antes de la reparación?</summary>
<div itemscope="" itemprop="acceptedAnswer" itemtype="https://schema.org/Answer">
	<p itemprop="text">
		 Consulte con su operador la posibilidad de bloqueo temporal o de transferencia. No elimine el perfil hasta saber cómo obtener un nuevo código QR y recuperar el número.
	</p>
</div>
 </details> <details itemscope="" itemprop="mainEntity" itemtype="https://schema.org/Question"> <summary itemprop="name">¿Cuándo es mejor restablecer completamente el teléfono?</summary>
<div itemscope="" itemprop="acceptedAnswer" itemtype="https://schema.org/Answer">
	<p itemprop="text">
		 Al enviar el dispositivo por mensajería, para reparaciones largas, al sustituir la placa base, si no existe el «Modo de mantenimiento» o si le piden dejar el teléfono desbloqueado.
	</p>
</div>
 </details> </section> <br><br /><a href="http://www.securitylab.lat/blog//TechnoladyES/361667.php">More...</a>]]></description>
      <link>http://www.securitylab.lat/blog//TechnoladyES/361667.php</link>
    </item>

  </channel>
</rss>