Qué comprobar antes de activar biometría en tu móvil

Checklist práctico para decidir si conviene usar huella o reconocimiento facial en el móvil, con límites reales de seguridad y casos habituales en apps de wallets y exchanges.
Método y entorno
Elige huella o reconocimiento facial según el sensor real de tu móvil desde Ajustes > Seguridad o Biometría. Revisa si el desbloqueo biométrico sirve solo para abrir el dispositivo o también para autorizar pagos, apps concretas y acceso a gestor de contraseñas.
Comprueba el estado del sistema antes de activarlo en una wallet o cuenta custodial. Verifica versión de sistema, parche de seguridad, bloqueo automático, PIN de respaldo y si el modo bloqueo o Lockdown desactiva temporalmente la biometría cuando lo necesitas.
- Confirma si la biometría desbloquea solo la app o también confirma operaciones.
- Verifica que exista PIN o contraseña fuerte como método de recuperación local.
Límites de seguridad
La biometría protege la entrada rápida, no sustituye tu seed phrase, clave privada ni contraseña principal. Si una wallet de autocustodia muestra la frase de recuperación tras autenticación biométrica, revisa si además exige contraseña de la app para exportar o revelar datos sensibles.
La protección cambia según el modelo y la app. Busca en Seguridad, Privacidad o App Lock si la captura de pantalla está bloqueada, si el cambio de rostro o huella requiere el código del dispositivo y si una nueva biometría invalida sesiones previas.
- Una seed phrase expuesta no queda protegida por activar huella después.
- Añadir una huella nueva puede permitir acceso inmediato si la app no vuelve a pedir contraseña.
Apps cripto y operaciones
Revisa el flujo exacto dentro de la wallet o exchange antes de confiar en la biometría. Comprueba si se pide para abrir saldo, copiar direcciones, retirar fondos o ver la seed phrase, y diferencia acceso a cuenta custodial de firma en autocustodia.
Valida qué controles siguen siendo manuales en un envío. Antes de confirmar, revisa red y activo, dirección de destino, comisión de red, estado pending o confirmed y, después del envío, consulta el transaction hash, confirmations, inputs, outputs, fee y status en un explorador.
- La biometría no corrige un envío por red equivocada ni revierte una transferencia confirmada.
- Si la app solo desbloquea la vista, la firma de la transacción puede depender de otra clave o dispositivo.
Errores y casos reales
Evita activar biometría en móviles compartidos, reacondicionados sin borrado completo o con perfiles de trabajo ajenos. Revisa en Ajustes > Usuarios, Cuentas o Perfiles si hay otras sesiones activas, y elimina huellas o rostros que no reconozcas antes de usar una app financiera.
Prueba el fallo controlado antes de depender de esta función. Bloquea la app, reinicia el móvil y confirma que recuerdas el PIN, la contraseña de la cuenta y la ruta de recuperación; si usas hardware wallet, verifica también el emparejamiento y la frase de recuperación guardada fuera del móvil.
- No uses biometría como única barrera si otra persona conoce el código del dispositivo.
- Haz una prueba tras reinicio: muchas apps vuelven a exigir contraseña completa, no huella.
