Ocultar el texto en la pantalla de bloqueo no equivale a revocar el acceso de otras aplicaciones a las notificaciones.
El acceso a las notificaciones en Android puede poner a disposición de otra aplicación la información que un servicio de mensajería incluye en sus notificaciones. Esa aplicación puede ser una herramienta de confianza para un reloj inteligente o una que haya recibido más acceso del que necesita. El cifrado de extremo a extremo no controla los permisos del dispositivo que descifra el mensaje.
Sin embargo, hay dos generalizaciones habituales que no son correctas: no todas las aplicaciones tienen acceso automático a las notificaciones de las demás, ni todos los servicios de escucha de notificaciones pueden leer todos los códigos de un solo uso en todas las versiones de Android.
¿Qué es exactamente Notification access?
NotificationListenerService es la interfaz oficial de Android para recibir eventos de notificaciones. Una aplicación con el acceso correspondiente puede recibir información de las notificaciones a las que tenga acceso, dentro de las limitaciones del sistema operativo. Este mecanismo no es malware por sí mismo; el riesgo depende del contenido de las notificaciones, de la confianza en la aplicación y de cómo utilice los datos.
No confundas este acceso con la opción habitual Allow notifications:
| Ajuste | ¿Qué hace? | ¿Qué significa para la privacidad? |
|---|---|---|
| Permiso para que una aplicación envíe notificaciones | La aplicación muestra sus propias notificaciones | No implica necesariamente permiso para leer las notificaciones de otras aplicaciones |
| Notification access | La aplicación puede actuar como servicio de escucha de notificaciones | Puede recibir información de las notificaciones de otras aplicaciones |
| Mostrar contenido sensible en la pantalla de bloqueo | Determina qué puede ver una persona que mira la pantalla | Por sí solo, no equivale a revocar el acceso de los servicios de escucha |
| Vista previa dentro de la propia aplicación de mensajería | Determina qué contenido incluye la aplicación de mensajería en las notificaciones | Puede evitar que el texto sensible llegue a la notificación; hay que comprobarlo |
Un reproductor de música no necesita necesariamente leer las notificaciones de todas las aplicaciones para mostrar su propia notificación de reproducción. Si una aplicación solicita un acceso tan amplio, comprueba para qué lo necesita exactamente; su nombre o categoría no son justificación suficiente.
¿Qué información puede quedar fuera del chat?
Una notificación puede mostrar el nombre del remitente, una parte del mensaje o el título del grupo. Incluso si el texto del mensaje está oculto, la hora de llegada de la notificación o el nombre de la aplicación pueden revelar información sobre tu actividad. El contenido que se transfiere de esta forma a otra aplicación ya no está exclusivamente dentro del perímetro de seguridad del servicio de mensajería original.
No hay que equiparar este riesgo con romper el algoritmo de cifrado. Primero, el mensaje llega a un dispositivo autorizado; después, la aplicación puede entregar al sistema operativo una copia de la información para crear una notificación. Para conocer otras capas, consulta los límites de seguridad de Livara. Una notificación local en el teléfono tampoco es lo mismo que los datos que un servicio push transporta por la red; ambos aspectos deben examinarse por separado.
¿Qué cambió Android 15 respecto a los códigos de un solo uso?
Según la documentación oficial de Android 15, el contenido de las notificaciones en las que el sistema detecta un OTP se oculta a los servicios de escucha que no se consideran de confianza. Existen excepciones, entre ellas algunas aplicaciones complementarias de dispositivos.
No interpretes esta protección como una garantía de que todas las notificaciones sean confidenciales, de que los códigos se detecten al cien por cien o de que todas las aplicaciones instaladas sean seguras. Importan la versión del sistema operativo, la detección del tipo de contenido y el nivel de confianza de la aplicación. Actualizar es útil, pero no sustituye la revisión de los permisos de acceso.
Cómo revisar los accesos sin instalar herramientas adicionales
1. Encuentra la lista de servicios de escucha
En el buscador de ajustes del teléfono, busca Notification access o «Acceso a notificaciones». En muchos teléfonos, esta sección está dentro de Apps y Special app access; los nombres y las rutas varían según el fabricante.
Para cada aplicación activada, pregúntate: ¿La instalé yo? ¿Qué función necesita exactamente este acceso? ¿La sigo utilizando? Revoca los accesos innecesarios. Si un reloj o una herramienta de asistencia dependen de él, ten en cuenta las consecuencias de revocarlo y revisa la aplicación y quién la publica.
2. Limita las vistas previas en la propia aplicación de mensajería
Si la aplicación ofrece la opción de mostrar «Mensaje nuevo» en lugar del texto y el nombre, configúrala según tus necesidades. No des por hecho que basta con desactivar la visualización en la pantalla de bloqueo: el texto completo de la notificación puede seguir estando disponible en otras situaciones.
3. Revisa por separado la pantalla de bloqueo y los dispositivos asociados
La guía de Google para configurar las notificaciones explica las opciones para ocultar contenido sensible o no mostrar notificaciones en la pantalla de bloqueo. Incluye también en tu plan de pruebas el reloj, la pantalla del coche, el ordenador conectado y el historial de notificaciones.
4. Haz una prueba con un mensaje inofensivo
Pide a alguien de confianza que envíe un texto sin información sensible. Bloquea el teléfono y observa qué aparece en él y en los dispositivos conectados. Después, compara el resultado con el teléfono desbloqueado. Esta prueba comprueba el comportamiento observable; que no aparezca texto en la pantalla no demuestra que el teléfono esté libre de malware.
¿Qué hago si ya concedí acceso a una aplicación sospechosa?
Revocar el acceso limita el acceso futuro por esa misma vía, pero no recupera los datos que ya se hayan copiado. Revisa las aplicaciones desconocidas y desinstálalas si son innecesarias, mantén el sistema operativo actualizado y revisa las sesiones de las cuentas importantes. Si sospechas que alguien ha robado una cuenta, revisa sus ajustes de seguridad desde un dispositivo de confianza.
El consumo de batería o una notificación extraña, por sí solos, no permiten diagnosticar malware de forma concluyente. Ante una amenaza grave o dirigida específicamente contra ti, es preferible buscar ayuda especializada que instalar varios «limpiadores» desconocidos.
Preguntas frecuentes
¿Basta con desactivar las vistas previas en la pantalla de bloqueo?
Es útil para ocultar el texto a las personas que están cerca del teléfono, pero no elimina necesariamente el contenido al que puede acceder un servicio de escucha de notificaciones. Revisa por separado el acceso de otras aplicaciones y los ajustes de vista previa de la propia aplicación de mensajería.
¿E2EE protege los mensajes de grupo frente a los servicios de escucha de notificaciones?
E2EE protege el recorrido del mensaje. Si el dispositivo del destinatario incluye información del grupo en una notificación, esa copia queda sujeta a los ajustes y permisos del teléfono.
¿Son inseguras todas las aplicaciones asociadas a un reloj?
No. El acceso puede tener una utilidad real. El objetivo es reducir los accesos al mínimo y elegir con conocimiento, no calificar de inseguras a todas las aplicaciones complementarias.
