Cómo guardar los datos de tu tarjeta de crédito de forma segura en el móvil (sin notas ni fotos)

Necesitas el número de tu tarjeta para pagar, pero la cartera está en otra habitación. Así que lo escribes en una nota, le haces una foto a la tarjeta o te lo envías por mensaje. Casi todo el mundo lo ha hecho — y es una de las formas más fáciles de regalarle tu tarjeta a un ladrón. Aquí verás por dónde se filtran los datos de las tarjetas, cómo es un sitio realmente seguro y cómo guardar tus tarjetas de crédito y débito en un baúl cifrado en menos de un minuto.

Por qué los sitios habituales son arriesgados

El problema de las opciones «rápidas» no es la pereza — es que ninguna se diseñó para guardar datos de pago.

• Apps de notas. La mayoría de las notas se guardan en texto plano, se sincronizan con la nube sin cifrar, las indexa el buscador y puede leerlas cualquiera que coja tu móvil desbloqueado. Una nota bloqueada es mejor, pero es fácil olvidarse del bloqueo, y las notas rara vez se bloquean solas.
• Fotos de la tarjeta. Una foto del anverso y el reverso es el juego completo: número, caducidad, CVV, nombre. Las fotos se sincronizan con todos los dispositivos, aparecen en «Recientes», se copian a álbumes en la nube y están a un envío accidental de un chat de grupo.
• Mensajes a ti mismo. Las apps de mensajería guardan los mensajes en el servidor, en cada dispositivo vinculado y en las vistas previas de las notificaciones. Cualquiera con un momento en tu portátil solo tiene que desplazarse hacia arriba.
• Autocompletado del navegador. Cómodo, pero ligado al perfil del navegador — si alguien ha iniciado sesión en tu navegador o hay una extensión maliciosa instalada, tus tarjetas guardadas se van con ella.
• Borradores de correo y hojas de cálculo. La misma historia: sin cifrar, buscables y sincronizados en todas partes.

Los números de tarjeta son además un objetivo favorito del malware ladrón de información, precisamente porque la gente los guarda en sitios predecibles. Guardarlos en un lugar diseñado para secretos elimina esa victoria fácil.

Qué necesita un sitio seguro para los datos de tu tarjeta

Como lista de comprobación, un almacén de tarjetas seguro debería cumplir todos estos puntos:

• Cifrado en reposo. Los datos de la tarjeta deben cifrarse en tu dispositivo con un estándar robusto como AES-256 — no solo esconderse detrás del bloqueo de pantalla.
• Arquitectura de conocimiento cero. El proveedor nunca debería poder leer tus datos. El cifrado ocurre en tu móvil, con claves derivadas de un PIN maestro que nunca sale del dispositivo.
• Desbloqueo biométrico. Face ID, Touch ID o huella, para que abrir el baúl sea rápido pero siga siendo solo tuyo.
• Bloqueo automático. El baúl debe cerrarse solo tras un breve periodo, para que un móvil desbloqueado no signifique un almacén de tarjetas abierto.
• Bloqueo de capturas de pantalla. En Android, la app debería impedir capturas y grabaciones de pantalla de las vistas sensibles.
• Acceso sin conexión. Deberías poder llegar a tus tarjetas en una caja sin cobertura — sin que tus datos vivan sin cifrar en un servidor para hacerlo posible.

Cómo guarda DroidPass las tarjetas de crédito y débito

DroidPass trata las tarjetas como un tipo de elemento dedicado dentro de su baúl de contraseñas cifrado, no como una nota con un número pegado. Cada ficha de tarjeta guarda el número, la fecha de caducidad, el CVV, el nombre del titular y notas libres (por ejemplo, el teléfono del banco o qué suscripciones se cobran en esa tarjeta).

• La misma protección que tus contraseñas. Las tarjetas se cifran con AES-256 en un baúl de conocimiento cero — DroidPass no puede leerlas.
• Copia rápida. Toca un campo para copiar el número, la caducidad o el CVV en un formulario de pago sin volver a escribirlo.
• Organizadas. Añade etiquetas, marca una tarjeta como favorita y encuéntrala con la búsqueda o los filtros inteligentes.
• Sincronizadas entre dispositivos. Añade una tarjeta en el móvil y estará también en tu iPad, tablet Android o Mac — cifrada antes de salir del dispositivo.
• Protegidas. Desbloqueo biométrico, temporizador de bloqueo automático y bloqueo de capturas de pantalla en Android.
• Funciona sin conexión. Tu baúl está disponible sin conexión a Internet.

Cómo añadir una tarjeta en DroidPass

1. Abre DroidPass y desbloquea el baúl con Face ID, Touch ID, huella o tu PIN maestro.
2. Toca el botón + y elige Tarjeta como tipo de elemento.
3. Introduce el nombre de la tarjeta (por ejemplo «Visa personal»), el número, la fecha de caducidad, el CVV y el nombre del titular.
4. Opcionalmente añade notas — el teléfono de bloqueo del banco es una buena idea — y una etiqueta como Finanzas.
5. Guarda. La ficha se cifra al instante y se sincroniza con tus otros dispositivos si usas la copia de seguridad y sincronización de DroidPass Pro.

La próxima vez que vayas a pagar, desbloquea DroidPass, abre la tarjeta y copia cada campo en el formulario de pago. Nada se escribe en una nota, nada se queda en tus fotos.

Qué no guardar — ni siquiera en un baúl

Un baúl hace que los datos de la tarjeta sean seguros de conservar, pero algunas cosas es mejor no guardarlas en ningún sitio:

• El PIN de la tarjeta junto a la tarjeta. Si tienes que guardarlo, ponlo en una ficha separada con un nombre poco evidente.
• Los datos completos de la tarjeta en una cuenta compartida. Si varias personas usan el mismo acceso al baúl, usa una cuenta aparte para tus tarjetas personales.
• Tarjetas que ya no usas. Elimina las tarjetas caducadas o canceladas para que un número antiguo no se confunda con uno activo.

Si los datos de tu tarjeta ya se han filtrado

Si sospechas que un número anda suelto — un móvil perdido con una foto de la tarjeta, una nota vieja en una cuenta compartida o una brecha en un comercio — actúa rápido:

1. Bloquea o congela la tarjeta en tu app del banco de inmediato; la mayoría de bancos lo permiten al instante.
2. Llama a tu banco para informar de la exposición y pedir una tarjeta de sustitución con un número nuevo.
3. Revisa los movimientos recientes y reclama todo lo que no reconozcas.
4. Actualiza las suscripciones que se cobraban en la tarjeta antigua cuando llegue la nueva — el campo de notas de DroidPass es un buen sitio para tener esa lista.
5. Elimina las copias antiguas — la foto, la nota, el mensaje — y guarda la nueva tarjeta en tu baúl.