PatternGuard es una herramienta online gratuita que te permite dibujar y analizar patrones de desbloqueo para celulares Android. Sin descargar nada, podés probar distintas combinaciones y ver en tiempo real qué tan seguro es cada diseño antes de usarlo en tu dispositivo.
El analizador combina longitud, punto de inicio, cambios de dirección, cruces, distancia entre puntos y si el patrón es de los más comunes en un puntaje de 0 a 100. Es una estimación heurística basada en cómo suelen elegirse los patrones, no una garantía de seguridad. Empezar en una esquina baja mucho el puntaje: es una regla del proyecto basada en estudios sobre dónde empiezan las personas, sin datos propios, y el borde y el centro puntúan igual por falta de datos.
El patrón de desbloqueo fue introducido por Google con Android 1.0 en 2008. La idea surgió como alternativa visual al PIN numérico: en lugar de recordar una secuencia de dígitos, el usuario traza una figura sobre una grilla de puntos, aprovechando la memoria viso-motora del cerebro.
Con el tiempo, el patrón se extendió más allá de los teléfonos: hoy aparece en Smart TVs de Samsung y LG, relojes con Wear OS, tablets Android y algunas aplicaciones bancarias que ofrecen un segundo nivel de bloqueo dentro de la app.
En América Latina, donde Android es el sistema operativo dominante en más del 80% de los smartphones según datos de StatCounter, el patrón de desbloqueo es probablemente el método de bloqueo más usado por delante del PIN en dispositivos de gama media y baja. Esto lo convierte en un objetivo frecuente de shoulder surfing en transporte público y espacios concurridos, donde trazar el patrón con el dedo es más visible que tapar un teclado numérico.
Comparado con una contraseña alfanumérica, el patrón pierde en espacio de combinaciones: una contraseña de 8 caracteres con mayúsculas, minúsculas y números supera el billón de combinaciones posibles, muy por encima de las 389.112 de una grilla 3×3. En el uso diario, sin embargo, esa ventaja teórica pesa menos que la resistencia al shoulder surfing: un patrón se traza con un gesto visible a simple vista, mientras que un atacante necesita ver cada tecla individual para memorizar una contraseña alfanumérica, lo que en la práctica hace mucho más difícil copiarla con solo una mirada.
Android utiliza el patrón de desbloqueo como parte del cifrado de la copia de seguridad del teléfono. Esto tiene una consecuencia importante que muchos usuarios desconocen: si olvidás el patrón, Google no puede ayudarte a recuperar el backup cifrado.
A diferencia de la contraseña de tu cuenta Google —que podés resetear por correo—, el patrón es una clave local almacenada en el dispositivo. Google guarda el backup cifrado en sus servidores, pero no tiene la clave para descifrarlo. Si perdés el patrón, esa copia de seguridad queda inaccesible para siempre.
Recomendaciones: guardá tu patrón en un gestor de contraseñas, activá un PIN de respaldo en la configuración del dispositivo, o usá contraseña en lugar de patrón si dependés de backups cifrados.
Si ya olvidaste tu patrón y no podés acceder al dispositivo, las opciones dependen de qué configuraste antes de perder el acceso. Si tenés una cuenta Google vinculada, Android puede ofrecer la opción "¿Olvidaste el patrón?" que permite desbloquear con las credenciales de esa cuenta tras varios intentos fallidos — pero esto no funciona en todos los dispositivos ni versiones de Android, y algunos fabricantes lo deshabilitan. Si esa opción no aparece, la única alternativa suele ser un restablecimiento de fábrica, que borra el contenido del teléfono.
Es importante distinguir el backup local (una copia que vive únicamente en el almacenamiento del dispositivo, cifrada con el patrón) del backup en la nube de Google (que sincroniza contactos, apps y configuración, pero no todo el contenido cifrado). Perder el patrón afecta principalmente al backup cifrado local y a los datos que dependen de esa clave — no necesariamente a todo lo que ya subiste a la nube antes de perder el acceso.
En una grilla 3×3 existen 389.112 patrones válidos considerando la regla de punto intermedio (si una línea pasa por un punto no seleccionado, ese punto se agrega automáticamente). Sin esa restricción, la cifra asciende a más de 985.000 combinaciones. Cuantos más puntos, más patrones: hay 1.624 de 4 puntos, 26.016 de 6 y 140.704 de 9.
Depende del patrón. Los estudios publicados muestran que la gente no elige patrones al azar: en un estudio con 800 participantes, cerca del 44% de los patrones empezaban en la esquina superior izquierda. Un patrón largo, con cruces y que no empiece en una esquina es bastante más difícil de adivinar, pero el espacio sigue siendo chico: aun elegido al azar, un patrón de 9 puntos (140.704 posibles) tiene menos combinaciones que un PIN de 6 dígitos (1.000.000). PatternGuard te ayuda a estimar qué tan típico es tu patrón con un puntaje orientativo, no una garantía.
El tamaño de la grilla cambia drásticamente el espacio de combinaciones posibles. Una grilla 3×3 tiene 9 puntos y 389.112 patrones válidos; una 4×4 tiene 16 puntos y unos 4,35 billones; una 5×5 tiene 25 y del orden de 10²³ (estimado). Pero en la práctica la gente sigue eligiendo patrones previsibles, así que más puntos en la grilla no garantizan un patrón más difícil de adivinar. En 4×4 y 5×5 el puntaje usa como referencia una grilla de 9 puntos, igual que la 3×3: un patrón de 9 o más puntos con buenos rasgos puede llegar a Muy fuerte, y uno corto y recto puntúa bajo en cualquier grilla.
La entropía mide la incertidumbre de un patrón en bits. Si el patrón se eligiera al azar entre los válidos con la misma cantidad de puntos, serían log₂ de esa cantidad: en 3×3, unos 17,1 bits con 8 o 9 puntos. PatternGuard muestra ese espacio de patrones (contado con las reglas de Android, no con permutaciones de los 9 puntos) para que compares tamaños. Pero las personas no eligen al azar: un estudio de 2013 estimó solo 9,10 bits para adivinar el 20% de los patrones, menos que tres dígitos al azar. Por eso el puntaje no es la entropía: también mira el punto de inicio, los cambios de dirección, los cruces y los patrones comunes.
Depende de la configuración del dispositivo. Si tenés una cuenta Google vinculada, algunos Android ofrecen la opción de desbloquear con esas credenciales tras varios intentos fallidos. Si no está disponible, la única salida suele ser un restablecimiento de fábrica, que borra el contenido del teléfono y solo se puede recuperar desde un backup previo en la nube.
En términos de combinaciones posibles, una contraseña alfanumérica larga es la más segura, seguida del PIN y luego el patrón. Pero en el uso diario, la diferencia real depende de cómo se elige cada uno: un patrón largo con cruces bien pensado puede ser más seguro que un PIN corto y predecible como "1234" o "0000". Lo importante no es el método sino evitar los diseños más comunes en cada categoría.