Copia de Seguridad Cifrada en iCloud: Almacenamiento en la Nube Sin Confianza

La copia de seguridad en iCloud de Vaultaire cifra los datos de la bóveda en el dispositivo con AES-256-GCM antes de subir registros de tamaño fijo con relleno a la base de datos privada de CloudKit del usuario. Apple guarda el texto cifrado, pero no recibe la clave de copia de seguridad en forma legible.

¿Qué Es la Copia de Seguridad Cifrada en iCloud?

Los teléfonos se rompen. Los teléfonos se pierden. Los teléfonos se roban. Si tus archivos más privados existen solo en un dispositivo, están a un accidente de desaparecer para siempre. La copia de seguridad resuelve esto — pero la copia de seguridad tradicional en la nube crea un problema diferente: ahora una empresa que no controlas tiene una copia legible de tus archivos.

Vaultaire toma un tercer camino. Hace por defecto una copia de seguridad de tu bóveda en iCloud, y puedes desactivarla, pero los datos se cifran en el dispositivo antes de salir del teléfono. Vaultaire deriva de tu patrón una clave de copia de seguridad portátil y la usa para proteger fragmentos de tamaño fijo, etiquetas de registro cifradas, directorios de versiones y datos de recuperación. Lo que se sube a Apple es texto cifrado, no fotos, nombres de archivo ni etiquetas estructurales legibles. CloudKit aún puede exponer metadatos de la cuenta y del servicio, el número de registros, los tamaños con relleno y los momentos de acceso.

El cifrado ocurre antes de la subida, no durante ni después. Esta es la diferencia clave. Muchos servicios en la nube cifran los datos «en tránsito» mientras viajan y «en reposo» mientras están en sus servidores, pero el servicio puede seguir teniendo una clave de descifrado. Vaultaire envía registros de copia de seguridad de CloudKit cifrados y un sobre de recuperación cifrado. Ninguno de los dos da a Apple por sí solo la clave de copia de seguridad legible.

Cómo funciona, paso a paso

El proceso sigue un orden claro: se deriva la credencial de la copia de seguridad en el dispositivo, se cifra y se rellena cada componente, y solo entonces se suben los registros resultantes y el material de recuperación cifrado.

Paso 1: Tu Bóveda Se Cifra Localmente

Para la copia de seguridad en iCloud, Vaultaire deriva de tu patrón una clave de copia de seguridad independiente del dispositivo con 600.000 rondas de PBKDF2-HMAC-SHA512. No es la clave de bóveda vinculada al dispositivo ni la clave maestra aleatoria que cifra los archivos locales. La aplicación usa la clave de copia de seguridad con AES-256-GCM para proteger los componentes necesarios para reconstruir la bóveda.

Paso 2: El Blob Cifrado Va a iCloud

La aplicación divide la copia de seguridad en fragmentos de tamaño fijo, rellena cada fragmento cifrado hasta 10 MB, cifra las etiquetas estructurales y añade registros señuelo. Esos registros opacos se suben a una zona propia de tu base de datos privada de CloudKit y ocupan tu almacenamiento de iCloud. El diseño de los registros evita exponer a CloudKit nombres de archivo legibles, tipos de archivo, hashes de contenido o funciones lógicas.

Paso 3: el acceso de recuperación se envuelve por separado

La clave de copia de seguridad legible no se sube como campo de CloudKit ni va junto al texto cifrado. La restauración con el patrón la vuelve a derivar en el dispositivo nuevo. La restauración con la frase usa una clave de recuperación independiente, derivada de la frase de recuperación, para abrir un manifiesto cifrado que contiene las claves de bóveda y de copia de seguridad. Este sobre permite recuperar sin dar a Apple ni a Vaultaire una clave de descifrado sin cifrar.

Por qué Apple no puede descifrar directamente los registros de copia de seguridad de Vaultaire

Este límite viene del cifrado del lado del cliente y de quién guarda las claves, no solo de una promesa en una política. Vaultaire sube texto cifrado, y las credenciales y claves necesarias para descifrar el contenido de la bóveda se quedan en el cliente y en tu material de recuperación.

Con la clave correcta y un manejo correcto del nonce, AES-256-GCM produce texto cifrado que no revela el texto protegido, y atacar por fuerza bruta una clave aleatoria de 256 bits es computacionalmente inviable. Eso no hace que todo el sistema sea inquebrantable: la entropía de las credenciales, el material de recuperación, los dispositivos, la integridad del software y los fallos de implementación siguen formando parte del modelo de amenazas. El estándar AES aporta la primitiva; el diseño que la rodea decide cómo se protegen tus claves.

Apple no recibe la clave de copia de seguridad legible. La app deriva esa clave de tu patrón durante la restauración con patrón, o la recupera de un manifiesto cifrado con la frase durante la restauración con frase. CloudKit guarda el resultado cifrado y los registros operativos necesarios para descargarlo, pero no el contenido legible de la bóveda.

Incluso con una orden judicial

Cuando Apple recibe una orden legal válida sobre datos de iCloud, puede entregar los registros y metadatos disponibles según el modelo de protección de iCloud que se aplique. Vaultaire sube registros de CloudKit cifrados del lado del cliente, no archivos de bóveda legibles ni una clave de copia de seguridad sin cifrar. Apple puede entregar esos registros cifrados y los metadatos del servicio, pero no tiene la clave de copia de seguridad necesaria para convertir el contenido protegido de la bóveda en texto legible.

Es la consecuencia de la arquitectura de cifrado del lado del cliente. Apple puede entregar los registros de CloudKit que guarda. Para leer el contenido de la bóveda sigue haciendo falta la clave de copia de seguridad derivada del patrón o la frase de recuperación que abre el manifiesto de recuperación cifrado.

El Modelo de Confianza: Confía en las Matemáticas, No en Empresas

El almacenamiento tradicional en la nube requiere que confíes en el proveedor. Confías en que cifre bien tus datos. Confías en que no mire tus archivos. Confías en que resista la presión de los gobiernos. Confías en que sus empleados no abusen de su acceso. Es mucha confianza para una organización que nunca has conocido.

La copia de seguridad cifrada en iCloud de Vaultaire reduce lo que tienes que confiar a Apple para mantener la confidencialidad. La protección del contenido depende de que la aplicación derive las claves correctas, use AES-GCM correctamente y mantenga tu patrón y tu frase de recuperación fuera del alcance del proveedor. Sigues confiando en el cliente de Vaultaire, en iOS, en tu dispositivo desbloqueado y en que Apple mantenga disponibles los registros guardados.

Si alguien vulnera los servidores de Apple o un empleado desleal accede a tus registros, obtiene texto cifrado, no tus archivos. Pero con esos registros puede probar patrones sin conexión, así que un patrón largo con varios giros y una frase de recuperación guardada a salvo siguen importando. Si Apple cambia mañana su política de privacidad, el contenido sigue cifrado, porque una política no anula las matemáticas.

Ninguna aplicación cifrada elimina la confianza. El diseño de Vaultaire reduce el papel de Apple al almacenamiento y al transporte de registros cifrados, mientras que el cliente sigue siendo responsable de una criptografía correcta y tu dispositivo sigue siendo responsable de proteger las claves y el texto sin cifrar durante el uso.

Recuperando Tu Bóveda en un Nuevo Dispositivo

Aquí es donde la copia de seguridad cifrada demuestra su valor. Tu teléfono ya no está: perdido, roto, robado o sustituido por uno nuevo. Tu bóveda tenía copia de seguridad en iCloud. Esto es lo que pasa después.

Paso 1: Instala Vaultaire en Tu Nuevo Dispositivo

Descarga Vaultaire desde la App Store en tu nuevo iPhone o iPad. La app detecta que existe una copia de seguridad cifrada en tu cuenta de iCloud.

Paso 2: Dibuja Tu Patrón

Vaultaire muestra la conocida cuadrícula de 5×5. Dibujas el mismo patrón que usaste al crear la copia de seguridad. Como la derivación de la clave de copia de seguridad no depende del dispositivo, el mismo patrón y el mismo tamaño de cuadrícula producen la misma clave de copia de seguridad en el dispositivo nuevo. La sal local del dispositivo no forma parte de esta derivación para la nube.

Paso 3: Tu Bóveda Se Descifra

La copia de seguridad cifrada se descarga de iCloud y se descifra localmente en tu nuevo dispositivo. Tus fotos, vídeos y documentos reaparecen exactamente como los dejaste. Todo el proceso toma segundos para bóvedas pequeñas y minutos para las grandes. En ningún momento durante este proceso Apple ni nadie más tuvo acceso a tus datos sin cifrar.

Puedes usar la frase de recuperación en lugar del patrón. No regenera directamente la misma clave. Vaultaire deriva de la frase una clave de recuperación, obtiene el manifiesto de recuperación cifrado en la dirección que indica la frase y desenvuelve las claves de bóveda y de copia de seguridad guardadas antes de restaurar los fragmentos cifrados. Las dos vías llegan a la misma copia de seguridad a través de jerarquías de claves distintas.

Activada por defecto, desactivable cuando quieras

La copia de seguridad cifrada en iCloud está activada por defecto, en la versión gratuita y en Pro. Se ejecuta cada 24 horas, solo con Wi-Fi salvo que cambies el ajuste de red. Un teléfono se pierde o se rompe más a menudo que una copia cifrada, así que una bóveda nueva empieza con una copia desde la que se puede restaurar. Un interruptor en Ajustes la desactiva.

Algunas personas no quieren que Vaultaire suba registros de bóveda a CloudKit. Si desactivas la copia de seguridad de Vaultaire y no usas la sincronización ni el uso compartido, la aplicación no inicia esas transferencias de datos de bóveda. Eso es independiente de las copias de seguridad del sistema de Apple: según tus ajustes de iOS y de tu cuenta de Apple, una copia de seguridad del dispositivo en iCloud o en una computadora puede incluir datos del contenedor de la aplicación. Revisa y controla esas copias del sistema si tu modelo de amenazas exige que el teléfono sea la única copia.

Dejar la copia de seguridad activada significa que una copia cifrada de tus datos está en los servidores de Apple, a cambio de poder recuperar tu bóveda si pierdes el dispositivo. La copia está cifrada, las credenciales para descifrarla siguen bajo tu control y Apple no recibe contenido legible de la bóveda. Pero la copia existe, y quien obtenga los datos de CloudKit puede probar patrones contra ella sin conexión. Si tu modelo de amenazas exige que el teléfono sea la única copia, desactívala.

Puedes desactivar la copia de seguridad de Vaultaire en CloudKit en cualquier momento. Cuando lo haces, Vaultaire elimina esa copia de seguridad cifrada de su base de datos privada de CloudKit. Esto no revisa ni borra las copias de seguridad de iOS, las copias en una computadora, los archivos exportados, las copias compartidas ni los datos en otros dispositivos.

Copia de Seguridad, No Sincronización

Conviene entender lo que no es la copia de seguridad cifrada en iCloud. No es una sincronización en tiempo real entre dispositivos. No es un reflejo en vivo de tu bóveda que se actualiza cada vez que añades una foto.

La copia de seguridad cifrada en iCloud conserva versiones restaurables. Cuando inicias una copia de seguridad, o cuando la comprobación de 24 horas de Vaultaire inicia una tras el desbloqueo, la aplicación prepara el estado actual de la bóveda y sube registros cifrados. Los componentes sin cambios pueden deduplicarse frente a versiones recientes, y las subidas interrumpidas pueden reanudarse. Los archivos añadidos después aparecen cuando se completa una versión posterior.

Esta separación es deliberada. La copia de seguridad guarda versiones pensadas para la recuperación; la función de sincronización entre dispositivos de Vaultaire se encarga de la convergencia continua entre dispositivos. El proceso de copia de seguridad aún tiene que gestionar la preparación, la deduplicación, la subida de fragmentos, los reintentos, los directorios de versiones y las transacciones de restauración, así que su seguridad depende de esos mecanismos además del cifrado.

Piénsalo como una caja de seguridad bancaria. No llevas documentos de ida y vuelta continuamente. Colocas una copia de tus archivos importantes en la caja, y si tu casa se incendia, vas al banco y los recuperas. Los originales viven contigo. La copia de seguridad espera silenciosamente hasta que la necesites.