¿Pueden los hackers entrar en tu almacenamiento de fotos en la nube?

La pregunta suele surgir después de un titular: una filtración, una celebridad, una carpeta de fotos privadas en un lugar donde no debería estar. El instinto es imaginar que se ha roto el cifrado. Eso casi nunca es lo que ocurrió. El almacenamiento de fotos en la nube se abre siempre de las mismas pocas formas, y todas pasan por la cuenta, no por la criptografía. Vale la pena saberlo, porque cambia lo que te protege. Nada de lo que hagas hace que AES sea más débil o más fuerte, pero todo lo relacionado con cómo se accede a tu cuenta está en tus manos.

Sí, pero no rompiendo el cifrado. En la práctica, las cuentas de fotos en la nube se abren con credenciales: una página de phishing que parece una pantalla de inicio de sesión, una contraseña reutilizada de un sitio que sufrió una brecha hace años, una llamada de alguien que se hace pasar por soporte técnico, o una persona que ya conoce el código de acceso de tu dispositivo. La autenticación de doble factor cierra la mayoría de las vías remotas, porque una contraseña por sí sola deja de ser suficiente. La Protección de datos avanzada cierra el lado del servidor, pasando Fotos de iCloud a cifrado de extremo a extremo, de modo que las claves residen en tus dispositivos y Apple no guarda nada que pueda entregar o perder. Ninguna de las dos ayuda contra alguien que desbloquea tu teléfono delante de ti, y ninguna se aplica a un servicio que conserva las claves él mismo, que es lo habitual en Google Photos y en la mayoría de los demás proveedores. Las fotos que realmente dolería perder pertenecen a una bóveda cifrada en el dispositivo, donde no existe ninguna cuenta que forzar.

Qué significa realmente que te hackeen aquí

Dos sucesos muy distintos reciben la misma palabra. Uno es una brecha del proveedor, donde un atacante accede a los servidores y se lleva datos de muchas personas a la vez. El otro es una apropiación de cuenta, donde alguien inicia sesión como tú, desde una pantalla de inicio de sesión normal, usando credenciales que ha obtenido. Casi todos los casos de fotos privadas que salen a la luz desde el almacenamiento en la nube son del segundo tipo. La gran filtración de fotos de famosos que la gente todavía recuerda no fue una intrusión en Apple: se accedió a las cuentas con contraseñas obtenidas por phishing y preguntas de seguridad adivinadas, una por una. Los procesos judiciales que siguieron describieron el mismo patrón, alguien que se hacía pasar por soporte técnico y simplemente pedía la contraseña.

La distinción importa porque cada una tiene defensas opuestas. Una brecha del proveedor se responde con el diseño del cifrado, es decir, si la empresa guarda claves que podrían sustraerse junto con los archivos. Una apropiación de cuenta se responde con la autenticación, es decir, si una contraseña por sí sola permite entrar a cualquiera. La mayoría de la gente se preocupa por lo primero y queda expuesta por lo segundo. Nuestra auditoría de lo que dicen en realidad las políticas de privacidad del almacenamiento de fotos en la nube repasa la cuestión de quién guarda las claves, proveedor por proveedor. Esta guía cubre la otra mitad, la parte en la que alguien al otro lado de un enlace intenta convertirse en ti.

Las cuatro vías que realmente funcionan

El phishing va primero, y por un buen margen. Llega un mensaje sobre actividad sospechosa o una cuenta bloqueada, el enlace abre algo que parece exactamente una pantalla de inicio de sesión, y ahí se escribe la contraseña. La versión moderna retransmite el código de doble factor en tiempo real, así que una página que pide los seis dígitos justo después de la contraseña no es prueba de que el sitio sea auténtico. La segunda es la reutilización de contraseñas. Una contraseña que pusiste en un foro en 2015 y que después sufrió una brecha ya está en una lista, y esa lista se prueba automáticamente contra todos los servicios importantes. Nada en ese ataque exige que alguien sepa quién eres, ni que le importe.

La tercera es la cadena de restablecimiento. El acceso a la dirección de correo de la cuenta suele bastar para cambiar la contraseña, así que una cuenta de correo con una contraseña débil se convierte en silencio en la llave de todo lo que tiene asociado. La cuarta, y la más habitual de todas en la vida real, es la proximidad. Alguien que conoce el código de acceso de tu dispositivo puede desbloquear el teléfono, y en iOS ese código también puede usarse para cambiar la contraseña de la cuenta, que es exactamente por qué existe la Protección del dispositivo en caso de robo y por qué merece la pena activarla. La misma categoría incluye las aplicaciones de monitorización instaladas en un teléfono desbloqueado. Ninguna de las cuatro implica atacar el cifrado, y ninguna cantidad de fortaleza en el cifrado resuelve alguna de ellas.

Qué cubren el doble factor y el cifrado de extremo a extremo, cada uno por su lado

La autenticación de doble factor responde bien a las vías uno y dos. Una contraseña robada o adivinada deja de ser suficiente, ya que iniciar sesión también exige un código enviado a un dispositivo que ya está dentro de tu círculo. No responde a una página de retransmisión en vivo que recoge el código segundos después de que lo leas, y no hace nada contra alguien que sostiene tu teléfono ya desbloqueado. La Protección de datos avanzada responde a una pregunta completamente distinta. Activada, Fotos de iCloud y la Copia de seguridad de iCloud pasan a cifrado de extremo a extremo, las claves permanecen en tus dispositivos, y Apple no guarda nada que pudiera entregar ante una solicitud legal o que pudieran sustraer en una brecha del servidor. Es un cambio real en la exposición, y es la razón por la que configurar un contacto de recuperación es obligatorio: al desaparecer las claves de Apple, una contraseña olvidada resulta genuinamente irrecuperable. Apple ya no la ofrece a los usuarios nuevos en el Reino Unido.

Por defecto, sin activar esa opción, Fotos de iCloud se cifra en tránsito y en los servidores de Apple con claves que Apple también conserva. Google Photos funciona igual y no ofrece ninguna opción de extremo a extremo para la biblioteca principal. Ninguno de los dos planteamientos es negligente, y ambos son perfectamente razonables para la inmensa mayoría de un carrete, pero la descripción honesta es que el proveedor puede leer los archivos y tú confías en que no lo haga. Nuestro artículo sobre el almacenamiento de fotos de iCloud cifrado de extremo a extremo repasa qué cambia esa opción, y cómo se cifran las copias de seguridad de fotos del iPhone cubre el lado de las copias de seguridad, que es donde a menudo viven copias de las fotos ocultas.

Las fotos que nunca deberían estar en la cuenta

Todas las defensas anteriores son probabilísticas. El doble factor hace una apropiación mucho más difícil, no imposible; el cifrado de extremo a extremo elimina el servidor como objetivo pero deja el dispositivo como uno; y ambas dependen de una cuenta a la que un atacante decidido, o alguien que ya vive contigo, puede acabar llegando. Ordenar por consecuencia resulta más útil que ordenar por probabilidad. La mayor parte de un carrete está bien en la nube, y la comodidad es real. Un pequeño subconjunto no lo está: documentos con números identificativos, fotos íntimas, cualquier cosa que sirviera como palanca de presión. Para esas, el objetivo no es un candado más fuerte en la cuenta, sino que no haya ninguna cuenta en la ecuación.

Eso es lo que hace una bóveda cifrada local. Vaultaire cifra cada archivo con AES-256-GCM en el dispositivo, no necesita cuenta ni inicio de sesión para existir, y se mantiene fuera de iCloud por defecto, así que no hay contraseña que hacer phishing, ninguna sesión que secuestrar y ninguna copia en un servidor que vulnerar. Es gratis hasta 5 bóvedas. Si prefieres entender la categoría antes de confiar en cualquiera de ellas, nuestra auditoría sobre si las apps de bóveda de fotos son seguras repasa las afirmaciones sobre cifrado y cuáles resisten el examen. Las fotos que nunca se sincronizan no se le pueden sustraer a un servicio que no controlas.

Guías relacionadas

• Lo que dicen las políticas de privacidad del almacenamiento de fotos en la nube
• Cómo funciona el cifrado de fotos de iCloud
• Puede alguien ver tus fotos ocultas en iCloud
• Son seguras las apps de bóveda de fotos

Preguntas frecuentes

¿Han hackeado alguna vez iCloud en sí?

Los servidores de Apple no han sufrido públicamente una brecha en el sentido que la gente suele imaginar. Los incidentes que produjeron fotos filtradas fueron apropiaciones de cuenta: contraseñas obtenidas por phishing, preguntas de seguridad adivinadas o reutilización de otros sitios que sí sufrieron una brecha. Es una distinción importante, porque significa que la solución está en tu lado de la pantalla de inicio de sesión, no en el de Apple.

¿La autenticación de doble factor hace seguras mis fotos?

Cierra las vías remotas más habituales, lo cual es una mejora considerable, pero no es absoluta. Una página de phishing convincente puede retransmitir tu código en tiempo real, y el doble factor no hace nada contra alguien que desbloquea tu teléfono o que conoce el código de acceso de tu dispositivo. Trátala como el nivel mínimo que detiene los ataques oportunistas, no como una garantía.

¿Es Google Photos menos seguro que iCloud?

Para la biblioteca principal, Google guarda las claves y no ofrece ninguna opción de cifrado de extremo a extremo, mientras que iCloud puede pasarse a cifrado de extremo a extremo con la Protección de datos avanzada. Dejado en su configuración por defecto, iCloud también guarda las claves, así que la diferencia está en el techo, no en el punto de partida. Ambos cifran los datos en tránsito y en reposo frente a atacantes externos.

¿Qué debo hacer primero si creo que abrieron mi cuenta?

Cambia la contraseña desde un dispositivo de confianza, y luego revisa la lista de dispositivos bajo tu nombre en Ajustes y elimina cualquiera que no reconozcas, lo que termina esas sesiones. Comprueba que el correo y el número de teléfono de la cuenta siguen siendo los tuyos, ya que los atacantes los cambian para conservar el acceso. Después revisa tu propia cuenta de correo, porque suele ser la vía de vuelta.