Ilustración abstracta de una foto de iPhone viajando a la nube, con un candado cerrándose a medida que Advanced Data Protection convierte el bloqueo estándar en un sello de extremo a extremo.

¿Están cifradas las Fotos de iCloud? Cómo cifrar fotos del iPhone de extremo a extremo

Tus fotos de iCloud están cifradas, así que la respuesta simple a si están protegidas es sí. La pregunta más difícil es quién guarda la clave. Por defecto, Apple la tiene, lo que significa que tus fotos están a salvo de una filtración casual pero no de Apple, de una orden judicial ni de quien comprometa tu cuenta. Advanced Data Protection cambia eso al mover las claves a tus dispositivos exclusivamente. Conocer la diferencia es la diferencia entre asumir que tus fotos son privadas y hacerlas verdaderamente privadas.

Sí, las Fotos de iCloud están cifradas en tránsito y en los servidores de Apple, pero con la protección estándar predeterminada Apple guarda las claves y puede acceder a tus fotos, por ejemplo para ayudarte a recuperar una cuenta o para cumplir una solicitud legal. Para que tus fotos estén cifradas de extremo a extremo, de modo que solo tus dispositivos de confianza guarden las claves y ni siquiera Apple pueda leerlas, activa Advanced Data Protection en Ajustes, tu nombre, iCloud, Advanced Data Protection. Debes configurar la recuperación de cuenta antes y actualizar todos los dispositivos de tu cuenta. Ten en cuenta que los Álbumes compartidos y algunas otras categorías permanecen con protección estándar incluso así. Para tus fotos más sensibles, un cofre cifrado en el dispositivo las mantiene completamente fuera de iCloud.

Qué significa realmente «cifrado» para las Fotos de iCloud

Apple cifra las Fotos de iCloud tanto en el trayecto hasta sus servidores como mientras están almacenadas en reposo, lo que impide que un intruso que intercepte la conexión o acceda a un centro de datos pueda leer tu biblioteca. Es una protección real y está activada para todos por defecto. El problema está en la clave. Con la protección de datos estándar, las claves que desbloquean tus fotos se almacenan en los centros de datos de Apple para que Apple pueda descifrar tu biblioteca en tu nombre, por ejemplo cuando inicias sesión en un dispositivo nuevo o recuperas una contraseña olvidada.

Esa comodidad es también su límite. Si Apple puede descifrar tus fotos para ayudarte, también puede hacerlo en respuesta a una solicitud legal válida, y un atacante que tome el control de tu Apple ID podría acceder a ellas también. Así que «cifrado» no significa automáticamente privado para todos. Significa privado frente a personas malintencionadas, pero Apple sigue guardando una copia maestra de la clave en tu nombre.

Protección estándar frente a Advanced Data Protection

Apple cifra de extremo a extremo algunas categorías para todos por defecto, como las contraseñas de iCloud Keychain y los datos de Salud, donde las claves nunca abandonan tus dispositivos. Las fotos no están en ese grupo predeterminado. Advanced Data Protection es la opción que extiende el cifrado de extremo a extremo a la mayoría de tus datos de iCloud, incluidos iCloud Backup, Notas y Fotos. Al activarlo, aumenta el número de categorías protegidas y Apple deja de guardar claves que pudiera usar para leer esos elementos.

El efecto práctico para las fotos es sencillo. Con la función desactivada, tu biblioteca está cifrada pero Apple puede abrirla. Con ella activada, solo pueden hacerlo tus dispositivos de confianza, y esa protección se aplica a las fotos que ya subiste, no solo a las nuevas. El precio es que asumes toda la responsabilidad de la recuperación, por eso Apple te obliga a configurar un contacto de recuperación o una clave de recuperación antes de permitirte activar la función.

Cómo activar Advanced Data Protection

Abre Ajustes, toca tu nombre, luego iCloud y desplázate hasta Advanced Data Protection. El sistema te guiará para configurar la recuperación de cuenta primero y después te pedirá que actives la función. Activarla en un dispositivo la habilita en toda tu cuenta, así que todos los iPhone, iPad y Mac que uses deben estar actualizados a una versión compatible: iOS 16.3, iPadOS 16.3 o macOS 13.2 o posterior. Un solo dispositivo obsoleto bloqueará el cambio hasta que lo actualices o lo retires.

Una vez activada, tus fotos en iCloud están protegidas con claves que solo tus dispositivos guardan. Almacena tu clave de recuperación en un lugar verdaderamente seguro, como un gestor de contraseñas o una copia impresa en un lugar protegido, y asegúrate de que tu contacto de recuperación sea alguien de confianza a quien puedas localizar. El objetivo del cifrado de extremo a extremo es que nadie pueda entregarte una copia de tus datos, así que tu método de recuperación es ahora la única puerta de acceso.

Cuándo un cofre supera la confianza en la configuración de iCloud

Advanced Data Protection es una mejora sólida, pero se aplica a toda la cuenta, es fácil olvidar que está desactivada y deja huecos como los Álbumes compartidos con protección estándar. Además, no hace nada con las fotos que están en el carrete de cámara en un dispositivo que alguien más puede coger, mirar de reojo o sincronizar. Para el puñado de fotos que más quieres mantener privadas, el modelo más seguro es no ponerlas nunca en la biblioteca sincronizada.

Ese es el enfoque de Vaultaire. Importa tus originales, los cifra en el iPhone con AES-256 y los mantiene fuera del carrete de cámara y fuera de iCloud, de modo que no hay ninguna clave en la nube que gestionar y nada que aparezca en Fotos, widgets o búsquedas. Usa Advanced Data Protection para proteger toda tu biblioteca, y usa un cofre dedicado para las pocas fotos que nunca deben salir de tu dispositivo en forma legible.

Guías relacionadas

Fuentes

Preguntas frecuentes

¿Están cifradas las Fotos de iCloud por defecto?

Sí. Las Fotos de iCloud están cifradas en tránsito y en reposo en los servidores de Apple para todos los usuarios. Sin embargo, con la protección estándar predeterminada, Apple guarda las claves de cifrado, por lo que puede descifrar tus fotos, por ejemplo para ayudarte a recuperar tu cuenta o para cumplir una solicitud legal. No están cifradas de extremo a extremo a menos que actives Advanced Data Protection.

¿Qué cambia realmente Advanced Data Protection?

Mueve las claves de cifrado de la mayor parte de tus datos de iCloud, incluidos Fotos, Backup y Notas, exclusivamente a tus dispositivos de confianza. Después de activarlo, ni siquiera Apple puede leer esos elementos. La protección se aplica a las fotos ya subidas y a las nuevas. A cambio, Apple ya no puede ayudarte a recuperar esos datos si pierdes el acceso.

¿Perderé mis fotos si lo activo?

No, tus fotos permanecen exactamente donde están y siguen siendo accesibles en tus dispositivos. Lo que cambia es la recuperación: como Apple ya no guarda las claves, debes configurar un contacto de recuperación o una clave de recuperación antes de activar la función. Si alguna vez pierdes todos tus dispositivos y tu método de recuperación, los datos no se pueden recuperar, así que guarda tu clave de recuperación con cuidado.

¿Cubre Advanced Data Protection los Álbumes compartidos?

No. Los Álbumes compartidos permanecen con protección estándar incluso con Advanced Data Protection activado, porque se pueden ver en la web y compartir con personas fuera de tus dispositivos. Cualquier foto que añadas a un Álbum compartido sale de la burbuja cifrada de extremo a extremo, así que trata el contenido compartido como no privado y mantén las fotos sensibles fuera de él.

¿Es más seguro un cofre cifrado que el cifrado de iCloud?

Para tus fotos más sensibles, sí, porque un cofre las mantiene completamente fuera de la biblioteca sincronizada. Un cofre en el dispositivo como Vaultaire cifra las fotos con AES-256 en el iPhone y nunca las sube a iCloud, de modo que no hay ninguna clave en la nube que gestionar y nada que filtrar a través de la sincronización, los widgets o las búsquedas. Úsalo junto con Advanced Data Protection, no en su lugar.

¿Cómo compruebo si Advanced Data Protection está activado?

Abre Ajustes, toca tu nombre, luego iCloud y desplázate hasta Advanced Data Protection. La pantalla muestra si está activado o desactivado y te permite cambiarlo. Si está desactivado y quieres el cifrado de extremo a extremo para tus fotos, configura la recuperación de cuenta, actualiza todos tus dispositivos y actívalo desde esa misma pantalla.