Cifrado de las copias de seguridad de fotos del iPhone: qué está realmente protegido

Puedes hacer una copia de seguridad de todas las fotos de tu iPhone y aun así no saber si esas imágenes son realmente privadas. Que una copia de seguridad esté cifrada, y que la clave la tengas tú o Apple, depende de qué copia de seguridad uses y de un par de ajustes que casi nadie abre. Esta guía explica, en términos sencillos, cómo funciona realmente el cifrado de las copias de seguridad de fotos del iPhone para que puedas decidir qué protección necesita realmente tu biblioteca.

Las copias de seguridad de fotos del iPhone siempre están cifradas en tránsito y en reposo, pero eso no significa que solo tú puedas leerlas. Con los ajustes estándar de iCloud, Apple conserva las claves de iCloud Photos y iCloud Backup, por lo que puede recuperar o revelar tus fotos. Activar Advanced Data Protection hace que esas copias de seguridad queden cifradas de extremo a extremo, de modo que solo tus dispositivos tienen las claves. Una copia de seguridad local en el ordenador solo está cifrada si marcas Encrypt local backup, y una aplicación de bóveda de fotos añade un almacén cifrado independiente para tus imágenes más sensibles.

Los tres lugares donde se guardan las copias de seguridad de las fotos de tu iPhone

Cuando la gente dice que tiene una copia de seguridad de sus fotos, normalmente se refiere a uno de tres sistemas distintos, y cada uno protege las imágenes de una forma diferente. El primero es iCloud Photos, que mantiene una copia sincronizada de toda tu biblioteca en los centros de datos de Apple y la refleja en todos los dispositivos que iniciaron sesión con la misma Apple Account. El segundo es iCloud Backup, una instantánea nocturna de todo el teléfono que puede incluir las fotos guardadas únicamente en el dispositivo. El tercero es una copia de seguridad local hecha con Finder en un Mac o iTunes en un PC con Windows, que escribe una copia del teléfono en tu propio ordenador. Una aplicación de bóveda de fotos añade una cuarta opción, su propia copia cifrada que vive fuera de las otras tres.

El motivo por el que esto importa es que tener una copia de seguridad y estar cifrado no son lo mismo. Todos estos sistemas cifran tus fotos mientras viajan por la red y mientras están en un disco, de modo que un desconocido que espíe tu Wi-Fi no puede leerlas. La verdadera pregunta es quién tiene la clave que desbloquea ese cifrado. En algunas copias de seguridad la clave es solo tuya, y en otras Apple guarda una copia para poder ayudarte a recuperar los datos o entregarlos si se le exige legalmente. Saber cuál es cuál es todo el propósito de esta guía.

Qué cifrado usa realmente cada copia de seguridad

iCloud Photos e iCloud Backup usan un cifrado en reposo sólido por defecto, pero con la protección de datos estándar Apple conserva las claves de la mayoría de las categorías, incluidas tu biblioteca de fotos y la copia de seguridad del dispositivo. Ese diseño permite que Apple restablezca tu acceso si te quedas bloqueado, y también significa que Apple puede leer las fotos ante una solicitud legal válida. En la práctica, tus imágenes están a salvo de atacantes casuales y de cualquiera que robe un disco de un centro de datos, pero no son privadas frente a la propia Apple. Es un compromiso deliberado que favorece la posibilidad de recuperación sobre el secreto absoluto.

Una copia de seguridad local es distinta porque vive en tu propio ordenador. Por defecto, una copia de seguridad de Finder o iTunes no está cifrada en absoluto, algo que sorprende a mucha gente, así que cualquiera con acceso a ese ordenador puede examinar las fotos guardadas. La solución es una simple casilla llamada Encrypt local backup. Al activarla, toda la copia de seguridad queda envuelta en cifrado AES vinculado a una contraseña que eliges tú, y solo esa contraseña puede abrirla. Apple nunca ve la contraseña, así que si la olvidas la copia de seguridad no se puede recuperar, que es exactamente la propiedad que buscas en un cifrado real.

Advanced Data Protection activa el cifrado de extremo a extremo

Advanced Data Protection es el ajuste que hace pasar a iCloud Photos e iCloud Backup de claves en manos de Apple a cifrado de extremo a extremo. En cuanto lo activas, las claves que desbloquean tus fotos existen solo en tus dispositivos de confianza, y Apple ya no puede leer la biblioteca ni la copia de seguridad aunque quisiera. Esto cierra el hueco que deja la protección de datos estándar y pone a iCloud al mismo nivel que una buena copia de seguridad local cifrada, con la comodidad de la sincronización automática en la nube. Lo encontrarás en Ajustes, debajo de tu nombre, luego iCloud y luego Advanced Data Protection.

El modelo de amenazas frente al que protege es amplio: una brecha en los servidores de Apple, alguien con acceso interno a la base de datos o una citación judicial que exija tu biblioteca, ninguno de esos casos consigue fotos legibles. Hay límites que conviene entender. Primero debes configurar al menos un contacto de recuperación o una clave de recuperación, porque si pierdes tus dispositivos no existe una puerta trasera para restaurar el acceso. Una pequeña cantidad de datos, como iCloud Mail, Contactos y Calendario, queda fuera del cifrado de extremo a extremo por compatibilidad, y todavía pueden existir algunos metadatos sobre tus archivos. Aun así, para las fotos en sí, es la opción más sólida que ofrece Apple.

Dónde encaja una aplicación de bóveda de fotos en tu plan de copias de seguridad

Incluso con Advanced Data Protection activado, cada foto de tu biblioteca principal sigue siendo visible para cualquier cosa que pueda desbloquear tu teléfono, lo que incluye a cualquiera a quien le prestes el dispositivo y a cualquier app a la que le concedas acceso a las fotos. Una aplicación de bóveda de fotos reduce esa exposición al guardar tus imágenes más sensibles en un contenedor cifrado independiente, protegido por su propio Face ID o código de acceso, de modo que nunca aparecen en el carrete, en los álbumes compartidos ni en los selectores de fotos de otras apps. Las mejores bóvedas cifran los archivos en el propio dispositivo antes de escribir nada en el disco, usando claves derivadas de tu código de acceso en lugar de guardarlas en texto plano.

Una bóveda bien construida también puede crear su propia copia de seguridad cifrada, de modo que tus fotos privadas sobrevivan a la pérdida del teléfono sin pasar nunca por iCloud Photos en forma legible. Al evaluar una, busca una declaración clara de que usa cifrado AES en el propio dispositivo y de que el desarrollador no puede recuperar tus datos, la misma propiedad de olvidé mi contraseña significa que no hay recuperación que demuestra que el cifrado es real. Vaultaire está construida exactamente así: tus fotos se cifran en el dispositivo con claves que solo tú tienes, y nada sale del teléfono a menos que decidas exportarlo.

Guías relacionadas

• Cómo funciona el cifrado de iCloud Photos
• Cifrado de extremo a extremo para fotos, explicado
• Almacenamiento de fotos en la nube y privacidad, comparados
• Qué significa realmente el cifrado AES-256

Preguntas frecuentes

¿Está cifrado iCloud Backup?

Sí. iCloud Backup siempre está cifrado en tránsito y en reposo. Con la protección de datos estándar, Apple conserva una copia de la clave, por lo que puede ayudarte a recuperar la copia de seguridad y revelarla ante una solicitud legal válida. Activa Advanced Data Protection para que la copia de seguridad quede cifrada de extremo a extremo y solo tus dispositivos puedan desbloquearla.

¿Están mis fotos cifradas de extremo a extremo en iCloud?

Solo si Advanced Data Protection está activado. Por defecto, iCloud Photos usa la protección de datos estándar, que cifra la biblioteca pero permite que Apple conserve las claves. Con Advanced Data Protection activado, las claves existen solo en tus dispositivos de confianza y Apple ya no puede leer tus fotos.

¿Cómo hago una copia de seguridad local cifrada de las fotos de mi iPhone?

Conecta el teléfono a un Mac o PC, abre Finder o iTunes y selecciona Encrypt local backup, luego elige una contraseña. Toda la copia de seguridad, incluidas las fotos que solo existen en el dispositivo, queda envuelta en cifrado AES que solo tu contraseña puede abrir. Guarda bien la contraseña, porque no hay forma de recuperar la copia de seguridad sin ella.

¿Una aplicación de bóveda de fotos hace copia de seguridad de mis fotos?

Una buena aplicación de bóveda de fotos puede mantener su propia copia de seguridad cifrada de las imágenes que importas, independiente de iCloud Photos. Como los archivos se cifran en el dispositivo con una clave derivada de tu código de acceso, la copia de seguridad permanece ilegible tanto para el creador de la bóveda como para cualquiera que no pueda desbloquear la app. Comprueba que el desarrollador declare que no puede recuperar tus datos.