Cifrado de las copias de seguridad de fotos del iPhone: qué está realmente protegido

Puedes hacer una copia de seguridad de todas las fotos de tu iPhone y aun así no saber si esas imágenes son realmente privadas. Que una copia de seguridad esté cifrada, y que la clave la tengas tú o Apple, depende de qué copia de seguridad uses y de un par de ajustes que casi nadie abre. Esta guía explica, en términos sencillos, cómo funciona realmente el cifrado de las copias de seguridad de fotos del iPhone para que puedas decidir qué protección necesita realmente tu biblioteca.

Las copias de seguridad de fotos del iPhone siempre están cifradas en tránsito y en reposo, pero eso no significa que solo tú puedas leerlas. Con los ajustes estándar de iCloud, Apple conserva las claves de iCloud Photos y iCloud Backup, por lo que puede recuperar o revelar tus fotos. Activar Advanced Data Protection hace que esas copias de seguridad queden cifradas de extremo a extremo, de modo que solo tus dispositivos tienen las claves. Una copia de seguridad local en el ordenador solo está cifrada si marcas Encrypt local backup, y una aplicación de bóveda de fotos añade un almacén cifrado independiente para tus imágenes más sensibles.

Los tres lugares donde se guardan las copias de seguridad de las fotos de tu iPhone

Cuando la gente dice que tiene una copia de seguridad de sus fotografías, normalmente se refiere a uno de tres sistemas diferentes, y cada uno protege las fotografías de una manera diferente. El primero es iCloud Fotos, que mantiene una copia sincronizada de toda tu biblioteca en los centros de datos de Apple y la refleja en cada dispositivo que haya iniciado sesión en tu cuenta de Apple. El segundo es iCloud Copia de seguridad, una instantánea del teléfono que puede incluir datos almacenados únicamente en el dispositivo. La tercera es una copia de seguridad local realizada a través de Finder en una Mac o dispositivos Apple en Windows, que escribe una copia del teléfono en su computadora. Una bóveda de fotografías puede agregar su propia copia de seguridad cifrada como cuarto almacén lógico, pero su contenedor de aplicaciones local también puede viajar dentro de un iCloud o copia de seguridad del dispositivo informático a menos que se excluya.

El motivo por el que esto importa es que tener una copia de seguridad y estar cifrado no son lo mismo. Todos estos sistemas cifran tus fotos mientras viajan por la red y mientras están en un disco, de modo que un desconocido que espíe tu Wi-Fi no puede leerlas. La verdadera pregunta es quién tiene la clave que desbloquea ese cifrado. En algunas copias de seguridad la clave es solo tuya, y en otras Apple guarda una copia para poder ayudarte a recuperar los datos o entregarlos si se le exige legalmente. Saber cuál es cuál es todo el propósito de esta guía.

Qué cifrado usa realmente cada copia de seguridad

iCloud Photos e iCloud Backup usan un cifrado en reposo sólido por defecto, pero con la protección de datos estándar Apple conserva las claves de la mayoría de las categorías, incluidas tu biblioteca de fotos y la copia de seguridad del dispositivo. Ese diseño permite que Apple restablezca tu acceso si te quedas bloqueado, y también significa que Apple puede leer las fotos ante una solicitud legal válida. En la práctica, tus imágenes están a salvo de atacantes casuales y de cualquiera que robe un disco de un centro de datos, pero no son privadas frente a la propia Apple. Es un compromiso deliberado que favorece la posibilidad de recuperación sobre el secreto absoluto.

Una copia de seguridad local es distinta porque vive en tu propio ordenador. Por defecto, una copia de seguridad de Finder o iTunes no está cifrada en absoluto, algo que sorprende a mucha gente, así que cualquiera con acceso a ese ordenador puede examinar las fotos guardadas. La solución es una simple casilla llamada Encrypt local backup. Al activarla, toda la copia de seguridad queda envuelta en cifrado AES vinculado a una contraseña que eliges tú, y solo esa contraseña puede abrirla. Apple nunca ve la contraseña, así que si la olvidas la copia de seguridad no se puede recuperar, que es exactamente la propiedad que buscas en un cifrado real.

Advanced Data Protection activa el cifrado de extremo a extremo

Advanced Data Protection es el ajuste que hace pasar a iCloud Photos e iCloud Backup de claves en manos de Apple a cifrado de extremo a extremo. En cuanto lo activas, las claves que desbloquean tus fotos existen solo en tus dispositivos de confianza, y Apple ya no puede leer la biblioteca ni la copia de seguridad aunque quisiera. Esto cierra el hueco que deja la protección de datos estándar y pone a iCloud al mismo nivel que una buena copia de seguridad local cifrada, con la comodidad de la sincronización automática en la nube. Lo encontrarás en Ajustes, debajo de tu nombre, luego iCloud y luego Advanced Data Protection.

El modelo de amenazas frente al que protege es amplio: una brecha en los servidores de Apple, alguien con acceso interno a la base de datos o una citación judicial que exija tu biblioteca, ninguno de esos casos consigue fotos legibles. Hay límites que conviene entender. Primero debes configurar al menos un contacto de recuperación o una clave de recuperación, porque si pierdes tus dispositivos no existe una puerta trasera para restaurar el acceso. Una pequeña cantidad de datos, como iCloud Mail, Contactos y Calendario, queda fuera del cifrado de extremo a extremo por compatibilidad, y todavía pueden existir algunos metadatos sobre tus archivos. Aun así, para las fotos en sí, es la opción más sólida que ofrece Apple.

Dónde encaja una aplicación de bóveda de fotos en tu plan de copias de seguridad

Incluso con la Protección de datos avanzada activada, cada foto de su biblioteca principal permanece dentro del modelo de acceso a Fotos, que incluye a alguien que puede desbloquear el álbum correspondiente y cualquier aplicación que usted autorice para leer esas fotos. Una bóveda de fotografías reduce esa exposición al mantener imágenes confidenciales en un contenedor cifrado separado detrás de su propia credencial, de modo que las copias de la bóveda no aparecen en el carrete de la cámara, en los álbumes compartidos ni en los selectores de fotografías comunes. Una jerarquía de claves sólida cifra los archivos con una clave de contenido aleatoria y envuelve esa clave con una clave de desbloqueo derivada de la credencial del almacén.

Una bóveda bien construida también puede crear su propia copia de seguridad cifrada, de modo que las fotos privadas sobrevivan a un teléfono perdido sin entrar. iCloud Fotos en forma legible. Cuando evalúe uno, busque cifrado autenticado en el dispositivo, una jerarquía de claves documentada y un diseño de recuperación que no le proporcione al desarrollador una clave de descifrado. Vaultaire cifra los datos de la bóveda bajo una clave maestra aleatoria y protege la privacidad CloudKit registros de respaldo con una clave de respaldo separada. Sus rutas de respaldo, sincronización, uso compartido y análisis consentidos son opcionales. Sus archivos de bóveda local actuales no están marcados como excluidos de las copias de seguridad del dispositivo del sistema, por lo que iCloud La copia de seguridad o una copia de seguridad de la computadora aún pueden contener copias cifradas independientemente de la autorización de Vaultaire. CloudKit opción.

Guías relacionadas

• Cómo funciona el cifrado de iCloud Photos
• Cifrado de extremo a extremo para fotos, explicado
• Almacenamiento de fotos en la nube y privacidad, comparados
• Qué significa realmente el cifrado AES-256

Preguntas frecuentes

¿Está cifrado iCloud Backup?

Sí. iCloud Backup siempre está cifrado en tránsito y en reposo. Con la protección de datos estándar, Apple conserva una copia de la clave, por lo que puede ayudarte a recuperar la copia de seguridad y revelarla ante una solicitud legal válida. Activa Advanced Data Protection para que la copia de seguridad quede cifrada de extremo a extremo y solo tus dispositivos puedan desbloquearla.

¿Están mis fotos cifradas de extremo a extremo en iCloud?

Solo si Advanced Data Protection está activado. Por defecto, iCloud Photos usa la protección de datos estándar, que cifra la biblioteca pero permite que Apple conserve las claves. Con Advanced Data Protection activado, las claves existen solo en tus dispositivos de confianza y Apple ya no puede leer tus fotos.

¿Cómo hago una copia de seguridad local cifrada de las fotos de mi iPhone?

Conecta el teléfono a un Mac o PC, abre Finder o iTunes y selecciona Encrypt local backup, luego elige una contraseña. Toda la copia de seguridad, incluidas las fotos que solo existen en el dispositivo, queda envuelta en cifrado AES que solo tu contraseña puede abrir. Guarda bien la contraseña, porque no hay forma de recuperar la copia de seguridad sin ella.

¿Una aplicación de bóveda de fotos hace copia de seguridad de mis fotos?

Una bóveda de fotografías puede ofrecer su propia copia de seguridad cifrada del lado del cliente, independiente de iCloud Fotos. Un diseño de sonido cifra una clave de contenido aleatoria bajo una clave de desbloqueo o de respaldo derivada de su credencial, por lo que el proveedor no recibe una clave de contenido legible. Sistema iCloud y las copias de seguridad de la computadora son rutas separadas y también pueden copiar el contenedor local de la aplicación.