Cifrado de las copias de seguridad de fotos del iPhone: qué está realmente protegido

Puedes hacer una copia de seguridad de todas las fotos de tu iPhone y aun así no saber si esas imágenes son realmente privadas. Que una copia de seguridad esté cifrada, y que la clave la tengas tú o Apple, depende de qué copia de seguridad uses y de un par de ajustes que casi nadie abre. Esta guía explica, en términos sencillos, cómo funciona realmente el cifrado de las copias de seguridad de fotos del iPhone para que puedas decidir qué protección necesita realmente tu biblioteca.

Las copias de seguridad de fotos del iPhone siempre están cifradas en tránsito y en reposo, pero eso no significa que solo tú puedas leerlas. Con los ajustes estándar de iCloud, Apple conserva las claves de Fotos en iCloud y Respaldo en iCloud, por lo que puede recuperar o revelar tus fotos. Activar la Protección de datos avanzada hace que esas copias de seguridad queden cifradas de extremo a extremo, de modo que solo tus dispositivos tienen las claves. Una copia de seguridad local en el ordenador solo está cifrada si marcas «Encriptar copia de seguridad local», y una aplicación de bóveda de fotos añade una bóveda cifrada independiente para tus imágenes más sensibles.

Los tres lugares donde se guardan las copias de seguridad de las fotos de tu iPhone

Cuando la gente dice que tiene una copia de seguridad de sus fotografías, normalmente se refiere a uno de tres sistemas diferentes, y cada uno protege las fotografías de una manera diferente. El primero es Fotos en iCloud, que mantiene una copia sincronizada de toda tu biblioteca en los centros de datos de Apple y la refleja en cada dispositivo que haya iniciado sesión en tu cuenta de Apple. El segundo es la copia de seguridad de iCloud, una instantánea del teléfono que puede incluir datos almacenados únicamente en el dispositivo. La tercera es una copia de seguridad local realizada a través de Finder en una Mac o de la app Dispositivos Apple en Windows, que escribe una copia del teléfono en tu computadora. Una bóveda de fotografías puede agregar su propia copia de seguridad cifrada como cuarto almacén lógico, pero su contenedor de aplicaciones local también puede viajar dentro de una copia de seguridad de iCloud o de la computadora a menos que se excluya.

El motivo por el que esto importa es que tener una copia de seguridad y estar cifrado no son lo mismo. Todos estos sistemas cifran tus fotos mientras viajan por la red y mientras están en un disco, de modo que un desconocido que espíe tu Wi-Fi no puede leerlas. La verdadera pregunta es quién tiene la clave que desbloquea ese cifrado. En algunas copias de seguridad la clave es solo tuya, y en otras Apple guarda una copia para poder ayudarte a recuperar los datos o entregarlos si se le exige legalmente. Saber cuál es cuál es todo el propósito de esta guía.

Qué cifrado usa realmente cada copia de seguridad

Fotos en iCloud y Respaldo en iCloud usan un cifrado en reposo sólido por defecto, pero con la protección de datos estándar Apple conserva las claves de la mayoría de las categorías, incluidas tu biblioteca de fotos y la copia de seguridad del dispositivo. Ese diseño permite que Apple restablezca tu acceso si te quedas bloqueado, y también significa que Apple puede leer las fotos ante una solicitud legal válida. En la práctica, tus imágenes están a salvo de atacantes casuales y de cualquiera que robe un disco de un centro de datos, pero no son privadas frente a la propia Apple. Es un compromiso deliberado que favorece la posibilidad de recuperación sobre el secreto absoluto.

Una copia de seguridad local es distinta porque vive en tu propio ordenador. Por defecto, una copia de seguridad de Finder o iTunes no está cifrada en absoluto, algo que sorprende a mucha gente, así que cualquiera con acceso a ese ordenador puede examinar las fotos guardadas. La solución es una simple casilla llamada «Encriptar copia de seguridad local». Al activarla, toda la copia de seguridad queda envuelta en cifrado AES vinculado a una contraseña que eliges tú, y solo esa contraseña puede abrirla. Apple nunca ve la contraseña, así que si la olvidas la copia de seguridad no se puede recuperar, que es exactamente la propiedad que buscas en un cifrado real.

La Protección de datos avanzada activa el cifrado de extremo a extremo

La Protección de datos avanzada es el ajuste que hace pasar a Fotos en iCloud y Respaldo en iCloud de claves en manos de Apple a cifrado de extremo a extremo. En cuanto lo activas, las claves que desbloquean tus fotos existen solo en tus dispositivos de confianza, y Apple ya no puede leer la biblioteca ni la copia de seguridad aunque quisiera. Esto cierra el hueco que deja la protección de datos estándar y pone a iCloud al mismo nivel que una buena copia de seguridad local cifrada, con la comodidad de la sincronización automática en la nube. Lo encontrarás en Configuración, debajo de tu nombre, luego iCloud y luego Protección avanzada de datos.

El modelo de amenazas frente al que protege es amplio: una brecha en los servidores de Apple, alguien con acceso interno a la base de datos o una citación judicial que exija tu biblioteca, ninguno de esos casos consigue fotos legibles. Hay límites que conviene entender. Primero debes configurar al menos un contacto de recuperación o una clave de recuperación, porque si pierdes tus dispositivos no existe una puerta trasera para restaurar el acceso. Una pequeña cantidad de datos, como iCloud Mail, Contactos y Calendario, queda fuera del cifrado de extremo a extremo por compatibilidad, y todavía pueden existir algunos metadatos sobre tus archivos. Aun así, para las fotos en sí, es la opción más sólida que ofrece Apple.

Dónde encaja una aplicación de bóveda de fotos en tu plan de copias de seguridad

Incluso con la Protección de datos avanzada activada, cada foto de tu biblioteca principal permanece dentro del modelo de acceso a Fotos, que incluye a alguien que puede desbloquear el álbum correspondiente y cualquier aplicación que autorices para leer esas fotos. Una bóveda de fotografías reduce esa exposición al mantener imágenes confidenciales en un contenedor cifrado separado detrás de su propia credencial, de modo que las copias de la bóveda no aparecen en el carrete de la cámara, en los álbumes compartidos ni en los selectores de fotografías comunes. Una jerarquía de claves sólida cifra los archivos con una clave de contenido aleatoria y envuelve esa clave con una clave de desbloqueo derivada de la credencial de la bóveda.

Una bóveda bien construida también puede crear su propia copia de seguridad cifrada, de modo que las fotos privadas sobrevivan a un teléfono perdido sin ingresar a Fotos en iCloud en forma legible. Cuando evalúes una, busca cifrado autenticado en el dispositivo, una jerarquía de claves documentada y un diseño de recuperación que no le dé al desarrollador una clave de descifrado. Vaultaire cifra los datos de la bóveda bajo una clave maestra aleatoria y protege los registros de copia de seguridad privados de CloudKit con una clave de copia de seguridad separada. La copia de seguridad está activada por defecto y se puede desactivar; la sincronización y el uso compartido solo se ejecutan cuando los configuras. La analítica de la aplicación y los informes de fallos están activados por defecto y se pueden desactivar con «Compartir errores de forma anónima» en Ajustes. Los archivos de la bóveda local actual de Vaultaire no están marcados como excluidos de las copias de seguridad del dispositivo del sistema, por lo que Respaldo en iCloud o una copia de seguridad de la computadora aún pueden contener copias cifradas independientemente de la opción CloudKit de Vaultaire.

Guías relacionadas

• Cómo funciona el cifrado de Fotos en iCloud
• Cifrado de extremo a extremo para fotos, explicado
• Almacenamiento de fotos en la nube y privacidad, comparados
• Qué significa realmente el cifrado AES-256

Preguntas frecuentes

¿Está cifrado el Respaldo en iCloud?

Sí. Respaldo en iCloud siempre está cifrado en tránsito y en reposo. Con la protección de datos estándar, Apple conserva una copia de la clave, por lo que puede ayudarte a recuperar la copia de seguridad y revelarla ante una solicitud legal válida. Activa la Protección de datos avanzada para que la copia de seguridad quede cifrada de extremo a extremo y solo tus dispositivos puedan desbloquearla.

¿Están mis fotos cifradas de extremo a extremo en iCloud?

Solo si la Protección de datos avanzada está activada. Por defecto, Fotos en iCloud usa la protección de datos estándar, que cifra la biblioteca pero permite que Apple conserve las claves. Con la Protección de datos avanzada activada, las claves existen solo en tus dispositivos de confianza y Apple ya no puede leer tus fotos.

¿Cómo hago una copia de seguridad local cifrada de las fotos de mi iPhone?

Conecta el teléfono a un Mac o PC, abre Finder o iTunes y selecciona «Encriptar copia de seguridad local», luego elige una contraseña. Toda la copia de seguridad, incluidas las fotos que solo existen en el dispositivo, queda envuelta en cifrado AES que solo tu contraseña puede abrir. Guarda bien la contraseña, porque no hay forma de recuperar la copia de seguridad sin ella.

¿Una aplicación de bóveda de fotos hace copia de seguridad de mis fotos?

Una bóveda de fotografías puede ofrecer su propia copia de seguridad cifrada del lado del cliente, independiente de Fotos en iCloud. Un diseño sólido cifra una clave de contenido aleatoria bajo una clave de desbloqueo o de copia de seguridad derivada de tu credencial, por lo que el proveedor no recibe una clave de contenido legible. Las copias de seguridad del sistema en iCloud y en la computadora son rutas separadas y también pueden copiar el contenedor local de la aplicación.