Backup Criptografado no iCloud: Armazenamento em Nuvem Sem Confiança

Vaultaire iCloud o backup criptografa os dados do cofre no dispositivo com AES-256-GCM antes de enviar registros preenchidos de tamanho fixo para o banco de dados privado do CloudKit do usuário. A Apple armazena o texto cifrado, mas não recebe a chave de backup em formato legível.

O Que É o Backup Criptografado no iCloud?

Telefones quebram. Telefones se perdem. Telefones são roubados. Se seus arquivos mais privados existem apenas em um único dispositivo, estão a um acidente de desaparecer para sempre. O backup resolve isso — mas o backup tradicional em nuvem cria um problema diferente: agora uma empresa que você não controla tem uma cópia legível dos seus arquivos.

Vaultaire segue um terceiro caminho. Ele faz backup do seu cofre no iCloud por padrão, e você pode desativar isso, mas os dados são criptografados localmente antes mesmo de saírem do telefone. O Vaultaire deriva uma chave de backup portátil do seu padrão e a utiliza para proteger blocos de tamanho fixo, tags de registro criptografadas, diretórios de versão e dados de recuperação. O que é enviado para a Apple é texto cifrado, em vez de fotos, nomes de arquivos ou tags estruturais legíveis. O CloudKit ainda pode expor metadados de contas e serviços, contagens de registros, tamanhos preenchidos e tempo de acesso.

A criptografia acontece antes do upload, não durante e nem depois. Esta é a distinção crítica. Muitos serviços em nuvem criptografam dados “em trânsito” enquanto viajam e “em repouso” enquanto estão em seus servidores, mas o serviço ainda pode conter uma chave de descriptografia. Vaultaire envia registros de backup do CloudKit criptografados e um envelope de recuperação criptografado. Nenhum deles fornece à Apple a chave de backup legível por si só.

Como Funciona, Passo a Passo

O mecanismo segue uma ordem clara de operações: derivar localmente a credencial de backup, criptografar e preencher cada componente e, depois, enviar apenas os registros resultantes e o material de recuperação criptografado.

Passo 1: Seu Cofre É Criptografado Localmente

Quando você ativa o backup do iCloud, o Vaultaire deriva uma chave de backup separada e independente do dispositivo do seu padrão com 600.000 rodadas de PBKDF2-HMAC-SHA512. Esta não é a chave do cofre vinculada ao dispositivo e nem a chave mestra aleatória usada para criptografia de arquivos locais. O aplicativo usa a chave de backup com AES-256-GCM para proteger os componentes necessários para reconstruir o cofre.

Passo 2: O Blob Criptografado Vai ao iCloud

O aplicativo divide o backup em pedaços de tamanho fixo, preenche cada pedaço criptografado para 10 MB, criptografa tags estruturais e adiciona registros falsos. Esses registros opacos são carregados em uma zona dedicada no banco de dados privado do CloudKit da sua conta e contam para o seu armazenamento do iCloud. O layout do registro evita a exposição de nomes de arquivos legíveis, tipos de arquivos, hashes de conteúdo ou funções lógicas para CloudKit.

Passo 3: O Acesso de Recuperação É Encapsulado Separadamente

A chave de backup legível não é enviada como um campo do CloudKit nem incorporada ao lado do texto cifrado. A restauração por padrão volta a derivá-la no novo dispositivo. A restauração baseada em frase usa uma chave de recuperação separada, derivada da frase de recuperação, para abrir um manifesto criptografado contendo o cofre e as chaves de backup. Este invólucro permite a recuperação sem fornecer à Apple ou ao Vaultaire uma chave de descriptografia de texto simples.

Por que a Apple não pode descriptografar diretamente os registros de backup do Vaultaire

Esse limite vem da criptografia no lado do cliente e da custódia das chaves, não só de uma promessa de política. O Vaultaire envia texto cifrado, enquanto as credenciais e as chaves necessárias para descriptografar o conteúdo do cofre ficam com o cliente e com o material de recuperação.

Com o manuseio correto de chave e nonce, AES-256-GCM produz texto cifrado que não revela o texto simples protegido, e a força bruta direta sobre uma chave aleatória de 256 bits é computacionalmente inviável. Isso não torna todo o sistema inquebrável: entropia de credenciais, material de recuperação, endpoints, integridade de software e falhas de implementação continuam fazendo parte do modelo de ameaça. O Padrão AES fornece o primitivo; o design circundante determina como suas chaves são protegidas.

A Apple não recebe a chave de backup legível. O aplicativo deriva essa chave do seu padrão durante a restauração por padrão, ou a recupera de um manifesto criptografado pela frase durante a restauração pela frase de recuperação. O CloudKit armazena a saída criptografada e os registros operacionais necessários para buscá-la, mas não o conteúdo legível do cofre.

Mesmo com uma Ordem Judicial

A Apple não recebe a chave de backup legível. O aplicativo deriva essa chave do seu padrão durante a restauração baseada em padrão ou a recupera de um manifesto criptografado por frase durante a restauração baseada em frase. CloudKit armazena a saída criptografada e os registros operacionais necessários para buscá-la, mas não o conteúdo legível do cofre.

Este é o resultado arquitetônico da criptografia do lado do cliente. A Apple pode entregar os registros do CloudKit que mantém. A leitura do conteúdo do cofre ainda requer a chave de backup derivada do padrão ou a frase de recuperação que abre o manifesto de recuperação criptografado.

O Modelo de Confiança: Confie na Matemática, Não em Empresas

O armazenamento em nuvem tradicional exige que você confie no provedor. Você confia que ele criptografa seus dados corretamente. Confia que ele não espia seus arquivos. Confia que ele vai resistir à pressão de governos. Confia que os funcionários dele não vão abusar do acesso que têm. É muita confiança para depositar em uma organização que você nunca conheceu.

O backup criptografado do Vaultaire no iCloud reduz o que você precisa confiar à Apple para manter em sigilo. A proteção do conteúdo depende de o aplicativo derivar as chaves certas, usar o AES-GCM corretamente e manter seu padrão e sua frase de recuperação fora do alcance do provedor. Você ainda confia no cliente do Vaultaire, no iOS, no seu dispositivo desbloqueado e na Apple para manter os registros armazenados disponíveis.

Se os servidores da Apple forem invadidos, seus dados continuam seguros, porque o invasor só obtém ruído criptografado. Se um funcionário mal-intencionado da Apple acessar seus arquivos, seus dados continuam seguros, porque ele só vê ruído criptografado. Se a Apple mudar a política de privacidade amanhã, seus dados continuam seguros, porque uma política não se sobrepõe à matemática. A criptografia protege você independentemente de quem armazena os dados, de como os armazena ou do que faz com o acesso que tem.

Nenhum aplicativo criptografado elimina a confiança. O design do Vaultaire limita o papel da Apple ao armazenamento e ao transporte de registros criptografados, enquanto o cliente continua responsável pela criptografia correta e o seu dispositivo continua responsável por proteger as chaves e o texto simples durante o uso.

Recuperando Seu Cofre em um Novo Dispositivo

É aqui que o backup criptografado prova seu valor. Seu telefone se foi — perdido, quebrado, roubado, atualizado. Seu cofre foi salvo no iCloud. Veja o que acontece em seguida.

Passo 1: Instale o Vaultaire no Seu Novo Dispositivo

Baixe o Vaultaire na App Store no seu novo iPhone ou iPad. O app detecta que um backup criptografado existe na sua conta do iCloud.

Passo 2: Desenhe Seu Padrão

Vaultaire apresenta a familiar grade 5×5. Você desenha o mesmo padrão usado quando o backup foi criado. Como a derivação da chave de backup é independente do dispositivo, o mesmo padrão e tamanho de grade produzem a mesma chave de backup no novo dispositivo. O sal do dispositivo local não faz parte desta derivação do backup em nuvem.

Passo 3: Seu Cofre É Descriptografado

O backup criptografado é baixado do iCloud e descriptografado localmente no seu novo dispositivo. Suas fotos, vídeos e documentos reaparecem exatamente como você os deixou. Todo o processo leva segundos para cofres pequenos e minutos para os grandes. Em nenhum momento durante este processo a Apple ou qualquer outra pessoa teve acesso aos seus dados não criptografados.

Você pode usar a frase de recuperação em vez do padrão. Ela não regenera a mesma chave diretamente. O Vaultaire deriva uma chave de recuperação da frase, busca o manifesto de recuperação criptografado endereçado à frase e abre o cofre armazenado e as chaves de backup antes de restaurar os pedaços criptografados. Os dois caminhos alcançam o mesmo backup por meio de diferentes hierarquias de chaves.

Ativado por Padrão, Desativado por Escolha

O backup criptografado no iCloud vem ativado por padrão, na versão gratuita e no Pro. Ele roda a cada 24 horas, só em Wi-Fi, a menos que você mude a configuração de rede. Um celular é perdido ou quebrado com mais frequência do que um backup criptografado é quebrado, por isso um cofre novo já começa com uma cópia a partir da qual pode ser restaurado.

Algumas pessoas não querem que o Vaultaire carregue os registros do cofre através do CloudKit. Se você desativar o backup do Vaultaire e não usar a sincronização nem o compartilhamento, o aplicativo não inicia essas transferências de dados do cofre. Isso é diferente do comportamento de backup do sistema operacional da Apple: dependendo das configurações do iOS e da sua Conta Apple, um backup do dispositivo no iCloud ou no computador pode incluir dados do contêiner do aplicativo. Revise e controle esses backups do sistema se o seu modelo de ameaça exigir que o telefone seja a única cópia.

Manter o backup ativado significa que uma cópia criptografada dos seus dados fica nos servidores da Apple, em troca da possibilidade de recuperar o cofre se você perder o aparelho. A cópia é criptografada, as credenciais de descriptografia legíveis continuam sob seu controle e a Apple não recebe o conteúdo legível do cofre. Mas a cópia existe, e quem obtiver os dados do CloudKit pode testar palpites de padrão contra ela offline. Se o seu modelo de ameaça exige que o telefone seja a única cópia, desative o backup.

Você pode desativar o backup do Vaultaire no CloudKit a qualquer momento. Ao fazer isso, o Vaultaire remove o backup criptografado do banco de dados privado do CloudKit da sua conta. Isso não inspeciona ou apaga backups de dispositivos do iOS, backups de computadores, arquivos exportados, cópias compartilhadas ou dados em outros dispositivos pareados.

Backup, Não Sincronização

É importante entender o que o backup criptografado no iCloud não é. Não é sincronização em tempo real entre dispositivos. Não é um espelho ao vivo do seu cofre que atualiza toda vez que você adiciona uma foto.

O backup criptografado no iCloud preserva versões restauráveis. Quando você aciona um backup ou quando a verificação de elegibilidade de 24 horas do Vaultaire começa após o desbloqueio, o aplicativo prepara o estado atual do cofre e carrega os registros criptografados. Componentes inalterados podem ser desduplicados em versões recentes e uploads interrompidos podem ser retomados. Os arquivos adicionados posteriormente aparecem após a conclusão de uma versão posterior.

Esta separação é deliberada. O backup mantém as versões destinadas à recuperação; o recurso de sincronização de dispositivos do Vaultaire lida com a convergência contínua entre dispositivos. O pipeline de backup ainda precisa gerenciar a preparação, a desduplicação, o upload de blocos, as novas tentativas, os diretórios de versão e as transações de restauração, portanto, sua segurança depende desses mecanismos, bem como da cifra.

Pense nele como um cofre de banco. Você não fica levando documentos de um lado para o outro o tempo todo. Você guarda uma cópia dos seus arquivos importantes no cofre e, se sua casa pegar fogo, vai ao banco e os recupera. Os originais ficam com você. O backup espera em silêncio até você precisar dele.