¿Debes guardar la frase semilla de cripto en el iPhone?
El consejo habitual es que no: guarda la frase semilla de un monedero sin conexión, en papel o en una placa de metal, en un lugar seguro. Si quieres una copia en tu iPhone, nunca la guardes como captura de pantalla ni como nota normal. Una bóveda cifrada es mejor sitio para esa copia.
Esta página trata solo del almacenamiento. No es asesoramiento financiero.
Consigue Cryptile en la App Store
¿Qué debo saber?
- La frase es el monedero. Quien la lee suele poder mover los fondos, desde cualquier dispositivo, sin tu teléfono.
- Una captura viaja. Fotos se sincroniza con iCloud, álbumes compartidos, recuerdos y copias de seguridad.
- Las copias sin conexión no se pueden piratear a distancia. Se pueden perder, quemar o encontrar, así que planifica también eso.
¿Por qué es mala idea una captura en Fotos?
Una captura de la frase semilla es una foto normal. Se sincroniza con todos los dispositivos de tu cuenta de Apple y la ve cualquiera que recorra tu fototeca.
La descripción general de la seguridad de los datos de iCloud de Apple dice que Fotos y la copia de seguridad de iCloud no están cifradas de extremo a extremo con la protección de datos estándar. Apple guarda esas claves. Con la Protección Avanzada de Datos activada, Fotos y la copia de iCloud pasan a estar cifradas de extremo a extremo.
¿Y Notas o un gestor de contraseñas?
Una nota normal está tan expuesta como una foto. Una nota bloqueada con su propia contraseña es mucho mejor. Nuestra página sobre notas bloqueadas frente a una app de bóveda explica la diferencia.
Las contraseñas del llavero de iCloud están cifradas de extremo a extremo, según la misma página de Apple. Consulta el llavero frente a una app de bóveda para ver qué protege cada uno.
¿Qué suele hacer la gente?
La configuración más común es esta:
- Escribe la frase en papel, a mano. No la teclees en nada que se sincronice.
- Haz una segunda copia. En papel o en una placa de metal grabada, que aguanta mejor el fuego y el agua.
- Guarda las copias en dos sitios. Por ejemplo, una caja fuerte en casa y un lugar de confianza fuera de casa.
- Comprueba cada copia una vez. Reléela palabra por palabra con la comprobación del propio monedero, si la tiene.
Si las instrucciones del fabricante de tu monedero son distintas, sigue las suyas. Conocen su proceso de recuperación.
Si guardo una copia en el iPhone, ¿cómo lo hago en Cryptile?
- Abre Cryptile y dibuja un patrón de al menos 8 celdas. Un patrón nuevo abre una bóveda nueva y vacía.
- Anota en papel la frase de recuperación de 9 palabras de esa bóveda. No hay forma de restablecerla.
- Toca Añadir → Nota (contraseñas, códigos) y escribe la frase semilla. No la pegues desde el portapapeles.
- Bloquea la bóveda. También se bloquea al salir de la app.
Aquí es mejor teclear que hacer una foto. Si tienes que fotografiar la copia en papel, usa Añadir → Hacer foto para que nunca entre en Fotos.
De qué no protege esto
El malware de tu teléfono puede leer lo que haya en pantalla mientras la bóveda está abierta. Cualquiera que te vea dibujar el patrón puede abrir la bóveda. Un patrón es más débil que una frase de contraseña larga. Si pierdes a la vez el patrón y la frase de recuperación de Cryptile, la copia desaparece. La copia sin conexión sigue siendo la que más importa.
Hazlo con Cryptile
Cryptile cifra notas, fotos y archivos con AES-256-GCM con una clave creada en tu dispositivo a partir de tu patrón. No hay cuenta ni servidor, y el desarrollador nunca tiene tus claves.
Cryptile es gratis hasta 2 bóvedas, 100 fotos y 10 vídeos. Plus quita los límites y añade la búsqueda dentro de la bóveda y el patrón de pánico, por $19.99 al año (7 días de prueba gratis) o $39.99 una sola vez.