¿Qué es el cifrado de extremo a extremo? Y en tus fotos
El cifrado de extremo a extremo significa que los datos se cierran en tu dispositivo y solo se pueden abrir en tus dispositivos. La empresa que los guarda tiene datos ilegibles y ninguna clave.
En las fotos del iPhone no es lo predeterminado. Fotos de iCloud solo tiene cifrado de extremo a extremo cuando activas la Protección Avanzada de Datos.
Consigue Cryptile en la App Store
¿Qué debo saber?
- Todo depende de quién tiene la clave. Los datos cifrados solo son tan privados como el lugar donde está su clave.
- Fotos de iCloud no tiene cifrado de extremo a extremo por defecto. Con la protección de datos estándar, Apple guarda las claves.
- Protege los datos guardados, no un teléfono desbloqueado. Quien use tu iPhone desbloqueado ve tus fotos igual que tú.
¿Qué significa cifrado de extremo a extremo?
La definición de Apple es breve: «End-to-end encrypted data can be decrypted only on your trusted devices where you're signed in to your Apple Account» (los datos con cifrado de extremo a extremo solo se pueden descifrar en tus dispositivos de confianza con tu cuenta de Apple).
Compáralo con el cifrado normal «en tránsito y en reposo». Ahí los datos se cifran por el camino y en el servidor. Pero el servicio guarda una clave, así que puede abrirlos cuando lo necesita.
¿Mis fotos del iPhone tienen cifrado de extremo a extremo?
Depende de un ajuste. El resumen de la seguridad de los datos de iCloud de Apple dice:
- Protección de datos estándar (la predeterminada): Fotos y la copia de seguridad de iCloud se cifran en tránsito y en el servidor, pero Apple guarda las claves.
- Protección Avanzada de Datos: Fotos y la copia de seguridad de iCloud pasan a tener cifrado de extremo a extremo. Tus dispositivos de confianza guardan las claves.
La Protección Avanzada de Datos necesita iOS 16.2 o posterior. Apple te pide antes que configures un contacto de recuperación o una clave de recuperación.
¿Cómo activo la Protección Avanzada de Datos?
En iOS 16.2 o posterior, con la autenticación de doble factor en tu cuenta de Apple:
- Abre Ajustes, toca tu nombre y luego iCloud.
- Desplázate hacia abajo y toca Protección Avanzada de Datos.
- Toca Activar.
- Sigue los pasos para revisar tus métodos de recuperación.
La página de Apple sobre la Protección Avanzada de Datos tiene todos los requisitos. Guarda bien tu clave de recuperación. Con esto activado, Apple dice que solo tus dispositivos de confianza tienen las claves.
¿El cifrado de extremo a extremo es lo mismo que una app bloqueada?
No. Una pantalla de bloqueo dentro de una app solo decide quién ve la app. Los archivos que hay detrás pueden estar guardados sin cifrar.
El cifrado cambia los propios archivos. Sin la clave, una copia de ellos es ruido ilegible. Cuando valores una app de bóveda, pregunta de dónde sale su clave y quién más la tiene.
¿Una bóveda de fotos tiene cifrado de extremo a extremo?
«De extremo a extremo» describe datos que viajan entre dispositivos. Una bóveda en un solo teléfono se describe mejor como cifrada en el dispositivo.
Lo que importa es la misma pregunta: ¿quién tiene la clave? En Cryptile, las claves se derivan en tu dispositivo a partir de un patrón que dibujas. No hay cuenta ni servidor, y el desarrollador nunca tiene tus claves. Cada archivo y cada miniatura se cifran con AES-256-GCM.
De qué no protege esto
El cifrado protege los datos guardados, no un dispositivo desbloqueado en manos de otro. No impide una captura de pantalla, una foto de tu pantalla ni un malware que funcione mientras una bóveda está abierta. Una clave débil es débil por fuerte que sea el cifrado. Un patrón corto se puede adivinar, así que usa 8 celdas o más.
Hazlo con Cryptile
Cryptile cifra cada foto en tu iPhone antes de guardarla, con una clave que sale de tu propio patrón. La copia de seguridad en iCloud sigue cifrada. Si olvidas tu patrón, la frase de recuperación de 9 palabras restaura la bóveda. No hay restablecimiento.
Cryptile es gratis hasta 2 bóvedas, 100 fotos y 10 vídeos. Plus quita los límites y añade la búsqueda y el patrón de pánico. Cuesta $19.99 al año (7 días de prueba gratis) o $39.99 una sola vez.