El cifrado de iCloud explicó: ¿Qué tan seguros son sus datos?

Con todo el marketing que Apple hace en torno a la privacidad, y toda la charla últimamente de la vigilancia del gobierno en todo el mundo, espera que los datos de todos sus servicios de Apple Cloud se bloqueen.

Es posible que se sorprenda de que mucho de eso, dependiendo de la configuración que elija, no sea tan segura como pueda pensar. Aquí, explicaremos la diferencia entre los dos métodos de cifrado diferentes de Apple, discutiremos el modo avanzado de protección de datos y le haremos saber qué servicios están encriptados en qué maneras.

Todo el cifrado no es el mismo

Apple emplea dos formas diferentes de cifrado para los servicios de iCloud. El tipo más básico es lo que la compañía llama «en tránsito y en el servidor» cifrado. El otro método más seguro es el cifrado de extremo a extremo.

En tránsito y en servidor: Su dispositivo Apple tiene una clave de descifrado, y también los servidores de Apple. Cuando guarda datos en la nube, está encriptado en su dispositivo para que los ojos indiscretos espiando en su red no puedan entenderlo. Se almacena encriptado en los servidores de Apple, por lo que si un hacker obtiene acceso, todo será revuelto e inútil.

Pero, y esto es crucial, manzana hace Mantenga presionada la clave de descifrado y poder descifrar los datos en sus servidores. Podría hacer esto para uso regular (para analizar datos para proporcionar servicios) o a solicitud de los gobiernos (las leyes de cómo se realizan estas solicitudes varían de un país a otro).

Si alguna vez pierde acceso a su cuenta, Apple puede ayudarlo a recuperar sus datos si demuestra que es el propietario legítimo de la cuenta.

De extremo a extremo: El cifrado E2E significa que su dispositivo Apple tiene la clave de descifrado, que está vinculada a su código de contraseña e ID de cara/ID de contacto biométrico, y se almacena en el hardware de elementos seguro. Está encriptado en su dispositivo y permanece encriptado ya que se transmite a los servidores de Apple, donde se almacena encriptado.

Apple lo hace no Tenga la clave de descifrado y no tiene forma de hacer que sus datos sean legibles en absoluto. No importa si recibe una solicitud legítima de aplicación de la ley o si desea analizar sus datos para proporcionar servicios; el Apple no puede ver sus datos y no tiene forma de acceder a él.

Si alguna vez pierde acceso a su cuenta de Apple y necesita recuperarla, Apple no tiene forma de ayudarlo a recuperar datos cifrados E2E.

Protección de datos avanzada

En 2022, Apple puso a disposición una nueva característica llamada Advanced Data Protection. Para usarlo, su cuenta de Apple debe tener una autenticación de dos factores habilitada, y debe tener un conjunto de clave de recuperación o contacto de recuperación.

Advanced Data Protection toma casi todos los servicios de iCloud y los actualiza al cifrado E2E. Esto los hace mucho Más seguro, como Apple no puede descifrar sus datos incluso si lo desea, pero tiene la compensación de hacer posible perder sus datos permanentemente si pierde acceso a su cuenta de Apple y no puede recuperarlos con una clave de recuperación o contacto.

Para habilitar ADP en su iPhone o iPad, vaya a Configuración, toque su nombre y luego toque icloud. Seleccionar Protección de datos avanzada y encenderlo. Puede leer más sobre la protección avanzada de datos aquí.

Cómo se encriptan sus datos de iCloud

La siguiente tabla enumera los diversos tipos de datos de iCloud para cada uno de los servicios de Apple y las formas en que están encriptados.

Tenga en cuenta que tres tipos de datos nunca están encriptados de extremo a extremo, incluso con protección de datos avanzada habilitada: correo, contactos y calendario de iCloud. Este es un compromiso necesario para asegurarse de que los datos sean utilizables en aplicaciones de terceros. Otros clientes de correo/contacto/calendario, especialmente aquellos a quienes accede en algo que no sea su propio dispositivo Apple, no podrían usar estos datos si se encriptaba E2E.

Varios servicios, como mensajes y correo, tienen excepciones y advertencias específicas que es posible que desee conocer. Puede leer más sobre ellos en este documento de soporte de Apple.

También tenga en cuenta que cierto metadatos siempre se almacena con cifrado estándar. La copia de seguridad de su dispositivo puede estar encriptada E2E, pero Apple almacena datos como el nombre, el modelo, el color y el número de serie utilizando el cifrado estándar, así como la lista de aplicaciones y formatos de archivo para cada copia de seguridad y la fecha y hora de las copias de seguridad.