Apple ha utilizado durante mucho tiempo el cifrado de extremo a extremo para parte de la información de tu iPhone, como contraseñas o datos de salud, pero la compañía se olvidó de ofrecer una forma de proteger mejor otros datos cruciales, incluidas las copias de seguridad de iCloud, hasta hace poco.
Esto se produjo después de años de una dura batalla que empujó a Apple a cifrar las copias de seguridad. Con la protección avanzada de datos, esa seguridad adicional es ahora una opción, pero tienes que activarla tú mismo. Esta es una gran victoria para la privacidad del usuario, y establece un nuevo listón para la seguridad de las copias de seguridad de dispositivos en la nube.
Qué es el cifrado de datos en un iPhone
Apple introdujo la protección de datos avanzada en los Estados Unidos en diciembre de 2022 y la lanzó a nivel mundial en enero de 2023. La idea es simple: ahora puedes habilitar el cifrado de extremo a extremo de los datos que anteriormente solo se cifraban en tránsito y en los servidores de Apple, lo que significa que la propia Apple podía acceder a los datos.
En otras palabras, ahora puedes controlar las claves de cifrado y Apple no podrá acceder a ninguno de estos datos. También significa que Apple no podrá ayudarte a recuperar el acceso a la mayor parte de la información de tu cuenta. La lista completa de categorías de datos está disponible en el sitio de Apple, pero las más notables incluyen la copia de seguridad de iCloud, que incluye la copia de seguridad de Mensajes, iCloud Drive, fotos, notas y recordatorios.
EFF pidió por primera vez a Apple que habilitara las copias de seguridad cifradas en 2019 porque, si bien algunos de los datos de iCloud están cifrados de extremo a extremo, las copias de seguridad no lo estaban, y eso significaba que muchas categorías diferentes de datos eran vulnerables a las solicitudes del gobierno, la piratería de terceros y la divulgación por parte de los empleados de Apple.
Cómo habilitar la protección de datos avanzada
Esto a menudo era motivo de confusión con los mensajes, donde los mensajes estaban cifrados de extremo a extremo, pero las copias de seguridad no lo estaban. El potencial de problemas de privacidad se complicó aún más en 2021 cuando Apple propuso una puerta trasera con escaneo del lado del cliente para material de abuso sexual infantil (CSAM), pero se retrasó después de que los partidarios y aliados de la EFF entregaran una petición que contenía más de 60.000 firmas a los ejecutivos de Apple.
Con la protección de datos avanzada habilitada, tus copias de seguridad y los archivos más importantes obtienen ese beneficio de cifrado de extremo a extremo, asegurando mejor tus archivos contra la vigilancia masiva, los empleados deshonestos de Apple o posibles fugas de datos. Si todos tus dispositivos son compatibles con los sistemas operativos más recientes, puedes activar la Protección de Datos Avanzada sin perder ninguna característica, por lo que la mayoría de la gente debería activarla, si puedes.
Puedes habilitar la protección avanzada de datos desde un iPhone, iPad o Mac, y se aplicará a todos los demás dispositivos Apple que poseas.
Pero antes de que puedas activarlo, debes seguir un par de pasos: habilitar la autenticación de dos factores para tu cuenta de Apple si aún no lo has hecho, y actualizar todos tus dispositivos Apple al menos a iOS 16.3, iPadOS 16.3, macOS 13.2, tvOS 16.3, watchOS 9.3.
Dispositivos con iCloud
Si tienes dispositivos más antiguos conectados a la cuenta de iCloud en la que está habilitando ADP, y no se pueden actualizar, es posible que desees reconsiderar la activación de la protección avanzada de datos por ahora. Si puedes actualizar, sigue estos pasos para activar el cifrado de extremo a extremo:
- Primero en el iPhone o iPad, abre Ajustes o Configuración del sistema en Mac
- Pulsa ahora en «Tu nombre» y luego en iCloud
- Busca «Protección avanzada de datos» y luego «Recuperación de cuentas»
- Aquí, se te ofrece una de las dos opciones para un método de recuperación. Esto te ayuda a recuperar el acceso a tu cuenta, ya que Apple no podrá ayudarte.
Tienes que elegir al menos un método de recuperación
Contacto de recuperación: Este es un amigo o familiar que posee un dispositivo Apple y que puede ayudarte a recuperar el acceso a tu cuenta si es necesario.
No podrán acceder a ninguno de tus datos, sino que podrán enviarte un código de recuperación que te permitirá volver a entrar. Puedes eliminarlos de este mismo menú en el futuro, si es necesario.
Clave de recuperación: Este es un código de 28 caracteres que te devuelve a tu cuenta si es necesario. Apple no recibe una copia, por lo que si la pierdes, puedes perder el acceso a tu cuenta de Apple para siempre. Si eliges este método, tendrás que escribir la clave un par de veces, así que escríbela. Para ello:
- Primero vuelve a Ajustes o Configuración del sistema en Mac
- Pulsa en «Tu nombre» y en «Protección avanzada de datos de iCloud»
- Menú de recuperación de cuentas y pulsa «Activar la protección avanzada de datos» y sigue las instrucciones.
- Tendrás que introducir el PIN de tu teléfono y la clave de recuperación, si eliges ese método de recuperación.
La protección de datos avanzada no es perfecta
Si tienes un dispositivo más antiguo que no se puede actualizar a iOS 16.3 o posterior, solo es posible habilitar la protección avanzada de datos si eliminas tu ID de Apple de ese dispositivo. En muchos casos, esto hace que ese dispositivo sea inútil. Por ejemplo, si tienes un Apple TV antiguo que no se puede actualizar, eliminarlo te impide acceder a la App Store con tu ID de Apple, lo que te impide usar Netflix, Hulu y cualquier otra aplicación.
Apple debería hacer que este proceso sea más fácil, dando a las personas la opción de registrarse en la Protección Avanzada de Datos sin eliminar el ID de Apple de los dispositivos más antiguos, incluso si eso significa cortar el acceso a ciertas funciones de uso compartido, como iCloud Drive o Apple Photos.
Sin embargo, no todo está completamente perdido. Para algunos dispositivos, como un Apple TV o un MacBook más antiguo, una solución alternativa para esta peculiaridad es crear un segundo ID de Apple, luego asignarlo como miembro de la familia en Compartir en Familia, que debería pasar muchas de tus suscripciones o descargas de la App Store, pero no otorgará a ese dispositivo acceso al tipo de datos incluidos en la Protección Avanzada de Datos.
Por ejemplo, no podrás acceder a tu biblioteca de fotos, pero aún así podrás acceder a una suscripción a Netflix que pagues a través de Apple (si no pagas ninguna suscripción a través de Apple, no tendrás nada de qué preocuparte). Este puede ser un proceso tedioso de configurar. Esta solución no funcionará para un dispositivo que depende más de los datos sincronizados, como un Apple Watch.
Ejemplos de cifrados de Apple
La forma en que Apple maneja el cifrado de datos a través de sus aplicaciones y servicios es clara cuando activas la Protección de Datos Avanzada, pero otras aplicaciones no tienen la misma claridad. Incluso si una aplicación de terceros utiliza las funciones de sincronización de iCloud, es posible que los datos no siempre se cifren de extremo a extremo, y no es fácil averiguar el comportamiento de una aplicación específica sin sumergirse en las publicaciones del foro o enviar un correo electrónico directamente a un desarrollador de aplicaciones.
Sería bueno si hubiera algún tipo de indicación visual de lo que está y no está cifrado de extremo a extremo, y aún mejor si Apple cifrara de extremo a extremo todos los datos de sincronización de forma predeterminada para no dejar espacio para malentendidos desde la perspectiva del desarrollador de la aplicación y el usuario de la aplicación. Cualquier aplicación que se sincronice con sus propios servidores o almacenamiento en la nube no se incluirá en la Protección de Datos Avanzada en absoluto.
No todo lo que almacenas en iCloud está incluido con la protección de datos avanzada. El correo, los contactos y los eventos del calendario de iCloud no están cifrados de extremo a extremo, y Apple todavía recopila algunos metadatos sobre copias de seguridad, archivos de iCloud Drive, fotos, notas, marcadores y mensajes.
Si algo está cifrado o no también puede ser un poco confuso al compartir archivos y colaborar en documentos. Si todos los involucrados tienen habilitada la Protección de Datos Avanzada, entonces en la mayoría de los casos, como compartir un archivo o una nota, el contenido estará encriptado de extremo a extremo.
Conclusión
Pero a veces, como cualquier tipo de colaboración, el contenido compartido no está cifrado de extremo a extremo. Una vez más, un indicador visual ayudaría mucho a entender lo que está y lo que no está asegurado.
Aunque no es perfecto, la protección de datos avanzada es el tipo de característica que esperamos que Google, Microsoft y otros añadan en el futuro. Sería aún mejor si esto se convirtiera en el valor predeterminado de Apple. De cualquier manera, es un buen paso para proteger tu privacidad.