Cifrado para iPhone: ¿Cómo cifrar tu iPhone?
En un mundo cada vez más digitalizado e interconectado, tal vez seas una de las muchas personas que podrían beneficiarse de cifrar partes de su vida digital. Para los que no sepan mucho acerca del cifrado, se trata del proceso de convertir los datos más importantes en una especie de código, que solo puede desbloquearse con una clave específica (o, en raras ocasiones, con una puerta trasera, pero volveremos a ello más adelante). De hecho, es probable que muchos de los dispositivos digitales que usas tengan alguna forma de cifrado que proteja tus datos personales (contactos, mensajes, fotografías, vídeos, documentos, etc.) lista para que la actives. En resumen, el cifrado es una de las mejores formas de proteger tu información digital de los delincuentes.
Esto aplica especialmente si eres uno de los mil millones (o poco más, según los datos internos de Apple) de propietarios de iPhones que hay en el mundo. Si la tienes activada, la "protección de cifrado predeterminada" de Apple garantiza que los datos del teléfono estén a salvo de intrusos, tanto si estás de viaje y has extraviado el dispositivo como si te encuentras en la desafortunada situación de que te lo hayan robado. Sin embargo, en los últimos tres años, Apple se convirtió en objeto de interés para los defensores de la privacidad de los datos, debido a su propuesta de una puerta trasera con escaneo del lado del cliente para buscar material de abuso sexual infantil (CSAM) en 2021. En un gran giro de 180 grados, Apple aparentemente cerró esta puerta trasera (y cualquier otra, incluido su propio acceso propietario) en diciembre de 2022 (en Estados Unidos) y en enero de 2023 (para el resto del mundo) con el lanzamiento de sus nuevas funciones de privacidad.
Aunque las ramificaciones de esta actualización suponen una mayor seguridad para los usuarios de iPhone, también existe una serie de salvedades que debes tener en cuenta. Así que, antes de convertir tu teléfono en un Pentágono de bolsillo, échale un vistazo a la siguiente guía para cifrar los datos de tu iPhone, donde te explicaremos cuál es la configuración predeterminada, cómo comprobar que está correctamente activada y cómo activar la nueva función de cifrado avanzado de extremo a extremo de Apple.
La primera parte de esta guía explora la configuración de cifrado predeterminada y muestra cómo comprobar si has activado este tipo de protección en tu dispositivo. La segunda parte examina cómo puedes activar la nueva función opcional de cifrado avanzado de Apple, qué significa este nuevo protocolo para tus datos y cómo afecta a tus copias de seguridad. La siguiente guía corresponde a las versiones 16.3 y superiores de iOS (iPadOS 16.3, macOS 13.2, tvOS 16.3 o watchOS 9.3).
Actualizar a la última versión de iOS
Antes de empezar, para utilizar las últimas funciones de cifrado de Apple, debes asegurarte de que estás ejecutando la última versión de iOS: abre la aplicación "Configuración" del teléfono, elige "General" en el menú y toca "Acerca de". La versión instalada de iOS aparece junto a Versión. Este también es un buen momento para comprobar las últimas actualizaciones de software en el menú "General" para asegurarte de que el teléfono tenga las versiones más actuales disponibles para el modelo. Mantener el software actualizado es una práctica importante para la seguridad del dispositivo, ya que estas actualizaciones suelen contener parches para virus que los desarrolladores han descubierto desde que se hicieron públicas las últimas actualizaciones.
Cifrado predeterminado
Ahora que el sistema está actualizado, podemos empezar a ver el proceso de cifrado predeterminado de Apple. Normalmente, todos los datos personales de los iPhones de Apple están cifrados de manera predeterminada siempre que el teléfono se bloquea con un código de acceso, Face ID o Touch ID. La opción de menú para activar esta función suele encontrarse en la aplicación Configuración. Desplázate hacia abajo hasta que veas la opción "Touch ID y código" o "Face ID y código" y púlsala (es posible que se te pida que introduzcas el código de acceso en este punto si ya está activado). Desde aquí, debes encontrar la opción de "Activar código" si, por alguna razón, está desactivada.
iPhone ofrece algunas opciones durante la configuración del código de acceso que determinan lo difícil que será para alguien entrar en el teléfono. Como ya se ha mencionado, algunas versiones permiten acceder al teléfono mediante huella dactilar (Touch ID) o software de reconocimiento facial (Face ID). Si tienes la opción de usar Face ID, te lo recomendamos, ya que los profesionales de la seguridad ya han experimentado con éxito formas de piratear Touch ID usando pegamento. En cuanto al código de acceso numérico, te recomendamos que elijas el de seis dígitos en lugar del de cuatro. Si tienes la posibilidad de activar el Código numérico personalizado o el Código alfanumérico personalizado y desactivar la opción de Código de acceso sencillo, deberías hacerlo. Además, la utilidad de configuración debería avisarte si tu código de acceso es demasiado fácil de adivinar.
Dependiendo de la importancia de los datos que tienes en el teléfono, también puedes configurar el iPhone para que "Borre los datos" automáticamente después de 10 intentos de acceso fallidos. Es una buena idea para los teléfonos corporativos y los personales que tengan información confidencial acerca de seguridad, salud o finanzas. Sin embargo, la función Borrar datos es una medida extrema que debe utilizarse con cuidado, sobre todo si eres un adulto que permite que tus hijos pequeños jueguen con el teléfono.
Cifrado de iOS
Ahora que tu iPhone está cifrado con la configuración predeterminada de Apple, analicemos el tipo de cifrado utilizado para proteger los datos. Apple utiliza un mecanismo de protección de archivos y llaveros llamado Protección de datos. La protección de datos funciona construyendo una jerarquía de claves sobre la tecnología de cifrado de hardware del iPhone. Le asigna una clase a cada fichero, y la accesibilidad se determina en función de si las claves de clase se han desbloqueado o no. Además, el APFS (sistema de archivos de Apple que utiliza tu teléfono para funcionar) subdivide aún más las claves y los archivos, lo que significa que diferentes partes de un archivo pueden tener diferentes claves para desbloquearse. Cada vez que se crea un archivo en el volumen de datos, Protección de datos crea una nueva clave de 256 bits, que el motor AES utiliza para cifrar el archivo a medida que se escribe en el almacenamiento flash.
¿Cómo activar el cifrado de extremo a extremo en tu iPhone?
Conocida como Protección avanzada de datos, esta nueva función aumenta el alcance de los datos que Apple cifra de extremo a extremo. Anteriormente, solo algunos datos personales de tu iPhone tenían acceso a este nivel de seguridad (14 categorías, incluyendo información de pago, transacciones con la tarjeta de Apple, datos de salud y contraseñas de tu llavero de iCloud estaban protegidas por cifrado de extremo a extremo), y muchos de tus datos de iCloud solo estaban cifrados "en tránsito" y en los servidores de Apple en sus centros de datos (incluidas fotografías, notas, notas de voz, entre otros). Esto también significaba que Apple, de hecho, tenía algún tipo de acceso de propiedad a tus datos personales, si les dabas permiso para utilizarlos.
Con la nueva función de seguridad, tienes más control sobre las claves de cifrado del dispositivo, lo que significa que Apple no podrá acceder a ninguno de los datos que estén cifrados de extremo a extremo, y tampoco podrán ayudarte a recuperar el acceso a la mayor parte de tu información si la borras por accidente. En lugar de ponerte en contacto con Apple para acceder a tu información, la nueva función requiere que utilices un contacto de recuperación o una clave de recuperación personal. Los datos más notables que ahora están incluidos en la función de Protección avanzada de datos son las copias de seguridad de iCloud (incluidas las copias de seguridad de tus mensajes), los datos de iCloud Drive, tus fotografías, notas y recordatorios.
El cifrado final se activa de la siguiente manera:
- Activa la autenticación de dos factores en tu cuenta de Apple.
- Actualiza el sistema iOS.
- Abre Configuración y ve a "Tu nombre" para acceder a la configuración de iCloud.
- Una vez en iCloud, toca Protección avanzada de datos y accede a Recuperación de la cuenta.
- Durante la configuración de Recuperación de la Cuenta, se te darán dos opciones: elegir un Contacto de recuperación y una Clave de recuperación.
- El Contacto de recuperación es un colega o familiar con un dispositivo Apple que podrá enviarte un código de recuperación en caso de que lo necesites (la persona no tendrá acceso a ninguno de los datos de tu teléfono y puedes eliminarlo desde este mismo menú).
- La Clave de recuperación es un código de 28 caracteres que te dará acceso a tu cuenta en caso de que lo necesites (Apple no recibe una copia de la clave, así que guárdala bien). Tendrás que escribir la clave de recuperación varias veces para completar esta configuración, por lo que te recomendamos que la anotes.
- Una vez elegido el método de recuperación, es posible que tengas que volver a Configuración.
- Toca "Tu nombre" para acceder a la Protección avanzada de datos de iCloud.
- Desde allí, accede al menú de Recuperación de cuenta, toca "Activar protección avanzada de datos" y sigue las instrucciones de configuración.
De ahora en más, la gran mayoría de tus datos personales deberían estar cifrados de extremo a extremo. Sin embargo, ten en cuenta que los dispositivos de Apple que no puedan actualizarse al menos a iOS 16.3 o posterior (iPadOS 16.3, macOS 13.2, tvOS 16.3 o watchOS 9.3) pueden requerir que se elimine el ID de Apple (inutilizando el dispositivo) para activar la Protección avanzada de datos. Como la Protección avanzada de datos se aplica a la cuenta de Apple en su conjunto y no solo al teléfono, tendrás que tener esto en cuenta antes de utilizar este tipo de cifrado avanzado.
Cifrado de las copias de seguridad
Como ya hemos dicho, las copias de seguridad cifradas son automáticas en iCloud, pero antes tendrás que activar la opción de crear copia de seguridad en la configuración del iPhone. Para ello, debes acceder a Configuración>"Tu nombre" y tocar iCloud>Copia de seguridad de iCloud y, a continuación, activar Copia de seguridad de este iPhone. Cuando el dispositivo está conectado a wifi, a una fuente de alimentación y la pantalla del dispositivo está bloqueada, el iPhone debería crear una copia de seguridad automáticamente si tiene suficiente almacenamiento. Una copia de seguridad cifrada de iPhone incluye contraseñas guardadas, credenciales de wifi y otros datos confidenciales que necesitas en caso de pérdida, rotura o robo del teléfono.
Para crear una copia de seguridad local en el ordenador, conecta tu iPhone al dispositivo y abre iTunes. Una vez localizado el dispositivo, elige "Cifrar copia de seguridad local" en la sección Copias de seguridad. También se te pedirá que crees una contraseña que te dará acceso a la copia de seguridad. Recuerda guardar esta contraseña de forma segura, ya que puedes necesitarla en el futuro; para hacerlo, te recomendamos que utilices un administrador de contraseñas que almacenará todas tus contraseñas.
Como se ha mencionado en la sección anterior, la nueva Protección avanzada de datos ahora cifra tus copias de seguridad de iCloud con cifrado de extremo a extremo. Así que, mientras tengas activadas las copias de seguridad de iCloud, los datos de tu iPhone deberían estar seguros y totalmente cifrados de todos modos.
¿Cómo desactivar el cifrado en el iPhone?
En todos los casos enumerados anteriormente, tendrás que seguir las instrucciones de este artículo y elegir la opción inversa que te permite desactivar Touch ID y código o Face ID y código, la función de Protección avanzada de datos o desmarcar la opción "Copia de seguridad de este iPhone" o "Cifrar copia de seguridad local" en iTunes.
Sin embargo, para mantener a salvo la información importante, recomendamos utilizar alguna de las medidas de seguridad cifradas que se mencionan en esta guía. También recomendamos hacer copias de seguridad periódicas del teléfono y comprobar si hay actualizaciones de iOS y de las aplicaciones.
A pesar de todo, los iPhones cifrados siguen siendo vulnerables a las fallas de software y a ciertos tipos de ransomware. Con algunas medidas proactivas y el uso de Kaspersky Premium, puedes asegurarte de no perder nada importante en manos de delincuentes, en ninguno de tus dispositivos.
Artículos relacionados:
- ¿Qué son los administradores de contraseñas? ¿Son seguros?
- ¿En qué consiste el secuestro de DNS?
- ¿Qué es un ataque de scripting entre sitios?
Productos recomendados:
Cifrado para iPhone: ¿Cómo cifrar tu iPhone?
Kaspersky
