Muchas personas que utilizan productos Apple asumen que sus datos son privados debido al agresivo marketing de la empresa al respecto.
“Algunas cosas no se deberían compartir. El iPhone ayuda a que siga siendo así”, dice un anuncio famoso(nueva ventana). “Privacidad. Eso es el iPhone”.
Pero si usted utiliza el iPhone y otros productos de Apple, probablemente también use el servicio de almacenamiento en la nube de la empresa, iCloud, para hacer copias de seguridad de sus fotos, contactos, correos electrónicos, calendarios, notas, mensajes, notas de voz y otros datos. E iCloud no es privado.
Apple puede ver todo lo que usted almacena en iCloud a menos que actualice sus ajustes de seguridad. E incluso si activa la nueva función Protección de datos avanzada, varias categorías importantes de datos no están cifradas de extremo a extremo, incluidos sus correos electrónicos, eventos de calendario, contactos y todos los metadatos de sus archivos. Además, Apple puede decidir desactivar la Protección de datos avanzada en cualquier momento, tal como lo hizo cuando el gobierno del Reino Unido ordenó a Apple debilitar su cifrado en 2025.
Este artículo le ayudará a comprender el modelo de seguridad de Apple para iCloud y por qué su marketing enfocado en la privacidad no refleja el diseño de sus productos. Hay varias brechas en la función Protección de datos avanzada de Apple que usted debería conocer.
Al final del artículo, le ofreceremos algunos consejos sencillos para ayudarle a mejorar su privacidad y seguridad si utiliza productos de Apple.
Modelo de cifrado de iCloud
Apple explica cómo cifra los diferentes tipos de datos en su página de “descripción general de la seguridad de los datos de iCloud(nueva ventana)”.
Por defecto, Apple cifra todos sus datos en iCloud utilizando sus propias claves, tanto en tránsito como en los servidores de la empresa. Esto significa que sus datos están seguros frente al acceso no autorizado de terceros, pero la empresa puede verlos. Apple llama a esto “protección de datos estándar”.
En diciembre de 2022, Apple introdujo nuevas funciones de seguridad, incluida la Protección de datos avanzada, que aplica el cifrado de extremo a extremo a varios tipos de datos adicionales. Apple llama a esto su “nivel más alto de seguridad de datos en la nube”. La Protección de datos avanzada genera claves de cifrado en cada uno de sus dispositivos conectados a iCloud y cifra los datos aptos antes de cargarlos a iCloud. Apple no tiene acceso a las claves necesarias para descifrar esos datos.
Qué está cifrado y cómo
Algunos tipos de datos están siempre cifrados de extremo a extremo, incluso con la protección de datos estándar por defecto:
- Contraseñas y Llavero
- Datos de salud
- Datos de casa
- Mensajes en iCloud (solo cuando la copia de seguridad de iCloud está desactivada)
- Información de pago
- Transacciones de Apple Card
- Mapas
- Vocabulario aprendido del teclado QuickType
- Safari
- Tiempo en pantalla
- Información de Siri (excluyendo los Atajos de Siri)
- Contraseñas de WiFi
- Claves Bluetooth W1 y H1
- Memoji
Si activa la Protección de datos avanzada, protegerá los siguientes tipos de datos con el cifrado de extremo a extremo para que Apple no pueda acceder a ellos:
- Copia de seguridad de iCloud (incluida la copia de seguridad del dispositivo y de Mensajes)
- iCloud Drive
- Fotos
- Notas
- Recordatorios
- Marcadores de Safari
- Atajos de Siri
- Notas de voz
- Pases de Wallet
- Freeform
Limitaciones de la Protección de datos avanzada
Estos beneficios de seguridad vienen con importantes advertencias. La primera es que tres tipos importantes de datos nunca se cifran de extremo a extremo:
- iCloud Mail
- Contactos
- Calendarios
Apple afirma que no puede cifrar estos datos porque quiere que estos servicios sigan siendo interoperables con otros proveedores de correo electrónico y de calendario. Así que no importa lo que usted haga, Apple siempre podrá escanear sus comunicaciones, eventos de calendario y los detalles personales de las personas en su red profesional y social.
Una segunda limitación es que Apple no protege ciertos metadatos con el cifrado de extremo a extremo, incluso con la Protección de datos avanzada activada. Esto incluye:
- Tipo de archivo
- Tamaño de archivo
- Cuántas veces se ha visto una foto
- Si un archivo se fijó o se marcó como favorito
- Datos de uso, como las marcas de tiempo de cuándo se creó el archivo o cuándo se modificó por última vez
La Protección de Datos Avanzada solo funciona para el intercambio de archivos y la colaboración si las otras partes también tienen activado el cifrado de extremo a extremo, y algunas herramientas y servicios nunca permiten el cifrado de extremo a extremo.
En tercer lugar, la Protección de Datos Avanzada requiere que todos sus dispositivos conectados a iCloud estén actualizados a la última versión de software. De lo contrario, debe desconectar esos dispositivos de iCloud. Este posible inconveniente, junto con la fricción adicional de agregar un contacto de recuperación y una clave de recuperación, son barreras para activar el cifrado de extremo a extremo.
Y finalmente, la existencia continua de la Protección de Datos Avanzada no es una garantía. Cuando el gobierno del Reino Unido le ordenó a Apple desactivar esta función, la empresa cumplió de inmediato, y solo más tarde impugnó la orden ante los tribunales después de haber puesto en riesgo a los usuarios.
Como hemos dicho antes, Proton nunca ha comprometido ni comprometerá nuestro cifrado. No lo hicimos bajo la presión de Rusia, China o India, y no lo haríamos por el Reino Unido. Si nos encontráramos en la misma situación, nos negaríamos a agregar una puerta trasera, pero tampoco cumpliríamos abriendo la puerta principal.
Proteger su privacidad en los productos Apple
Apple claramente no es tan privada como a la empresa le gustaría hacerle creer. Pero en comparación con sus principales competidores, los productos Apple ofrecen un mayor nivel de seguridad y privacidad. Por ejemplo, los datos de su iPhone son notoriamente seguros(nueva ventana), siempre y cuando no los cargue a iCloud.
Aquí tiene algunos consejos adicionales para mantener a Apple fuera de su vida privada.
Active la Protección de Datos Avanzada
Aunque la Protección de Datos Avanzada tenga limitaciones significativas, es bueno proteger la mayor cantidad posible de sus datos con un cifrado de extremo a extremo. Muchas personas disfrutan de la comodidad de iCloud, por lo que si va a seguir usándolo, también podría aprovechar los ajustes de seguridad más potentes de Apple si aún están disponibles para usted en su país. Solo asegúrese de guardar su clave de recuperación en un lugar seguro, como su gestor de contraseñas.
No use Apple Mail, Calendario ni Contactos
Apple señala la interoperabilidad como la razón por la que no puede utilizar un cifrado sólido para sus servicios de correo, calendario y contactos. Pero esto no es convincente. Si bien es cierto que usted no puede utilizar el cifrado de extremo a extremo de forma automática con otros proveedores que no sean PGP, Apple aún podría utilizar una forma de cifrado de acceso cero para garantizar que al menos los datos de sus propios clientes sean inaccesibles para la empresa. Por ejemplo, Proton Mail cifra los correos electrónicos entrantes al instante para que solo usted pueda descifrarlos con su clave privada.
Elija servicios que estén cifrados de extremo a extremo por defecto
La elección de Apple del término “protección de datos estándar” revela cómo piensa la empresa sobre su derecho a la privacidad de los datos. Para Apple, tener acceso a su información personal es la norma. Creemos que la privacidad debería ser la opción por defecto, y hemos creado un conjunto de servicios en línea para ayudarlo a lograrlo.
Para el almacenamiento en línea en la nube, Proton Drive protege sus archivos con cifrado de extremo a extremo. A diferencia de Apple, también protegemos la mayoría de los metadatos con cifrado de extremo a extremo, incluidos el nombre de archivo, el tipo de archivo, el tamaño de archivo y los datos de uso, como las marcas de tiempo de creación y modificación. La aplicación móvil de Proton Drive está disponible para iPhone(nueva ventana).
Otras alternativas con cifrado de extremo a extremo son Proton Mail(nueva ventana) (que incluye contactos cifrados) y Proton Calendar(nueva ventana).
Corrección: Este artículo se actualizó para corregir un título inexacto que afirmaba que Apple puede ver todo el contenido almacenado en iCloud.
