Muchas personas que usan productos de Apple asumen que sus datos son privados debido al marketing agresivo de la compañía sobre este tema.
“Algunas cosas no deberían compartirse. El iPhone ayuda a que siga siendo así”, dice un anuncio famoso(ventana nueva). “Privacidad. Eso es el iPhone.”
Pero si usas un iPhone y otros productos de Apple, probablemente también uses el servicio de almacenamiento en la nube de la compañía, iCloud, para hacer copias de seguridad de tus fotos, contactos, correos electrónicos, calendarios, notas, mensajes, notas de voz y otros datos. E iCloud no es privado.
Apple puede ver todo lo que almacenas en iCloud a menos que actualices tus ajustes de seguridad. Y aunque actives la nueva función de Protección de datos avanzada, varias categorías importantes de datos no están cifradas de extremo a extremo, incluidos tus correos electrónicos, eventos del calendario, contactos y todos los metadatos de tus archivos. Además, Apple puede decidir desactivar la Protección de datos avanzada en cualquier momento, tal y como hizo cuando el gobierno del Reino Unido ordenó a Apple debilitar su cifrado en 2025.
Este artículo te ayudará a entender el modelo de seguridad de Apple para iCloud y por qué su marketing centrado en la privacidad no se refleja en el diseño de sus productos. Hay varias lagunas en la función de Protección de datos avanzada de Apple que deberías conocer.
Al final del artículo, te daremos algunos consejos sencillos para ayudarte a mejorar tu privacidad y seguridad si usas productos de Apple.
Modelo de cifrado de iCloud
Apple explica cómo cifra los diferentes tipos de datos en su página de «descripción general de la seguridad de los datos de iCloud(ventana nueva)».
Por defecto, Apple cifra todos tus datos en iCloud utilizando sus propias claves, tanto en tránsito como en los servidores de la empresa. Esto significa que tus datos están seguros frente al acceso no autorizado de terceras partes, pero la compañía puede verlos. Apple llama a esto “protección de datos estándar”.
En diciembre de 2022, Apple introdujo nuevas funciones de seguridad, incluida la Protección de datos avanzada, que aplica el cifrado de extremo a extremo a varios tipos de datos adicionales. Apple llama a esto su “nivel más alto de seguridad de datos en la nube”. La Protección de datos avanzada genera claves de cifrado en cada uno de tus dispositivos conectados a iCloud y cifra los datos aptos antes de cargarlos en iCloud. Apple no tiene acceso a las claves necesarias para descifrar esos datos.
Qué se cifra y cómo
Algunos tipos de datos están siempre cifrados de extremo a extremo, incluso con la protección de datos estándar por defecto:
- Contraseñas y Llavero
- Datos de salud
- Datos de Casa
- Mensajes en iCloud (solo cuando la copia de seguridad de iCloud está desactivada)
- Información de pago
- Transacciones de Apple Card
- Mapas
- Vocabulario aprendido del teclado QuickType
- Safari
- Tiempo de uso
- Información de Siri (excluyendo los Atajos de Siri)
- Contraseñas de WiFi
- Claves Bluetooth W1 y H1
- Memoji
Si activas la Protección de datos avanzada, protegerás los siguientes tipos de datos con cifrado de extremo a extremo para que Apple no pueda acceder a ellos:
- Copia de seguridad de iCloud (incluida la copia de seguridad del dispositivo y de Mensajes)
- iCloud Drive
- Fotos
- Notas
- Recordatorios
- Marcadores de Safari
- Atajos de Siri
- Notas de voz
- Pases de Wallet
- Freeform
Limitaciones de la Protección de datos avanzada
Estas ventajas de seguridad conllevan importantes advertencias. La primera es que tres tipos de datos importantes nunca se cifran de extremo a extremo:
- iCloud Mail
- Contactos
- Calendarios
Apple afirma que no puede cifrar estos datos porque quiere que estos servicios sigan siendo interoperables con otros proveedores de correo electrónico y calendario. Por lo tanto, hagas lo que hagas, Apple siempre podrá escanear tus comunicaciones, eventos del calendario y los detalles personales de las personas de tu red profesional y social.
Una segunda limitación es que Apple no protege ciertos metadatos con cifrado de extremo a extremo, incluso con la Protección de datos avanzada activada. Esto incluye:
- Tipo de archivo
- Tamaño del archivo
- Cuántas veces se ha visto una foto
- Si un archivo se ha fijado o marcado como favorito
- Datos de uso, como las marcas de tiempo de cuándo se creó o modificó por última vez el archivo
La Protección de datos avanzada solo funciona para el intercambio de archivos y la colaboración si las otras partes también tienen activado el cifrado de extremo a extremo, y algunas herramientas y servicios nunca permiten el cifrado de extremo a extremo.
En tercer lugar, la Protección de datos avanzada requiere que todos tus dispositivos conectados a iCloud estén actualizados a la última versión del software. De lo contrario, debes desconectar esos dispositivos de iCloud. Este posible inconveniente, junto con la fricción adicional de añadir un contacto de recuperación y una clave de recuperación, son barreras para activar el cifrado de extremo a extremo.
Y finalmente, la continuidad de la Protección de datos avanzada no está garantizada. Cuando el Gobierno del Reino Unido ordenó a Apple que desactivara esta función, la empresa obedeció de inmediato, y solo más tarde impugnó la orden ante los tribunales tras haber puesto ya en peligro a los usuarios.
Como ya hemos dicho, Proton nunca ha comprometido ni comprometerá nuestro cifrado. No lo hicimos bajo la presión de Rusia, China o la India, y no lo haríamos por el Reino Unido. Si nos viéramos en la misma situación, nos negaríamos a añadir una puerta trasera, pero tampoco cederíamos abriendo la puerta principal.
Proteger tu privacidad en los productos de Apple
Apple claramente no es tan privada como la empresa querría que creas. Pero en comparación con sus principales competidores, los productos de Apple ofrecen un mayor nivel de seguridad y privacidad. Por ejemplo, los datos de tu iPhone son notoriamente seguros(ventana nueva), siempre y cuando no los cargues en iCloud.
Aquí tienes algunos consejos adicionales para mantener a Apple fuera de tu vida privada.
Activa la Protección de datos avanzada
Aunque la Protección de datos avanzada tenga limitaciones importantes, es bueno proteger la mayor parte posible de tus datos con el cifrado de extremo a extremo. Mucha gente disfruta de la comodidad de iCloud, así que, si vas a seguir usándolo, más te vale aprovechar los ajustes de seguridad más potentes de Apple si aún están disponibles en tu país. Solo asegúrate de guardar tu clave de recuperación en un lugar seguro, como tu gestor de contraseñas.
No uses Apple Mail, Calendario ni Contactos
Apple señala la interoperabilidad como la razón por la que no puede utilizar un cifrado fuerte para sus servicios de correo, calendario y contactos. Pero esto no es convincente. Si bien es cierto que no puedes utilizar el cifrado de extremo a extremo automáticamente con otros proveedores que no sean PGP, Apple aún podría utilizar una forma de cifrado de acceso cero para garantizar que al menos los datos de sus propios clientes sean inaccesibles para la empresa. For ejemplo, Proton Mail cifra los correos electrónicos entrantes al instante para que solo tú puedas descifrarlos utilizando tu clave privada.
Elige servicios que estén cifrados de extremo a extremo por defecto
La elección de Apple del término «protección de datos estándar» revela cómo piensa la empresa sobre tu derecho a la privacidad de los datos. Para Apple, tener acceso a tu información personal es lo estándar. Creemos que la privacidad debería ser lo establecido por defecto, y hemos creado un conjunto de servicios online para ayudarte a conseguirla.
Para el almacenamiento en la nube online, Proton Drive protege tus archivos con cifrado de extremo a extremo. A diferencia de Apple, también protegemos la mayoría de los metadatos con cifrado de extremo a extremo, incluido el nombre del archivo, el tipo de archivo, el tamaño del archivo y los datos de uso, como las marcas de tiempo de creación y modificación. La aplicación móvil de Proton Drive está disponible para iPhone(ventana nueva).
Otras alternativas con cifrado de extremo a extremo incluyen Proton Mail(ventana nueva) (incluidos los contactos cifrados) y Proton Calendar(ventana nueva).
Corrección: este artículo se ha actualizado para corregir un título inexacto que afirmaba que Apple puede ver todo el contenido almacenado en iCloud.
