Cómo: Cifrar tu iPhone

Cifrar los datos de tu iPhone no es tan sencillo como crear una contraseña . Como es probable que muchos de tus datos también estén almacenados en línea, también es importante entender cómo funciona ese almacenamiento en línea y considerar la posibilidad de activar una función adicional que proteja mejor esos datos.

Cómo se cifran los datos en el dispositivo anchor link

Si tienes un iPhone o un iPad, puedes proteger el contenido de tu dispositivo mediante cifrado . Eso significa que si alguien consigue acceder físicamente a tu dispositivo, también necesitará tu contraseña para descifrar lo que hay almacenado en él, incluidos contactos, mensajes instantáneos o de texto, registros de llamadas y correo electrónico.

Los dispositivos Apple modernos cifran su contenido por defecto, con varios niveles de protección dependiendo de la generación del teléfono y del estado en que se encuentre. estado del teléfono (por ejemplo, si está bloqueado o desbloqueado, o si se acaba de arrancar desde un estado apagado).

Para protegerte de que alguien obtenga tus datos robándote físicamente el dispositivo, tienes que vincular ese cifrado a una frase de contraseña o código que sólo tú conozcas.

Según su guía para las fuerzas del orden, si el código de acceso está activado, Apple no puede ayudar a las fuerzas del orden a extraer información: "Para todos los dispositivos que ejecutan iOS 8.0 y versiones posteriores, Apple no puede realizar una extracción de datos del dispositivo iOS, ya que los datos que normalmente buscan las fuerzas de seguridad están cifrados y Apple no posee la clave de cifrado. Todos los modelos de dispositivos iPhone 6 y posteriores se fabrican con iOS 8.0 o una versión posterior de iOS." Sin embargo, hay que tener en cuenta que algunos departamentos encargados de hacer cumplir la ley pueden tener otros medios para acceder a los datos de tu teléfono sin necesitar la ayuda de Apple.

En Estados Unidos, el uso de datos biométricos -como el escáner facial o la huella dactilar - para desbloquear el teléfono también puede poner en peligro la protección legal del contenido del teléfono que le otorga la Quinta Enmienda como privilegio contra la incriminación forzosa. Según la legislación estadounidense actual, que aún está aún en proceso de cambio-el uso de un código de acceso memorizado suele proporcionar una base jurídica más sólida para oponerse a una orden judicial de desbloqueo/descifrado forzoso del dispositivo. Aunque la EFF sigue luchando para reforzar nuestra protección jurídica contra la obligación de descifrar los dispositivos, actualmente existe menos protección contra el desbloqueo forzoso de rostros y huellas dactilares que contra la revelación forzosa de contraseñas.

Es posible que hayas configurado algún tipo de código de acceso cuando adquiriste tu iPhone, pero si has optado por no hacerlo, o si deseas cambiar la forma de desbloquear el dispositivo, puedes hacerlo dirigiéndote a Ajustes > Face (or Touch) ID & Passcode. Aquí, puedes configurar un método de desbloqueo o desactivar un inicio de sesión biométrico en favor de un código de acceso desmarcando la opción "Desbloquear iPhone" en "Usar Face (o Touch) ID para".

Si lo deseas, también puedes cambiar los requisitos del código que utiliza tu teléfono. Abre Ajustes > Face ID (o Touch ID) y código de acceso y pulsa "Cambiar código de acceso" (aparecerá "Establecer código de acceso" si no lo activaste al configurar el teléfono por primera vez). Cuando se te pida que introduzcas un nuevo código, pulsa "Opciones de código" y podrás elegir entre diferentes longitudes numéricas o un código alfanumérico (letras y números).

Si por alguna razón necesitas evitar temporalmente que Face (o Touch) ID desbloquee tu iPhone, puedes hacerlo sin saltar a los menús:
Mantén pulsado el botón lateral y cualquiera de los botones de volumen hasta que aparezca la opción de apagado deslizante/llamada de emergencia (puedes hacerlo tanto si el teléfono está bloqueado como desbloqueado). Si haces clic en "Cancelar", el teléfono requerirá un código de acceso para desbloquearlo.

Cómo se cifran los datos de iCloud anchor link

Si utilizas un dispositivo Apple, es muy probable que almacenes al menos algunos datos en el servicio en la nube de Apple, que denomina iCloud. Esto puede incluir una gran variedad de información, desde tus listas de contactos y archivos de aplicaciones hasta una copia de seguridad completa de tu iPhone. Algunos de estos datos están cifrados de extremo a extremo -lo que significa que sólo tú tendrás los medios para descifrarlos, no Apple- por defecto, mientras que otros no lo están.

Apple denomina a sus categorías de cifrado de iCloud "Protección de datos estándar" o "Protección de datos avanzada". Estándar es un tipo de cifrado activado por defecto, mientras que Avanzado es una función que tendrás que activar opcionalmente.

¿Qué significa "cifrado de datos estándar"? anchor link

Protección de datos estándar significa que gran parte de los datos almacenados en iCloud se guardan con claves de cifrado a las que Apple tiene acceso. Las claves de cifrado de tus dispositivos se almacenan en los servidores de Apple, por lo que Apple puede descifrar esos datos cuando sea necesario. Esto significa que la compañía también puede ayudarte a recuperar tu contraseña si la has olvidado. Incluso con el cifrado de datos estándar, algunos datos se cifran de extremo a extremo, incluida la información potencialmente privada, como los datos del diario, los datos de salud, los pases de Wallet y cualquier contraseña que almacenes en el gestor de contraseñas integrado.

Sin embargo, el cifrado de datos estándar no cifra una copia de seguridad de iCloud de tu dispositivo ni la copia de seguridad de las conversaciones en Mensajes de extremo a extremo. Esto significa que Apple tiene acceso al cifrado a las claves para descifrar esos datos potencialmente sensibles.

¿Qué significa "protección avanzada de datos"? anchor link

La Protección de Datos Avanzada permite cifrar de extremo a extremo los datos que con la Protección de Datos Estándar sólo se cifran en tránsito y en los servidores de Apple. En otras palabras, ahora puedes controlar las claves de cifrado y Apple no podrá acceder a ninguno de estos datos. También significa que Apple no podrá ayudarte a recuperar el acceso a tu cuenta. La Protección Avanzada de Datos incluye mucha información crucial, como tu copia de seguridad de iCloud (que incluye la copia de seguridad de Mensajes), iCloud Drive, fotos, notas, recordatorios y mucho más detallado en la siguiente tabla.

Con la Protección Avanzada de Datos activada, tus copias de seguridad y archivos más importantes se benefician de la encriptación de extremo a extremo, protegiendo mejor tus archivos contra la vigilancia masiva, empleados de Apple deshonestos o posibles fugas de datos. La contrapartida es que Apple no puede ayudarte a recuperar estos datos si pierdes el acceso a tu cuenta o a cualquier dispositivo donde estén almacenadas las claves. Para protegerse contra esto, Apple le permite crear una clave de recuperación que usted mismo almacena, o puede asignar un contacto de recuperación, una persona de confianza que puede proporcionarle un código que le ayudará a recuperar el acceso a su cuenta. Tu contacto de recuperación no puede acceder a ninguno de tus datos de iCloud.

Todavía hay algunos tipos de datos que no están incluidos en la Protección de Datos Avanzada. Se trata principalmente de datos creados en torno a estándares preexistentes, como Calendarios, Contactos y iCloud Mail. Estos seguirán almacenándose con la Protección de Datos Estándar. Como se indica en su guía para las fuerzas de seguridad, Apple también sigue recopilando algunos metadatos sobre copias de seguridad, archivos de iCloud Drive, fotos, notas, marcadores y mensajes.

Del mismo modo, no todas las apps que utilizan iCloud para sincronizar o hacer copias de seguridad de los datos son compatibles con la Protección Avanzada de Datos, y puede que tengas que ponerte en contacto directamente con el desarrollador de una app para que te aclare cómo almacena los datos. Esto puede ser más importante de saber para ciertos tipos de aplicaciones, como una aplicación de notas o diario, que otros, como una aplicación de almacenamiento de recetas.

Si los datos se almacenan con la protección de datos avanzada, los dispositivos tienen las claves para descifrarlos. Si se almacenan con Protección de Datos Estándar, entonces Apple tiene las claves, lo que significa que la compañía técnicamente tiene la capacidad de descifrar esos datos por sí misma, potencialmente incluso en respuesta a peticiones de las fuerzas de seguridad.

¿Están los datos de iCloud cifrados de extremo a extremo? anchor link

	Protección de datos estándar	Protección avanzada de datos
Transacciones con tarjeta Apple	✔️	✔️
Calendarios
Contactos
Forma libre		✔️
Datos sanitarios	✔️	✔️
Datos del hogar	✔️	✔️
Copia de seguridad de iCloud		✔️
iCloud Drive		✔️
iCloud Mail
Datos del diario	✔️	✔️
Mapas	✔️	✔️
Memoji	✔️	✔️
Mensajes en iCloud	✔️	✔️
Notas		✔️
Contraseñas y llavero	✔️	✔️
Información de pago	✔️	✔️
Fotos		✔️
Teclado QuickType Vocabulario aprendido	✔️	✔️
Recordatorios		✔️
Safari	✔️	✔️
Favoritos de Safari		✔️
Tiempo de pantalla	✔️	✔️
Información Siri	✔️	✔️
Atajos de Siri		✔️
Notas de voz		✔️
Teclas Bluetooth W1 y H1	✔️	✔️
Pases monedero		✔️
Contraseñas Wi-Fi	✔️	✔️

Cómo se protegen los datos cuando se comparten o colaboran anchor link

Si utilizas alguna de las herramientas de colaboración de Apple para compartir datos con otras personas, debes tener en cuenta algunos aspectos relacionados con el funcionamiento del cifrado de extremo a extremo.

La protección avanzada de datos se mantiene para el contenido compartido siempre que se comparta con otra persona que tenga activada la protección avanzada de datos. Si tienes una carpeta compartida de iCloud Drive, Notas compartidas o utilizas la Fototeca compartida de iCloud, todos los participantes deben tener activada la Protección de datos avanzada para que funcione el uso compartido. Por ejemplo, si tienes una carpeta de iCloud Drive que compartes con alguien y ambos tenéis activada la Protección Avanzada de Datos, esa carpeta permanecerá cifrada de extremo a extremo. Sin embargo, al compartir archivos no se indica si la persona con la que compartes tiene activada la Protección Avanzada de Datos, así que asegúrate de comprobarlo con otras personas antes de compartir archivos importantes con ellas.

Sin embargo, si utilizas algún tipo de colaboración de iWork, como trabajar con otros en un documento en Pages o Numbers, esos archivos no están cifrados de extremo a extremo. Del mismo modo, si compartes un archivo o carpeta utilizando la opción "cualquiera con el enlace" de una app, como Archivos o Fotos, entonces ya no está cifrado de extremo a extremo. En estos casos, se utiliza la protección de datos estándar.

Cómo activar la protección avanzada de datos anchor link

Puedes activar la Protección Avanzada de Datos desde un iPhone, iPad o Mac, y se aplicará a todos los demás dispositivos Apple que poseas.

Pero antes de activarla, tienes que seguir un par de pasos: activar la autenticación de doble factor para tu cuenta de Apple si aún no lo has hecho, y actualizar todos tus dispositivos Apple (al menos a iOS 16.3, iPadOS 16.3, macOS 13.2, tvOS 16.3, watchOS 9.3, aunque globalmente puede que necesites usar una actualización más reciente), o más recientes. Si tienes dispositivos más antiguos conectados a la cuenta de iCloud en la que estás habilitando la PPA, y no se pueden actualizar, es posible que quieras reconsiderar habilitar la Protección Avanzada de Datos por ahora. Más adelante explicaremos por qué y ofreceremos un enfoque alternativo. Si puedes actualizar, sigue estos pasos para activar el cifrado de extremo a extremo:

1. En el iPhone o el iPad, abre Ajustes (o Ajustes del sistema en el Mac) > "Tu nombre" > iCloud > Protección de datos avanzada > Recuperación de cuenta. Aquí se te ofrecerá una de las dos opciones de método de recuperación. Esto te ayudará a recuperar el acceso a tu cuenta, ya que Apple no podrá ayudarte. Tienes que elegir al menos un método de recuperación, o puedes hacer ambos:
   1. Contacto de recuperación: Se trata de un amigo o familiar que posea un dispositivo Apple y que pueda ayudarte a recuperar el acceso a tu cuenta en caso necesario. No podrán acceder a ninguno de tus datos, pero podrán enviarte un código de recuperación que te permitirá volver a entrar. Puedes eliminarlos de este mismo menú en el futuro, si lo necesitas.
   2. Clave de recuperación: Se trata de un código de 28 caracteres que te permite volver a acceder a tu cuenta en caso necesario. Apple no recibe una copia, por lo que si la pierdes, puedes perder el acceso a tu cuenta de Apple para siempre. Si eliges este método, tendrás que escribir la clave un par de veces, así que anótala.
2. Vuelve al menú Ajustes (o Ajustes del sistema en Mac) > "Tu nombre" > Protección avanzada de datos de iCloud > Recuperación de la cuenta, toca "Activar la protección avanzada de datos" y sigue las instrucciones. Tendrás que introducir el PIN de tu teléfono y la clave de recuperación, si eliges ese método de recuperación.

Una vez configurada la Protección avanzada de datos, no deberías tener que volver a pensar en ella, a menos que intentes configurar un dispositivo nuevo que viene con una versión anterior del sistema operativo (en cuyo caso puede que tengas que desactivar temporalmente la Protección avanzada de datos), tengas que recuperar una cuenta o necesites acceder a tus datos de iCloud desde un navegador. Si accedes regularmente a los datos de iCloud.com, entra en Ajustes > "Tu nombre" > iCloud y toca Acceder a los datos de iCloud en la web para activar el acceso si lo necesitas.

Si tienes un dispositivo antiguo que no se puede actualizar a iOS 16.3 o posterior, activar la Protección de datos avanzada solo es posible si eliminas tu ID de Apple de ese dispositivo. En muchos casos, esto hace que el dispositivo sea inútil. Por ejemplo, si tienes un Apple TV antiguo que no se puede actualizar, al eliminarlo no podrás acceder a la App Store con tu ID de Apple, lo que te impedirá usar Netflix, Hulu y muchas otras aplicaciones. Apple debería facilitar este proceso, dando a la gente la opción de suscribirse a la Protección Avanzada de Datos sin eliminar el ID de Apple de los dispositivos más antiguos, incluso si eso significa cortar el acceso a ciertas funciones de uso compartido, como iCloud Drive o Fotos de Apple.

Pero no todo está perdido. Para algunos dispositivos, como un Apple TV o un MacBook antiguo, una solución a esta peculiaridad es crear un segundo ID de Apple y asignarlo como miembro de la familia en Compartir en familia, lo que debería permitirte acceder a muchas de tus suscripciones o descargas del App Store, pero no a los datos incluidos en la Protección de Datos Avanzada. Por ejemplo, no podrás acceder a tu biblioteca de fotos, pero sí a una suscripción a Netflix que pagues a través de Apple (si no pagas ninguna suscripción a través de Apple, no tendrás nada de qué preocuparte). Esto puede ser un proceso tedioso de configurar. Esta solución no funcionará para un dispositivo que dependa más de los datos sincronizados, como un Apple Watch.