Por fin llega el cifrado de extremo a extremo de iCloud

Llevo años hablando de las ventajas de seguridad del hardware y el software de Apple. Cuando se trata de tecnología de consumo general, pocos productos son tan seguros y privados como los dispositivos y aplicaciones de Apple. Y eso es un gran logro, teniendo en cuenta lo populares que son los productos de Apple. Hoy me complace anunciar que, en un futuro próximo, tus productos Apple van a ser aún más seguros gracias a las nuevas funciones de cifrado de iCloud.

Así es, el infame "iCloud Loophole", que cubrí allá por 2020, finalmente se ha resuelto. O al menos, resuelto en su mayor parte.

En este post, vamos a estar cubriendo todo lo que necesita saber acerca de las nuevas características de seguridad que llegan a los usuarios de Apple, así como lo que el FBI tiene que decir acerca de estas características.

¿Qué es el cifrado de iCloud?

En primer lugar, sin embargo, vamos a hablar de lo que es el cifrado de iCloud. Después de todo, no espero que todo el mundo lo entienda del todo.

El cifrado es una forma de codificar los datos que almacena tu ordenador. Digamos que te envío un mensaje de texto. Quiero que tú lo leas, pero no los empleados de Apple. Así que nuestros iPhones cifran ese mensaje usando una clave que sólo nuestros iPhones pueden descifrar. Para ti y para mí, el mensaje es fácil de leer. Pero para cualquiera que intercepte ese mensaje con un dispositivo o una red diferentes, parecerá un galimatías.

Esto no es exclusivo de Apple: las empresas tecnológicas de todo el mundo utilizan el cifrado para proteger los datos de los usuarios.

Sin embargo, lo que sí es exclusivo de Apple es iCloud. iCloud es el servicio de almacenamiento en la nube de Apple. Es donde se almacenan tus fotos, mensajes, contactos, eventos del calendario, archivos, correos electrónicos, datos de salud y mucho más. Y durante mucho tiempo, Apple sólo ha cifrado una parte de esos datos. Tus mensajes y datos de salud han sido privados de Apple, pero tus fotos y copias de seguridad del iPhone no.

Para una compañía que prioriza la seguridad y la privacidad, esta ha sido una debilidad bastante grande de iCloud, y es por eso que el "iCloud Loophole" es un problema.

Apple anunció recientemente, sin embargo, que va a cerrar esta laguna con los próximos cambios en el cifrado de iCloud. Esto asegurará que muchos, muchos más de tus datos de iCloud estén encriptados, no sólo tus datos más sensibles.

¿Por qué es importante el cifrado de iCloud?

El cifrado de iCloud es importante por varias razones. En primer lugar, mantiene tus datos seguros. Si Apple almacena tus datos en la nube, entonces cualquiera que pueda piratear iCloud puede acceder a tus datos, ¿verdad?

Bueno, si esos datos no están encriptados, entonces el hacker puede literalmente sólo leer, copiar y pegar, y de otra manera robar tus datos. Pero si está es encriptada, entonces todo lo que el hacker verá es un montón de tonterías revueltas.

Esta es una de las principales razones por las que un cifrado fuerte es importante. Significa que incluso si Apple es hackeada, la mayoría de los datos de sus usuarios no van a ser robados.

Un ejemplo de esto es Apple Pay. Cada vez que utilizas Apple Pay en una caja registradora, tu número de tarjeta de crédito está cifrado. Así que si esa caja registradora es hackeada, los números de tarjeta de crédito de los no usuarios de Apple Pay serán visibles, mientras que los que usaron Apple Pay no tendrán sus números de tarjeta de crédito expuestos.

Esto también importa cuando se trata de privacidad. El cifrado de extremo a extremo no solo te protege de los hackers, sino que también te protege de los ojos fisgones de Apple. Significa que los ejecutivos y empleados de Apple no pueden entrar y echar un vistazo a las fotos o datos de salud de John Smith.

Y significa que las autoridades tampoco pueden hacerlo. Así que si la policía o el FBI confiscan tus datos de Apple, una buena parte de esos datos no serán visibles para ellos.

Al menos, así es como parece funcionar. Cabe señalar que las autoridades son capaces de incautar y descifrar los datos de varias maneras, así que por favor no use esto como consejo para actividades ilícitas.

Hasta dónde llega el cifrado de iCloud?

Muy bien, ahora que ya tienes una idea de lo que es el cifrado de iCloud y por qué es importante, es hora de cubrir hasta dónde llegan estas nuevas características de cifrado. Anteriormente, Apple proporcionaba cifrado de extremo a extremo para 14 categorías de almacenamiento de iCloud, incluidos los datos de salud, mensajes, etcétera. Ahora, Apple proporciona cifrado de extremo a extremo para 23 categorías, incluidas las siguientes tres categorías clave.

Copia de seguridad de iCloud

La primera categoría importante de iCloud en recibir cifrado de extremo a extremo es iCloud Backup. Para que quede claro, iCloud Backup es no tu almacenamiento general de archivos de iCloud.

En su lugar, se refiere a las copias de seguridad que tu iPhone o iPad hace en iCloud. Sabe que cuando adquiere un iPhone nuevo, se realiza una copia de seguridad de los datos de su iPhone antiguo y se copian en su iPhone nuevo?

Pues bien, en el pasado, esas copias de seguridad no estaban cifradas de extremo a extremo. Eso significa que podrían haber sido hackeadas, interceptadas o vistas por el personal de Apple.

Ya no. La imagen de copia de seguridad de tu iPhone o iPad ahora estará protegida con cifrado de extremo a extremo, para que puedas hacer una copia de seguridad de tu iPhone mientras descansas tranquilo.

Notas

Otra categoría de almacenamiento de iCloud que se ha actualizado con cifrado de extremo a extremo es la app Notas. Tus Notas en la app Notas por defecto se comparten entre tus dispositivos usando iCloud y eso es posible gracias al almacenamiento de tus Notas en iCloud.

Cuando estas nuevas funciones de cifrado de iCloud se desplieguen para los usuarios de Apple, tus Notas estarán ahora cifradas de extremo a extremo en adelante. Eso significa que tendrás más privacidad a la hora de tomar y guardar notas en tu iPhone, lo cual es una gran noticia.

Fotos

La última categoría de iCloud, y quizás la más importante, que recibirá cifrado de extremo a extremo en esta nueva actualización de cifrado de iCloud son tus fotos. Cualquier foto que almacenes en la app Fotos no ha sido, hasta ahora, encriptada de extremo a extremo.

Probablemente no necesito decirte por qué eso es algo terrible. No hay duda de que todos nosotros tenemos fotos en nuestros dispositivos que no nos gustaría que se compartieran con el resto del mundo.

A partir de ahora, todas las fotos de las que hagas copia de seguridad con iCloud estarán protegidas con cifrado de extremo a extremo. De nuevo, se trata de una gran victoria para los usuarios de Apple y la privacidad en general.

¿Cuándo llegará el cifrado de extremo a extremo de iCloud?

De acuerdo, ¿cuándo llegará esta ampliación del cifrado de iCloud? Si estás en Estados Unidos, ya está disponible. Actualiza tu iPhone, iPad o Mac.

Una vez actualizado, abre la aplicación Ajustes aplicación (Preferencias del sistema en Mac), toca/haz clic en tu cuenta de iCloud, desplázate hacia abajo y selecciona Protección avanzada de datos, y luego habilítala. Puedes encontrar indicaciones más detalladas aquí.

Si no vives en Estados Unidos, Apple dice que tendrás que esperar un poco más para estas protecciones avanzadas de iCloud. Sin embargo, deberían llegar a finales de 2023, y yo apostaría a que las recibiremos en la primera mitad de 2023. Así que mantened vuestros dispositivos actualizados y estad atentos.

Espera, ¿está preocupado el FBI por la nueva función de cifrado de iCloud?

Si has estado siguiendo las noticias sobre estas actualizaciones de cifrado de iCloud, entonces es posible que hayas oído decir que el FBI no está contento con esta actualización de iCloud. Como usted probablemente puede imaginar, esto es un poco de un detalle complejo, así que dame un momento para darle la primicia.

De acuerdo con una declaración dada a la Washington Post, al FBI le preocupa que, al limitar los datos a los que tienen acceso, Apple vaya a dificultar que el FBI detenga los ciberataques, el crimen organizado y el terrorismo.

Por un lado, esto no me parece mal. Puedo ver cómo encriptar datos que el FBI usaría de otro modo para detener delitos podría acabar siendo un problema para la agencia.

Por otro lado, el FBI y el gobierno estadounidense en su conjunto no han hecho precisamente mucho para que el público se sienta cómodo con la forma en que utilizan abierta y secretamente nuestros datos digitales. Así que, hay que reconocerlo, oír que el FBI no está contento con estos cambios en la privacidad me anima en cierto modo. Pero te dejo a ti que te formes tu propia opinión sobre la situación.

De cualquier manera, es cierto que el FBI ha expresado su desaprobación sobre los cambios de cifrado de iCloud.

Apple anunció otras dos nuevas funciones de seguridad que llegarán a los usuarios de Apple

Así es. Aunque nos hemos estado centrando en los cambios en el cifrado de iCloud, en realidad hay otras dos nuevas características de seguridad que Apple ha anunciado para sus usuarios. Aunque no son tan emocionantes (especialmente para el usuario medio) se trata de algunas actualizaciones bastante ordenadas que vale la pena mencionar.

Verificación de la clave de contacto de iMessage

La segunda característica de seguridad que Apple anunció recientemente es iMessage Contact Key Verification. Esta es una característica de nicho para aquellos que se enfrentan a "amenazas digitales extraordinarias". Por ejemplo, si eres una figura pública o alguien en una posición de poder. Si estás en este tipo de posición, entonces es más probable que seas víctima de intentos de suplantación de identidad.

Eso es exactamente lo que esta función de verificación de claves está diseñada para resolver. Te ayudará a verificar que la persona con la que estás hablando no es un suplantador, permitiéndote controlar mejor cómo se difunde y entrega la información confidencial.

Aún no está claro si esta función se limitará a las personas en situación de riesgo o si estará disponible para todo el mundo. En cualquier caso, imagino que esta función será complicada, lenta y difícil de implementar. Así que probablemente no merezca la pena para la mayoría de los usuarios.

En otras palabras, si usted no está en riesgo de este tipo de fraude, yo no me preocuparía por el uso de esta característica.

Claves de seguridad de hardware para el ID de Apple

La tercera característica de seguridad que ha anunciado Apple son las claves de seguridad de hardware para el ID de Apple. Ya, al iniciar sesión en tu ID de Apple en un nuevo dispositivo, aparecerá un código en otro dispositivo Apple que poseas. Esta es una forma de verificar que usted es realmente la persona que está configurando el nuevo dispositivo.

Pues bien, las claves de seguridad de hardware llevarán esto un paso más allá. Serán un código adicional, ligado a una pieza específica de hardware que poseas. Tendrás que proporcionar este código y el código de verificación de una sola vez para poder acceder a tu cuenta de Apple en un nuevo dispositivo.

Mientras que el usuario medio puede optar por esto, esta característica es de nuevo destinado a aquellos que están en riesgo. Para los usuarios cotidianos, esto es una exageración y probablemente será más un inconveniente que su valor. Pero si usted está en una posición en la que es probable que sea el blanco de un ciberataque, a continuación, utilizando esta función es probablemente aconsejable.

¿Qué más puedes hacer para mantener la privacidad de tu uso de Apple?

Antes de terminar este post, quería darte algunos consejos para mantener tu uso de Apple seguro y privado. Por desgracia, creo que la mayoría de la gente pasa por alto este aspecto del uso de sus dispositivos, lo que puede acarrear graves consecuencias con el tiempo.

Afortunadamente, Apple te lo pone fácil para mantener tus datos privados y seguros. Lo primero que recomiendo hacer es aprovechar Keychain y sus fuertes contraseñas sugeridas. Puedes leer más sobre el uso de Keychain aquí.

A continuación, puedes cambiar a un motor de búsqueda que priorice la privacidad. Eso significa cualquier cosa que no sea Google Search. Personalmente, uso DuckDuckGo y me encanta.

Por último, puedes aprovechar iCloud+ y sus funciones de privacidad, como Ocultar mi correo electrónico. Puedes leer más al respecto aquí.

Aprovecha la actualización de cifrado de iCloud y mantén tus datos a salvo

Y ya está. Esto es todo lo que necesitas saber sobre las nuevas funciones de cifrado de iCloud. Es una gran noticia para todos los usuarios de Apple, y especialmente para aquellos que corren el riesgo de sufrir ciberataques.

Para más información, noticias y guías sobre todo lo relacionado con Apple, visita el resto del blog www.planetaipod.es.

Hasta la próxima.

Preguntas y Respuestas