Cómo encriptar tu iPhone:
Guía de captura de pantalla de iOS 11

En el mundo de hoy, parece que todos, desde delincuentes menores hasta el gobierno federal, buscan los datos almacenados en su dispositivo iOS 11. Por lo tanto, cifrar sus dispositivos es más importante que nunca. Afortunadamente, encriptar todos los datos almacenados en su iPhone, iPad o iPod touch se logra fácilmente.

En 2013, Edward Snowden, un ex contratista de la Agencia de Seguridad Nacional, afirmó que Apple, Google y otras compañías tecnológicas proporcionaron “puertas traseras” para que las agencias gubernamentales accedan a los datos almacenados en los dispositivos de sus clientes.

En respuesta a las afirmaciones de Snowden, Apple se comprometió a garantizar que nunca se los obligaría a entregar los datos almacenados en los dispositivos de sus clientes, incluidos sus textos, correos electrónicos, documentos y otros archivos. Los esfuerzos de encriptación de Apple también incluyen los datos de los clientes que se almacenan en sus servicios de almacenamiento en línea de iCloud.

En este artículo, también lo guiaré a través de los pasos para activar el cifrado de su dispositivo (incluiré capturas de pantalla para que sea muy fácil de seguir). También explicaré cómo el cifrado protege sus datos de aquellos a quienes les encantaría ver lo que está pasando allí..

Además, también le daré un resumen de cómo funciona el cifrado de Apple y por qué ni siquiera Apple podría descifrar el cifrado que protege sus datos, incluso si se enfrentan a una orden judicial que les dice que lo hagan..

Cómo cifrar los datos en su dispositivo iOS

No perdamos el tiempo. En primer lugar, continuaré y le mostraré cómo cifrar la información almacenada en su iPhone, iPad o iPod touch. Es un proceso simple y solo se necesitan unos pocos toques para cifrar sus dispositivos..

El proceso de cifrado se realiza automáticamente cuando configura una contraseña de bloqueo de pantalla para su dispositivo. Simplemente siga los pocos pasos que se enumeran a continuación, y todos sus datos almacenados en su dispositivo se cifrarán, al igual que cualquier otro archivo que guarde en su dispositivo en el futuro.

Paso 1

Vaya a la aplicación “Configuración” en su dispositivo iOS. Desplácese hacia abajo hasta que vea “Touch ID & Contraseña “elemento de menú. Toca eso.

Paso 2

En la identificación táctil & Pantalla de código de acceso, desplácese hacia abajo hasta que vea la opción “Activar código de acceso”. Toca eso.

Paso 3

Luego se le presentará la opción de ingresar un código de acceso de 4 dígitos fácil de recordar, un código de acceso numérico fuerte de 6 dígitos o más o incluso una contraseña alfanumérica.

Si usa un código de acceso de 4 dígitos, asegúrese de tener en cuenta que si bien los 4 dígitos son fáciles de recordar, solo hay 10,000 combinaciones posibles de 4 números, facilitando que alguien descifre su código.

Es por eso que siempre debe habilitar la opción “Borrar datos” que se encuentra en la Touch ID & Menú de contraseña, que borra todos los datos almacenados en el dispositivo después de 10 intentos fallidos de contraseña.

Un código de acceso de 6 dígitos o más disminuye enormemente la posibilidad de que alguien adivine su código de acceso (ya que hay un millón de combinaciones posibles para 6 dígitos), mientras que hace que sea relativamente fácil recordar su código de acceso designado.

Un código alfanumérico personalizado también mejora significativamente la seguridad de su dispositivo. Apple dice que un código de acceso alfanumérico de 6 dígitos que incluya letras y números en minúscula tardaría aproximadamente cinco años en descifrarse si se intentara cada combinación posible.

¿Cuándo cifro los datos de mi iPhone??

Solo lo hiciste. Cuando configura un código de acceso para su dispositivo iOS, activa automáticamente el proceso de cifrado. Una vez que se establece su contraseña, su dispositivo se cifra. Permanecerá encriptado hasta que desactive su contraseña.

Si desactiva el bloqueo de contraseña en su dispositivo, verá el aviso que se ve arriba, que le advertirá que toda la información encriptada almacenada en el dispositivo será eliminada o estará disponible para que la vea cualquier persona que acceda al dispositivo..

Los usuarios de Apple Pay deben tener en cuenta que todas las tarjetas de crédito y débito que hayan inscrito para su uso en Apple Pay se eliminarán si el bloqueo del código de acceso está desactivado, por lo que no se verá con asombro la cara de los cajeros cuando les demuestre que sí, de hecho, aceptan Apple Pay como pago de bienes!

Ahora que hemos cifrado su dispositivo, veamos qué es el cifrado y cómo protege los datos que almacena en su dispositivo iOS y en iCloud. Echaremos un vistazo a los diferentes tipos de esquemas de cifrado, y también a cómo no se puede descifrar el cifrado de Apple, incluso por parte de Apple. (¡Y aunque el gobierno se lo ordene!)

¿Qué es el cifrado??

El cifrado es un método de codificación de información para que solo las partes autorizadas puedan acceder a los datos cifrados. Los datos se cifran mediante un algoritmo de cifrado, que utiliza una clave para descifrar la información..

Muchos de mis lectores probablemente usaron una forma muy simple de encriptación cuando eran niños. ¿Recuerdas cuando querías enviar “mensajes secretos” a tus amigos y evitar que tus padres, maestros o niños que no estaban en tu club “genial” los leyeran y entendieran? Es probable que haya utilizado un código “secreto” para “cifrar” sus mensajes.

En esquemas de cifrado simples como los utilizados en la infancia, el código puede ser algo similar a A = 1, B = 2, C = 3, D = 4, etc..

Claro, un código como ese es quizás el más simple que podría haber usado, y realmente no proporciona mucha protección contra miradas indiscretas, pero probablemente fue suficiente para los mensajes que desea proteger.

Además, te sentiste muy inteligente por haberlo inventado. (O, por haber “tomado prestada” la idea de “Una historia de Navidad”).

Fuente

Los métodos modernos de encriptación de datos usan un algoritmo llamado cifrado para convertir el texto sin formato (la información) en una serie de lo que parecen ser caracteres aleatorios. La información cifrada es ilegible para cualquier persona que no posea una clave especial para descifrar los datos en caracteres legibles.

Dos métodos de encriptación ampliamente utilizados hoy en día son el método de clave pública (asimétrico) y el método de clave privada (simétrico). Ambos métodos permiten a los usuarios cifrar sus datos para ocultarlos a otros usuarios y luego descifrarlos para que los usuarios autorizados puedan leerlos. Sin embargo, difieren en cómo se manejan los pasos de cifrado y descifrado..

1

Cifrado de clave pública

El cifrado de clave pública (asimétrica) utiliza la clave pública del destinatario, junto con una clave privada que coincide matemáticamente con la clave pública. Esto permite que un usuario envíe un mensaje cifrado (con su clave pública) a un destinatario que tenga una clave privada coincidente que podría usarse para descifrar la información nuevamente en texto sin formato.

El método de cifrado de clave pública permitiría al remitente “desbloquear” un buzón para colocar un mensaje en él, pero no le permitiría mirar ninguno de los otros mensajes cifrados en el buzón, ya que se requeriría la clave privada del destinatario para descifrar los otros mensajes.

2

Cifrado de clave privada

El cifrado de clave privada (simétrico) es similar al cifrado de clave pública, con una diferencia importante: aunque todavía se requieren 2 claves para cifrar y descifrar información, ambas claves son básicamente las mismas, lo que permite a ambas partes cifrar o descifrar la información.

¿Qué tipo de cifrado utiliza Apple??

Apple dice que cada dispositivo iOS

“Tiene un motor de cifrado AES-256 dedicado integrado en la ruta DMA entre el almacenamiento flash y la memoria del sistema principal, lo que hace que el cifrado de archivos sea altamente eficiente. […] La ID única (UID) del dispositivo y una ID de grupo de dispositivos (GID) son AES 256-bitkeys fusionados (UID) o compilados (GID) en el procesador de la aplicación y Secure Enclave durante la fabricación “.

Eso suena bien, pero ¿qué significa?

Lo que todo eso significa es que ninguna aplicación, ni siquiera el firmware del dispositivo iOS, puede leer el procesador de aplicaciones o el Enclave seguro del dispositivo. En cambio, solo pueden leer los resultados de las operaciones de cifrado o descifrado.

¿Puede Apple descifrar los datos de mi dispositivo??

Respuesta corta: No. El sistema operativo iOS 11 de Apple no incluye una “puerta trasera” que permita a la firma Cupertino o las agencias de aplicación de la ley acceder a los datos en su dispositivo iOS.

Como veremos, Apple no pudo acceder a los datos en un dispositivo en particular, incluso cuando estuvo involucrado en un ataque terrorista.

El cifrado utilizado por Apple en dispositivos con iOS 8 y versiones posteriores utiliza métodos que evitan que Apple acceda a la información almacenada en los dispositivos, incluso si se enfrenta a una orden del gobierno.

Sin acceso para los federales

Los métodos de encriptación de Apple han llevado a una serie de batallas legales con las fuerzas del orden, tanto a nivel local como nacional..

Por ejemplo, un iPhone 5C utilizado por Syed Rizwan Farook, uno de los tiradores en el ataque terrorista de San Bernardino en diciembre de 2015 que mató a 14 personas e hirió a otras 22, fue recuperado por la Oficina Federal de Investigaciones (FBI).

Ambos atacantes murieron poco después del ataque, y previamente habían destruido sus teléfonos inteligentes personales. Sin embargo, el FBI encontró un iPhone 5C provisto por el empleador utilizado por Farook. El dispositivo había sido bloqueado con un código de acceso de 4 dígitos. (El modelo de iPhone 5C no incluye las funciones Touch ID o Face ID utilizadas para desbloquear modelos posteriores de los teléfonos de Apple).

El FBI no pudo desbloquear el iPhone debido al método avanzado de cifrado del dispositivo de Apple. Aunque el FBI solicitó ayuda a la Agencia de Seguridad Nacional (NSA) para descifrar el cifrado del dispositivo, la NSA no pudo ayudar, ya que la agencia tenía poca experiencia en entrar con éxito en los iPhones.

Esto llevó al FBI a solicitar a Apple que creara una nueva versión del sistema operativo del iPhone, que abriría una “puerta trasera” para permitir el acceso a los datos almacenados en el dispositivo del tirador. Apple se negó, debido a su política previamente establecida de que nunca socavaría las características de seguridad de los productos que fabricaba..

El FBI respondió pidiéndole a un juez magistrado de los Estados Unidos que ordene a Apple crear y proporcionar el sistema operativo previamente solicitado. El juez lo hizo, y Apple anunció su intención de oponerse a la orden, ya que había riesgos de seguridad para sus clientes si la compañía cumplía con la orden..

Antes de que todo esto pudiera resolverse, posiblemente estableciendo una gran cantidad de precedentes legales a medida que avanzaba el caso, el gobierno retiró su solicitud para el nuevo sistema operativo, afirmando que un tercero había ideado un método que posiblemente podría recuperar los datos de el iPhone 5C en cuestión.

El método propuesto por la parte externa sí funcionó (el gobierno no ha revelado el método utilizado). Sin embargo, el método solo funciona en iPhone 5C y iPhones anteriores, que carecen de un sensor de huellas digitales Touch ID.

Se cree que el tercero utilizó una vulnerabilidad de “día cero” en el software del iPhone para evitar la limitación incorporada del dispositivo de 10 intentos para un código de acceso, permitiendo el uso del método anticuado de “fuerza bruta” para determinar el código de acceso (La fuerza bruta es cuando se ingresan todas las combinaciones posibles del código de acceso de 4 dígitos hasta que el dispositivo finalmente se desbloquea).

¿Puede Apple descifrar mi información almacenada en iCloud??

La respuesta corta para esta: depende.

Calendarios, contactos, notas, recordatorios, fotos, cualquier cosa almacenada en su iCloud Drive y sus copias de seguridad de iCloud están encriptadas de extremo a extremo durante la transmisión y se almacenan en los servidores de Apple, utilizando un mínimo de encriptación AES de 128 bits.

Los datos están protegidos con una clave única de su dispositivo, combinada con el código de acceso del dispositivo. Eso crea un cifrado al que solo tú puedes acceder.

Sin embargo, cuando se trata de su correo, Apple podría acceder a él cuando esté almacenado en sus servidores.

Si bien todo el tráfico de Internet entre sus dispositivos y iCloud Mail se cifra con TLS 1.2, Apple sigue las prácticas estándar de la industria al no cifrar los datos almacenados en sus servidores IMAP. Los clientes de correo electrónico de Apple son compatibles con el cifrado S / MIME opcional.

El cifrado de extremo a extremo también protege otra información que se transmite y se almacena en iCloud.

La información incluye:

• Llavero de iCloud, que incluye sus cuentas y contraseñas guardadas

• Toda la información de pago

• Información de red wifi, incluidas las contraseñas

• hashtag

  Datos del hogar

• hashtag

  Información de uso de Siri

Nota: La autenticación de dos factores debe estar activada para su ID de Apple. Esto garantiza que solo se pueda acceder a su cuenta y sus datos personales y comerciales asociados en los dispositivos que haya designado como “de confianza”.

Para obtener más información sobre la autenticación de dos factores, lea mi artículo que explica qué es la autenticación de dos factores y cómo puede configurarla en sus dispositivos.

Que hemos aprendido?

Apple te facilita encriptar tu iPhone o cualquier otro dispositivo iOS 11. Todo lo que necesita son unos pocos toques en la pantalla de su iPhone, y en menos de un minuto, toda la información que ha almacenado en su dispositivo iOS está encriptada.

El cifrado iOS 11 de Apple no se trata simplemente de proteger su dispositivo con un código fácil de descifrar, ya sea.

Incluso las agencias gubernamentales de los Estados Unidos, como la Oficina Federal de Investigaciones y la Agencia de Seguridad Nacional, no pueden descifrar el cifrado de Apple. En realidad, incluso Apple no puede descifrar el cifrado, es tan bueno.

Lo que todo esto significa es que su información personal y empresarial está segura si la tiene almacenada en su dispositivo iOS y protegida por una contraseña, Touch ID o FaceID. Incluso si pierde su dispositivo, o incluso si es robado, sus datos están seguros.