El cifrado de extremo a extremo de las fotos, explicado
Cifrado no es lo mismo que cifrado de extremo a extremo. La diferencia es quién tiene la clave.
En resumen
El cifrado de extremo a extremo significa que tus fotos se cifran en tu dispositivo con claves que solo tienen tus dispositivos, así que la empresa que las guarda no puede leerlas. Fotos en iCloud solo usa cifrado de extremo a extremo con la Protección de datos avanzada activada; por defecto, Apple tiene las claves.
Lo esencial
- «Cifrado» a secas suele significar que el proveedor todavía puede descifrar.
- De extremo a extremo: solo tus dispositivos tienen las claves.
- La contrapartida: nadie puede restablecerte el acceso.
Tres tipos de «cifrado»
- En tránsito: protegido hasta el servidor, legible al llegar.
- En reposo, con claves del proveedor: guardado cifrado, pero el proveedor puede descifrar, para soporte, por una petición judicial o tras una intrusión en sus sistemas.
- De extremo a extremo: cifrado en tu dispositivo con claves que el proveedor nunca tiene.
En tránsito
protegido por el camino, legible al llegar
El proveedor puede leerlas
SíEn reposo
guardado cifrado, el proveedor tiene las claves
El proveedor puede leerlas
SíDe extremo a extremo
solo tus dispositivos tienen las claves
El proveedor puede leerlas
NoLa mayoría de los servicios que dicen «tus fotos están cifradas» se refieren a los dos primeros.
Dónde está Fotos en iCloud
Con la protección de datos estándar, Apple cifra Fotos en iCloud en tránsito y en sus servidores, y tiene las claves. Activar la Protección de datos avanzada para iCloud, disponible desde iOS 16.2, aplica a Fotos en iCloud el cifrado de extremo a extremo, con claves que solo tienen tus dispositivos de confianza. Desde febrero de 2025, Apple ya no la ofrece a nuevos usuarios en el Reino Unido.
El precio del cifrado de extremo a extremo
Si solo tú tienes la clave, solo tú puedes recuperar el acceso. Por eso la Protección de datos avanzada te pide configurar un contacto de recuperación o una clave de recuperación. Todo sistema de extremo a extremo honesto sigue la misma regla: sin puerta trasera para el proveedor, tampoco hay puerta trasera para ti.
Cómo comprobar lo que promete una app
- ¿Exige una cuenta? Un restablecimiento por correo significa que alguien distinto de ti puede abrir los datos.
- ¿Te da una frase o una clave de recuperación? Suele ser señal de que las claves son realmente tuyas.
- ¿Nombra el algoritmo y explica dónde se guardan las claves?