Haz una copia de seguridad de tu bóveda.
Restáurala con tu frase de recuperación.
Haz una copia de seguridad de tu bóveda en iCloud o expórtala como un archivo que conserves. La copia se cifra en tu teléfono antes de salir. Una restauración desde iCloud usa tu ID de Apple y tu frase de recuperación. Una restauración desde un archivo usa solo la frase de recuperación. La frase de recuperación es la lista de palabras que ArkWarden te dio al configurar la bóveda. La copia está desactivada de forma predeterminada.
Copia de seguridad de iCloud
En tu propio iCloud
Almacenada en tu iCloud; cuenta para tu almacenamiento de iCloud
Restaurada con tu ID de Apple y tu frase de recuperación
Archivo exportado
En Archivos o AirDrop
Un archivo que guardas en Archivos, envías por AirDrop o mueves a un ordenador
Restaurada con tu frase de recuperación en cualquier dispositivo
Cómo se crea una copia y cómo la restauras.
Una copia de seguridad es una copia cifrada de tu bóveda, creada en el momento en que la haces. No es una copia activa que se actualiza mientras trabajas: los archivos que añadas después de una copia no estarán en ella hasta que se haga la siguiente. La misma copia cifrada puede ir a tu iCloud o a un archivo que conserves. En ambos casos, el cifrado ocurre primero en tu teléfono y la frase de recuperación la abre de nuevo.
Activar la copia de seguridad es opcional
La copia de seguridad está desactivada de forma predeterminada. Nada sale de tu dispositivo hasta que tú lo eliges. Cuando estés listo, activas la copia de iCloud en Ajustes o exportas un archivo de copia. Si no haces ninguna de las dos cosas, tu bóveda permanece solo en tu teléfono, sin copia en la nube ni archivo.
Puedes desactivar la copia de iCloud en cualquier momento. Al hacerlo, la copia se elimina de iCloud y deja de existir allí.
ArkWarden cifra la copia en tu teléfono
Cada archivo sigue cifrado con AES-256-GCM bajo la clave maestra aleatoria de tu bóveda. PBKDF2 convierte tu frase de recuperación en una clave independiente que protege la clave maestra para la restauración. Esto ocurre en tu iPhone antes de subir o exportar nada.
No hay una contraseña independiente para la copia. En tu iPhone, el patrón y la protección del Secure Enclave abren la clave maestra. Durante la restauración, tu frase de recuperación la abre desde la copia. Lo que sale de tu dispositivo ya está cifrado y es ilegible sin la frase.
La copia cifrada va adonde la envías
La misma copia cifrada puede seguir dos caminos:
- iCloud. La copia se almacena en tu propio iCloud, dentro de tu propio almacenamiento de iCloud. ArkWarden no tiene ningún servidor entre ambos.
- Un archivo que exportas. Lo guardas en Archivos, lo envías por AirDrop o lo mueves a un ordenador. Tú decides dónde se almacena.
Ambos transportan los mismos datos cifrados. Elijas el que elijas, el contenido se cifra antes de salir del teléfono, por lo que el lugar donde se almacena la copia nunca recibe nada legible.
Restauras con tu frase de recuperación
Cuando configuras ArkWarden en un teléfono, puedes restaurar tu bóveda desde una copia con tu frase de recuperación. Tu patrón abre la bóveda en tu teléfono durante el uso diario, pero una copia siempre se abre con la frase. Estos son los pasos.
Si pierdes el teléfono, puedes restaurar tus archivos.
Tu teléfono ya no está y tenías una copia de seguridad de tu bóveda. Esto es lo que ocurre en el siguiente teléfono. Puedes restaurarla en un teléfono nuevo o en el mismo después de reinstalar la app.
Instala ArkWarden y elige Restaurar
Instala ArkWarden desde App Store y elige Restaurar. Para una copia de iCloud, el teléfono debe usar el mismo ID de Apple que utilizaste al hacer la copia y ArkWarden la encuentra en tu iCloud. Para un archivo exportado, eliges el archivo y no necesitas un ID de Apple.
Introduce tu frase de recuperación
Escribe las 12 o 24 palabras que anotaste al configurar la bóveda. ArkWarden crea la misma clave a partir de ellas y la usa para abrir la copia. Tu patrón no abre una copia. La abre la frase de recuperación.
Configura un patrón nuevo para este teléfono
Dibujas un patrón nuevo para el teléfono nuevo. Tus archivos no vuelven a cifrarse porque la clave maestra no ha cambiado. Solo es nuevo el patrón que dibujas cada día. Tu frase de recuperación también sigue funcionando.
Tus archivos vuelven
ArkWarden comprueba la frase, la información de la copia y los índices cifrados antes de sustituir la bóveda local. Si una comprobación falla, tu bóveda actual permanece intacta. Después guarda los archivos en el teléfono uno a uno. Un error de almacenamiento posterior puede interrumpir la instalación. Durante todo el proceso, Apple solo recibe datos cifrados de ArkWarden y nunca ve tus archivos sin cifrar.
Omitir iCloud y conservar la copia como archivo.
La misma copia cifrada puede guardarse como archivo en lugar de enviarse a iCloud. Guárdala en Archivos, envíala por AirDrop o muévela a un ordenador. Es la misma copia cifrada y se abre del mismo modo con tu frase de recuperación.
Dos formas de conservar una copia, un único archivo cifrado
Tanto si la copia va a iCloud como si permanece como un archivo que guardas, es la misma copia cifrada, creada del mismo modo y abierta con la misma frase de recuperación. iCloud es la opción automática: ArkWarden mantiene la copia actualizada y la encuentra cuando restauras. Un archivo es la opción independiente: no depende de iCloud y sigue disponible aunque se eliminen tus datos de iCloud. Puedes usar una opción o las dos.
Un archivo no necesita un ID de Apple
Una copia de iCloud está vinculada a tu cuenta de iCloud porque Apple la almacena. Un archivo exportado no. Muévelo a cualquier iPhone con ArkWarden, independientemente del ID de Apple utilizado, y tu frase de recuperación lo abrirá. Una copia se abre con la frase, no con tu cuenta.
Una copia gestionada por el proveedor conserva la clave. ArkWarden no.
Una copia gestionada por el proveedor conserva el control de la clave para que un restablecimiento de cuenta pueda recuperar el acceso. ArkWarden cifra la copia en tu iPhone y nunca envía a Apple ni a ArkWarden la clave necesaria para descifrar el contenido de tu bóveda.
Lo que importa es quién controla la clave
Con la protección estándar de datos de Apple, Apple guarda las claves de cifrado en sus centros de datos para poder ayudarte a recuperar tus datos. Una bóveda gestionada por el proveedor también guarda o controla las claves usadas para recuperar el acceso. ArkWarden añade su propio cifrado antes de subir la copia y mantiene la clave de descifrado de ArkWarden fuera del alcance de Apple y ArkWarden.
| iCloud estándar | Una bóveda en la nube gestionada por el proveedor | ArkWarden | |
|---|---|---|---|
| Quién tiene la clave | Apple con la Protección de Datos Estándar | El proveedor o su sistema de recuperación de cuenta | Solo tú |
| Cuándo se cifran tus archivos | En tránsito y en reposo | Antes o después de subirlos, con claves controladas por el proveedor | En tu teléfono, antes de que salga nada |
| Qué puede leer la empresa | Apple puede descifrar los datos con protección estándar para recuperar la cuenta | El proveedor puede descifrar los archivos | Nada. Solo tienen un archivo cifrado. |
| Qué expone una intrusión | Datos cifrados protegidos por los sistemas de Apple | Archivos protegidos con claves controladas por el proveedor | Solo datos cifrados, ilegibles sin tu frase |
| Qué entrega una orden judicial | Archivos que puede descifrar, más registros de la cuenta | Datos que el proveedor puede descifrar y registros de la cuenta | Datos cifrados de ArkWarden, no la clave de descifrado de ArkWarden |
| Qué abre tu copia | Tu cuenta de Apple | La cuenta del proveedor | Tu frase de recuperación y tu cuenta de Apple |
| Restaurar en otro dispositivo | Sí, mediante tu cuenta de Apple | Sí, mediante la cuenta del proveedor | Sí. Tu cuenta de Apple y tu frase de recuperación, que solo tú tienes |
Restauras con la frase, no con el patrón. Esta es la razón.
En tu teléfono, un patrón incorrecto se ralentiza: después de diez intentos incorrectos, la app deja de aceptar patrones durante quince minutos. La app impone ese retraso. Un archivo de copia se abre fuera de la app, por lo que no recibe esa protección. Lo único que protege el archivo es el cifrado. Un patrón dibujado es corto y las personas eligen patrones sencillos, por lo que se podría adivinar probando un patrón tras otro sin ninguna pausa. Una frase de recuperación es mucho más larga: una frase de 12 palabras tiene unos 128 bits y una de 24 unos 256. No es posible adivinar una clave de 128 bits con la capacidad de cálculo actual ni con la prevista. Por eso la copia se abre con la frase y el patrón permanece en el teléfono, donde el retraso de quince minutos puede protegerlo.
Apple almacena la copia. Apple no puede leerla.
Los archivos de tu bóveda siguen cifrados con su clave maestra aleatoria. En tu iPhone, PBKDF2 convierte la frase de recuperación en una clave independiente que abre la clave maestra durante la restauración. Apple almacena la copia, pero Apple y ArkWarden nunca reciben la clave de ArkWarden necesaria para descifrar el contenido de tu bóveda. El personal de Apple no puede leer ese contenido. Alguien que obtuviera la copia de iCloud recibiría datos cifrados, no tus archivos sin cifrar. Una orden judicial puede obligar a Apple a entregar la copia cifrada y los registros disponibles de la cuenta, pero no una clave de descifrado de ArkWarden que Apple nunca recibe. El contenido de la bóveda permanece cifrado. No es solo una promesa. Es lo que impone el cifrado.
La compensación real
El cifrado de extremo a extremo significa que no podemos leer tus archivos y también que no podemos recuperarlos por ti. Un diseño en el que nadie más puede leer tus archivos tampoco puede permitirnos recuperarlos. Elegimos lo primero. Sin una copia, perder el teléfono significa perder la bóveda. Con una copia, puedes recuperar la bóveda siempre que tengas tu frase de recuperación. No exageraremos esta condición: sin la frase, nadie puede abrir la copia, tampoco nosotros.
Qué contiene una copia y qué queda fuera.
Una copia contiene lo que la frase de recuperación necesita para acceder a tus archivos y nada que debilite esa protección. El patrón se excluye a propósito para que un archivo copiado no pueda atacarse mediante él.
| Elemento | ¿Está en la copia? | Motivo |
|---|---|---|
| Tus archivos cifrados | Sí | El objetivo de la copia. Cada archivo sigue cifrado con AES-256-GCM. |
| La clave maestra, cifrada con la clave derivada de tu frase | Sí | Así tu frase de recuperación puede abrirla en el dispositivo nuevo |
| La clave cifrada con el patrón | No | Incluirla permitiría a alguien probar el patrón corto contra el archivo |
| Tu frase de recuperación | No | La frase no se incluye en la copia ni se envía a Apple o ArkWarden. Tú guardas la copia de recuperación. |
| Configuración de Face ID, PIN o YubiKey | No | Estos elementos están vinculados al dispositivo concreto y no se pueden trasladar. Los configuras de nuevo después de restaurar. |
Restaurar comprueba tu frase antes de cambiar la bóveda
La restauración no elimina primero tu bóveda actual. ArkWarden comprueba la frase, la información de la copia y los índices cifrados antes de eliminar nada del dispositivo. Si una de estas comprobaciones falla, la restauración se detiene y tu bóveda actual permanece. Un error de almacenamiento posterior todavía puede interrumpir la instalación de los archivos después de iniciar la sustitución.
Por qué la derivación de claves permanece dentro de los frameworks de Apple
La clave se crea con PBKDF2 y un número elevado de iteraciones, usando la criptografía auditada de Apple. Esto mantiene la copia dentro del mismo límite que el resto del cifrado de ArkWarden, sin añadir criptografía externa. La resistencia procede de la frase: una frase generada automáticamente es completamente aleatoria, lo que mantiene ilegible el archivo de copia.
La autenticación de dos factores no está en la copia
Face ID y Touch ID están vinculados a Secure Enclave del dispositivo donde se configuraron. Una YubiKey está vinculada a su hardware físico. Un PIN solo se almacena en Keychain. Ninguno puede trasladarse a otro dispositivo, por lo que ninguno está en una copia. Después de restaurar, vuelves a configurar la autenticación de dos factores en el dispositivo nuevo. Es intencionado: un segundo factor demuestra que este dispositivo es tuyo, por lo que siempre se configura en el propio dispositivo y no se incluye en una copia.
Los archivos de Wing están en la copia, el patrón Wing no
Si tu copia contiene Wing, sus archivos se incluyen cifrados del mismo modo que los de la bóveda principal y Wing vuelve a activarse después de restaurar. El patrón Wing no está en la copia por la misma razón que se omite el patrón principal: es corto e incluirlo permitiría probarlo contra el archivo. Después de restaurar, configuras un patrón Wing nuevo en Ajustes, Wing y Cambiar patrón Wing, y tus archivos de Wing se abren con él.
La frase de recuperación restaura una copia. Guárdala en un lugar seguro.
Una copia protege tus archivos de las demás personas. Para restaurarla, accedes a la copia de iCloud o al archivo exportado e introduces tu frase de recuperación. Sin la frase, la copia no se puede abrir, aunque tengas el archivo. Estos hábitos mantienen la copia disponible cuando la necesitas.
Hazlo
- Anota tu frase de recuperación y guárdala en un lugar seguro. Es lo único que abre una copia en un dispositivo nuevo. Sin frase, no hay restauración.
- Crea una copia nueva después de cambiar la frase de recuperación. Una copia solo se puede abrir con la frase configurada cuando se creó. Después de cambiarla, crea una copia nueva para que coincida.
- Conserva tu propio archivo exportado si quieres una segunda copia. Una copia exportada no depende de iCloud, por lo que sigue existiendo aunque se eliminen tus datos de iCloud.
- Considera tu teléfono como la copia principal. Una copia de iCloud es una copia adicional, no un sustituto. Tu teléfono siempre contiene la bóveda activa.
Evita
- Contar con una copia cuando has perdido la frase. Nadie puede abrir una copia sin la frase, tampoco nosotros.
- Esperar que alguien la recupere por ti. No hay enlace de restablecimiento ni vía de soporte que pueda abrir una copia. Las matemáticas que mantienen fuera a las demás personas también nos mantienen fuera a nosotros.
- Pensar que una frase personalizada débil es igual de segura. Si eliges una frase corta en lugar de una generada automáticamente, debilitas la copia porque una frase débil se puede adivinar independientemente de la fuerza del cifrado.
- Tratar «eliminar bóveda» como «dejar de hacer copias». Eliminar la bóveda en Ajustes elimina todo, incluida la copia de iCloud. Para simular la pérdida del teléfono, elimina la app; así la copia de iCloud permanece para restaurarla.
Preguntas habituales.
¿Es obligatoria la copia de seguridad?
¿Restauro con mi patrón o con mi frase de recuperación?
¿Puede Apple leer mi copia?
¿Puede ArkWarden leer mi copia?
¿Qué pasa si pierdo mi frase de recuperación?
¿Alguien puede entrar en la copia probando claves?
¿Puedo restaurar en otro dispositivo o con otro ID de Apple?
Si cambio mi frase de recuperación, ¿siguen funcionando mis copias antiguas?
¿La copia de iCloud cuenta para el almacenamiento de iCloud?
¿Con qué frecuencia se hace la copia en iCloud?
¿Qué pasa si Apple elimina mis datos de iCloud?
¿La copia usa una clave diferente de la bóveda?
¿Mi autenticación de dos factores forma parte de la copia?
¿Wing forma parte de la copia?
Situaciones en las que importa una copia.
Lo que no prometemos sobre las copias
- Si pierdes la frase de recuperación, nadie puede abrir la copia, tampoco nosotros. Ese es el objetivo. Si pudiéramos abrirla por ti, también podría hacerlo una orden judicial o alguien con una copia robada.
- Una copia de seguridad de iCloud depende de tu cuenta de iCloud. Si Apple la cierra o te quedas sin almacenamiento, la copia de iCloud desaparece. Tu teléfono conserva la bóveda y un archivo que hayas exportado es independiente de iCloud.
- Una copia de seguridad es una copia creada en un momento concreto, no una copia activa. Los archivos que añadas después de la última copia no estarán en ella hasta que se haga la siguiente.
Estándares en los que se basa el cifrado de las copias
La copia usa la misma criptografía publicada que el resto de ArkWarden. Cada enlace apunta a la fuente primaria.
- FIPS 197. Advanced Encryption Standard (AES). National Institute of Standards and Technology. csrc.nist.gov
- NIST SP 800-38D. Recommendation for Block Cipher Modes of Operation: GCM. National Institute of Standards and Technology. csrc.nist.gov
- NIST SP 800-132. Recommendation for Password-Based Key Derivation. National Institute of Standards and Technology. nvlpubs.nist.gov
Haz una copia de seguridad de tu bóveda.
Restáurala cuando la necesites.
Haz una copia de seguridad de tu bóveda en iCloud o expórtala como archivo. La copia se cifra en tu teléfono antes de salir. La restauras con tu frase de recuperación y una restauración desde iCloud también usa tu ID de Apple. Apple no puede leerla y nosotros tampoco. La copia está desactivada de forma predeterminada.
Apunta la cámara al código.
