Haz una copia de seguridad de tu bóveda en iCloud o expórtala como un archivo que conserves. La copia se cifra en tu teléfono antes de salir. Una restauración desde iCloud usa tu ID de Apple y tu frase de recuperación. Una restauración desde un archivo usa solo la frase de recuperación. La frase de recuperación es la lista de palabras que ArkWarden te dio al configurar la bóveda. La copia está desactivada de forma predeterminada.
Copia de seguridad de iCloud
En tu propio iCloud
Almacenada en tu iCloud; cuenta para tu almacenamiento de iCloud
Restaurada con tu ID de Apple y tu frase de recuperación
Archivo exportado
En Archivos o AirDrop
Un archivo que guardas en Archivos, envías por AirDrop o mueves a un ordenador
Restaurada con tu frase de recuperación en cualquier dispositivo
Una copia de seguridad es una copia cifrada de tu bóveda, creada en el momento en que la haces. No es una copia activa que se actualiza mientras trabajas: los archivos que añadas después de una copia no estarán en ella hasta que se haga la siguiente. La misma copia cifrada puede ir a tu iCloud o a un archivo que conserves. En ambos casos, el cifrado ocurre primero en tu teléfono y la frase de recuperación la abre de nuevo.
La copia de seguridad está desactivada de forma predeterminada. Nada sale de tu dispositivo hasta que tú lo eliges. Cuando estés listo, activas la copia de iCloud en Ajustes o exportas un archivo de copia. Si no haces ninguna de las dos cosas, tu bóveda permanece solo en tu teléfono, sin copia en la nube ni archivo.
Puedes desactivar la copia de iCloud en cualquier momento. Al hacerlo, la copia se elimina de iCloud y deja de existir allí.
Cada archivo se cifra con AES-256-GCM, el mismo cifrado que se usa en TLS. La clave se crea a partir de tu frase de recuperación mediante PBKDF2 con un número elevado de iteraciones. Esto ocurre en tu teléfono antes de enviar o exportar nada, por lo que lo que sale del dispositivo ya es ilegible sin la frase.
La copia usa la misma clave maestra que tu bóveda. No hay una contraseña independiente para la copia. La única diferencia con el uso diario es cómo llegas a esa clave: en tu teléfono, el patrón abre la bóveda; una copia se abre con tu frase de recuperación.
La misma copia cifrada puede seguir dos caminos:
Ambos transportan los mismos datos cifrados. Elijas el que elijas, el contenido se cifra antes de salir del teléfono, por lo que el lugar donde se almacena la copia nunca recibe nada legible.
Cuando configuras ArkWarden en un teléfono, puedes restaurar tu bóveda desde una copia con tu frase de recuperación. Tu patrón abre la bóveda en tu teléfono durante el uso diario, pero una copia siempre se abre con la frase. Estos son los pasos.
Tu teléfono ya no está y tenías una copia de seguridad de tu bóveda. Esto es lo que ocurre en el siguiente teléfono. Puedes restaurarla en un teléfono nuevo o en el mismo después de reinstalar la app.
Instala ArkWarden desde App Store y elige Restaurar. Para una copia de iCloud, el teléfono debe usar el mismo ID de Apple que utilizaste al hacer la copia y ArkWarden la encuentra en tu iCloud. Para un archivo exportado, eliges el archivo y no necesitas un ID de Apple.
Escribe las 12 o 24 palabras que anotaste al configurar la bóveda. ArkWarden crea la misma clave a partir de ellas y la usa para abrir la copia. Tu patrón no abre una copia. La abre la frase de recuperación.
Dibujas un patrón nuevo para el teléfono nuevo. Tus archivos no vuelven a cifrarse porque la clave maestra no ha cambiado. Solo es nuevo el patrón que dibujas cada día. Tu frase de recuperación también sigue funcionando.
ArkWarden comprueba la frase antes de cambiar nada, después abre la copia y tus archivos vuelven ordenados como los dejaste. El tiempo depende del tamaño de la bóveda, porque cada archivo se obtiene de la copia y se guarda en el teléfono uno a uno. Si la frase es incorrecta o no se puede leer la copia, la restauración se detiene y el teléfono queda como estaba. Apple ni nadie más ve tus archivos sin cifrar.
La misma copia cifrada puede guardarse como archivo en lugar de enviarse a iCloud. Guárdala en Archivos, envíala por AirDrop o muévela a un ordenador. Es la misma copia cifrada y se abre del mismo modo con tu frase de recuperación.
Tanto si la copia va a iCloud como si permanece como un archivo que guardas, es la misma copia cifrada, creada del mismo modo y abierta con la misma frase de recuperación. iCloud es la opción automática: ArkWarden mantiene la copia actualizada y la encuentra cuando restauras. Un archivo es la opción independiente: no depende de iCloud y sigue disponible aunque se eliminen tus datos de iCloud. Puedes usar una opción o las dos.
Una copia de iCloud está vinculada a tu cuenta de iCloud porque Apple la almacena. Un archivo exportado no. Muévelo a cualquier iPhone con ArkWarden, independientemente del ID de Apple utilizado, y tu frase de recuperación lo abrirá. Una copia se abre con la frase, no con tu cuenta.
La empresa que almacena muchas copias en la nube puede leerlas. Eso permite un enlace para «restablecer mi cuenta» y también permite que alguien que entre en esa empresa o la presione lea tus archivos. ArkWarden cifra la copia en tu teléfono y la empresa que la almacena nunca recibe la clave.
La mayoría de los servicios en la nube cifran tus archivos después de que llegan a los servidores de la empresa, por lo que la empresa conserva la clave y puede leerlos cuando lo necesita. ArkWarden cifra todo antes de que salga de tu teléfono. Cuando la copia llega a iCloud, ya está cifrada y Apple o cualquier otra persona no puede acceder a nada legible.
| iCloud estándar | Una app de bóveda en la nube | ArkWarden | |
|---|---|---|---|
| Quién tiene la clave | Apple | La empresa de la app | Solo tú |
| Cuándo se cifran tus archivos | Después de subirla | Normalmente después de subirla | En tu teléfono, antes de que salga nada |
| Qué puede leer la empresa | Tus archivos | Normalmente tus archivos | Nada. Solo tienen un archivo cifrado. |
| Qué expone una intrusión | Tus archivos | Normalmente tus archivos | Solo datos cifrados, ilegibles sin tu frase |
| Qué entrega una orden judicial | Archivos legibles | Normalmente archivos legibles | Un archivo cifrado, ilegible sin tu frase |
| Qué abre tu copia | Tu cuenta de Apple | La cuenta de la app | Tu frase de recuperación y tu cuenta de Apple |
| Restaurar en otro dispositivo | Sí, mediante tu cuenta de Apple | Depende | Sí. Tu cuenta de Apple y tu frase de recuperación, que solo tú tienes |
En tu teléfono, un patrón incorrecto se ralentiza: después de diez intentos incorrectos, la app deja de aceptar patrones durante quince minutos. La app impone ese retraso. Un archivo de copia se abre fuera de la app, por lo que no recibe esa protección. Lo único que protege el archivo es el cifrado. Un patrón dibujado es corto y las personas eligen patrones sencillos, por lo que se podría adivinar probando un patrón tras otro sin ninguna pausa. Una frase de recuperación es mucho más larga: una frase de 12 palabras tiene unos 128 bits y una de 24 unos 256. No es posible adivinar una clave de 128 bits con la capacidad de cálculo actual ni con la prevista. Por eso la copia se abre con la frase y el patrón permanece en el teléfono, donde el retraso de quince minutos puede protegerlo.
La clave se crea a partir de tu frase de recuperación en tu teléfono y nunca se envía a ningún lugar. Apple almacena el archivo cifrado, pero no puede leerlo. ArkWarden nunca recibe tu frase, nunca crea tu clave y no tiene un servidor que almacene tus datos. Una entrada en Apple o ArkWarden solo expondría datos cifrados porque la clave nunca estuvo en ninguno de los dos lugares. No es solo una declaración de política. Es lo que hace el cifrado.
El cifrado de extremo a extremo significa que no podemos leer tus archivos y también que no podemos recuperarlos por ti. Un diseño en el que nadie más puede leer tus archivos tampoco puede permitirnos recuperarlos. Elegimos lo primero. Sin una copia, perder el teléfono significa perder la bóveda. Con una copia, puedes recuperar la bóveda siempre que tengas tu frase de recuperación. No exageraremos esta condición: sin la frase, nadie puede abrir la copia, tampoco nosotros.
Una copia contiene lo que la frase de recuperación necesita para acceder a tus archivos y nada que debilite esa protección. El patrón se excluye a propósito para que un archivo copiado no pueda atacarse mediante él.
| Elemento | ¿Está en la copia? | Motivo |
|---|---|---|
| Tus archivos cifrados | Sí | El objetivo de la copia. Cada archivo sigue cifrado con AES-256-GCM. |
| La clave maestra, cifrada con la clave derivada de tu frase | Sí | Así tu frase de recuperación puede abrirla en el dispositivo nuevo |
| La clave cifrada con el patrón | No | Incluirla permitiría a alguien probar el patrón corto contra el archivo |
| Tu frase de recuperación | No | La frase nunca se escribe en el disco ni se envía a ningún lugar. Tú tienes la única copia. |
| Configuración de Face ID, PIN o YubiKey | No | Estos elementos están vinculados al dispositivo concreto y no se pueden trasladar. Los configuras de nuevo después de restaurar. |
La restauración no elimina primero tu bóveda actual. ArkWarden lee la copia y abre la clave maestra con tu frase antes de eliminar nada del dispositivo. Si la frase es incorrecta o no se puede leer la copia, la restauración se detiene y tu bóveda actual permanece. La bóveda local solo se sustituye después de que la frase haya abierto la copia.
La clave se crea con PBKDF2 y un número elevado de iteraciones, usando la criptografía auditada de Apple. Esto mantiene la copia dentro del mismo límite que el resto del cifrado de ArkWarden, sin añadir criptografía externa. La resistencia procede de la frase: una frase generada automáticamente es completamente aleatoria, lo que mantiene ilegible el archivo de copia.
Face ID y Touch ID están vinculados a Secure Enclave del dispositivo donde se configuraron. Una YubiKey está vinculada a su hardware físico. Un PIN solo se almacena en Keychain. Ninguno puede trasladarse a otro dispositivo, por lo que ninguno está en una copia. Después de restaurar, vuelves a configurar la autenticación de dos factores en el dispositivo nuevo. Es intencionado: un segundo factor demuestra que este dispositivo es tuyo, por lo que siempre se configura en el propio dispositivo y no se incluye en una copia.
Si tu copia contiene Wing, sus archivos se incluyen cifrados del mismo modo que los de la bóveda principal y Wing vuelve a activarse después de restaurar. El patrón Wing no está en la copia por la misma razón que se omite el patrón principal: es corto e incluirlo permitiría probarlo contra el archivo. Después de restaurar, configuras un patrón Wing nuevo en Ajustes, Wing y Cambiar patrón Wing, y tus archivos de Wing se abren con él.
Una copia protege tus archivos de las demás personas. Para restaurarla, accedes a la copia de iCloud o al archivo exportado e introduces tu frase de recuperación. Sin la frase, la copia no se puede abrir, aunque tengas el archivo. Estos hábitos mantienen la copia disponible cuando la necesitas.
Hazlo
Evita
La copia usa la misma criptografía publicada que el resto de ArkWarden. Cada enlace apunta a la fuente primaria.
Haz una copia de seguridad de tu bóveda en iCloud o expórtala como archivo. La copia se cifra en tu teléfono antes de salir. La restauras con tu frase de recuperación y una restauración desde iCloud también usa tu ID de Apple. Apple no puede leerla y nosotros tampoco. La copia está desactivada de forma predeterminada.
