Haz una copia de seguridad de tu bóveda en iCloud o expórtala como un archivo que conserves. La copia se cifra en tu teléfono antes de salir. Una restauración desde iCloud usa tu ID de Apple y tu frase de recuperación. Una restauración desde un archivo usa solo la frase de recuperación. La frase de recuperación es la lista de palabras que ArkWarden te dio al configurar la bóveda. La copia está desactivada de forma predeterminada.
Copia de seguridad de iCloud
En tu propio iCloud
Almacenada en tu iCloud; cuenta para tu almacenamiento de iCloud
Restaurada con tu ID de Apple y tu frase de recuperación
Archivo exportado
En Archivos o AirDrop
Un archivo que guardas en Archivos, envías por AirDrop o mueves a un ordenador
Restaurada con tu frase de recuperación en cualquier dispositivo
Una copia de seguridad es una copia cifrada de tu bóveda, creada en el momento en que la haces. No es una copia activa que se actualiza mientras trabajas: los archivos que añadas después de una copia no estarán en ella hasta que se haga la siguiente. La misma copia cifrada puede ir a tu iCloud o a un archivo que conserves. En ambos casos, el cifrado ocurre primero en tu teléfono y la frase de recuperación la abre de nuevo.
La copia de seguridad está desactivada de forma predeterminada. Nada sale de tu dispositivo hasta que tú lo eliges. Cuando estés listo, activas la copia de iCloud en Ajustes o exportas un archivo de copia. Si no haces ninguna de las dos cosas, tu bóveda permanece solo en tu teléfono, sin copia en la nube ni archivo.
Puedes desactivar la copia de iCloud en cualquier momento. Al hacerlo, la copia se elimina de iCloud y deja de existir allí.
Cada archivo sigue cifrado con AES-256-GCM bajo la clave maestra aleatoria de tu bóveda. PBKDF2 convierte tu frase de recuperación en una clave independiente que protege la clave maestra para la restauración. Esto ocurre en tu iPhone antes de subir o exportar nada.
No hay una contraseña independiente para la copia. En tu iPhone, el patrón y la protección del Secure Enclave abren la clave maestra. Durante la restauración, tu frase de recuperación la abre desde la copia. Lo que sale de tu dispositivo ya está cifrado y es ilegible sin la frase.
La misma copia cifrada puede seguir dos caminos:
Ambos transportan los mismos datos cifrados. Elijas el que elijas, el contenido se cifra antes de salir del teléfono, por lo que el lugar donde se almacena la copia nunca recibe nada legible.
Cuando configuras ArkWarden en un teléfono, puedes restaurar tu bóveda desde una copia con tu frase de recuperación. Tu patrón abre la bóveda en tu teléfono durante el uso diario, pero una copia siempre se abre con la frase. Estos son los pasos.
Tu teléfono ya no está y tenías una copia de seguridad de tu bóveda. Esto es lo que ocurre en el siguiente teléfono. Puedes restaurarla en un teléfono nuevo o en el mismo después de reinstalar la app.
Instala ArkWarden desde App Store y elige Restaurar. Para una copia de iCloud, el teléfono debe usar el mismo ID de Apple que utilizaste al hacer la copia y ArkWarden la encuentra en tu iCloud. Para un archivo exportado, eliges el archivo y no necesitas un ID de Apple.
Escribe las 12 o 24 palabras que anotaste al configurar la bóveda. ArkWarden crea la misma clave a partir de ellas y la usa para abrir la copia. Tu patrón no abre una copia. La abre la frase de recuperación.
Dibujas un patrón nuevo para el teléfono nuevo. Tus archivos no vuelven a cifrarse porque la clave maestra no ha cambiado. Solo es nuevo el patrón que dibujas cada día. Tu frase de recuperación también sigue funcionando.
ArkWarden comprueba la frase, la información de la copia y los índices cifrados antes de sustituir la bóveda local. Si una comprobación falla, tu bóveda actual permanece intacta. Después guarda los archivos en el teléfono uno a uno. Un error de almacenamiento posterior puede interrumpir la instalación. Durante todo el proceso, Apple solo recibe datos cifrados de ArkWarden y nunca ve tus archivos sin cifrar.
La misma copia cifrada puede guardarse como archivo en lugar de enviarse a iCloud. Guárdala en Archivos, envíala por AirDrop o muévela a un ordenador. Es la misma copia cifrada y se abre del mismo modo con tu frase de recuperación.
Tanto si la copia va a iCloud como si permanece como un archivo que guardas, es la misma copia cifrada, creada del mismo modo y abierta con la misma frase de recuperación. iCloud es la opción automática: ArkWarden mantiene la copia actualizada y la encuentra cuando restauras. Un archivo es la opción independiente: no depende de iCloud y sigue disponible aunque se eliminen tus datos de iCloud. Puedes usar una opción o las dos.
Una copia de iCloud está vinculada a tu cuenta de iCloud porque Apple la almacena. Un archivo exportado no. Muévelo a cualquier iPhone con ArkWarden, independientemente del ID de Apple utilizado, y tu frase de recuperación lo abrirá. Una copia se abre con la frase, no con tu cuenta.
Una copia gestionada por el proveedor conserva el control de la clave para que un restablecimiento de cuenta pueda recuperar el acceso. ArkWarden cifra la copia en tu iPhone y nunca envía a Apple ni a ArkWarden la clave necesaria para descifrar el contenido de tu bóveda.
Con la protección estándar de datos de Apple, Apple guarda las claves de cifrado en sus centros de datos para poder ayudarte a recuperar tus datos. Una bóveda gestionada por el proveedor también guarda o controla las claves usadas para recuperar el acceso. ArkWarden añade su propio cifrado antes de subir la copia y mantiene la clave de descifrado de ArkWarden fuera del alcance de Apple y ArkWarden.
| iCloud estándar | Una bóveda en la nube gestionada por el proveedor | ArkWarden | |
|---|---|---|---|
| Quién tiene la clave | Apple con la Protección de Datos Estándar | El proveedor o su sistema de recuperación de cuenta | Solo tú |
| Cuándo se cifran tus archivos | En tránsito y en reposo | Antes o después de subirlos, con claves controladas por el proveedor | En tu teléfono, antes de que salga nada |
| Qué puede leer la empresa | Apple puede descifrar los datos con protección estándar para recuperar la cuenta | El proveedor puede descifrar los archivos | Nada. Solo tienen un archivo cifrado. |
| Qué expone una intrusión | Datos cifrados protegidos por los sistemas de Apple | Archivos protegidos con claves controladas por el proveedor | Solo datos cifrados, ilegibles sin tu frase |
| Qué entrega una orden judicial | Archivos que puede descifrar, más registros de la cuenta | Datos que el proveedor puede descifrar y registros de la cuenta | Datos cifrados de ArkWarden, no la clave de descifrado de ArkWarden |
| Qué abre tu copia | Tu cuenta de Apple | La cuenta del proveedor | Tu frase de recuperación y tu cuenta de Apple |
| Restaurar en otro dispositivo | Sí, mediante tu cuenta de Apple | Sí, mediante la cuenta del proveedor | Sí. Tu cuenta de Apple y tu frase de recuperación, que solo tú tienes |
En tu teléfono, un patrón incorrecto se ralentiza: después de diez intentos incorrectos, la app deja de aceptar patrones durante quince minutos. La app impone ese retraso. Un archivo de copia se abre fuera de la app, por lo que no recibe esa protección. Lo único que protege el archivo es el cifrado. Un patrón dibujado es corto y las personas eligen patrones sencillos, por lo que se podría adivinar probando un patrón tras otro sin ninguna pausa. Una frase de recuperación es mucho más larga: una frase de 12 palabras tiene unos 128 bits y una de 24 unos 256. No es posible adivinar una clave de 128 bits con la capacidad de cálculo actual ni con la prevista. Por eso la copia se abre con la frase y el patrón permanece en el teléfono, donde el retraso de quince minutos puede protegerlo.
Los archivos de tu bóveda siguen cifrados con su clave maestra aleatoria. En tu iPhone, PBKDF2 convierte la frase de recuperación en una clave independiente que abre la clave maestra durante la restauración. Apple almacena la copia, pero Apple y ArkWarden nunca reciben la clave de ArkWarden necesaria para descifrar el contenido de tu bóveda. El personal de Apple no puede leer ese contenido. Alguien que obtuviera la copia de iCloud recibiría datos cifrados, no tus archivos sin cifrar. Una orden judicial puede obligar a Apple a entregar la copia cifrada y los registros disponibles de la cuenta, pero no una clave de descifrado de ArkWarden que Apple nunca recibe. El contenido de la bóveda permanece cifrado. No es solo una promesa. Es lo que impone el cifrado.
El cifrado de extremo a extremo significa que no podemos leer tus archivos y también que no podemos recuperarlos por ti. Un diseño en el que nadie más puede leer tus archivos tampoco puede permitirnos recuperarlos. Elegimos lo primero. Sin una copia, perder el teléfono significa perder la bóveda. Con una copia, puedes recuperar la bóveda siempre que tengas tu frase de recuperación. No exageraremos esta condición: sin la frase, nadie puede abrir la copia, tampoco nosotros.
Una copia contiene lo que la frase de recuperación necesita para acceder a tus archivos y nada que debilite esa protección. El patrón se excluye a propósito para que un archivo copiado no pueda atacarse mediante él.
| Elemento | ¿Está en la copia? | Motivo |
|---|---|---|
| Tus archivos cifrados | Sí | El objetivo de la copia. Cada archivo sigue cifrado con AES-256-GCM. |
| La clave maestra, cifrada con la clave derivada de tu frase | Sí | Así tu frase de recuperación puede abrirla en el dispositivo nuevo |
| La clave cifrada con el patrón | No | Incluirla permitiría a alguien probar el patrón corto contra el archivo |
| Tu frase de recuperación | No | La frase no se incluye en la copia ni se envía a Apple o ArkWarden. Tú guardas la copia de recuperación. |
| Configuración de Face ID, PIN o YubiKey | No | Estos elementos están vinculados al dispositivo concreto y no se pueden trasladar. Los configuras de nuevo después de restaurar. |
La restauración no elimina primero tu bóveda actual. ArkWarden comprueba la frase, la información de la copia y los índices cifrados antes de eliminar nada del dispositivo. Si una de estas comprobaciones falla, la restauración se detiene y tu bóveda actual permanece. Un error de almacenamiento posterior todavía puede interrumpir la instalación de los archivos después de iniciar la sustitución.
La clave se crea con PBKDF2 y un número elevado de iteraciones, usando la criptografía auditada de Apple. Esto mantiene la copia dentro del mismo límite que el resto del cifrado de ArkWarden, sin añadir criptografía externa. La resistencia procede de la frase: una frase generada automáticamente es completamente aleatoria, lo que mantiene ilegible el archivo de copia.
Face ID y Touch ID están vinculados a Secure Enclave del dispositivo donde se configuraron. Una YubiKey está vinculada a su hardware físico. Un PIN solo se almacena en Keychain. Ninguno puede trasladarse a otro dispositivo, por lo que ninguno está en una copia. Después de restaurar, vuelves a configurar la autenticación de dos factores en el dispositivo nuevo. Es intencionado: un segundo factor demuestra que este dispositivo es tuyo, por lo que siempre se configura en el propio dispositivo y no se incluye en una copia.
Si tu copia contiene Wing, sus archivos se incluyen cifrados del mismo modo que los de la bóveda principal y Wing vuelve a activarse después de restaurar. El patrón Wing no está en la copia por la misma razón que se omite el patrón principal: es corto e incluirlo permitiría probarlo contra el archivo. Después de restaurar, configuras un patrón Wing nuevo en Ajustes, Wing y Cambiar patrón Wing, y tus archivos de Wing se abren con él.
Una copia protege tus archivos de las demás personas. Para restaurarla, accedes a la copia de iCloud o al archivo exportado e introduces tu frase de recuperación. Sin la frase, la copia no se puede abrir, aunque tengas el archivo. Estos hábitos mantienen la copia disponible cuando la necesitas.
Hazlo
Evita
La copia usa la misma criptografía publicada que el resto de ArkWarden. Cada enlace apunta a la fuente primaria.
Haz una copia de seguridad de tu bóveda en iCloud o expórtala como archivo. La copia se cifra en tu teléfono antes de salir. La restauras con tu frase de recuperación y una restauración desde iCloud también usa tu ID de Apple. Apple no puede leerla y nosotros tampoco. La copia está desactivada de forma predeterminada.
