El servicio de iMessage de Apple utiliza el cifrado seguro de extremo a extremo. Esto le asegura solo a usted y a la persona con la que está hablando, puede ver sus mensajes. Pero hay un gran agujero de privacidad en iMessage, y se llama Icloud. Esto es lo que necesitas saber.
IMESSAGE utiliza el cifrado de extremo a extremo para enviar y recibir mensajes
El iMessage de Apple para iPhone, iPad y Mac siempre utiliza el cifrado de extremo a extremo. Solo el remitente y el receptor de los mensajes pueden ver sus contenidos.
Las fotos, los videos y otros archivos adjuntos también están encriptados. Además, el servicio FaceTime de Apple también utiliza el cifrado de extremo a extremo para las llamadas de voz y video.
Esto significa que Apple y sus empleados no pueden ver los contenidos de los iMessages que está enviando y recibiendo, incluso si quisieran.
Hasta aquí todo bien. Pero hay un gran "gotcha" aquí.
Las copias de seguridad de Icloud están habilitadas por defecto y no están encriptadas E2E
Si tiene copias de seguridad de iCloud habilitadas en su iPhone o iPad, y la mayoría de las personas lo hacen, entonces hay un gran agujero en el cifrado normalmente seguro, de extremo a extremo.
Con la copia de seguridad de iCloud habilitada, sus mensajes de iCloud están encriptados, luego respaldados hasta iCloud y se almacenan en los servidores de Apple. Sin embargo, Apple recibe una copia de la clave que se usa para cifrar esa copia de seguridad.
En otras palabras: Apple y sus empleados podrían acceder técnicamente a los contenidos de sus copias de seguridad de iMessage en los servidores de Apple. Las copias de seguridad no están encriptadas de extremo a extremo. Si los servidores de Apple se comprometieron o alguien más obtuvo acceso a su cuenta de Icloud, podrían ver los contenidos de sus mensajes. Esto también significa que Apple podría entregar los contenidos de su historial de iMessage si es obligado por un gobierno.
Apple hace todo esto claro en su Política de privacidad de iMessage y FaceTime . (Como dice esa política, Apple nunca almacena los contenidos de audio o videollamadas de FaceTime. Solo se almacenan mensajes y archivos adjuntos en iMessage.)
Por supuesto, incluso iMessage es mucho mejor que los mensajes de texto tradicionales. ¡Los mensajes SMS ni siquiera son privados o seguros cuando lo envía y recibe! Su portador celular puede ver sus contenidos.
RELACIONADO: ¿Por qué los mensajes de texto SMS no son privados o seguros?
¿Por qué las copias de seguridad de iCloud no son cifradas de extremo a extremo?
Hay varias razones por las que Apple no usa el cifrado de extremo a extremo para las copias de seguridad.
Primero, esto proporciona más protección para las personas promedio que pierden sus contraseñas. Si pierde su contraseña de ID de Apple y pasa por el proceso de recuperación de contraseña de Apple, puede recuperar el acceso a todos sus datos, incluidas sus copias de seguridad de iMessage. Con el cifrado de extremo a extremo, Apple podría darle acceso a su cuenta, pero si perdió su contraseña, nunca volverá a acceder a esas copias de seguridad.
De esta manera, las copias de seguridad cifradas de extremo a extremo son menos fáciles de usar. Imagínese explicando a un grupo de clientes de Apple que, en realidad, nunca pueden acceder a sus datos nuevamente porque olvidaron sus contraseñas. Para implementar un proceso de recuperación de cuenta que no pierda datos, Apple debe tener la clave que desbloquea esas copias de seguridad.
Sin embargo, es justo preguntar, por qué Apple no ofrece al menos el cifrado de extremo a extremo como una opción para las copias de seguridad. Quizás podría haber una opción avanzada que los cifra detrás de un gran mensaje de advertencia.
De acuerdo a Un informe en Reuters. Desde enero de 2020, Apple planeaba ofrecer el cifrado de extremo a extremo para las copias de seguridad de iCloud. Sin embargo, la compañía cayó planea que sus usuarios cifrados completamente las copias de seguridad después de que el FBI se quejó de que esto dificultaría que la policía lograra obtener los datos de los usuarios de iPhone.
Mensajes en iCloud vs. iCloud Backup de mensajes
Hay varias partes móviles aquí. Apple tiene dos servicios que organizan sus mensajes: los mensajes en iCloud sincronizan sus mensajes entre dispositivos, y es cifrado de extremo a extremo. Sin embargo, si usa la copia de seguridad de ICLOUD para hacer una copia de seguridad de cualquier cosa en su dispositivo, parece que ICLOUD obtiene una copia de la clave que puede descifrar los mensajes, incluso si no está respaldando mensajes utilizando iCloud.
Apple hace esto muy confuso, pero se deletrea más claramente en Descripción general de la seguridad de iCloud de Apple página:
Mensajes en iCloud también utiliza el cifrado de extremo a extremo. Si usted tiene copia de seguridad de iCloud activado, la copia de seguridad incluye una copia de la clave de la protección de sus mensajes. Esto asegura que pueden recuperar sus mensajes si se pierde el acceso a iCloud llavero y sus dispositivos de confianza. Cuando se apaga icloud copia de seguridad, una nueva clave se genera en el dispositivo para mensajes proteger y no se almacena por Apple.
En otras palabras, tener Mensajes en iCloud permitieron está muy bien para la seguridad ... pero sólo si se desactiva iCloud Backup. Esto evita que la llave de ser subido a Apple.
Si desea utilizar iCloud copias de seguridad de copia de seguridad de su dispositivo, tendrá que desactivar los mensajes en iCloud.
Cómo asegurarse de que Apple no puede ver su iMessage
Desactivación de mensajes en iCloud no es suficiente
Se podría pensar que se puede resolver este problema mediante la desactivación de los mensajes en iCloud. Sin embargo, la única solución es desactivar el propio icloud copia de seguridad.
He aquí un breve resumen de lo que las diversas combinaciones de ajustes hacen:
- icloud copia de seguridad habilitada, los mensajes en iCloud activado : Apple va a almacenar los mensajes de iCloud en sus servidores de una manera de extremo a extremo cifrada. Sin embargo, la clave de cifrado se subirá como parte de la copia de seguridad de iCloud, que da acceso a sus mensajes de Apple.
- icloud copia de seguridad habilitada, los mensajes en iCloud personas de movilidad reducida : Con mensajes en iCloud desactivados, Apple va a cargar una copia de los mensajes como parte de la copia de seguridad de iCloud en su lugar.
- icloud copia de seguridad de los inválidos, Mensajes en iCloud activado : Apple va a almacenar los mensajes en sus servidores de iCloud en una, de manera de extremo a extremo encriptada segura. La clave para ellos no será subido a los servidores de Apple.
Desafortunadamente, no hay manera de prevenir la copia de seguridad de iCloud carguen sólo sus mensajes, o simplemente su clave de encriptación. Debe deshabilitar la copia de seguridad de iCloud por completo si desea eliminar el acceso de Apple para sus mensajes.
La única solución: Desactivar iCloud copias de seguridad
Puede seguir usando Mensajes en iCloud para sincronizar los mensajes, si lo desea, pero debe Las copias de seguridad de iCloud desactivar por completo en los dispositivos estás sincronizando mensajes. Esto evitar que Apple almacenar una copia de la clave de descifrado que se puede acceder a estos mensajes. (Si acaba de desactivar los mensajes en iCloud y dejar copias de seguridad de iCloud está activado, apple dice subirá un copia de los mensajes como parte de sus copias de seguridad.)
Por desgracia, no se puede simplemente decirle a iCloud para detener la copia de seguridad de sus mensajes, debe desactivar las copias de seguridad de iCloud por completo.
Advertencia: Es una buena idea hacer una copia de seguridad de sus iPhone a través de iTunes en su PC o Mac si deshabilita las copias de seguridad automáticas de iCloud.
RELACIONADO: Cómo deshabilitar y eliminar iCloud Backup en iPhone y iPad
Por supuesto, las personas con las que habla en iMessage es probable que tengan copias de seguridad de iCloud activado para iMessage por su propia cuenta, incluso si no lo hace. Esto significa que sus mensajes pueden ser almacenados en los servidores de Apple en copia de seguridad de iCloud de la otra persona, por supuesto. Para evitar que esto suceda, considere la posibilidad de cambiar a una aplicación de mensajería segura que no copia de seguridad de iCloud como Señal .
Propina: Para mejorar la privacidad en la comunicación de los mensajes, que la persona que se está comunicando con desactivar la copia de seguridad de iCloud, también. Por supuesto, también debe estar seguro de comunicarse a través de iMessage y no SMS, Los mensajes SMS no están encriptados .
No hace su iPhone una copia de seguridad de datos de la señal a iCloud, también?
Por supuesto, mensajes de iMessage no son la única cosa que su iPhone está detrás de iCloud. Es una copia de seguridad de los datos locales muchas otras aplicaciones están almacenando, también, si usted tiene habilitado iCloud Backup.
Algunos otros, de extremo a extremo cifrados aplicaciones de mensajería segura moverse por esta preocupación por no realizar copias de seguridad de sus mensajes a iCloud.
Por ejemplo, la aplicación de mensajería segura de Señal no copia de seguridad del historial de mensajes a iCloud, como sitio de soporte de señal explica. Siempre se almacena localmente en el dispositivo. Puede transferir mensajes de un iPhone a un nuevo iPhone, pero es un proceso que mueve los mensajes a un nuevo iPhone y eliminaciones desde su antigua.
Si ha limpiado o perdido, o simplemente no tenga su iPhone viejo, no puede mover sus mensajes a un nuevo dispositivo. Esa es la idea: la señal está diseñada con la privacidad y la seguridad en mente. Puede ser menos conveniente mantener su historial de mensajes para siempre, pero eso protege su privacidad.
RELACIONADO: ¿Qué es la señal, y por qué todos lo usan?
Cómo hacer copias de seguridad cifradas de iPhone
Por cierto, puede hacer copias de seguridad cifradas de su iPhone. Simplemente no puedes hacerlo con iCloud. Si tiene una PC con Windows o Mac, puede conectar su iPhone (o iPad) a su computadora con un cable USB y retroceder a un archivo local a través de iTunes (en Windows) o Buscador (en Mac).
Marque la opción "Cifrar copias de seguridad local" para asegurar su copia de seguridad local con una contraseña.
Si pierde su iPhone o tiene que borrarlo, puede restaurar esta copia de seguridad cifrada en un nuevo iPhone. Esto moverá su historial de iMessage a su nuevo dispositivo sin que se almacene en los servidores de Apple.
RELACIONADO: Cómo hacer una copia de seguridad de su iPhone con iTunes (y cuando debe)
