Por qué debería desactivar las copias de seguridad de iCloud cuanto antes

Publicado: 16 may 2021 14:51 GMT

Según el especialista Zak Doffman, Apple puede acceder al contenido de iMessage a pesar de que está protegido por la arquitectura de cifrado de extremo a extremo de la compañía.

El experto en seguridad cibernética Zak Doffman explicó en un artículo publicado este sábado en Forbes la razón por la que el servicio de mensajería Signal o incluso WhatsApp (con copias de seguridad apagadas en la nube) pueden ser más seguros que iMessage con sus copias de seguridad de iCloud activadas.

Según el especialista, Apple puede acceder al contenido de iMessage a pesar de que los mensajes están protegidos por la arquitectura de cifrado de extremo a extremo de la compañía. Según informó Forbes a principios de este año, Apple puede descifrar y proporcionar conversaciones de iMessage a las fuerzas del orden cuando les sea requerido por las autoridades.

Tal y como confirma la empresa, «Apple conserva las claves de cifrado [de iCloud] en sus centros de datos de EE.UU. El contenido de iCloud, tal como existe en la cuenta del cliente, puede proporcionarse en respuesta a una orden de registro emitida tras la demostración de una causa probable o el consentimiento del cliente».

Doffman explica que mientras que muchos consideran justificable romper el cifrado de extremo a extremo para apoyar la aplicación de la ley, el problema es que cualquier llave o puerta trasera es una debilidad de seguridad en la aplicación, que debería proteger los datos personales de sus usuarios.

El experto también señaló que la aplicación de mensajería Signal, por su parte, no ofrece ninguna forma de copia de seguridad en la nube, lo que hace innecesario su cifrado de extremo a extremo. Esto le impide poder proporcionar contenidos de los usuarios a las autoridades. Incluso WhatsApp no puede romper su propio cifrado aunque sí pueda acceder a las copias de seguridad en la nube de los chats.

El especialista apunta que cuando se trata de Apple, la situación es compleja, pero un simple cambio de configuración del teléfono puede impedir que la compañía acceda a los iMessages, lo que puede mejorar enormemente la seguridad de toda esa información privada.

Si un usuario permite crear la copia de seguridad de iCloud en sus dispositivos Apple, la empresa almacenará una copia con su cifrado de extremo a extremo de iMessage. «Es como cerrar la puerta principal pero dejando una llave colgando visiblemente de un gancho en el interior, solo en caso de emergencia», compara.

Al eliminar la configuración de crear copias de seguridad de iCloud, se genera en el dispositivo una nueva clave de cifrado de extremo a extremo concebida para proteger futuros mensajes, que ya no serán almacenados por Apple. Sin embargo, apunta, la desactivación de la copia de seguridad genérica de iCloud puede convertirse en un problema en caso de que el usuario pierda su teléfono.