Còpia de seguretat xifrada a iCloud: emmagatzematge al núvol sense haver de confiar

La còpia de seguretat a iCloud de Vaultaire xifra les dades de la caixa forta al dispositiu amb AES-256-GCM abans de pujar registres de mida fixa i amb farciment a la base de dades privada de CloudKit de l’usuari. Apple guarda el text xifrat, però no rep la clau de còpia en forma llegible.

Què és la còpia de seguretat xifrada a iCloud?

Els telèfons es trenquen. Els telèfons es perden. Els telèfons es roben. Si els teus fitxers més privats només existeixen en un dispositiu, n’hi ha prou amb un accident per perdre’ls per sempre. La còpia de seguretat ho resol, però la còpia al núvol tradicional crea un altre problema: ara una empresa que no controles té una còpia llegible dels teus fitxers.

Vaultaire pren un tercer camí. Fa una còpia de seguretat de la teva caixa forta a iCloud per defecte, i la pots desactivar, però les dades es xifren localment abans de sortir del telèfon. Vaultaire deriva del teu patró una clau de còpia portàtil i la fa servir per protegir fragments de mida fixa, etiquetes de registre xifrades, directoris de versions i dades de recuperació. El que es puja a Apple és text xifrat, no fotos, noms de fitxer ni etiquetes estructurals llegibles. CloudKit encara pot exposar metadades del compte i del servei, el nombre de registres, les mides amb farciment i els moments d’accés.

El xifratge passa abans de la pujada, no durant ni després. Aquesta és la diferència clau. Molts serveis al núvol xifren les dades “en trànsit” mentre viatgen i “en repòs” mentre són als seus servidors, però el servei pot continuar tenint una clau de desxifratge. Vaultaire envia a CloudKit registres de còpia xifrats i un sobre de recuperació xifrat. Cap dels dos dona per si sol a Apple la clau de còpia llegible.

Com funciona, pas a pas

El mecanisme segueix un ordre clar: derivar localment la credencial de còpia, xifrar i afegir farciment a cada component, i després pujar només els registres resultants i el material de recuperació xifrat.

Pas 1: la teva caixa forta es xifra localment

Per a la còpia a iCloud, Vaultaire deriva del teu patró una clau de còpia independent i no lligada al dispositiu amb 600.000 iteracions de PBKDF2-HMAC-SHA512. No és la clau de caixa forta lligada al dispositiu ni la clau mestra aleatòria que s’usa per xifrar els fitxers locals. L’app fa servir la clau de còpia amb AES-256-GCM per protegir els components necessaris per reconstruir la caixa forta.

Pas 2: les dades xifrades van a iCloud

L’app divideix la còpia en fragments de mida fixa, afegeix farciment a cada fragment xifrat fins a 10 MB, xifra les etiquetes estructurals i afegeix registres esquer. Aquests registres opacs es pugen a una zona dedicada de la teva base de dades privada de CloudKit i compten per al teu emmagatzematge d’iCloud. La disposició dels registres evita exposar a CloudKit noms de fitxer, tipus de fitxer, hash de contingut o funcions lògiques llegibles.

Pas 3: l’accés de recuperació s’embolcalla per separat

La clau de còpia llegible no es puja com a camp de CloudKit ni es desa al costat del text xifrat. La restauració amb patró la torna a derivar al dispositiu nou. La restauració amb frase fa servir una clau de recuperació independent, derivada de la frase de recuperació, per obrir un manifest xifrat que conté les claus de la caixa forta i de la còpia. Aquest embolcall permet recuperar sense donar a Apple ni a Vaultaire una clau de desxifratge en text pla.

Per què Apple no pot desxifrar directament els registres de còpia de Vaultaire

Aquest límit ve del xifratge al client i de qui custodia les claus, no només d’una promesa de política. Vaultaire puja text xifrat mentre les credencials i les claus necessàries per desxifrar el contingut de la caixa forta es queden al client i al seu material de recuperació.

Amb una gestió correcta de claus i nonces, AES-256-GCM produeix text xifrat que no revela el text pla protegit, i la força bruta directa sobre una clau aleatòria de 256 bits és computacionalment inviable. Això no fa que tot el sistema sigui irrompible: l’entropia de la credencial, el material de recuperació, els dispositius, la integritat del programari i els errors d’implementació continuen formant part del model d’amenaces. L’estàndard AES aporta la primitiva; el disseny que l’envolta determina com es protegeixen les claus.

Apple no rep la clau de còpia llegible. L’app deriva aquesta clau del teu patró en la restauració amb patró, o la recupera d’un manifest xifrat amb la frase en la restauració amb frase. CloudKit guarda el resultat xifrat i els registres operatius necessaris per obtenir-lo, però no contingut llegible de la caixa forta.

Fins i tot amb una ordre judicial

Quan Apple rep una reclamació legal vàlida de dades d’iCloud, pot lliurar els registres i les metadades disponibles segons el model de protecció d’iCloud aplicable. Vaultaire puja registres de CloudKit xifrats al client, no fitxers llegibles de la caixa forta ni una clau de còpia en text pla. Apple pot lliurar aquests registres xifrats i les metadades del servei relacionades, però no té la clau de còpia necessària per convertir en text pla el contingut protegit de la caixa forta.

Aquest és el resultat arquitectònic del xifratge al client. Apple pot lliurar els registres de CloudKit que té. Per llegir-ne el contingut de la caixa forta encara cal la clau de còpia derivada del patró o la frase de recuperació que obre el manifest de recuperació xifrat.

El model de confiança: confia en les matemàtiques, no en les empreses

L’emmagatzematge al núvol tradicional t’obliga a confiar en el proveïdor. Confies que xifra bé les teves dades. Confies que no mira els teus fitxers. Confies que resistirà la pressió dels governs. Confies que els seus treballadors no abusaran del seu accés. És molta confiança per dipositar en una organització que no coneixes.

La còpia de seguretat xifrada a iCloud de Vaultaire redueix el que has de confiar a Apple perquè ho mantingui confidencial. La protecció del contingut depèn que l’app derivi les claus correctes, faci servir AES-GCM correctament i mantingui el teu patró i la frase de recuperació fora de l’abast del proveïdor. Continues confiant en el client de Vaultaire, en iOS, en el teu dispositiu desbloquejat i en Apple perquè mantingui disponibles els registres guardats.

Si algú entra als servidors d’Apple, les teves dades estan segures, perquè l’atacant obté soroll xifrat. Si un treballador deslleial d’Apple accedeix als teus fitxers, les teves dades estan segures, perquè veu soroll xifrat. Si Apple canvia demà la seva política de privacitat, les teves dades estan segures, perquè una política no passa per damunt de les matemàtiques. El xifratge et protegeix independentment de qui guardi les dades, de com les guardi o del que faci amb el seu accés.

Cap app xifrada elimina la confiança. El disseny de Vaultaire redueix el paper d’Apple a guardar i transportar registres xifrats, mentre el client continua sent responsable d’una criptografia correcta i el teu dispositiu continua sent responsable de protegir les claus i el text pla durant l’ús.

Recuperar la caixa forta en un dispositiu nou

Aquí és on la còpia xifrada demostra el seu valor. El telèfon ja no hi és: perdut, trencat, robat o substituït. La teva caixa forta tenia còpia a iCloud. Això és el que passa a continuació.

Pas 1: instal·la Vaultaire al dispositiu nou

Baixa Vaultaire de l’App Store al teu iPhone o iPad nou. L’app detecta que hi ha una còpia xifrada al teu compte d’iCloud.

Pas 2: dibuixa el teu patró

Vaultaire mostra la quadrícula de 5×5 de sempre. Dibuixes el mateix patró que feies servir quan es va crear la còpia. Com que la derivació de la clau de còpia no depèn del dispositiu, el mateix patró i la mateixa mida de quadrícula produeixen la mateixa clau de còpia al dispositiu nou. La sal local del dispositiu no forma part d’aquesta derivació per a la còpia al núvol.

Pas 3: la caixa forta es desxifra

La còpia xifrada es baixa d’iCloud i es desxifra localment al dispositiu nou. Les teves fotos, vídeos i documents tornen a aparèixer tal com els vas deixar. Tot el procés triga segons en caixes fortes petites i minuts en les grans. En cap moment del procés Apple ni ningú més ha tingut accés a les teves dades sense xifrar.

Pots fer servir la frase de recuperació en lloc del patró. La frase no regenera directament la mateixa clau. Vaultaire en deriva una clau de recuperació, obté el manifest de recuperació xifrat associat a la frase i desembolcalla les claus de caixa forta i de còpia guardades abans de restaurar els fragments xifrats. Els dos camins arriben a la mateixa còpia per jerarquies de claus diferents.

Activada per defecte, desactivable si vols

La còpia de seguretat xifrada a iCloud està activada per defecte, a la versió gratuïta i a Pro. S’executa cada 24 hores, només amb Wi-Fi tret que canviïs l’ajust de xarxa. Un telèfon es perd o es trenca més sovint que no pas es trenca una còpia xifrada, així que una caixa forta nova comença amb una còpia des de la qual es pot restaurar.

Hi ha persones que no volen que Vaultaire pugi registres de la caixa forta a través de CloudKit. Si desactives la còpia de Vaultaire i no fas servir la sincronització ni la compartició, l’app no inicia aquestes transferències de dades de la caixa forta. Això és independent de les còpies de seguretat del sistema operatiu d’Apple: segons els ajustos d’iOS i del teu compte d’Apple, una còpia del dispositiu a iCloud o a l’ordinador pot incloure dades del contenidor de l’app. Revisa i controla aquestes còpies del sistema si el teu model d’amenaces exigeix que el telèfon sigui l’única còpia.

Deixar la còpia activada vol dir que hi ha una còpia xifrada de les teves dades als servidors d’Apple a canvi de poder recuperar la caixa forta si perds el dispositiu. La còpia està xifrada, les credencials de desxifratge llegibles continuen sota el teu control i Apple no rep contingut llegible de la caixa forta. Però la còpia existeix, i qui obtingui les dades de CloudKit pot provar patrons contra ella sense connexió. Si el teu model d’amenaces necessita que el telèfon sigui l’única còpia, desactiva la còpia de seguretat.

Pots desactivar en qualsevol moment la còpia de CloudKit de Vaultaire. Quan ho fas, Vaultaire elimina aquesta còpia xifrada de la seva base de dades privada de CloudKit. Això no revisa ni esborra les còpies de seguretat separades del dispositiu iOS, les còpies a l’ordinador, els fitxers exportats, les còpies compartides ni les dades d’altres dispositius.

Còpia de seguretat, no sincronització

Cal entendre què no és la còpia de seguretat xifrada a iCloud. No és una sincronització en temps real entre dispositius. No és un mirall en directe de la teva caixa forta que s’actualitza cada vegada que hi afegeixes una foto.

La còpia de seguretat xifrada a iCloud conserva versions restaurables. Quan inicies una còpia, o quan la comprovació de 24 hores de Vaultaire n’inicia una després de desbloquejar, l’app prepara l’estat actual de la caixa forta i puja registres xifrats. Els components que no han canviat es poden desduplicar respecte a versions recents, i les pujades interrompudes es poden reprendre. Els fitxers afegits més tard apareixen quan es completa una versió posterior.

Aquesta separació és deliberada. La còpia de seguretat conserva versions pensades per a la recuperació; la funció de sincronització de dispositius de Vaultaire s’encarrega de mantenir els dispositius al dia. El procés de còpia encara ha de gestionar la preparació, la desduplicació, la pujada de fragments, els reintents, els directoris de versions i les transaccions de restauració, així que la seva seguretat depèn d’aquests mecanismes a més del xifratge.

Pensa-hi com en una caixa de seguretat bancària. No hi portes i n’endús documents contínuament. Hi deixes una còpia dels teus fitxers importants i, si se’t crema la casa, vas al banc a recuperar-los. Els originals viuen amb tu. La còpia espera tranquil·lament fins que la necessites.