Almacenamiento de fotos cifrado: ¿quién tiene la clave?
Casi cualquier sitio donde guardes fotos las cifra. Esa palabra sola dice muy poco. Lo que importa es quién tiene la clave. Si la tiene la empresa, la empresa puede abrir tus fotos, y también cualquiera que entre en la empresa. Si solo la tienes tú, nadie más puede, y nadie puede restablecerla por ti.
Tres tipos de "cifrado"
Cifrado en tránsito significa que la foto va cifrada de camino al servidor. Todos los servicios serios lo hacen. Protege el viaje, no el almacenamiento.
Cifrado en reposo significa que los archivos están cifrados en los discos de la empresa, con claves que guarda la empresa. Protege contra el robo de un disco duro. No protege contra la empresa, una orden judicial ni una cuenta hackeada.
Cifrado de extremo a extremo significa que la foto se cifra en tu dispositivo con una clave que la empresa nunca ve. El servidor solo guarda archivos cifrados.
Fotos en iCloud
Por defecto, Fotos en iCloud está cifrado en tránsito y en reposo, y Apple guarda las claves. Eso es lo que permite a Apple ayudarte a recuperar tu cuenta y te deja abrir tu fototeca en iCloud.com.
Activa la Protección de datos avanzada y Fotos en iCloud pasa a estar cifrado de extremo a extremo. Apple deja de tener las claves. Tienes que configurar un contacto de recuperación o una clave de recuperación, porque Apple no puede ayudarte a volver a entrar. Los álbumes compartidos se quedan fuera. En cualquier caso, el álbum Oculto forma parte de la misma fototeca y se sincroniza con todos los dispositivos de tu cuenta de Apple.
Google Fotos
Cifrado en tránsito y en reposo, con Google guardando las claves. Google analiza e indexa tu fototeca para la búsqueda y los Recuerdos. Es cómodo, y es lo contrario de privado.
Nubes cifradas de extremo a extremo
Algunos servicios, como Ente y Proton Drive, cifran las fotos en tu dispositivo antes de subirlas. Tienes una copia en la nube en todos tus dispositivos, y la empresa no puede verla. Sigues dependiendo de una cuenta, de que la empresa siga existiendo y de una contraseña que no te puedes permitir perder.
Solo en el teléfono
Una app de bóveda que cifra en el teléfono y nunca sube nada saca al servidor de la ecuación. Mavaul funciona así. Cada foto, video y miniatura se cifra con AES-256-GCM en el iPhone, con una clave aleatoria de 256 bits generada en el teléfono. Tu código, reforzado con PBKDF2, bloquea esa clave. No hay cuenta ni nube de Mavaul, así que de nuestro lado no hay nada que abrir, hackear ni entregar.
La contrapartida es que el teléfono tiene la única copia hasta que hagas otra. Las copias de seguridad cifradas de Mavaul (Premium) guardan la bóveda en tu propio Dropbox, Nextcloud o Archivos, ya cifrada. Dropbox guarda los archivos y no puede leerlos.
Cuál usar
Para tu fototeca diaria de miles de fotos, iCloud con Protección de datos avanzada es una buena opción por defecto, si te sientes cómodo gestionando su clave de recuperación.
Para las fotos que nunca querrías en un servidor, ni en el iPad familiar, ni en iCloud.com, guárdalas en el teléfono en una bóveda con su propio código. Luego sácalas de Fotos, para que tampoco estén en iCloud. Pasa fotos a una bóveda sin dejar copias tiene la lista.
Elijas lo que elijas, hazte la misma pregunta: si olvido mi contraseña, ¿puede la empresa recuperar mis fotos? Si la respuesta es sí, la empresa puede abrirlas.
Preguntas
¿iCloud está cifrado de extremo a extremo?
Solo con la Protección de datos avanzada activada. Por defecto, Apple tiene las claves de Fotos en iCloud.
¿Basta con AES-256?
Sí. El punto débil casi nunca es el cifrado. Es quién tiene la clave y lo bueno que sea el código que la protege.
¿Puedo usar una nube y una bóveda a la vez?
Sí, y la mayoría de la gente debería hacerlo. Deja la fototeca diaria en la nube y las fotos privadas en la bóveda, con una copia de seguridad cifrada que controles tú.