Seguridad máxima: la clave solo se abre con tu rostro o tu dedo

El hueco que cierra

La clave de tu bóveda tiene que vivir en algún sitio del teléfono. Por defecto vive donde la app puede alcanzarla siempre que el teléfono está desbloqueado.

La clave de tu bóveda se guarda en el llavero del iPhone, solo en este dispositivo, y solo se puede leer mientras el teléfono está desbloqueado. Sin Seguridad máxima, la app puede leer la clave de tu bóveda siempre que el teléfono esté desbloqueado, porque la clave está en el llavero.

Para la mayoría de la gente está bien: el propio bloqueo del teléfono guarda la clave. Seguridad máxima es para cuando quieres que la clave también la guarde tu rostro o tu dedo.

Qué hace

Seguridad máxima sella la clave de tu bóveda a una clave de Secure Enclave que solo se puede usar tras una coincidencia en vivo de Face ID o Touch ID.

Apple describe Secure Enclave como un subsistema seguro dedicado, aislado del procesador principal, diseñado para mantener a salvo los datos sensibles del usuario incluso cuando el kernel del procesador de aplicaciones queda comprometido.

En palabras sencillas, la clave está envuelta por una segunda clave que nunca sale de un chip aparte del teléfono. Ese chip la desenvuelve solo tras una coincidencia real de tu rostro o tu dedo. Sin coincidencia no hay clave, y sin la clave los archivos de la bóveda son ilegibles.

Qué cambia cuando está activada

• Cada desbloqueo termina con tu rostro o tu dedo. Con Seguridad máxima activada, cada desbloqueo termina con una coincidencia en vivo de Face ID o Touch ID que libera la clave de tu bóveda.
• Tu rostro solo puede abrirla, a menos que también pidas el código. Con Seguridad máxima activada y Doble bloqueo desactivado, una coincidencia de Face ID o Touch ID basta para abrir la bóveda, sin código. Para pedir ambos, añade Doble bloqueo.
• La bóveda señuelo también necesita tu rostro. Con Seguridad máxima activada, incluso el código señuelo necesita una coincidencia en vivo de Face ID o Touch ID, porque la clave de la bóveda solo la libera una de ellas.
• Las fotos de intrusión siguen funcionando. Con Seguridad máxima activada, la clave de la bóveda no está disponible mientras la bóveda está bloqueada, así que Sealed guarda cada foto de intrusión cifrada con una clave pública de Secure Enclave y la sella en la bóveda la próxima vez que desbloqueas.
• El botón de cámara de la pantalla de bloqueo de Sealed desaparece. El botón de cámara de la propia pantalla de bloqueo de Sealed forma parte de Sealed Pro, y no se muestra mientras Seguridad máxima o una frase de contraseña de la bóveda están activadas. Es algo distinto de la cámara de la pantalla de bloqueo del iPhone. La cámara de la pantalla de bloqueo y las acciones de Atajos siguen funcionando con Seguridad máxima o una frase de contraseña de la bóveda activadas, porque sellan las fotos sin necesitar la clave de tu bóveda.

El coste: tu clave de recuperación pasa a ser esencial

En iOS, una clave protegida con biometryCurrentSet queda invalidada si la persona vuelve a registrar Face ID, o añade o quita dedos en Touch ID.

Así que si vuelves a configurar tu rostro, o añades o quitas una huella, la clave envuelta ya no se puede desenvolver. Es a propósito. Antes de poder activar Seguridad máxima, Sealed te pide que guardes tu clave de recuperación, porque es el único modo de volver a entrar si tu Face ID o Touch ID cambia alguna vez.

Considera esto la regla única de Seguridad máxima: guarda tu clave de recuperación, y mantenla en un lugar fuera del teléfono, antes de activarla. La página de la clave de recuperación explica dónde.

Cómo activarla

1. Guarda tu clave de recuperación y confírmala.
2. Activa el desbloqueo con rostro o huella en la app. Seguridad máxima solo se puede activar mientras el desbloqueo con Face ID o Touch ID está activado, porque sella tu clave a él.
3. Doble bloqueo, Pantalla de bloqueo, Seguridad máxima y Frase de contraseña de la bóveda están en Ajustes, en Código y desbloqueo, en la sección Protección adicional. Activa ahí Seguridad máxima y confirma con tu rostro o tu dedo.

Seguridad máxima necesita un iPhone o iPad con Face ID o Touch ID.

En un teléfono nuevo

Un iPhone nuevo no puede heredar el vínculo de Seguridad máxima del anterior, así que restauras con tu clave de recuperación. Tras una restauración con tu clave de recuperación, Seguridad máxima queda desactivada, y la vuelves a activar en Ajustes.

Así que, tras un cambio, vuelve a activarla en el teléfono nuevo.

Seguridad máxima o una frase de contraseña

Ambas impiden que la clave esté lista en el teléfono. Una la une a tu rostro, la otra a palabras que escribes. Una frase de contraseña de la bóveda debe tener al menos 12 caracteres, necesita que antes se haya guardado tu clave de recuperación, y no puede estar activada junto con Seguridad máxima ni Doble bloqueo. La página de la frase de contraseña de la bóveda compara las dos.

Gratis o Pro

Seguridad máxima forma parte de Sealed Pro.

Dónde ayuda Sealed y dónde no

Te ayuda a mantener sellada la clave de tu bóveda hasta una coincidencia real de tu rostro o tu dedo, para que un teléfono desbloqueado no la entregue por sí solo. Seguridad máxima sella la clave de tu bóveda a una clave de Secure Enclave que solo se puede usar tras una coincidencia en vivo de Face ID o Touch ID.

No hace esto:

• Detener a alguien que pueda hacer coincidir tu rostro. Con Seguridad máxima activada y Doble bloqueo desactivado, una coincidencia de Face ID o Touch ID basta para abrir la bóveda, sin código. Doble bloqueo añade el código.
• Sobrevivir a un cambio de tu rostro o tus dedos sin la clave de recuperación. Antes de poder activar Seguridad máxima, Sealed te pide que guardes tu clave de recuperación, porque es el único modo de volver a entrar si tu Face ID o Touch ID cambia alguna vez.
• Pasar a un teléfono nuevo. Un iPhone nuevo no puede heredar el vínculo de Seguridad máxima del anterior, así que restauras con tu clave de recuperación.
• Funcionar en un teléfono sin desbloqueo con rostro o huella. Seguridad máxima necesita un iPhone o iPad con Face ID o Touch ID.
• Venir con el plan gratuito. Seguridad máxima forma parte de Sealed Pro.