La frase de contraseña de la bóveda: tu clave, sellada bajo palabras que escribes

Código y frase de contraseña son cosas distintas

La mayoría de la gente espera que el código que escribe sea lo que desbloquea el cifrado. Aquí, por defecto, no lo es.

Tu código es una puerta delante de la app. No forma parte de la clave. La clave de tu bóveda es una clave aleatoria de 256 bits. No se obtiene de tu código.

Ese diseño mantiene fuerte el cifrado aunque el código sea de cuatro dígitos. También significa que la propia clave está en el teléfono, lista para la app. Sin Seguridad máxima, la app puede leer la clave de tu bóveda siempre que el teléfono esté desbloqueado, porque la clave está en el llavero.

Una frase de contraseña de la bóveda cambia eso.

Qué hace la frase de contraseña

Con una frase de contraseña de la bóveda, la clave de tu bóveda se sella bajo una frase que escribes cada vez que la bóveda se desbloquea, y si la pierdes solo tu clave de recuperación abre la bóveda.

La clave de la bóveda se sella con AES-GCM bajo una clave obtenida de la frase de contraseña mediante PBKDF2-HMAC-SHA256 con 1.000.000 de rondas.

En palabras sencillas: la frase que escribes se estira con un cálculo lento hasta convertirse en una segunda clave, y esa clave cierra la clave de tu bóveda. Cada intento de adivinar la frase tiene que pasar por el mismo cálculo lento, y eso hace que adivinar una frase larga resulte tan costoso.

Las reglas

Una frase de contraseña de la bóveda debe tener al menos 12 caracteres, necesita que antes se haya guardado tu clave de recuperación, y no puede estar activada junto con Seguridad máxima ni Doble bloqueo. La clave de recuperación va primero porque es la única forma de volver si se pierde la frase.

Cómo es desbloquear

• Tu código o patrón sigue yendo primero. Con una frase de contraseña de la bóveda activada, introduces primero tu código o patrón y luego escribes la frase, y una frase incorrecta cuenta como intento incorrecto.
• Tu rostro solo ya no la abre. Con una frase de contraseña de la bóveda activada, Face ID o Touch ID por sí solos no pueden abrir la bóveda.
• Cada desbloqueo tarda un momento más. El cálculo lento que protege la frase se ejecuta cada vez que la escribes.

Elegir una frase

• Usa cuatro o cinco palabras sin relación, no un verso de una canción ni una cita. Los versos que le gustan a la gente son los versos que la gente adivina. Sealed pide una frase de contraseña calificada como Fuerte, y sugiere unas pocas palabras sin relación entre sí.
• Hazla algo que puedas escribir en el teclado del teléfono sin errores, cada vez que abras la bóveda.
• No reutilices una contraseña de ningún otro sitio.
• Anótala una vez, y guárdala aparte de tu teléfono, hasta que estés seguro de que tus dedos la saben.

Cómo activarla

1. Guarda tu clave de recuperación y confírmala. La página de la clave de recuperación explica cómo.
2. Desactiva Seguridad máxima y Doble bloqueo si alguno está activado.
3. Doble bloqueo, Pantalla de bloqueo, Seguridad máxima y Frase de contraseña de la bóveda están en Ajustes, en Código y desbloqueo, en la sección Protección adicional. Toca Frase de contraseña de la bóveda, luego Activar, y escribe tu frase dos veces.
4. Bloquea la bóveda y ábrela una vez con la frase, para comprobarlo.

Frase de contraseña o Seguridad máxima

Ambas sacan la clave del estante, de formas distintas. Una frase de contraseña une la clave a algo que sabes. Seguridad máxima la une a tu rostro o tu dedo. Seguridad máxima sella la clave de tu bóveda a una clave de Secure Enclave que solo se puede usar tras una coincidencia en vivo de Face ID o Touch ID. Elige la que encaje con cómo abres la bóveda cada día.

Gratis o Pro

La frase de contraseña de la bóveda forma parte de Sealed Pro.

Dónde ayuda Sealed y dónde no

Te ayuda a mantener sellada la clave de tu bóveda hasta que escribes la frase, de modo que un teléfono simplemente desbloqueado no tenga una clave lista. Con una frase de contraseña de la bóveda, la clave de tu bóveda se sella bajo una frase que escribes cada vez que la bóveda se desbloquea, y si la pierdes solo tu clave de recuperación abre la bóveda.

No hace esto:

• Devolverte el acceso sin la frase ni la clave de recuperación. Como tu clave nunca llega a nosotros, no podemos recuperar tu bóveda ni restablecer tu código por ti.
• Funcionar junto con Seguridad máxima o Doble bloqueo. Una frase de contraseña de la bóveda debe tener al menos 12 caracteres, necesita que antes se haya guardado tu clave de recuperación, y no puede estar activada junto con Seguridad máxima ni Doble bloqueo.
• Hacer fuerte una frase corta. El cálculo lento frena cada intento, no puede añadir palabras que dejaste fuera. La clave de la bóveda se sella con AES-GCM bajo una clave obtenida de la frase de contraseña mediante PBKDF2-HMAC-SHA256 con 1.000.000 de rondas.
• Proteger una copia que exportes. Tus archivos no salen de tu iPhone a menos que actives la copia en iCloud o los exportes tú.
• Venir con el plan gratuito. La frase de contraseña de la bóveda forma parte de Sealed Pro.