¿Están realmente cifradas tus notas privadas en el iPhone? Una comprobación de la realidad
Bloquear una nota en Notas de Apple sí la cifra de verdad, pero es más limitado que un iCloud cifrado de extremo a extremo. Esta es la diferencia real.
Qué es esto (respuesta en un párrafo)
Sí: una nota que bloqueas en la app Notas de Apple queda realmente cifrada, no solo oculta a la vista. Sin embargo, esa es una afirmación más limitada de lo que la mayoría supone cuando busca una app de notas segura para iPhone. Bloquear una nota protege esa nota. Eso no significa automáticamente que toda tu cuenta de Notas quede cifrada de extremo a extremo en cuanto se sincroniza con iCloud. Son dos promesas distintas, y confundirlas es justo donde entra esta comprobación de la realidad.
Cómo funciona en realidad
Dos formas de bloquear una nota
Desde iOS 16, bloqueas una nota de la misma manera en ambos casos: abre la nota, toca el botón Más, toca Bloquear, y elige tu código del dispositivo (con Face ID o Touch ID como atajo) o una contraseña exclusiva de Notas. Elijas lo que elijas, Apple deriva una clave de 16 bytes a partir de esa contraseña usando PBKDF2 y SHA-256, y luego cifra la nota y sus archivos adjuntos con AES-GCM, la misma categoría de cifrado, AES-256, que se usa en el resto de iOS. Apple no tiene ninguna copia de tu contraseña ni forma de descifrar la nota sin ella.
Lo que el bloqueo no cubre
El bloqueo también es más limitado de lo que se piensa. No puedes bloquear una nota que contenga un PDF, audio, video, o un archivo de Pages, Numbers o Keynote, ni una nota compartida, ni una que se sincronice por IMAP desde Gmail, Yahoo u Outlook. Incluso en una nota que sí puedes bloquear, el cifrado cubre solo el contenido y los archivos adjuntos compatibles: las fechas de creación y modificación siguen siendo visibles. Y si olvidas una contraseña personalizada de Notas, es definitivo: Apple no puede recuperarla, y restablecer la contraseña solo te permite bloquear notas nuevas en adelante.
Por qué esto importa para tu privacidad
Esta es la distinción real: por defecto, iCloud protege Notas bajo lo que Apple llama protección de datos estándar, donde las claves de cifrado se guardan en los propios centros de datos de Apple para que Apple pueda ayudarte a recuperar tu cuenta. Bloquear una nota individual no cambia ese nivel de protección; es una capa aparte que se añade encima. Para que Notas quede cifrada de extremo a extremo a nivel de cuenta, tienes que activar la Protección de Datos Avanzada tú mismo; es opcional, no viene activada por defecto. Actívala, y Apple realmente no podrá leer tus notas sincronizadas, pero también pierdes la ayuda de Apple si alguna vez te quedas fuera de tu cuenta. La recuperación pasa entonces a depender por completo de tu código de dispositivo, de un contacto de recuperación designado, o de una clave de recuperación personal que generes tú mismo.
Vale la pena pensar bien esa contrapartida antes de activar la opción, sobre todo si tu objetivo real va más allá de una sola nota, por ejemplo, mantener ciertos contactos y notas de llamadas fuera de tu teléfono principal en lugar de solo bloquearlos donde ya están.
Preguntas frecuentes
¿Las notas bloqueadas en la app Notas están cifradas de extremo a extremo?
Sí, a nivel de nota. Al bloquear una nota con una contraseña (tu código de dispositivo o una contraseña exclusiva de Notas), Apple deriva una clave AES-GCM a partir de ella y cifra la nota y sus archivos adjuntos compatibles, sin ninguna forma de que Apple la descifre sin tu contraseña. Eso es distinto de si tu cuenta de iCloud en general está cifrada de extremo a extremo, lo cual depende de la Protección de Datos Avanzada.
¿Necesito la Protección de Datos Avanzada para que Notas sea privado?
No para una nota individual bloqueada; esa protección aplica esté o no activada la Protección de Datos Avanzada. Pero sin ella, tus Notas sincronizadas con iCloud quedan en el nivel de protección estándar de Apple, donde Apple guarda las claves a nivel de cuenta. Activar la Protección de Datos Avanzada extiende el cifrado de extremo a extremo a Notas también en la capa de sincronización, a cambio de perder la ayuda de Apple para recuperar tu cuenta si pierdes el acceso.
¿Qué no queda protegido al bloquear una nota?
No puedes bloquear una nota que contenga un PDF, audio, video, o un archivo de Pages, Numbers o Keynote, ni tampoco notas compartidas o sincronizadas por IMAP. Los metadatos de una nota (fechas de creación y modificación) también permanecen sin cifrar aunque el contenido esté bloqueado.
¿Qué pasa si olvido mi contraseña de Notas?
Apple no puede recuperar una nota bloqueada si olvidas la contraseña que la protege. Restablecer tu contraseña de Notas solo te permite bloquear notas nuevas en adelante; no restaura el acceso a las notas que ya bloqueaste.
Cómo lo resuelve Privara
Un bloqueo de Notas por un lado, una opción de iCloud que activar por otro, y una contraseña distinta para cada PDF o archivo de Pages: son muchas piezas sueltas para contenido que es privado por la misma razón. Privara es la mejor forma de mantenerlo todo bajo un solo candado: un único vault cifrado con AES-256 que guarda juntos tus fotos, videos, documentos y contactos privados, disfrazado de una calculadora normal que solo se abre con tu PIN.
Como Privara no requiere cuenta y no sube nada a la nube por defecto, es zero-knowledge: no hay ningún nivel en la nube que activar, ninguna opción aparte que recordar encender. Un PIN señuelo abre un segundo vault si alguna vez te piden desbloquear la app, y la detección de intrusos captura una foto de quien intente el PIN equivocado. Añade Face ID o Touch ID encima, y tus notas quedan tan protegidas como tus fotos, sin necesidad de comprobaciones de la realidad.