BFU vs AFU: qué protege realmente el estado de bloqueo de tu iPhone

Qué es

BFU y AFU son las siglas de los dos estados del sistema de cifrado de Apple, y determinan cuánta información de tu iPhone es realmente legible en un momento dado. BFU — Before First Unlock — es el estado en el que queda tu teléfono justo después de encenderse o reiniciarse, antes de que hayas introducido tu PIN ni una sola vez. La mayor parte de tus datos está bloqueada detrás del cifrado más fuerte que tiene iOS. AFU — After First Unlock — es cualquier momento después de ese primer desbloqueo, incluido cuando la pantalla vuelve a bloquearse. La diferencia práctica importa sobre todo en una situación concreta: tu teléfono está fuera de tus manos. Perdido, robado, o sobre el mostrador de un taller de reparación.

Qué significan realmente BFU y AFU

iOS cifra la mayoría de los archivos y elementos del keychain usando claves derivadas de tu PIN y del identificador de hardware grabado en el Secure Enclave. Esas claves no están simplemente esperando a ser usadas. El momento en que se necesitan, y el momento en que se descartan, depende de en cuál de los dos estados esté tu teléfono.

En el estado BFU, la clave de descifrado de la clase de protección más fuerte de Apple todavía no se ha reconstruido, porque no has introducido tu PIN desde el reinicio. Tu teléfono puede seguir sonando, mostrar una alarma, o vibrar por un mensaje de texto — pero el contenido detrás de la mayoría de eso sigue cifrado y fuera de alcance.

En el momento en que desbloqueas el teléfono por primera vez tras un reinicio, pasa al estado AFU. El sistema operativo carga las claves de cifrado correspondientes en memoria para que las apps y los procesos en segundo plano puedan seguir funcionando sin pedirte el PIN cada pocos minutos. Aquí está la parte que importa: esas claves permanecen en memoria — incluso mientras la pantalla vuelve a bloquearse — hasta que el dispositivo se apaga o se reinicia. Es un estado notablemente distinto, y más expuesto, que BFU. El mismo teléfono puede estar "bloqueado" de dos formas muy diferentes según se haya desbloqueado o no desde el último reinicio. Si alguna vez pierdes tu teléfono o te lo roban, lo que la Protección de Dispositivo Robado cubre y lo que no cubre vale la pena leerlo junto con esto.

La clase de Protección Completa, en términos simples

El sistema de Protección de Datos de Apple organiza archivos y elementos del keychain en clases, y la más fuerte es la Protección Completa (Clase A). Poco después de que tu teléfono se bloquea tras un reinicio, la clave descifrada de esta clase se descarta por completo — no se oculta, desaparece — hasta que vuelves a introducir tu PIN. El keychain tiene un ajuste equivalente que se comporta de la misma manera.

Esa es la verdadera diferencia entre BFU y un teléfono que simplemente tiene la pantalla bloqueada. Un teléfono AFU con la pantalla bloqueada todavía tiene esas claves de Protección Completa en memoria, disponibles en el instante en que se cumplen las condiciones adecuadas. Un teléfono BFU no las tiene para encontrar.

Por qué tu iPhone se reinicia solo después de un tiempo

Desde iOS 18.1, los iPhone incorporan una función de reinicio automático diseñada exactamente para cubrir este hueco: un teléfono que ha estado bloqueado e inactivo durante un periodo prolongado — alrededor de unos días — se reinicia solo, lo que lo devuelve de AFU a BFU automáticamente. No tienes que recordar apagarlo. El teléfono lo hace por ti, con el tiempo. La propia documentación de seguridad de Apple presenta esto como parte de un mecanismo más amplio — Sealed Key Protection, que vincula ciertas claves al estado de arranque del dispositivo. La conclusión: cuanto más tiempo pase un teléfono perdido o extraviado sin tocarse, más probable es que ya se haya reiniciado solo de vuelta al estado más protegido.

Por qué esto importa cuando tu teléfono sale de tus manos

La mayoría de los días no piensas en qué estado de bloqueo tiene tu teléfono. Empieza a importar en el momento en que el teléfono deja de estar bajo tu control — un teléfono prestado, uno robado, una visita a un taller de reparación, las manos de un familiar. Si todavía tienes una ventana para actuar, por ejemplo mediante Buscar antes de que el teléfono se pierda de vista, apagarlo lo devuelve al estado BFU. La misma lógica vale la pena tenerla en cuenta antes de entregar tu teléfono a un taller de reparación: el estado en que se encuentra el dispositivo cuando sale de tus manos afecta a lo que realmente queda expuesto mientras está fuera de tu vista. También vale la pena saber qué respalda realmente iCloud frente a lo que se queda solo en local — la protección de BFU y AFU se aplica al propio dispositivo, no a una copia que ya está en la nube.

Cómo lo maneja Privara

BFU y AFU describen el cifrado de todo el dispositivo — un estado que no puedes controlar minuto a minuto, y que se reinicia en el momento en que desbloqueas tu teléfono para algo tan cotidiano como leer un mensaje. Por eso mismo vale la pena mantener tu contenido más sensible detrás de una segunda capa, independiente, que no dependa de en qué estado de bloqueo se encuentre tu teléfono en ese momento.

Privara oculta tus fotos, vídeos, documentos y contactos privados detrás de su propio vault cifrado con AES-256 — contenido cifrado en reposo con su propia clave, no solo oculto a la vista, sin importar si tu teléfono está en BFU o en AFU en ese momento. Por fuera, se ve y funciona como una calculadora normal; el vault solo se abre cuando introduces tu PIN en ella, no necesitas crear ninguna cuenta y no se sube nada a ningún sitio por defecto. Es un único vault para todo — fotos, vídeos, documentos y contactos juntos — para que no dependas del propio estado de desbloqueo de tu teléfono para mantener en privado lo que más te importa. Descarga Privara en la App Store para configurar tu vault.

Preguntas frecuentes

¿Qué significa BFU en un iPhone?

BFU significa Before First Unlock — el estado en el que está un iPhone justo después de encenderse o reiniciarse, antes de que se haya introducido el PIN ni una sola vez. En este estado, la clase de Protección Completa de Apple mantiene la mayoría de los archivos y elementos del keychain cifrados con una clave que solo existe después de desbloquear el dispositivo, así que casi nada en el teléfono es legible.

¿Qué significa AFU, y es menos seguro que BFU?

AFU significa After First Unlock — el estado al que entra un iPhone en el momento en que introduces tu PIN o usas Face ID/Touch ID por primera vez tras un reinicio. Las claves de cifrado correspondientes se cargan en memoria en ese momento y permanecen ahí, incluso mientras la pantalla vuelve a bloquearse, hasta que el teléfono se apaga o se reinicia. AFU es menos restrictivo que BFU, por lo que se considera un estado más expuesto.

¿Apagar mi iPhone lo hace realmente más seguro?

Sí, de una manera concreta y útil: apagarlo, o dejar que se reinicie solo, devuelve el dispositivo al estado BFU, descartando las claves que residen en memoria en el estado AFU. Si alguna vez pierdes tu teléfono, te lo roban o queda fuera de tus manos, un teléfono en BFU es mucho más resistente al acceso no autorizado a los datos que uno en AFU.

¿Qué es la función de reinicio automático del iPhone?

Desde iOS 18.1, los iPhone se reinician solos automáticamente después de permanecer bloqueados e inactivos durante un periodo prolongado — alrededor de unos días sin desbloquearse. Esto hace que el dispositivo pase de AFU a BFU por sí mismo, reduciendo la ventana durante la cual las claves en memoria podrían importar si el teléfono termina en manos de otra persona.

¿BFU protege todo en mi teléfono, o solo una parte?

BFU protege los datos bajo la clase de Protección de Datos más fuerte de Apple, Protección Completa, que cubre la mayoría de los datos de usuario y muchos elementos del keychain. Algunos datos necesarios para funciones en segundo plano, como mostrar la vista previa de un mensaje de texto o reproducir una alarma, usan una clase distinta que queda disponible tras el primer desbloqueo — parte de por qué AFU es más permisivo que BFU.