¿Cómo funciona el cifrado?

El cifrado puede parecer abstracto, pero la idea básica es sencilla. Una foto o un vídeo empieza como datos legibles. El cifrado utiliza una clave secreta para transformar esos datos en algo aparentemente sin sentido. Después, la clave correcta puede devolverlos al archivo original.

Esto importa para tus archivos privados porque una copia de seguridad sigue siendo una copia de tu vida. Puede incluir fotos familiares, documentos personales, pruebas de proyectos, recibos, imágenes médicas, capturas de pantalla y vídeos que no querrías exponer. El cifrado ayuda a que la copia te resulte útil sin hacerla legible para cualquiera que pueda acceder al sistema de almacenamiento.

La imagen anterior es un modelo mental simplificado. Tu foto se protege con un cifrado robusto antes de convertirse en una copia cifrada. Las claves controlan quién puede desbloquear los datos. Algunas pueden ser públicas o compartirse de forma limitada, pero el material de clave privada y tu contraseña de cifrado deben permanecer privados.

Empezar por datos sin cifrar

Todas las fotos y vídeos están hechos de datos. Un archivo de foto contiene píxeles, metadatos, marcas de tiempo, miniaturas y otra información que el software puede leer. Si se guarda sin cifrar, cualquier persona con el acceso adecuado al archivo podría abrirlo.

El cifrado modifica el archivo antes de almacenarlo o transmitirlo. En lugar de colocar la foto legible en el almacenamiento de copias, la aplicación guarda datos cifrados. La versión cifrada sigue siendo un archivo, pero ya no se comporta como la foto original. Un visor de fotos normal no puede interpretarla. Quien observe los datos almacenados no debería poder saber qué contiene la imagen.

Por eso el cifrado es distinto de un inicio de sesión normal. Iniciar sesión controla quién puede entrar en una cuenta. El cifrado protege los propios datos, de modo que la copia almacenada permanece protegida incluso si alguien está mirando una capa del sistema a la que no debería tener acceso.

La clave hace que el cifrado funcione

El cifrado depende de claves. Una clave no suele ser un objeto con forma de llave metálica, aunque esa sea la imagen más fácil de recordar. En criptografía, una clave es un valor muy concreto que un algoritmo utiliza para bloquear o desbloquear datos.

Si la clave es correcta, el archivo cifrado puede descifrarse para recuperar la foto o el vídeo original. Si es incorrecta, el resultado es inútil. Por eso importan las pequeñas diferencias en la contraseña. Un carácter distinto, un espacio que falta o unas mayúsculas incorrectas pueden producir una clave completamente diferente.

Safety Photo+Video utiliza una contraseña de cifrado como parte de este modelo de protección. Tu contraseña se usa en tu dispositivo para derivar claves robustas. Así la aplicación trabaja con claves criptográficas mientras tú solo tienes que conservar una contraseña o frase de contraseña.

Por qué se usa AES-256 para fotos y vídeos

AES significa Advanced Encryption Standard, o estándar de cifrado avanzado. Es un algoritmo de cifrado simétrico: se utiliza la misma clave secreta para cifrar y descifrar los datos. El cifrado simétrico es rápido, fiable y adecuado para archivos grandes, como fotos y vídeos.

Safety Photo+Video utiliza AES-256-GCM para cifrar archivos. El 256 indica que la clave tiene 256 bits. Esto representa un espacio de claves enorme, muy superior a lo que se puede explorar mediante intentos cuando las claves se generan y protegen correctamente.

GCM también es importante. AES-GCM es un modo de cifrado autenticado, lo que significa que hace dos cosas a la vez:

• Mantiene privado el contenido del archivo.
• Ayuda a detectar si los datos cifrados se han modificado o manipulado.

Piensa en AES-256-GCM como un contenedor seguro para cada archivo protegido. La foto o el vídeo entra legible, sale transformado y solo puede restaurarse cuando está disponible la clave correcta.

Cómo tu contraseña de cifrado se convierte en una clave

A las personas nos resulta más fácil guardar contraseñas que claves criptográficas en bruto. Los ordenadores necesitan material de clave exacto. Una función de derivación de claves conecta ambos mundos.

En Safety Photo+Video, tu contraseña de cifrado se utiliza con PBKDF2-SHA256 para derivar una clave maestra de 256 bits. En palabras sencillas, la aplicación toma tu contraseña y la procesa de forma deliberada y repetible para producir material adecuado para el cifrado.

Esto importa por dos motivos. Primero, la aplicación puede usar claves robustas sin pedirte que memorices una larga secuencia de bytes aleatorios. Segundo, la contraseña sigue siendo esencial para la recuperación. Si más adelante introduces la misma contraseña de cifrado correcta, la aplicación puede volver a derivar el material de clave adecuado. Si la pierdes o la introduces mal, la biblioteca cifrada no puede desbloquearse de forma segura.

Por eso tu contraseña de cifrado no es simplemente otra contraseña de cuenta. Está relacionada con la capacidad de leer tus archivos protegidos.

Claves públicas y privadas

Las claves públicas y privadas forman parte del cifrado asimétrico. En lugar de una única clave secreta compartida, este cifrado utiliza un par de claves relacionadas:

• La clave pública puede compartirse más abiertamente.
• La clave privada debe mantenerse en secreto.

Una analogía habitual es un buzón. Cualquiera puede introducir un mensaje si sabe dónde está, pero solo la persona que tiene la llave privada puede abrirlo y leer su contenido.

Esto es distinto de AES. AES suele utilizarse para el contenido real de los archivos porque es rápido con grandes cantidades de datos. La criptografía de clave pública y privada suele usarse para fragmentos de información más pequeños, comprobaciones de identidad, intercambio seguro de claves o protección de las claves que desbloquean datos cifrados más grandes.

En la práctica, AES protege los datos voluminosos de fotos y vídeos, mientras que las claves derivadas de la contraseña y el material de clave privada controlan quién puede desbloquearlos o recuperar el acceso. La parte pública puede utilizarse de forma segura para bloquear o verificar en ciertos casos, pero la parte privada debe protegerse con cuidado.

Qué significa conocimiento cero

Conocimiento cero significa que el servicio no necesita conocer el contenido de tu biblioteca para almacenarla. El servidor puede guardar copias cifradas, estados de sincronización, registros de cuentas y otros datos operativos sin poder abrir tus fotos y vídeos privados.

En un diseño de conocimiento cero, tu contraseña de cifrado no sale del dispositivo y el servicio no almacena las claves necesarias para descifrar tu biblioteca. Esto crea una fuerte barrera de privacidad. Aunque haya datos de copias cifradas en un servidor, deberían seguir siendo ilegibles sin la contraseña y el material de clave correctos.

La contrapartida es la responsabilidad de recuperación. Si el servicio no puede ver tu contraseña, tampoco puede recuperarla por ti. Esto favorece la privacidad, pero hace muy importante cómo la guardas.

Qué ocurre durante una copia de seguridad

La interfaz puede parecer sencilla, pero en segundo plano se realizan varios pasos de seguridad:

• La aplicación prepara la foto o el vídeo para la copia.
• Las claves de cifrado se derivan o seleccionan en tu dispositivo.
• El archivo se cifra con AES-256-GCM.
• La versión cifrada se sube o almacena.
• El servicio de copias no recibe el original legible.

Para ti, la copia puede parecer una subida normal. Para el sistema de almacenamiento, el archivo protegido debería parecer datos cifrados. Ese es el objetivo. La copia puede seguir almacenándose, sincronizándose y restaurándose, pero no debería poder leerse sin tu clave.

Qué ocurre durante la restauración

La restauración recorre el proceso en sentido inverso. La aplicación descarga o localiza los datos de la copia cifrada. Después necesita la contraseña y el material de clave correctos para descifrar los archivos. Una vez descifrado el archivo, puede volver a mostrar la foto o el vídeo.

Por eso importa preparar la restauración. La cuenta ayuda a encontrar la copia. El dispositivo y la red ayudan a recuperarla. La contraseña de cifrado ayuda a desbloquearla. Si falta cualquiera de estos elementos, la restauración puede ser más lenta, confusa o imposible.

Si el equipo de soporte te ayuda a resolver un problema, puede trabajar con datos de la cuenta, versión de la aplicación, modelo del dispositivo, mensajes de error y estado de la copia. No debería necesitar tu contraseña de cifrado. Mantenerla privada preserva el modelo de protección.

Una forma sencilla de recordarlo

El cifrado se entiende mejor como una cadena:

• Tu foto o vídeo empieza como datos legibles.
• AES-256-GCM los transforma en datos cifrados.
• Tu contraseña de cifrado ayuda a derivar las claves necesarias para desbloquearlos.
• Las claves públicas pueden ayudar a bloquear o verificar en determinados sistemas.
• Las claves privadas y las derivadas de contraseñas deben mantenerse en secreto.
• La restauración funciona solo cuando vuelven a reunirse la cuenta, la copia, el dispositivo y el material de clave correctos.

El objetivo no es complicar las copias de seguridad. Es hacer que las copias privadas sean fiables. Cuando el cifrado funciona bien, tus archivos pueden viajar al almacenamiento de copias y seguir siendo ilegibles para quien no tenga la clave adecuada.