Al configurar FileVault 2 en una computadora, se le presentan 2 opciones de recuperación: almacenar la clave de recuperación con su cuenta de iCloud / ID de Apple y mostrar la clave de recuperación (para que la escriba / guarde en algún lugar usted mismo). Sin embargo, después de investigar un poco, encontré algunas publicaciones que afirman poder extraer las claves de recuperación de FileVault de las cuentas de iCloud de los usuarios , lo que me hace preguntarme si almacenar la clave de recuperación con iCloud es la mejor solución. Como punto de referencia, también miré el documento técnico de Apple sobre FileVault, que explica que la clave de recuperación está protegida por una clave de "envoltura" generada al codificar las respuestas a 3 preguntas de seguridad. Aún así, si este exploit es legítimo, por lo que sé, esto solo importaría si alguien tuviera acceso físico a su computadora.
Dadas estas dos opciones de recuperación, ¿cuál sería más segura?
Actualmente estoy pensando que la opción 2 sería, porque existe la capa adicional de la bóveda del administrador de contraseñas, incluso si el servicio de sincronización de archivos se viera comprometido, pero eso podría ser equivalente al hash de clave de envoltura que agrega Apple.
¿Cuál sería más seguro?
La respuesta a esto solo puede ser determinada por usted.
Lo que tienes que hacer es encontrar el equilibrio entre la usabilidad y la seguridad , y ese equilibrio solo puede ser determinado por aquello con lo que te sientas cómodo.
No se trata tanto de dónde almacena sus contraseñas/claves de recuperación/etc. sino como los almacenas. Hay muchos niveles de encriptación que puede emplear, desde un AES-256 básico hasta el uso de Steganography para incrustar claves triplemente codificadas con sal y hash .
Cuanto más complejo lo haga, más seguro; siendo el costo más inconveniente se vuelve acceder a sus datos. Del mismo modo, el corolario también es cierto, cuanto menos compleja sea la seguridad, menos segura, pero la recompensa es un acceso más fácil a sus datos.
Entonces, lo que tiene que hacer es una simple evaluación de riesgos:
Por supuesto, esta es una versión muy abreviada, pero debería ser suficiente para este escenario.
Utilice las respuestas a la pregunta para ver qué tiene más sentido, teniendo en cuenta que en el momento en que coloca los datos en los servidores de otra persona (es decir, en la nube), introduce inherentemente el riesgo en la ecuación.
Ahh... pero con esa última declaración, podrías estar pensando "Debería guardarlo fuera de línea". Esa es una posibilidad, pero luego presenta el problema de perder sus datos si extravía el dispositivo (es decir, la memoria flash USB) en el que lo colocó.
¿Qué debo hacer?
Mi material crítico está en un USB que está disfrazado como un objeto de aspecto inocente. Tiene una copia de seguridad en otro USB que se coloca en una caja fuerte en un lugar no revelado.
Mis "cosas no tan críticas" se cifran y luego se colocan en un proveedor de la nube para facilitar el acceso.
Pero, eso es lo que funciona para mí. YMMV
Guardarlo en algún lugar usted mismo es más seguro siempre que ese otro lugar esté memorizado en su propio cerebro. De lo contrario, la respuesta a esto no es estática.
iCloud puede tener vulnerabilidades y también Dropbox. Conocer algunas vulnerabilidades solo le informa sobre aquellas que se han hecho públicas. En este momento es posible que sepamos sobre una vulnerabilidad en iCloud, pero mañana eso podría ser parcheado y podrían revelarse 12 vulnerabilidades en Dropbox.
Los consideraría básicamente iguales si no va a memorizar la clave de recuperación.
Aparte, no memorizo mis propias claves, las guardo en Dropbox usando 1Password
Este es un ejemplo de cómo se puede extraer una clave de recuperación de disco de iCloud para permitir el descifrado de su disco. En general, ningún método real es más seguro que otro. La conveniencia de iCloud lo convierte en un lugar aceptable para almacenar su clave de recuperación. Recuerde que si la almacena en iCloud, no hay una buena manera de navegar y extraer su clave a menos que siga los pasos que se describen aquí .
Otras opciones aceptablemente seguras incluyen almacenarlo en 1Password, Dropbox. Las impresiones en papel de la clave de recuperación son propensas a perderse, al menos conmigo.
Monomeeth
Julio
sabio