Al configurar FileVault 2 en un ordenador, se te presentan dos opciones de recuperación: almacenar la clave de recuperación con tu cuenta de iCloud / ID de Apple, y mostrar la clave de recuperación (para que la escribas o la guardes en algún sitio). Sin embargo, después de investigar un poco, encontré algunos puestos que afirman poder extraer las claves de recuperación de FileVault de las cuentas de iCloud de los usuarios , lo que me hace preguntarme si almacenar la clave de recuperación con iCloud es la mejor solución. Para un punto de referencia, también miré a El libro blanco de Apple sobre FileVault que explica que la clave de recuperación está protegida por una clave "envolvente" generada mediante el hash de las respuestas a 3 preguntas de seguridad. Aún así, si este exploit es legítimo, por lo que puedo decir esto sólo importaría si alguien tuviera acceso físico a tu ordenador.
Ante estas dos opciones de recuperación, ¿cuál sería más segura?
- Almacenar la clave de recuperación con iCloud
- Almacenar la clave de recuperación en un gestor de contraseñas, donde se sincroniza con varios dispositivos a través de un servicio como Dropbox
Actualmente estoy pensando que la opción 2 sería, porque hay la capa extra de la bóveda del gestor de contraseñas incluso si el servicio de sincronización de archivos se viera comprometido, pero eso podría ser equivalente al hashing de clave envolvente que añade Apple.
2 votos
¿Puede aclarar qué usted significa por más seguro ? He trabajado en el campo de la seguridad informática y puedo decir que la gente puede debatir durante horas sobre lo que significa exactamente hacer algo más seguro.
1 votos
Yo guardo la clave con apple porque en mi opinión creo que es lo más seguro. Cuando la escribo en algún sitio es posible que alguien entre y encuentre la clave. Cuando el servicio de apple se ve comprometido, todavía tienen que encontrar mi ordenador creo. Al sincronizar con Dropbox u otro servicio, si eso se ve comprometido y el alguien es capaz de acceder a su bóveda, el problema sería el mismo
0 votos
@Monomeeth Buena pregunta - en este caso me refiero a algo así como, probabilidad de ser comprometido por un tercero. Originalmente estaba pensando que la opción 2 de arriba sería más segura, ya que implica múltiples capas de cifrado (primero tendrían que comprometer Dropbox, y luego tendrían que encontrar una manera de entrar en mi bóveda cifrada del gestor de contraseñas). Pero, entonces, la otra cara de la moneda sería que la clave de recuperación sería accesible desde todos los dispositivos con los que sincronice mi gestor de contraseñas, estando en la memoria sin cifrar (asumiendo que ya he descifrado la bóveda), lo que parece más arriesgado.