Cómo podrían funcionar la recuperación y las copias de seguridad en SeraShield

Un teléfono de sustitución cambia el problema

Imagina que después de una reparación te dan otro teléfono y restauras correctamente las aplicaciones. El icono de la bóveda podría reaparecer incluso si su antigua clave de cifrado no se trasladó. El llavero de Apple tiene configuraciones de accesibilidad para elementos vinculados al dispositivo original. Si un diseño elige una de ellas, debe explicar qué puede hacer la persona cuando desaparece ese dispositivo.

Una copia de seguridad de archivos cifrados y poseer su clave son cosas distintas. Una clave sin los archivos no puede reconstruirlos. Una copia de los archivos sin modo de recuperar la clave permanece ilegible. Una pantalla de recuperación debería indicar cuál de las dos piezas sigue siendo necesaria.

Distingue la copia del dispositivo, la sincronización y el archivo exportado

Apple distingue Copia de seguridad de iCloud de Fotos en iCloud y otros servicios que sincronizan datos. Los cambios en una fototeca sincronizada pueden propagarse a otros dispositivos. Un archivo independiente que pueda restaurarse sirve cuando necesitas una copia anterior. Apple también documenta las diferencias entre la protección estándar y Protección de Datos Avanzada, por lo que una bóveda debe explicar dónde se guardan sus datos y claves, en lugar de apoyarse solo en el nombre de iCloud.

Para SeraShield, un diseño vinculado al dispositivo podría reducir los lugares por donde viaja la clave. Un archivo cifrado permitiría recuperar datos, pero requiere decidir quién guarda el secreto de recuperación, cómo se gestionan los errores y cómo seguir leyendo archivos antiguos cuando evoluciona la aplicación. Son alternativas en estudio. No hemos elegido un modelo de recuperación ni prometido sincronización en la nube.

Define qué demuestra una restauración correcta

La prueba significativa consiste en abrir los archivos correctos en un dispositivo de sustitución limpio utilizando solo las instrucciones y los materiales que el usuario realmente tiene. Una prueba en el teléfono original puede depender sin querer de una clave que ya estaba allí.

1. Restaura un archivo con contenido conocido en un dispositivo distinto y compara los archivos recuperados.
2. Comprueba el resultado con un secreto de recuperación incorrecto, material de claves ausente y un archivo dañado.
3. Restaura un archivo de una versión antigua sin sobrescribir la única copia restante.
4. Explica los escenarios de pérdida con claridad antes de que alguien elija una opción de copia de seguridad.