![](https://help.apple.com/assets/6537FB06A074DBB5E802EA07/6537FB31280588A5490B6E1D/es_ES/52d714626638d3391623c853be0c593b.png)
Recuperación segura del llavero de iCloud
El llavero de iCloud custodia los datos del llavero de los usuarios con Apple, sin permitir que Apple lea sus contraseñas u otros datos que contenga. Incluso si el usuario solamente dispone de un dispositivo, la recuperación del llavero le proporciona una red de seguridad frente a la pérdida de datos. Esto es especialmente importante cuando Safari se usa para generar contraseñas o llaves de acceso seguras y aleatorias para cuentas web, ya que el único registro de esas contraseñas está en el llavero.
Dos de los conceptos básicos de la recuperación del llavero son la autenticación secundaria y el servicio de custodia segura, ambos creados por Apple específicamente para admitir esta función. El llavero del usuario se encripta mediante un código seguro y el servicio de custodia proporciona una copia del llavero únicamente si se cumple una serie de condiciones estrictas.
Uso de la autenticación secundaria
Existen varias maneras de establecer un código seguro:
Si la cuenta del usuario tiene activada la autenticación de doble factor, se utiliza el código del dispositivo para recuperar el llavero custodiado.
Si no se ha configurado la autenticación de doble factor, se solicitará al usuario que proporcione un valor de seis dígitos para el código de seguridad de iCloud. Opcionalmente, sin la autenticación de doble factor, los usuarios pueden especificar un código propio más largo o permitir que sus dispositivos generen un código aleatorio de encriptación, que pueden registrar y guardar.
Proceso de custodia del llavero
Una vez establecido el código, el llavero se custodia con Apple. El dispositivo iOS, iPadOS o macOS exporta primero una copia del llavero del usuario, lo encripta encapsulado con claves en un repositorio de claves asimétrico y lo coloca en el área de almacenamiento de datos clave‑valor de iCloud del usuario. El repositorio de claves se encapsula con el código de seguridad de iCloud del usuario y con la clave pública del clúster del módulo de seguridad de hardware (HSM), que almacena el registro de la custodia, convirtiéndose así en el registro de la custodia de iCloud del usuario. Para las cuentas de autenticación de doble factor, el llavero se almacena en CloudKit y se encapsula con claves intermedias que solo se pueden recuperar con el contenido del registro de la custodia de iCloud, lo que proporciona el mismo nivel de protección.
El contenido del registro de la custodia también permite al dispositivo que se está recuperando volver a unirse al llavero de iCloud, lo que demuestra a cualquier dispositivo existente que el dispositivo que se está recuperando ha realizado correctamente el proceso de custodia y, por tanto, está autorizado por el propietario de la cuenta.
Nota: Además de establecer un código de seguridad, los usuarios deben registrar un número de teléfono en su cuenta de iCloud. Esto proporciona un nivel de autenticación secundario durante la recuperación del llavero. El usuario recibe un mensaje SMS al que debe responder para que la recuperación pueda continuar.