Oblivio
Un PIN puede proteger las claves de cifrado cuando una aplicación usa ese PIN para derivar una clave de desbloqueo y, después, emplea esa clave para descifrar o desencapsular la clave aleatoria independiente que cifra realmente tus archivos. En un diseño sólido, el PIN no es la clave que cifra el archivo. Es una parte de un sistema local de control de acceso que también debe usar una sal única, una función de derivación de claves deliberadamente costosa, cifrado autenticado y límites significativos a los intentos repetidos. Sin estas protecciones, un PIN corto puede limitarse a bloquear una pantalla o quedar expuesto a intentos rápidos sin conexión si alguien obtiene los datos cifrados y el material auxiliar de claves.
Esta diferencia importa porque la privacidad no debería exigir que las personas se conviertan en criptógrafas. Un PIN resulta cómodo en el uso diario; el trabajo de la aplicación consiste en convertir esa acción sencilla en una barrera diseñada con cuidado alrededor de las claves criptográficas que protegen los datos locales. Al aplicar esta protección al almacenamiento, también conviene saber cómo elegir una app para archivos privados.
El papel del PIN, la clave de cifrado y la clave encapsulada
Una clave de cifrado es un secreto de alta entropía, normalmente generado de forma aleatoria por el software. Un PIN es un secreto breve que una persona elige o introduce. Cumplen funciones distintas: la clave de cifrado protege los datos criptográficamente, mientras que el PIN puede controlar el acceso a esa clave.
- Clave de cifrado de datos (DEK): una clave aleatoria que cifra un archivo, una base de datos o una bóveda local.
- PIN: un secreto introducido por la persona usuaria para autorizar el acceso.
- Clave de cifrado de claves (KEK): una clave derivada del PIN que protege la DEK.
- Clave encapsulada: la versión cifrada de la DEK, almacenada junto a los datos cifrados en lugar de guardarse de forma legible.
El encapsulado de claves consiste en cifrar una clave con otra. Permite que una aplicación cifre datos con una DEK aleatoria y robusta, pero que la persona usuaria desbloquee esa DEK mediante un proceso basado en PIN. No es necesario almacenar el PIN: la aplicación vuelve a derivar la misma KEK cuando se introduce el PIN correcto.
Para entender mejor por qué una contraseña o un PIN no son intercambiables con una clave criptográfica, lee nuestra guía sobre claves de cifrado y contraseñas.
Cómo funciona la protección de claves derivada de un PIN
Un diseño local típico sigue una secuencia como esta:
- La aplicación genera una DEK aleatoria para cifrar archivos o datos locales.
- Genera una sal aleatoria y única.
- Combina el PIN y la sal mediante una función de derivación de claves, como Argon2id, scrypt o PBKDF2 configurada de forma adecuada.
- El resultado es una KEK derivada del PIN.
- La aplicación usa la KEK para encapsular la DEK mediante cifrado autenticado.
- Guarda los datos cifrados, la DEK encapsulada y la sal; el PIN no se guarda como texto legible.
- Cuando introduces el PIN, repite la derivación e intenta desencapsular la DEK. Si la autenticación falla, el PIN es incorrecto o los datos han sido alterados.
La sal no tiene que ser secreta. Su función es garantizar que el mismo PIN produzca claves derivadas distintas en bóvedas o dispositivos diferentes. Así se reducen las ventajas de tablas precalculadas y se evita reutilizar exactamente el mismo resultado criptográfico para el mismo PIN.
DEK = clave_aleatoria()
sal = valor_aleatorio()
KEK = KDF(PIN, sal, parámetros_costosos)
DEK_encapsulada = cifrado_autenticado(KEK, DEK)Este esquema ilustra el concepto, no una implementación completa. Una aplicación real debe elegir algoritmos y parámetros actuales, manejar los errores sin filtrar información útil a un atacante y proteger de forma segura cualquier material de clave que permanezca en el dispositivo. Al pasar de la teoría a la implementación, el diseño seguro de PIN en apps determina cómo aplicar estos controles sin debilitar la protección de las claves.
Por qué un PIN corto necesita más defensas
Un PIN de cuatro cifras solo tiene 10.000 combinaciones posibles. Si un atacante puede copiar una bóveda cifrada y probar intentos localmente sin restricciones, puede recorrer esas combinaciones con rapidez, incluso aunque el cifrado de los archivos sea sólido. El cifrado robusto no convierte un secreto corto en uno de alta entropía.
Por eso una protección basada en PIN debe añadir fricción a cada intento. Una función de derivación lenta y con uso de memoria hace más costoso probar cada PIN. Los retrasos entre intentos, el bloqueo temporal y las políticas de borrado reducen los intentos en línea. Cuando el sistema lo permite, un almacén de claves protegido por el hardware o por el sistema operativo puede impedir que la clave se utilice sin haber superado la autenticación local.
Un PIN puede ser una puerta de acceso práctica, pero no debe ser la única barrera que proteja una clave de cifrado valiosa.
Intentos en línea y adivinación sin conexión
La diferencia entre estos dos escenarios determina gran parte del riesgo:
| Escenario | Qué limita los intentos | Riesgo principal |
|---|---|---|
| Intentos en línea, dentro de la aplicación | Retrasos, bloqueos, biometría, borrado o controles del sistema operativo | Que el atacante tenga acceso físico al dispositivo desbloqueado o a la aplicación |
| Adivinación sin conexión, tras copiar los datos | La fortaleza del PIN, una KDF costosa y la protección del material de claves | Que se puedan probar muchos PIN sin activar límites de la aplicación |
Los controles de reintento son útiles, pero normalmente solo protegen la interfaz que los aplica. Si un atacante extrae la clave encapsulada, la sal y el texto cifrado, puede intentar verificar PIN fuera de la aplicación. En ese caso, el diseño debe dificultar la extracción, utilizar almacenamiento de claves protegido cuando sea posible y hacer que cada derivación de clave resulte costosa.
El cifrado autenticado también es necesario
El encapsulado de una clave no debería limitarse a ocultar la DEK. Debe comprobar también que los datos no han sido modificados. El cifrado autenticado aporta confidencialidad e integridad: ayuda a impedir que alguien lea la DEK y permite detectar cambios en la clave encapsulada o en los datos asociados.
Esta comprobación es útil además para validar un PIN. Si el PIN produce una KEK incorrecta, el intento de desencapsular y autenticar la DEK debe fallar. La aplicación no necesita almacenar una copia verificable del PIN ni usarlo directamente como clave de archivo.
Biometría, PIN y almacenes de claves del dispositivo
La biometría suele ser un método cómodo de autorización local, no una fuente de claves de cifrado. Normalmente, el dispositivo verifica la huella o el rostro y autoriza el uso de material de claves protegido. El código del dispositivo o el PIN sigue siendo importante como mecanismo alternativo y vía de recuperación.
Un almacén de claves del sistema operativo o un elemento seguro de hardware puede reforzar este modelo al hacer que una clave solo esté disponible después de una autenticación válida. Aun así, esta protección no sustituye una arquitectura correcta de cifrado: conviene tratarla como una capa adicional sobre la derivación de claves, el encapsulado autenticado y los controles de acceso.
Para profundizar en este tema, consulta cómo las aplicaciones protegen las claves de cifrado localmente y qué significa el cifrado en el dispositivo.
Comprobación de cinco preguntas para un PIN que protege claves
Esta comprobación sirve para valorar una arquitectura de forma práctica. No certifica la seguridad de una aplicación concreta, pero ayuda a distinguir un PIN que solo bloquea una pantalla de un diseño que protege realmente el acceso a claves locales.
- ¿El PIN deriva una clave en lugar de cifrar directamente los archivos? La clave que cifra los datos debería ser aleatoria e independiente.
- ¿La derivación usa una sal única y parámetros costosos? Una KDF lenta y con uso de memoria reduce la velocidad de los intentos masivos.
- ¿La clave de datos está encapsulada con cifrado autenticado? El sistema debe proteger la confidencialidad e identificar alteraciones.
- ¿Existen límites de intentos y almacenamiento protegido de claves? Los retrasos, bloqueos y protecciones del sistema operativo reducen el abuso del PIN.
- ¿Hay un plan de recuperación claro? Debe quedar claro qué ocurre si olvidas el PIN, pierdes el dispositivo o necesitas restaurar una copia de seguridad.
El último punto merece especial atención. Una recuperación demasiado fácil puede crear una vía de acceso adicional para atacantes; una recuperación inexistente puede hacer que una pérdida de PIN o de clave deje los datos inaccesibles. Revisa qué ocurre si pierdes una clave de cifrado antes de depender de una bóveda para información importante.
Qué no demuestra un PIN
Ver una pantalla de PIN no prueba por sí solo que los archivos estén cifrados ni que las claves estén protegidas correctamente. Algunas aplicaciones usan el PIN únicamente para restringir la apertura de su interfaz. Si los archivos almacenados, las copias de seguridad o las claves siguen accesibles fuera de esa interfaz, el bloqueo puede no ofrecer la protección que parece ofrecer.
También conviene distinguir entre bloquear una aplicación y proteger material criptográfico. Un diseño sólido integra ambas cosas: limita el acceso cotidiano con un PIN o biometría y mantiene las claves de datos separadas, cifradas y protegidas mediante controles del dispositivo cuando están disponibles. Qué deben proteger realmente los PIN protected files se explora en un artículo dedicado.
Si quieres evaluar esa diferencia en archivos concretos, consulta la seguridad de archivos con PIN.
Conclusión
Un PIN puede contribuir a proteger las claves de cifrado, pero funciona bien solo como parte de un diseño por capas. La aplicación debería generar una clave aleatoria para los datos, derivar una clave independiente desde el PIN con una sal y una KDF costosa, encapsular la clave de datos con cifrado autenticado y limitar los intentos de acceso. La biometría, el hardware protegido y una recuperación bien planteada pueden reforzar el resultado, pero no sustituyen esos fundamentos.