Cómo recuperar la contraseña perdida de una copia de seguridad del iPhone: 5 formas

Los iPhone y los iPad permiten proteger con contraseña las copias de seguridad y, cuando se elige esa opción, los datos se guardan en una copia de seguridad cifrada.

¿Qué es la contraseña de la copia de seguridad del iPhone?

La contraseña de la copia de seguridad de un iPhone o iPad, a veces llamada contraseña de la copia de seguridad de iTunes, se establece al hacer la copia de seguridad del dispositivo iOS en formato cifrado. La contraseña se guarda de forma segura en el dispositivo, de modo que, cada vez que se le pide una copia de seguridad, genera una cifrada.

Cuando eliges proteger tu copia de seguridad, tendrás que recordar la contraseña para poder acceder a su contenido. Esta contraseña se establece por separado del código del iPhone y de la contraseña del ID de Apple. Así que, aunque puedes poner la que quieras, restablecer tu ID de Apple no te ayudará a recuperarla.

A lo largo de los años, Apple ha usado varios formatos distintos para proteger las copias de seguridad cifradas. El último gran cambio se hizo con la versión iOS 10.2. iPhone Backup Extractor es totalmente compatible con todas las versiones de copias de seguridad cifradas de iTunes, así como con las copias de seguridad de iOS creadas con cualquier otro software.

Cómo restablecer la contraseña de la copia de seguridad y crear una copia nueva

Si olvidas la contraseña de la copia de seguridad pero no necesitas acceder a su contenido, puedes sobrescribirla con una copia nueva:

1. En tu dispositivo iOS, ve a Settings → General → Reset.
2. Toca Reset All Settings e introduce el código de iOS.
3. Sigue los pasos para restablecer los ajustes. Esto no afectará a tus datos de usuario ni a tus contraseñas, pero restablecerá ajustes como el brillo de la pantalla, la disposición de la pantalla de inicio y el fondo de pantalla. También elimina la contraseña de la copia de seguridad cifrada.
4. Vuelve a conectar el dispositivo a iTunes y crea una copia de seguridad cifrada nueva.

Ten en cuenta que esto sobrescribirá cualquier copia de seguridad del iPhone que ya tengas y todos los datos que contenga.

Cómo recuperar la contraseña perdida de una copia de seguridad del iPhone

Si has perdido u olvidado la contraseña de la copia de seguridad de iTunes, hay varias técnicas que puedes usar para intentar recuperarla.

1. Prueba las contraseñas que conoces

Primero, conviene probar varias contraseñas que podrías haber usado. Probar varias contraseñas distintas en iTunes no tiene penalización, aunque cada comprobación puede tardar un poco. No existe una contraseña predeterminada para una copia de seguridad de iOS.

Quizá usaste una de las siguientes:

• La contraseña de iTunes, del ID de Apple o del iPhone
• La contraseña de tu correo electrónico
• La contraseña de inicio de sesión de tu ordenador
• Algo sencillo como password, 1234, letmein, 0000, etc.

Las contraseñas se establecen en el dispositivo, no en el ordenador. Si tu dispositivo lo compró o lo configuró otra persona, es posible que tengas que pedirle la contraseña.

2. Revisa el llavero de macOS

Si usas un Mac y configuraste la contraseña de la copia de seguridad de iTunes en ese Mac, es posible que el ordenador haya guardado la contraseña en su llavero.

Puedes comprobarlo abriendo la app «Acceso a Llaveros» que incluye todo Mac.

1. Abre Acceso a Llaveros: abre Spotlight con ⌘ Cmd + (espacio), escribe «Acceso a Llaveros» y pulsa ⏎ Enter.
2. Haz clic en «Contraseñas» en la barra lateral de categorías de la izquierda.
3. Escribe «backup» en el cuadro de búsqueda de la parte superior derecha de la ventana.
4. Para ver las contraseñas guardadas, haz doble clic en los resultados llamados iOS Backup o iPhone Backup.
5. Marca la casilla «Mostrar contraseña» y se mostrará la contraseña.

Por desgracia, no existe un equivalente sencillo para los usuarios de Windows.

3. Haz una copia en iCloud, borra el dispositivo y restáuralo

También hay una técnica drástica para eliminar del dispositivo la contraseña de la copia de seguridad de iTunes: activa las copias de seguridad de iCloud en los ajustes, haz una copia y, después, borra el dispositivo y restáuralo.

Este proceso es largo, sobre todo para los usuarios con muchos datos o una conexión más lenta, y lo ideal es evitarlo. Puedes consultar nuestra guía para hacer una copia de seguridad en iCloud para seguir este método.

4. Averigua la contraseña de la copia de seguridad por fuerza bruta

Apple ofrece detalles técnicos sobre cómo funcionan las copias de seguridad cifradas. En pocas palabras, las copias de seguridad modernas de iOS usan AES-256, con 10 000 000 de iteraciones. Eso hace que comprobar una sola contraseña sea bastante lento, incluso si es la correcta. Probar muchas contraseñas distintas con una herramienta como hashcat es un proceso muy lento. Puedes exportar un hash de tu copia de seguridad para usarlo en hashcat con nuestra herramienta gratuita rictl y el siguiente comando:

$ rictl backup info -u 00009034-002E650A01AE001E | grep -i hash
Password Hash: $itunes_backup$*10*1B79213926050E5A3ACCD9EB2FDF8F43FAFD1E5F57CA51E5950D4AF6FED663D3FD7E183923F605F6*10000*5FC56B80AA8D8A79B78C9F4CD5CEEFB4C213D495*10000000*565B837B6E69B7F4786114E3835971AE0E2E5979

Suponiendo que la contraseña tuviera 8 caracteres, limitados a letras inglesas en mayúsculas o minúsculas y números, y sin signos de puntuación, habría 218 340 105 584 896 (62⁸) combinaciones posibles.

Con una GPU GeForce 1080 Ti de 1300 $, se podrían probar unas 100 contraseñas por segundo, lo que significaría que se podría descifrar esa contraseña en unos 69 000 años. Es mucho antes de la muerte térmica del universo, pero sigue siendo muchísimo tiempo. El proceso se podría acelerar con una máquina con 4 GPU Nvidia K80 de 5000 $ cada una, pero incluso con una mejora de 10 veces tardaría unos diez mil años y el consumo eléctrico sería enorme.

Las versiones anteriores de iOS creaban copias de seguridad con un cifrado mucho más débil, como se indica a continuación:

Por tanto, desde un punto de vista práctico, puede ser posible recuperar una contraseña si se tiene una idea general de su forma, de modo que unos cientos o miles de intentos basten para encontrarla.

Cómo acelerar la recuperación de contraseñas con un ASIC o un ordenador cuántico

Quizá te preguntes qué pasa con los ordenadores cuánticos o el hardware dedicado. Veámoslo.

Puede que te tiente colaborar con una universidad que tenga acceso a recursos de computación cuántica. Aunque hay bastantes artículos sensacionalistas sobre los asombrosos poderes de esta tecnología, no hace que romper un cifrado robusto sea mucho más fácil.

Hay dos buenos recursos sobre este tema: este sobrio artículo científico (resumido con acierto por The Register: «El algoritmo de Grover necesitaría unos 10³² años para romper SHA-256»). Y también este artículo menos sobrio, que sugiere que incluso si se construyera una esfera de Dyson y se capturara toda la energía que irradia el sol, aún podría ser difícil.

Hay otro enfoque que podría ser más rápido que la computación cuántica general: usar un ASIC. Se trata, en esencia, de una pieza de hardware a medida diseñada específicamente para el algoritmo de cifrado que se quiere romper. Aunque parezca que todo usa SHA-1 o SHA-256, lo cierto es que los parámetros que se usan con el cifrado importan, lo que en la práctica significa que habría que fabricar uno para el algoritmo de las copias de seguridad del iPhone, en lugar de poder usar un dispositivo genérico. En este caso, una copia de seguridad del iPhone usa 10 000 000 de iteraciones de SHA-256. Probablemente se podría construir un buen ASIC por menos de 100 000 $, pero es difícil saber cuánto más rápido sería. Incluso si fuera 10 000 veces más rápido (¡no lo sería!), seguiría siendo demasiado lento.

El problema, en última instancia, es que incluso si la recuperación vale 250 000 $, el coste de dar con una contraseña decente es considerablemente mayor. Pocas personas están dispuestas a invertir el equivalente a una hipoteca en un intento con, como mucho, una fracción de un uno por ciento de probabilidades de éxito a lo largo de su vida.

Dado lo implacables que son las probabilidades de la fuerza bruta, lo mejor es seguir un proceso estructurado para recuperar o evocar los recuerdos de una contraseña perdida. Si el valor de la recuperación es lo bastante grande, recomendamos un proceso como este:

Congelar todos tus datos para evitar sobrescrituras, eliminaciones o modificaciones accidentales

• Compra discos duros nuevos para tus ordenadores y, después, saca todos los discos y memorias USB de todos tus dispositivos (ordenadores, portátiles, dispositivos Time Machine) y ponlos en cuarentena
• Sustituye tus dispositivos móviles por otros nuevos y pon en cuarentena los actuales
• Vuelca y archiva todos los sistemas de almacenamiento en línea que uses (por ejemplo, Google Drive, Dropbox, iCloud Drive)

Desencadenar recuerdos

• Revisa las fotos de la época y visualiza el equipo y el entorno que tenías
• Usa iPhone Backup Extractor para examinar tus historiales de mensajes de la época y ver con quién hablabas y de qué hablabas

Buscar de forma exhaustiva posibles variantes de la contraseña

• Vuelca todas las contraseñas de los llaveros de macOS, iOS y Google y añádelas a una lista de contraseñas
• Vuelca todas las contraseñas de tus gestores de contraseñas y añádelas a una lista de contraseñas
• Analiza todos los discos y memorias USB archivados en busca de cualquier tipo de archivo que pudiera ser un archivo de contraseñas o una entrada de mensaje, foto o nota que pudiera desencadenar un recuerdo
• Realiza un minucioso análisis sector por sector con testdisk en tus discos y en las imágenes de tus dispositivos para buscar datos eliminados

5. En caso de duda, escríbenos

Nuestro equipo de soporte puede ayudar a los clientes a recuperar contraseñas perdidas en algunos casos. Ponte en contacto con nosotros mediante los datos de soporte que aparecen a continuación.