Seguridad de las plataformas de Apple
- Te damos la bienvenida
- Introducción a la seguridad de las plataformas de Apple
-
- Descripción general de la seguridad del sistema
- Seguridad del volumen del sistema firmado
- Actualizaciones seguras de software
- Respuestas rápidas de seguridad
- Integridad del sistema operativo
- BlastDoor para los mensajes y el IDS
- Seguridad del modo de aislamiento
-
- Funciones de seguridad adicionales del sistema de macOS
- Protección de la integridad del sistema
- Cachés de confianza
- Seguridad del procesador de los periféricos
- Rosetta 2 en un Mac con chip de Apple
- Protecciones de acceso directo a memoria
- Extensión segura del kernel
- Seguridad de las ROM opcionales
- Seguridad del firmware de UEFI en un ordenador Mac basado en Intel
- Seguridad del sistema de watchOS
- Generación de números aleatorios
- Dispositivo de investigación de seguridad de Apple
-
- Descripción general de la encriptación y Protección de datos
- Códigos y contraseñas
-
- Descripción general de Protección de datos
- Protección de datos
- Clases de Protección de datos
- Repositorios de claves para Protección de datos
- Protección de claves en modos de arranque alternativos
- Protección de los datos de usuario ante un ataque
- Protección de clave sellada (SKP)
- La función del sistema de archivos de Apple
- Protección de datos de llavero
- Encriptación y firma digital
-
- Descripción general de la seguridad de los servicios
-
- Descripción general de la seguridad del código
- Seguridad de “Iniciar sesión con Apple”
- Contraseñas seguras automáticas
- Seguridad de “Autorrelleno de contraseñas”
- Acceso de las apps a las contraseñas guardadas
- Recomendaciones de seguridad de contraseñas
- Supervisión de contraseñas
- Envío de contraseñas
- Extensiones de proveedor de credenciales
-
- Descripción general de la seguridad de Apple Pay
- Seguridad de los componentes de Apple Pay
- Cómo protege Apple Pay las compras del usuario
- Autorización de pagos con Apple Pay
- Pago con tarjetas mediante Apple Pay
- Tarjetas sin contacto en Apple Pay
- Inhabilitar las tarjetas con Apple Pay
- Seguridad de Apple Card
- Seguridad de Apple Cash
- Tap to Pay on iPhone
- Seguridad de Apple Messages for Business
- Seguridad de FaceTime
-
- Descripción general de la seguridad de la red
- Seguridad de TLS
- Seguridad de IPv6
- Seguridad de la VPN
- Seguridad del Bluetooth
- Seguridad de la banda ultraancha en iOS
- Seguridad del inicio de sesión único
- Seguridad de AirDrop
- Seguridad de las contraseñas Wi‑Fi compartidas
- Seguridad del firewall en macOS
- Glosario
- Historial de actualizaciones del documento
- Copyright
Protección de apps y grupos de apps en iOS, iPadOS y visionOS
Con el iPhone, iPad y el Apple Vision Pro, las organizaciones pueden proteger las apps de forma segura mediante el kit de desarrollo de software de iOS y uniéndose a los grupos de apps en el portal para desarrolladores de Apple.
Adoptar la protección de datos en apps
Los kits de desarrollo de software (SDK) de Apple ofrecen un conjunto completo de API que facilita a los desarrolladores internos y de terceros la adopción de la protección de datos y contribuye a garantizar el máximo nivel de protección en sus apps. La protección de datos está disponible para las API de archivo y de base de datos, como NSFileManager, CoreData, NSData y SQLite.
La base de datos de la app Mail (archivos adjuntos incluidos), los libros gestionados, los marcadores de Safari, las imágenes de apertura de apps y los datos de ubicación también se almacenan mediante encriptación, con claves protegidas por el código del usuario en su dispositivo. Las apps Calendario (archivos adjuntos no incluidos), Contactos, Recordatorios, Notas, Mensajes y Fotos implementan la autorización de Data Protection “Protegido hasta la primera autenticación del usuario”.
Las apps instaladas por el usuario que no activan una clase de protección de datos específica reciben por defecto la clase “Protegido hasta la primera autenticación del usuario”.
Unirse a los grupos de apps
Las apps y las extensiones que sean propiedad de una cuenta de desarrollador determinada pueden compartir contenido una vez que se hayan configurado como parte de un grupo de apps. El desarrollador puede crear los grupos de apps apropiados en el portal para desarrolladores de Apple e incluir el conjunto de apps y extensiones que desee. Una vez que se han configurado como parte de un grupo de apps, las apps tienen acceso a lo siguiente:
Un contenedor en el volumen compartido para el almacenamiento, que permanece en el dispositivo mientras al menos una de las apps del grupo esté instalada.
Preferencias compartidas.
Ítems del llavero compartidos.
El portal para desarrolladores de Apple contribuye a garantizar que los identificadores de grupo (GID) de apps sean únicos en todo el ecosistema de apps.