01Xifrat abans de sortir del dispositiu
Els textos, les metadades pròpies del contingut (com títols o etiquetes) i els adjunts es protegeixen localment abans de desar-se o sincronitzar-se. CloudKit i la infraestructura AAK reben aquest contingut ja xifrat, no l’original llegible. Les metadades operatives no estan cobertes pel xifratge d’extrem a extrem aplicat al contingut, tot i que la infraestructura les protegeix durant la transmissió i l’emmagatzematge — el detall és a la nostra Política de Privacitat.
02Claus separades per espai i contingut
La jerarquia Root Key → Space KEK → Item Key → DEK compartimenta el Legacy. Cadascun dels cinc espais té material criptogràfic propi i cada element es protegeix amb la seva clau, limitant l’impacte d’una fallada aïllada.
03Keychain, Secure Enclave i Face ID
El material sensible del dispositiu es conserva mitjançant el Keychain d’iOS. Apple documenta protecció AES-256-GCM i accés mediat pel Secure Enclave per als secrets del Keychain. Face ID o el codi autoritza localment: AAK no rep ni emmagatzema dades biomètriques.
04Apple separa identitat i sincronització
Sign in with Apple autentica el compte, però l’identificador intern d’AAK es manté separat de les claus del Legacy. La còpia xifrada del propietari se sincronitza a la seva base CloudKit privada, dins d’un contenidor aïllat per a l’app.
05Infraestructura AAK i Cloudflare
El backend tracta només les dades operatives necessàries, les verificacions i els paquets de lliurament ja xifrats. Cloudflare D1 afegeix AES-256-GCM en repòs i TLS en trànsit. És una capa addicional; el Zero Knowledge no en depèn.
06Custodis sense accés, destinataris limitats
L’activació exigeix verificació distribuïda: cap custodi no pot decidir ni llegir tot sol. Un cop complert el procés, cada destinatari només pot rebre el paquet xifrat que el propietari li ha assignat.
07Recuperació sense porta del darrere
El Recovery Kit conté un secret aleatori de 256 bits creat al dispositiu. AAK no en conserva cap còpia utilitzable. Per això el propietari pot recuperar l’accés, però AAK, Apple i el suport no poden eludir-ne la protecció.
08Marc europeu, afirmacions verificables
AAK Legacy es dissenya i gestiona des d’Espanya d’acord amb els principis del RGPD. Hem comprovat directament a la configuració real de producció que les bases de dades de Cloudflare D1 s’executen a la regió WEUR (Europa Occidental) sense cap paràmetre de «jurisdiction» configurat: segons la documentació oficial de Cloudflare, això fa que la regió sigui una preferència de rendiment, no una garantia jurídica de residència exclusiva a la UE. Apple, Cloudflare, Stripe Identity i Resend declaren públicament l’ús de Clàusules Contractuals Tipus (i, quan correspon, el Data Privacy Framework UE-EUA) per a les seves transferències internacionals; el detall proveïdor per proveïdor és a la nostra Política de Privacitat.
