Copia cifrada en la nube

Una copia cifrada en la nube es una función del monedero que guarda el material de recuperación en una cuenta personal en la nube —el disco del fabricante del teléfono o un servicio de almacenamiento común— cifrado con una contraseña o una credencial del aparato, para que el monedero pueda restaurarse en un teléfono nuevo sin que el dueño llegue a manejar una frase escrita. Existe porque la mayoría pierde el acceso al perder un aparato y no por sufrir un ataque, y una copia que nadie escribe es una copia que no existe. La contrapartida es que convierte un secreto físico en un secreto de cuenta: quien alcance la cuenta en la nube y la contraseña de cifrado puede restaurar el monedero, lo que mete en el modelo de amenaza la fortaleza de esa contraseña, la seguridad del inicio de sesión y todo el proceso de recuperación de la cuenta, incluido lo que un número de teléfono pueda restablecer. Sirve para saldos de gasto y no para posiciones largas, y la cuenta necesita un segundo factor que no sea un código por SMS.