PARTE 02 · FUNDAMENTOS · 🟢
Mensajería cifrada
El primer movimiento, el que te protege más rápido: abandona WhatsApp, Messenger y Telegram por una mensajería genuinamente cifrada (idealmente de código abierto).
| Dejas | Adoptas | Por qué |
|---|
| WhatsApp | Signal | Misma simplicidad, sin Meta ni recopilación de metadatos |
| Messenger | Signal / SimpleX | Messenger no tiene cifrado de extremo a extremo (E2EE) por defecto y fue escaneado bajo
Chat Control 1.0 |
| Telegram | Signal / SimpleX | Telegram no está cifrado de extremo a extremo por defecto |
Para qué sirve
Una mensajería cifrada para tus textos, llamadas, vídeo y grupos. El reemplazo directo de
WhatsApp, igual de simple.
Por qué importa
Cifrado de extremo a extremo por defecto, sin ánimo de lucro, un protocolo auditado que es el
estándar mundial. Casi no se guardan metadatos, y el equipo se ha comprometido a abandonar la UE
antes que instalar escaneo.
Para quién y cuándo
Todos, desde hoy. Es el primer paso y el más útil. Una salvedad: un número de teléfono, que
puedes ocultar tras un nombre de usuario.
Instalar y usar
Instala desde signal.org (App Store, Google Play, o el APK directo en Android).
- Confirma tu número por SMS, luego establece un PIN.
Ajustes > Privacidad: crea un nombre de usuario para ocultar tu número, y activa el
bloqueo de registro.
- Invita a tus contactos. En ordenador, vincula la app de escritorio a tu móvil.
Con los contactos importantes, compara el número de seguridad (en persona o por otro
canal): así descartas una interceptación de tipo «man-in-the-middle».
Para qué sirve
Una mensajería cifrada sin cuenta, sin número y sin identificador. Te conectas compartiendo un
enlace o código QR.
Por qué importa
Por diseño, ni siquiera los servidores pueden saber quién habla con quién. Es actualmente la
opción más fuerte contra la correlación de metadatos.
Para quién y cuándo
Cuentas anónimas, contactos sensibles, alto riesgo. Un poco más joven que Signal, todavía con
algunas asperezas.
Instalar y usar
Instala desde simplex.chat (F-Droid, Google Play, App Store o APK).
Elige un nombre para mostrar local (nunca tu nombre real: se queda en tu dispositivo).
Para añadir un contacto, comparte un enlace de invitación de un solo uso o un código
QR.
Activa el bloqueo por código de acceso, y (avanzado) configura tus propios servidores SMP.
Para qué sirve
Cifrado de grado Signal, pero sin número de teléfono y con enrutamiento onion.
Por qué importa
Tu identidad es un “Session ID” aleatorio. El tráfico pasa por una red descentralizada (Lokinet)
que reduce drásticamente los metadatos.
Para quién y cuándo
Cuando un número de teléfono es un lastre. Ecosistema más pequeño, mejor guardado para
conversaciones que importan.
Instalar y usar
Instala desde getsession.org (todas las plataformas).
“Crear cuenta” genera tu Session ID y una frase de recuperación.
- Escribe la frase de recuperación en papel: es la única llave a tu cuenta.
- Comparte tu Session ID (o QR) con tus contactos.
Para qué sirve
Una mensajería suiza completa (mensajes, llamadas, grupos) en la que te identifica un
Threema ID aleatorio, sin número de teléfono ni correo electrónico.
Por qué importa
Cifrado de extremo a extremo, apps de código abierto (AGPL) y auditadas, una empresa sujeta al
derecho suizo. Se paga una sola vez: no vive de tus datos.
Para quién y cuándo
Quien quiera una alternativa a Signal sin entregar un número de teléfono y no tenga problema en
pagar por la app.
Instalar y usar
Compra e instala Threema desde threema.com, el App Store o Google Play (también existe
una licencia para la versión de F-Droid).
- Anota tu Threema ID y crea una copia de seguridad protegida con contraseña.
- Añade contactos escaneando su código QR: obtienen el nivel de verificación más alto.
Para qué sirve
Una mensajería francesa que funciona sin ningún dato personal: sin número de teléfono,
sin correo electrónico, sin agenda de contactos.
Por qué importa
Cifrado de extremo a extremo, código fuente de las apps publicado (AGPL), certificada por la
agencia francesa de ciberseguridad ANSSI (CSPN). El Gobierno francés la usa para sus
comunicaciones.
Para quién y cuándo
Todos, sobre todo quienes prefieren un editor y servidores europeos. Los contactos se añaden en
persona o mediante invitación.
Instalar y usar
Instala Olvid desde olvid.io, el App Store o Google Play. La versión básica es
gratuita.
- Elige un nombre para mostrar: no hace falta registrarse.
Añade un contacto escaneando su código QR, o intercambiando una invitación y después un código
de 4 cifras.
Para qué sirve
Una mensajería construida sobre la red de correo electrónico: los perfiles se crean con un toque
en relés “chatmail”, sin número de teléfono ni dirección personal.
Por qué importa
Cifrado de extremo a extremo automático, una red de relés descentralizada (cualquiera puede
gestionar uno), apps libres y auditadas.
Para quién y cuándo
Quienes quieren una red descentralizada sin número de teléfono, con la opción de no depender de
ningún proveedor concreto.
Instalar y usar
Instala Delta Chat desde delta.chat, F-Droid, el App Store o Google Play.
Crea un perfil: se propone un relé chatmail por defecto, sin número de teléfono ni correo
electrónico.
Añade contactos mediante código QR o enlace de invitación para que el cifrado quede
verificado.
Para qué sirve
Una mensajería peer-to-peer que funciona sin internet: por Bluetooth, Wi-Fi Direct o Tor.
Por qué importa
Sin servidor, así que nada que apagar o incautar. Sobrevive a apagones de internet y censura de
red.
Para quién y cuándo
Protestas, desastres, zonas remotas, apagones. Solo Android, y ambas personas necesitan la app.
Instalar y usar
Instala desde briarproject.org o F-Droid (no hay iOS).
Crea una cuenta local (apodo + contraseña), almacenada solo en el móvil.
- Añade un contacto cercano escaneando su código QR, o remotamente vía un enlace.
Cuando la red esté caída, activa Bluetooth: los mensajes saltan de dispositivo a dispositivo.
Para qué sirve
La mensajería de malla de Jack Dorsey: los móviles cercanos retransmiten mensajes salto a salto,
sin internet, servidor ni cuenta.
Por qué importa
Cifrado de extremo a extremo (AES-256-GCM) y un “modo pánico” que borra todo con tres toques en
el logo.
Para quién y cuándo Protestas y apagones, junto a Briar. Usa con precaución.
Precaución: no auditadoSu propio repositorio advierte que “no ha recibido revisión de seguridad externa”. Genial para
resiliencia, pero no apuestes vidas en ello aún.
Instalar y usar
- Instala desde el App Store (iOS) o el APK/GitHub (Android).
- Abre la app y elige un apodo. No hay cuenta que crear.
- Los dispositivos cercanos se autodescubren por Bluetooth.
- En peligro, triple-toca el logo para borrar todo (modo pánico).
Para qué sirve
Mensajes de texto transmitidos por radio LoRa, de dispositivo a dispositivo, sin red
móvil ni internet. Tu móvil se conecta al dispositivo por Bluetooth.
Por qué importa
Sin operador ni servidor: nada que cortar ni a quien obligar. Varios kilómetros de alcance y una
malla que retransmite los mensajes.
Para quién y cuándo
Senderismo, zonas sin cobertura, apagones y crisis. Necesitas hardware (un dispositivo de radio
por persona) y aceptar mensajes cortos y lentos.
Límites que conviene conocerCualquiera puede leer el canal por defecto. Los mensajes directos están cifrados (firmware 2.5
y posteriores), pero los metadatos de radio siguen siendo visibles. Meshtastic no se comunica
con MeshCore, un proyecto competidor.
Instalar y usar
Compra un dispositivo compatible (lista en meshtastic.org) e instala la app.
Selecciona la región de radio de tu país: las frecuencias y el tiempo de emisión permitidos
varían.
Crea un canal privado con una clave aleatoria: el canal público por defecto usa una clave que
todo el mundo conoce.
Para qué sirve
Una compilación endurecida de Signal para Android, compatible con la misma red.
Por qué importa
Base de datos cifrada en reposo, bloqueo automático, y una variante “FOSS” totalmente libre de
servicios de Google.
Para quién y cuándo
Usuarios avanzados, especialmente en GrapheneOS, con un modelo de amenaza alto. Solo Android.
Instalar y usar
Añade el repositorio de Molly en F-Droid, o descarga el APK de molly.im.
Elige Molly-FOSS si quieres cero dependencias de Google.
- Regístrate con tu número (misma red que Signal).
- Establece una contraseña de base de datos y bloqueo automático.
Contra Chat ControlPrefiere apps de código abierto cuyos equipos se han comprometido públicamente
a abandonar el mercado europeo antes que instalar escaneo del lado del cliente (Signal lo ha
hecho), o apps descentralizadas sin un proveedor central al que obligar. Recordatorio: si el
propio SO impone el escaneo, la app no puede ayudar, de ahí la sección 12.