Auditorías¶
Una auditoría está limitada por fecha, versión, commits, componentes y exclusiones. Distinguir correcciones y retests de hallazgos iniciales. Código público no prueba que el binario instalado corresponda. Un aviso sobre disponibilidad no implica automáticamente romper el cifrado.
| Mensajería | Auditorías | Limitación principal |
|---|---|---|
| Signal | AuditoríasProtocolos y AKV examinados en ámbitos distintos; no toda la infraestructura ni cada binario. [1] [2] [3] | Limitación principalNúmero obligatorio conocido por el proveedor y el operador. [1] [2] |
| SimpleX | AuditoríasTrail of Bits 2022 y revisión de protocolo 2024; la revisión anunciada de 2026 no tenía informe público utilizable al cierre. [1] [2] [3] | Limitación principalMás fricción entre dispositivos; conviene entender relés y notificaciones. [1] [2] |
| Olvid | AuditoríasTrabajos históricos CSPN/Synacktiv y análisis formal 2026; ámbitos y versiones distintos. [1] [2] [3] | Limitación principalSin anonimato de red; llamadas y varios dispositivos requieren licencia. [1] [2] |
| Session | AuditoríasQuarkslab 2021 y WOOT 2026 abarcan ámbitos / versiones diferentes. [1] [2] [3] | Limitación principalAtaques a Protocol V1 y estado de corrección / retest desconocido; llamadas exponen IP. [1] [2] |
| Threema | AuditoríasCure53 y análisis Ibex: ámbitos distintos; verificar el estado del retest de escritorio. [1] [2] [3] | Limitación principalLimitaciones del escritorio beta, datos de cuenta y compras vinculables. [1] [2] |
| Cwtch | AuditoríasDesconocido: no establecido para la versión y configuración consideradas. | Limitación principalSin iOS; ecosistema especializado y garantías más limitadas. [1] [2] |
| Briar | AuditoríasCure53 y ROS/OTF: fechas, versiones y retests acotados en el registro. [1] [2] [3] | Limitación principalSin iOS ni llamadas; mantenimiento esencial desde julio de 2026. [1] [2] |
Wire iOS CVE-2026-35049 afectó clientes anteriores a 4.16.0 y describió fallos / bucles por datos Proteus malformados, con corrección declarada en 4.16.0. Auditorías DAVE de Discord tratan audio/vídeo compatible, no texto. Delta Chat tiene ámbitos Webxdc, cliente y SecureJoin/Autocrypt distintos. Auditar Private Processing de WhatsApp no audita toda la mensajería.
Las pruebas detalladas se conservan en el registro Fase 2 en francés. La traducción es una reformulación, no evidencia nueva.