Saltar a contenido

Olvid vs Threema

Elija de dos a cuatro mensajerías. Cada propiedad viene del mismo catálogo trazable; las incógnitas siguen explícitas.

PropiedadOlvidThreema
Identificador de cuentaIdentidad criptográfica; sin teléfono ni correo obligatorio. [1] [2]ID Threema aleatorio; teléfono y correo opcionales. [1] [2]
Número requerido por el servicioNo requerido. [1] [2]Opcional para descubrimiento. [1] [2]
Cifrado E2EEProtocolo estudiado formalmente con hipótesis acotadas; no audita todo el sistema de 2026. [1] [2]E2EE; las propiedades dependen del cliente, especialmente escritorio beta. [1] [2]
Exposición de metadatosClaves de enrutamiento, tamaños y tiempos visibles en el modelo formal. [1] [2]ID, datos de conexión e identificadores opcionales; la compra en tienda puede vincular identidades. [1] [2]
IP expuesta al contactoLlamadas TURN-only documentadas: IP oculta al contacto, visible al relé. [1] [2]Comprobar modo de llamada y relé por cliente y configuración. [1] [2]
Varios dispositivosVarios dispositivos con licencia; historial anterior no transferido automáticamente. [1] [2]Desktop 2.0 beta: hasta dos ordenadores, sin PFS; el cliente anterior depende del teléfono. [1] [2]
Ventaja principalSin número obligatorio; llamadas TURN-only documentadas. [1] [2]ID sin teléfono ni correo obligatorio; madurez móvil. [1] [2]
Limitación principalSin anonimato de red; llamadas y varios dispositivos requieren licencia. [1] [2]Limitaciones del escritorio beta, datos de cuenta y compras vinculables. [1] [2]
Uso adecuadoEvitar dar un número al contacto; verificar identidad criptográfica. [1] [2] [3] [4]Seudonimato frente al contacto sin número obligatorio. [1] [2] [3] [4]
Confianza y alcanceEvidencia documental acotada; metadatos de producción y binarios no verificados experimentalmente. [1]Propiedades por cliente; Desktop 2.0 beta sin PFS, hay que verificar el retest. [1] [2]
Detalles técnicos: identidad, claves, push, dispositivos, auditorías y pruebas
PropiedadOlvidThreema
Correo requeridoNo requerido. [1] [2]Opcional para descubrimiento. [1] [2]
Usuario / descubrimientoDesconocido: no establecido para la versión y configuración consideradas.Desconocido: no establecido para la versión y configuración consideradas.
Número visible al contactoSin número obligatorio que compartir. [1] [2]No necesario si no se vincula / comparte un número. [1] [2]
Identificador globalIdentidad criptográfica; el servidor ve claves de enrutamiento en el modelo analizado. [1] [2]ID aleatorio persistente; los identificadores opcionales añaden correlación. [1] [2]
Secreto hacia adelanteDesconocido: no establecido para la versión y configuración consideradas.Desktop 2.0 beta no admite PFS; no generalizar a otros clientes. [1] [2]
Seguridad poscompromisoDesconocido: no establecido para la versión y configuración consideradas.Desconocido: no establecido para la versión y configuración consideradas.
Verificación de clavesVerificar identidad o huella en persona / por un canal separado. [1] [2]Verificar identidad / huella por un canal separado. [1] [2]
Relé / TURNLas candidatas de llamada documentadas son TURN-only; no se capturó tráfico actual. [1] [2]Verificar las propiedades del relé de llamadas en el cliente usado. [1] [2]
Qué aprende el proveedorInformación de enrutamiento y red; retención y acceso reales en producción desconocidos. [1] [2]Datos de ID y conexión; entrega agregada de datos de cuenta publicada. [1] [2]
Qué aprende el contactoEl contacto recibe mensajes y el perfil compartido, y puede conservar una copia. [1] [2]El contacto recibe mensajes y el perfil compartido, y puede conservar una copia. [1] [2]
Qué aprende la red / ISPLa red ve destinos, horarios y volumen; Tor o un relé cambia el observador. [1] [2]La red ve destinos, horarios y volumen; Tor o un relé cambia el observador. [1] [2]
Notificaciones pushDesconocido: no establecido para la versión y configuración consideradas.Desconocido: no establecido para la versión y configuración consideradas.
Exposición a Apple / GoogleLa tienda, instalación y push pueden generar metadatos; el vínculo exacto con el perfil depende del sistema y no se probó aquí. [1] [2]La tienda, instalación y push pueden generar metadatos; el vínculo exacto con el perfil depende del sistema y no se probó aquí. [1] [2]
GruposDesconocido: no establecido para la versión y configuración consideradas.Desconocido: no establecido para la versión y configuración consideradas.
LlamadasLas llamadas requieren licencia tras la prueba. [1] [2]Desconocido: no establecido para la versión y configuración consideradas.
Copias de seguridadDesconocido: no establecido para la versión y configuración consideradas.Desconocido: no establecido para la versión y configuración consideradas.
Código fuente y binariosRepositorios y ámbitos por componente registrados en Fase 2; ningún binario actual reconstruido bit a bit aquí. [1] [2]Repositorios y ámbitos por componente registrados en Fase 2; ningún binario actual reconstruido bit a bit aquí. [1] [2]
AuditoríasTrabajos históricos CSPN/Synacktiv y análisis formal 2026; ámbitos y versiones distintos. [1] [2] [3]Cure53 y análisis Ibex: ámbitos distintos; verificar el estado del retest de escritorio. [1] [2] [3]
Evidencia judicial públicaNo se establece aquí un caso individual de entrega; no demuestra ausencia de solicitudes ni datos. [1] [2]Informes de 2025 y primer semestre de 2026: entrega agregada de datos de cuenta; no prueba de entrega de mensajes. [1] [2] [3]
iOSSí, cliente indicado en el estudio. [1] [2]Sí, cliente indicado en el estudio. [1] [2]
AndroidSí, cliente indicado en el estudio. [1]Sí, cliente indicado en el estudio. [1]
WindowsSí, cliente indicado en el estudio. [1] [2]Beta; limitaciones propias del escritorio. [1] [2]
macOSSí, cliente indicado en el estudio. [1] [2]Beta; limitaciones propias del escritorio. [1] [2]
LinuxSí, cliente indicado en el estudio. [1] [2]Beta; limitaciones propias del escritorio. [1] [2]
Evitar si…Necesita anonimato de red o varios dispositivos gratis tras la prueba. [1] [2] [3] [4]Necesita PFS en Desktop 2.0 beta o anonimato de red. [1] [2] [3] [4]
Configuración recomendadaVerificar identidad / huella por otro canal; evaluar licencia e historial antes de añadir un PC. [1] [2] [3] [4]No vincular teléfono ni correo sin necesidad; verificar huellas y limitaciones de cada cliente. [1] [2] [3] [4]
Incógnitas pendientesEl comportamiento de red, los binarios y la evidencia forense actuales siguen incompletos; comprobar versión, sistema y configuración. [1] [2]El comportamiento de red, los binarios y la evidencia forense actuales siguen incompletos; comprobar versión, sistema y configuración. [1] [2]
Facilidad de usoMultiplataforma; licencia e historial anterior son limitaciones concretas. [1] [2] [3] [4]Cliente móvil consolidado; escritorio aún beta y limitado. [1] [2] [3] [4]
Anonimato de redNo se demuestra resistencia general a un observador pasivo global. [1] [2]No se demuestra resistencia general a un observador pasivo global. [1] [2]

Personalizar esta comparación

  • Dispositivo comprometido / desbloqueado y spyware.
  • Copias, capturas o divulgación por el contacto.
  • Rastros iniciales de Discord, alias, avatar, voz o archivos reutilizados.
  • Correlación global; datos de relés, ISP, operador, tiendas y copias según la ruta.