Signal vs Threema¶

Elija de dos a cuatro mensajerías. Cada propiedad viene del mismo catálogo trazable; las incógnitas siguen explícitas.

Propiedad	Signal	Threema
Identificador de cuenta	Número de registro; nombre de usuario opcional. [1] [2]	ID Threema aleatorio; teléfono y correo opcionales. [1] [2]
Número requerido por el servicio	Sí, aunque esté oculto al contacto. [1] [2]	Opcional para descubrimiento. [1] [2]
Cifrado E2EE	E2EE maduro en mensajes y llamadas; el dispositivo sigue siendo decisivo. [1] [2]	E2EE; las propiedades dependen del cliente, especialmente escritorio beta. [1] [2]
Exposición de metadatos	El servicio conoce el número; se documentó entrega de fechas de cuenta. [1] [2]	ID, datos de conexión e identificadores opcionales; la compra en tienda puede vincular identidades. [1] [2]
IP expuesta al contacto	Las llamadas pueden usar relé; comprobar el ajuste y la ruta real. [1] [2]	Comprobar modo de llamada y relé por cliente y configuración. [1] [2]
Varios dispositivos	iPhone principal; clientes de PC oficiales vinculados mediante el teléfono. [1] [2]	Desktop 2.0 beta: hasta dos ordenadores, sin PFS; el cliente anterior depende del teléfono. [1] [2]
Ventaja principal	Seguridad de contenido madura, adopción y comodidad en iPhone + PC. [1] [2]	ID sin teléfono ni correo obligatorio; madurez móvil. [1] [2]
Limitación principal	Número obligatorio conocido por el proveedor y el operador. [1] [2]	Limitaciones del escritorio beta, datos de cuenta y compras vinculables. [1] [2]
Uso adecuado	Seguridad diaria; seudonimato frente al contacto con ajustes reforzados. [1] [2] [3] [4]	Seudonimato frente al contacto sin número obligatorio. [1] [2] [3] [4]
Confianza y alcance	Evidencia documental acotada; metadatos de producción y binarios no verificados experimentalmente. [1]	Propiedades por cliente; Desktop 2.0 beta sin PFS, hay que verificar el retest. [1] [2]

Detalles técnicos: identidad, claves, push, dispositivos, auditorías y pruebas

Propiedad	Signal	Threema
Correo requerido	Desconocido: no establecido para la versión y configuración consideradas.	Opcional para descubrimiento. [1] [2]
Usuario / descubrimiento	Opcional; sin directorio público. [1] [2]	Desconocido: no establecido para la versión y configuración consideradas.
Número visible al contacto	Se puede ocultar: visibilidad Y búsqueda en Nobody; no se borra un número que el contacto ya conoce. [1] [2]	No necesario si no se vincula / comparte un número. [1] [2]
Identificador global	La cuenta sigue vinculada al número en el servicio. [1] [2]	ID aleatorio persistente; los identificadores opcionales añaden correlación. [1] [2]
Secreto hacia adelante	Propiedad documentada del protocolo; depende de clientes y dispositivos vinculados. [1] [2]	Desktop 2.0 beta no admite PFS; no generalizar a otros clientes. [1] [2]
Seguridad poscompromiso	Recuperación criptográfica tras un compromiso temporal; no mientras un spyware siga activo. [1] [2]	Desconocido: no establecido para la versión y configuración consideradas.
Verificación de claves	Safety Number por otro canal; AKV no certifica identidad y requiere el número de la otra cuenta. [1] [2]	Verificar identidad / huella por un canal separado. [1] [2]
Relé / TURN	Activar Always Relay Calls si importa ocultar la IP al contacto; el relé ve la IP. [1] [2]	Verificar las propiedades del relé de llamadas en el cliente usado. [1] [2]
Qué aprende el proveedor	Número de registro y datos limitados de cuenta; no el contenido E2EE normal por diseño. [1] [2]	Datos de ID y conexión; entrega agregada de datos de cuenta publicada. [1] [2]
Qué aprende el contacto	El contacto recibe mensajes y el perfil compartido, y puede conservar una copia. [1] [2]	El contacto recibe mensajes y el perfil compartido, y puede conservar una copia. [1] [2]
Qué aprende la red / ISP	La red ve destinos, horarios y volumen; Tor o un relé cambia el observador. [1] [2]	La red ve destinos, horarios y volumen; Tor o un relé cambia el observador. [1] [2]
Notificaciones push	Payload APNs exacto no capturado; controlar vistas previas locales. [1] [2]	Desconocido: no establecido para la versión y configuración consideradas.
Exposición a Apple / Google	La tienda, instalación y push pueden generar metadatos; el vínculo exacto con el perfil depende del sistema y no se probó aquí. [1] [2]	La tienda, instalación y push pueden generar metadatos; el vínculo exacto con el perfil depende del sistema y no se probó aquí. [1] [2]
Grupos	Desconocido: no establecido para la versión y configuración consideradas.	Desconocido: no establecido para la versión y configuración consideradas.
Llamadas	Llamadas documentadas; distinguir su ruta de red de la de mensajes. [1] [2]	Desconocido: no establecido para la versión y configuración consideradas.
Copias de seguridad	Desconocido: no establecido para la versión y configuración consideradas.	Desconocido: no establecido para la versión y configuración consideradas.
Código fuente y binarios	Repositorios y ámbitos por componente registrados en Fase 2; ningún binario actual reconstruido bit a bit aquí. [1] [2]	Repositorios y ámbitos por componente registrados en Fase 2; ningún binario actual reconstruido bit a bit aquí. [1] [2]
Auditorías	Protocolos y AKV examinados en ámbitos distintos; no toda la infraestructura ni cada binario. [1] [2] [3]	Cure53 y análisis Ibex: ámbitos distintos; verificar el estado del retest de escritorio. [1] [2] [3]
Evidencia judicial pública	Respuesta publicada del proveedor en 2026: creación y última conexión de seis cuentas; no mensajes. [1] [2] [3]	Informes de 2025 y primer semestre de 2026: entrega agregada de datos de cuenta; no prueba de entrega de mensajes. [1] [2] [3]
iOS	Sí, cliente indicado en el estudio. [1] [2]	Sí, cliente indicado en el estudio. [1] [2]
Android	Sí, cliente indicado en el estudio. [1]	Sí, cliente indicado en el estudio. [1]
Windows	Sí, cliente indicado en el estudio. [1] [2]	Beta; limitaciones propias del escritorio. [1] [2]
macOS	Sí, cliente indicado en el estudio. [1] [2]	Beta; limitaciones propias del escritorio. [1] [2]
Linux	Sí, cliente indicado en el estudio. [1] [2]	Beta; limitaciones propias del escritorio. [1] [2]
Evitar si…	No quiere facilitar un número al servicio. [1] [2] [3] [4]	Necesita PFS en Desktop 2.0 beta o anonimato de red. [1] [2] [3] [4]
Configuración recomendada	Visibilidad y búsqueda: Nobody; usuario nuevo, perfil neutro, Safety Number verificado y llamadas por relé cuando haga falta. [1] [2] [3] [4]	No vincular teléfono ni correo sin necesidad; verificar huellas y limitaciones de cada cliente. [1] [2] [3] [4]
Incógnitas pendientes	El comportamiento de red, los binarios y la evidencia forense actuales siguen incompletos; comprobar versión, sistema y configuración. [1] [2]	El comportamiento de red, los binarios y la evidencia forense actuales siguen incompletos; comprobar versión, sistema y configuración. [1] [2]
Facilidad de uso	Muy práctico en iPhone + PC; sigue siendo necesario el teléfono principal. [1] [2] [3] [4]	Cliente móvil consolidado; escritorio aún beta y limitado. [1] [2] [3] [4]
Anonimato de red	No se demuestra resistencia general a un observador pasivo global. [1] [2]	No se demuestra resistencia general a un observador pasivo global. [1] [2]

Personalizar esta comparación

Dispositivo comprometido / desbloqueado y spyware.
Copias, capturas o divulgación por el contacto.
Rastros iniciales de Discord, alias, avatar, voz o archivos reutilizados.
Correlación global; datos de relés, ISP, operador, tiendas y copias según la ruta.