Saltar a contenido

SimpleX vs Session

Elija de dos a cuatro mensajerías. Cada propiedad viene del mismo catálogo trazable; las incógnitas siguen explícitas.

PropiedadSimpleXSession
Identificador de cuentaPerfil local; invitaciones específicas por relación. [1] [2]ID aleatorio sin número; enrutamiento onion para mensajes. [1] [2]
Número requerido por el servicioNo requerido. [1] [2]No requerido. [1] [2]
Cifrado E2EEE2EE Double Ratchet; relleno de mensajes declarado. [1] [2]Protocol V1: hallazgos WOOT 2026; correcciones y retests actuales no establecidos. [1] [2]
Exposición de metadatosSin cuenta global; relés, colas, tiempos y push de iOS siguen expuestos. [1] [2]Nodos y relés ven su parte del tráfico; las llamadas exponen la IP. [1] [2]
IP expuesta al contactoTURN por defecto oculta la IP al contacto; P2P puede revelarla. [1] [2]Llamadas P2P beta: IP al contacto y al STUN/TURN gestionado. [1] [2]
Varios dispositivosVinculación móvil–PC documentada en la misma red local; escritorio beta. [1] [2]Desconocido: no establecido para la versión y configuración consideradas.
Ventaja principalSeparación de relaciones sin identificador global obligatorio. [1] [2]Identidad sin número y enrutamiento onion para mensajes. [1] [2]
Limitación principalMás fricción entre dispositivos; conviene entender relés y notificaciones. [1] [2]Ataques a Protocol V1 y estado de corrección / retest desconocido; llamadas exponen IP. [1] [2]
Uso adecuadoContactos seudónimos en Internet; minimizar identificadores de cuenta. [1] [2] [3] [4]Candidato a reevaluar tras correcciones documentadas y retest; no primera opción de alta garantía. [1] [2] [3] [4]
Confianza y alcanceEvidencia documental acotada; metadatos de producción y binarios no verificados experimentalmente. [1]Alta garantía no establecida: correcciones distribuidas y retests tras WOOT 2026 siguen desconocidos. [1] [2]
Detalles técnicos: identidad, claves, push, dispositivos, auditorías y pruebas
PropiedadSimpleXSession
Correo requeridoNo requerido. [1] [2]Desconocido: no establecido para la versión y configuración consideradas.
Usuario / descubrimientoSin usuario global obligatorio; evitar la dirección pública opcional para separar identidades. [1] [2]Desconocido: no establecido para la versión y configuración consideradas.
Número visible al contactoNo hay número obligatorio que comunicar. [1] [2]Sin número requerido. [1] [2]
Identificador globalNo requiere identificador global de usuario. [1] [2]ID Session persistente, reutilizable y por tanto vinculable. [1] [2]
Secreto hacia adelanteDouble Ratchet documentado; verificar versiones e implementaciones. [1] [2]Protocol V1 sin PFS según la documentación registrada en Fase 2. [1] [2]
Seguridad poscompromisoRecuperación poscompromiso descrita por el protocolo; requiere un dispositivo íntegro. [1] [2]Desconocido: no establecido para la versión y configuración consideradas.
Verificación de clavesDesconocido: no establecido para la versión y configuración consideradas.Desconocido: no establecido para la versión y configuración consideradas.
Relé / TURNAlways use relay; TURN ve IP y duración. [1] [2]Mensajes onion y llamadas P2P usan rutas distintas. [1] [2]
Qué aprende el proveedorLos relés ven su transporte; contenido E2EE. No se midió aquí la ausencia de logs declarada. [1] [2]La visibilidad depende del nodo; STUN/TURN recibe la IP de llamadas beta. [1] [2]
Qué aprende el contactoEl contacto recibe mensajes y el perfil compartido, y puede conservar una copia. [1] [2]El contacto recibe mensajes y el perfil compartido, y puede conservar una copia. [1] [2]
Qué aprende la red / ISPLa red ve destinos, horarios y volumen; Tor o un relé cambia el observador. [1] [2]La red ve destinos, horarios y volumen; Tor o un relé cambia el observador. [1] [2]
Notificaciones pushPush de iOS: el servicio ve parcialmente colas y frecuencia; no se capturó el payload exacto. [1] [2]Desconocido: no establecido para la versión y configuración consideradas.
Exposición a Apple / GoogleLa tienda, instalación y push pueden generar metadatos; el vínculo exacto con el perfil depende del sistema y no se probó aquí. [1] [2]La tienda, instalación y push pueden generar metadatos; el vínculo exacto con el perfil depende del sistema y no se probó aquí. [1] [2]
GruposDesconocido: no establecido para la versión y configuración consideradas.Desconocido: no establecido para la versión y configuración consideradas.
LlamadasLlamadas documentadas; distinguir su ruta de red de la de mensajes. [1] [2]Beta, opcionales, P2P; no garantizan anonimato. [1] [2]
Copias de seguridadPerfiles e historial locales; no se establecen garantías completas de copia por versión. [1] [2]Desconocido: no establecido para la versión y configuración consideradas.
Código fuente y binariosRepositorios y ámbitos por componente registrados en Fase 2; ningún binario actual reconstruido bit a bit aquí. [1] [2]Repositorios y ámbitos por componente registrados en Fase 2; ningún binario actual reconstruido bit a bit aquí. [1] [2]
AuditoríasTrail of Bits 2022 y revisión de protocolo 2024; la revisión anunciada de 2026 no tenía informe público utilizable al cierre. [1] [2] [3]Quarkslab 2021 y WOOT 2026 abarcan ámbitos / versiones diferentes. [1] [2] [3]
Evidencia judicial públicaDeclaración del proveedor en 2025: 12 solicitudes sin información pertinente; sin expedientes judiciales independientes. [1] [2] [3]No se establece aquí un caso individual de entrega; no demuestra ausencia de solicitudes ni datos. [1] [2]
iOSSí, cliente indicado en el estudio. [1] [2]Sí, cliente indicado en el estudio. [1] [2]
AndroidSí, cliente indicado en el estudio. [1]Sí, cliente indicado en el estudio. [1]
WindowsBeta; limitaciones propias del escritorio. [1] [2]Sí, cliente indicado en el estudio. [1] [2]
macOSBeta; limitaciones propias del escritorio. [1] [2]Sí, cliente indicado en el estudio. [1] [2]
LinuxBeta; limitaciones propias del escritorio. [1] [2]Sí, cliente indicado en el estudio. [1] [2]
Evitar si…No puede asumir las limitaciones de perfiles, relés y vinculación local. [1] [2] [3] [4]Su escenario requiere alta garantía antes de resolver los hallazgos. [1] [2] [3] [4]
Configuración recomendadaPerfil nuevo, invitación de un solo uso, identidad no reutilizada; TURN; elegir conscientemente las notificaciones iOS. [1] [2] [3] [4]Comprobar versión corregida y retest; evitar llamadas P2P si el contacto no debe ver su IP. [1] [2] [3] [4]
Incógnitas pendientesEl comportamiento de red, los binarios y la evidencia forense actuales siguen incompletos; comprobar versión, sistema y configuración. [1] [2]Versiones corregidas, distribución por plataforma y retests independientes tras WOOT 2026 no establecidos. [1]
Facilidad de usoMás configuración y fricción que Signal; vinculación local. [1] [2] [3] [4]Multiplataforma; las limitaciones de seguridad son distintas de la comodidad. [1] [2] [3] [4]
Anonimato de redNo se demuestra resistencia general a un observador pasivo global. [1] [2]No se demuestra resistencia general a un observador pasivo global. [1] [2]

Personalizar esta comparación

  • Dispositivo comprometido / desbloqueado y spyware.
  • Copias, capturas o divulgación por el contacto.
  • Rastros iniciales de Discord, alias, avatar, voz o archivos reutilizados.
  • Correlación global; datos de relés, ISP, operador, tiendas y copias según la ruta.