| Correo requerido | SimpleXNo requerido. [1] [2] | SessionDesconocido: no establecido para la versión y configuración consideradas. |
|---|
| Usuario / descubrimiento | SimpleXSin usuario global obligatorio; evitar la dirección pública opcional para separar identidades. [1] [2] | SessionDesconocido: no establecido para la versión y configuración consideradas. |
|---|
| Número visible al contacto | SimpleXNo hay número obligatorio que comunicar. [1] [2] | SessionSin número requerido. [1] [2] |
|---|
| Identificador global | SimpleXNo requiere identificador global de usuario. [1] [2] | SessionID Session persistente, reutilizable y por tanto vinculable. [1] [2] |
|---|
| Secreto hacia adelante | SimpleXDouble Ratchet documentado; verificar versiones e implementaciones. [1] [2] | SessionProtocol V1 sin PFS según la documentación registrada en Fase 2. [1] [2] |
|---|
| Seguridad poscompromiso | SimpleXRecuperación poscompromiso descrita por el protocolo; requiere un dispositivo íntegro. [1] [2] | SessionDesconocido: no establecido para la versión y configuración consideradas. |
|---|
| Verificación de claves | SimpleXDesconocido: no establecido para la versión y configuración consideradas. | SessionDesconocido: no establecido para la versión y configuración consideradas. |
|---|
| Relé / TURN | SimpleXAlways use relay; TURN ve IP y duración. [1] [2] | SessionMensajes onion y llamadas P2P usan rutas distintas. [1] [2] |
|---|
| Qué aprende el proveedor | SimpleXLos relés ven su transporte; contenido E2EE. No se midió aquí la ausencia de logs declarada. [1] [2] | SessionLa visibilidad depende del nodo; STUN/TURN recibe la IP de llamadas beta. [1] [2] |
|---|
| Qué aprende el contacto | SimpleXEl contacto recibe mensajes y el perfil compartido, y puede conservar una copia. [1] [2] | SessionEl contacto recibe mensajes y el perfil compartido, y puede conservar una copia. [1] [2] |
|---|
| Qué aprende la red / ISP | SimpleXLa red ve destinos, horarios y volumen; Tor o un relé cambia el observador. [1] [2] | SessionLa red ve destinos, horarios y volumen; Tor o un relé cambia el observador. [1] [2] |
|---|
| Notificaciones push | SimpleXPush de iOS: el servicio ve parcialmente colas y frecuencia; no se capturó el payload exacto. [1] [2] | SessionDesconocido: no establecido para la versión y configuración consideradas. |
|---|
| Exposición a Apple / Google | SimpleXLa tienda, instalación y push pueden generar metadatos; el vínculo exacto con el perfil depende del sistema y no se probó aquí. [1] [2] | SessionLa tienda, instalación y push pueden generar metadatos; el vínculo exacto con el perfil depende del sistema y no se probó aquí. [1] [2] |
|---|
| Grupos | SimpleXDesconocido: no establecido para la versión y configuración consideradas. | SessionDesconocido: no establecido para la versión y configuración consideradas. |
|---|
| Llamadas | SimpleXLlamadas documentadas; distinguir su ruta de red de la de mensajes. [1] [2] | SessionBeta, opcionales, P2P; no garantizan anonimato. [1] [2] |
|---|
| Copias de seguridad | SimpleXPerfiles e historial locales; no se establecen garantías completas de copia por versión. [1] [2] | SessionDesconocido: no establecido para la versión y configuración consideradas. |
|---|
| Código fuente y binarios | SimpleXRepositorios y ámbitos por componente registrados en Fase 2; ningún binario actual reconstruido bit a bit aquí. [1] [2] | SessionRepositorios y ámbitos por componente registrados en Fase 2; ningún binario actual reconstruido bit a bit aquí. [1] [2] |
|---|
| Auditorías | SimpleXTrail of Bits 2022 y revisión de protocolo 2024; la revisión anunciada de 2026 no tenía informe público utilizable al cierre. [1] [2] [3] | SessionQuarkslab 2021 y WOOT 2026 abarcan ámbitos / versiones diferentes. [1] [2] [3] |
|---|
| Evidencia judicial pública | SimpleXDeclaración del proveedor en 2025: 12 solicitudes sin información pertinente; sin expedientes judiciales independientes. [1] [2] [3] | SessionNo se establece aquí un caso individual de entrega; no demuestra ausencia de solicitudes ni datos. [1] [2] |
|---|
| iOS | SimpleXSí, cliente indicado en el estudio. [1] [2] | SessionSí, cliente indicado en el estudio. [1] [2] |
|---|
| Android | SimpleXSí, cliente indicado en el estudio. [1] | SessionSí, cliente indicado en el estudio. [1] |
|---|
| Windows | SimpleXBeta; limitaciones propias del escritorio. [1] [2] | SessionSí, cliente indicado en el estudio. [1] [2] |
|---|
| macOS | SimpleXBeta; limitaciones propias del escritorio. [1] [2] | SessionSí, cliente indicado en el estudio. [1] [2] |
|---|
| Linux | SimpleXBeta; limitaciones propias del escritorio. [1] [2] | SessionSí, cliente indicado en el estudio. [1] [2] |
|---|
| Evitar si… | SimpleXNo puede asumir las limitaciones de perfiles, relés y vinculación local. [1] [2] [3] [4] | SessionSu escenario requiere alta garantía antes de resolver los hallazgos. [1] [2] [3] [4] |
|---|
| Configuración recomendada | SimpleXPerfil nuevo, invitación de un solo uso, identidad no reutilizada; TURN; elegir conscientemente las notificaciones iOS. [1] [2] [3] [4] | SessionComprobar versión corregida y retest; evitar llamadas P2P si el contacto no debe ver su IP. [1] [2] [3] [4] |
|---|
| Incógnitas pendientes | SimpleXEl comportamiento de red, los binarios y la evidencia forense actuales siguen incompletos; comprobar versión, sistema y configuración. [1] [2] | SessionVersiones corregidas, distribución por plataforma y retests independientes tras WOOT 2026 no establecidos. [1] |
|---|
| Facilidad de uso | SimpleXMás configuración y fricción que Signal; vinculación local. [1] [2] [3] [4] | SessionMultiplataforma; las limitaciones de seguridad son distintas de la comodidad. [1] [2] [3] [4] |
|---|
| Anonimato de red | SimpleXNo se demuestra resistencia general a un observador pasivo global. [1] [2] | SessionNo se demuestra resistencia general a un observador pasivo global. [1] [2] |
|---|