Comparación general¶
18 arquitecturas, sin clasificación absoluta. Siga definiciones y referencias para consultar pruebas.
| Mensajería | Cifrado E2EE | Identificador de cuenta | Exposición de metadatos | IP expuesta al contacto | Limitación principal |
|---|---|---|---|---|---|
| Signal | Cifrado E2EEE2EE maduro en mensajes y llamadas; el dispositivo sigue siendo decisivo. [1] [2] | Identificador de cuentaNúmero de registro; nombre de usuario opcional. [1] [2] | Exposición de metadatosEl servicio conoce el número; se documentó entrega de fechas de cuenta. [1] [2] | IP expuesta al contactoLas llamadas pueden usar relé; comprobar el ajuste y la ruta real. [1] [2] | Limitación principalNúmero obligatorio conocido por el proveedor y el operador. [1] [2] |
| SimpleX | Cifrado E2EEE2EE Double Ratchet; relleno de mensajes declarado. [1] [2] | Identificador de cuentaPerfil local; invitaciones específicas por relación. [1] [2] | Exposición de metadatosSin cuenta global; relés, colas, tiempos y push de iOS siguen expuestos. [1] [2] | IP expuesta al contactoTURN por defecto oculta la IP al contacto; P2P puede revelarla. [1] [2] | Limitación principalMás fricción entre dispositivos; conviene entender relés y notificaciones. [1] [2] |
| Olvid | Cifrado E2EEProtocolo estudiado formalmente con hipótesis acotadas; no audita todo el sistema de 2026. [1] [2] | Identificador de cuentaIdentidad criptográfica; sin teléfono ni correo obligatorio. [1] [2] | Exposición de metadatosClaves de enrutamiento, tamaños y tiempos visibles en el modelo formal. [1] [2] | IP expuesta al contactoLlamadas TURN-only documentadas: IP oculta al contacto, visible al relé. [1] [2] | Limitación principalSin anonimato de red; llamadas y varios dispositivos requieren licencia. [1] [2] |
| Session | Cifrado E2EEProtocol V1: hallazgos WOOT 2026; correcciones y retests actuales no establecidos. [1] [2] | Identificador de cuentaID aleatorio sin número; enrutamiento onion para mensajes. [1] [2] | Exposición de metadatosNodos y relés ven su parte del tráfico; las llamadas exponen la IP. [1] [2] | IP expuesta al contactoLlamadas P2P beta: IP al contacto y al STUN/TURN gestionado. [1] [2] | Limitación principalAtaques a Protocol V1 y estado de corrección / retest desconocido; llamadas exponen IP. [1] [2] |
| Threema | Cifrado E2EEE2EE; las propiedades dependen del cliente, especialmente escritorio beta. [1] [2] | Identificador de cuentaID Threema aleatorio; teléfono y correo opcionales. [1] [2] | Exposición de metadatosID, datos de conexión e identificadores opcionales; la compra en tienda puede vincular identidades. [1] [2] | IP expuesta al contactoComprobar modo de llamada y relé por cliente y configuración. [1] [2] | Limitación principalLimitaciones del escritorio beta, datos de cuenta y compras vinculables. [1] [2] |
| Cwtch | Cifrado E2EEE2EE mediante servicios onion según el diseño publicado. [1] [2] | Identificador de cuentaPerfil local / onion; sin teléfono ni correo requerido. [1] [2] | Exposición de metadatosMenor concentración central; presencia y correlación de tráfico siguen posibles. [1] [2] | IP expuesta al contactoMensajes vía onion; sin llamadas establecidas; Tor no neutraliza un observador global. [1] [2] | Limitación principalSin iOS; ecosistema especializado y garantías más limitadas. [1] [2] |
| Briar | Cifrado E2EEE2EE; Tor y transportes locales Android. [1] [2] | Identificador de cuentaIdentidad local; contactos en proximidad o por invitación. [1] [2] | Exposición de metadatosMenos centralización; red local / Tor y dispositivos siguen observables. [1] [2] | IP expuesta al contactoTor o transportes locales; sin llamadas; correlación global no resuelta. [1] [2] | Limitación principalSin iOS ni llamadas; mantenimiento esencial desde julio de 2026. [1] [2] |
| Jami | Cifrado E2EECifrado según protocolos y funciones del cliente. [1] [2] | Identificador de cuentaClave / identidad DHT-P2P. [1] [2] | Exposición de metadatosDHT, bootstrap, NAT y contactos ven su parte de la red. [1] [2] | IP expuesta al contactoP2P puede revelar IP; comprobar la ruta de llamadas. [1] [2] | Limitación principalIP, disponibilidad, DHT y garantías desiguales por versión. [1] [2] |
| Tox / qTox | Cifrado E2EEE2EE Tox; garantías operativas según cada cliente. [1] [2] | Identificador de cuentaClave pública / ID Tox; protocolo y clientes distintos. [1] [2] | Exposición de metadatosDHT y contactos; ID persistente vinculable al reutilizarlo. [1] [2] | IP expuesta al contactoConexiones y llamadas P2P pueden revelar IP. [1] [2] | Limitación principalClientes móviles, forks y mantenimiento no intercambiables. [1] [2] |
| Matrix / Element | Cifrado E2EEE2EE por sala / cliente; no automático en todas partes. [1] [2] | Identificador de cuentaMXID @nombre:servidor; homeserver elegido. [1] [2] | Exposición de metadatosEl homeserver ve cuenta, dispositivos, miembros, eventos e IP. [1] [2] | IP expuesta al contactoWebRTC directo o TURN/SFU; el operador SFU ve IP y metadatos. [1] [2] | Limitación principalAlojarlo uno mismo no elimina metadatos, push ni riesgos de salas sin cifrar. [1] [2] |
| XMPP / OMEMO | Cifrado E2EEOMEMO si está activo, es compatible y las claves están verificadas. [1] [2] | Identificador de cuentaJID en dominio / servidor; clientes elegidos. [1] [2] | Exposición de metadatosEl servidor ve JID, presencia, conexiones y contactos según extensiones. [1] [2] | IP expuesta al contactoJingle/ICE puede ser directo; TURN oculta IP al contacto. [1] [2] | Limitación principalSin conclusión universal sin cliente, versión y servidor concretos. [1] [2] |
| Telegram | Cifrado E2EECloud Chats / grupos sin E2EE; Secret Chats separados y vinculados a dispositivos. [1] [2] | Identificador de cuentaNúmero requerido; usuario opcional. [1] [2] | Exposición de metadatosEl proveedor puede tratar mensajes cloud y metadatos. [1] [2] | IP expuesta al contactoLlamadas directas o por relé según ajuste / red. [1] [2] | Limitación principalNo protege el texto cloud frente al proveedor. [1] [2] |
| Cifrado E2EEE2EE por defecto en mensajes y llamadas personales; considerar las copias. [1] [2] | Identificador de cuentaNúmero, agenda y ecosistema Meta. [1] [2] | Exposición de metadatosNúmero, grafo de uso, IP e información del servicio siguen expuestos. [1] [2] | IP expuesta al contactoLas llamadas pueden usar relé; Meta sigue como operador central. [1] [2] | Limitación principalFuerte vínculo con número, cuentas y metadatos. [1] [2] | |
| Discord | Cifrado E2EETexto y mensajes directos sin E2EE; DAVE solo cubre medios compatibles. [1] [2] | Identificador de cuentaCuenta / usuario; correo y a veces teléfono. [1] [2] | Exposición de metadatosMensajes, cuentas, servidores y miembros visibles para la plataforma. [1] [2] | IP expuesta al contactoLlamadas normalmente por relé; IP visible al servicio de voz. [1] [2] | Limitación principalLa plataforma puede leer texto; cambiar de app no borra el encuentro inicial. [1] [2] |
| Wire | Cifrado E2EEE2EE en el producto; auditorías y código parcialmente público. [1] [2] | Identificador de cuentaCuenta, correo / teléfono según oferta y registro. [1] [2] | Exposición de metadatosPersisten cuenta, IP y datos del servicio. [1] [2] | IP expuesta al contactoLlamadas directas o por relé según servicio y configuración. [1] [2] | Limitación principalCorreo de cuenta vinculable; auditar el producto no verifica backend / binario. [1] [2] |
| Delta Chat | Cifrado E2EEAutocrypt; E2EE depende del contacto y la conversación. [1] [2] | Identificador de cuentaDirección de correo / chatmail y perfil local. [1] [2] | Exposición de metadatosEl operador de correo ve direcciones, cabeceras, tiempos y volumen. [1] [2] | IP expuesta al contactoLas llamadas WebRTC pueden ser P2P y revelar IP. [1] [2] | Limitación principalMetadatos de correo; garantías E2EE según conversación. [1] [2] |
| Ricochet Refresh | Cifrado E2EECanal Tor onion; garantías actuales del ratchet insuficientes. [1] [2] | Identificador de cuentaIdentidad por servicio onion; sin teléfono ni correo requerido. [1] [2] | Exposición de metadatosSin proveedor único de cuentas; Tor y dispositivos siguen presentes. [1] [2] | IP expuesta al contactoOnion oculta IP en la ruta normal; sin llamadas establecidas. [1] [2] | Limitación principalMadurez / actividad reducidas; auditoría histórica de Ricochet no transferible. [1] [2] |
| Status / Waku | Cifrado E2EEE2EE declarado; garantías según protocolo y versión. [1] [2] | Identificador de cuentaPerfil wallet / clave según funciones. [1] [2] | Exposición de metadatosNodos gestionados pueden ver IP, topics y actividad. [1] [2] | IP expuesta al contactoLlamadas y exposición de red actuales no establecidas como ventaja. [1] [2] | Limitación principalIdentidad persistente; verificar operadores, binarios y clientes reales. [1] [2] |
Las pruebas detalladas se conservan en el registro Fase 2 en francés. La traducción es una reformulación, no evidencia nueva.