Comparador¶
Elija de dos a cuatro mensajerías. Cada propiedad viene del mismo catálogo trazable; las incógnitas siguen explícitas.
| Propiedad | Signal | SimpleX |
|---|---|---|
| Identificador de cuenta | Número de registro; nombre de usuario opcional. [1] [2] | Perfil local; invitaciones específicas por relación. [1] [2] |
| Número requerido por el servicio | Sí, aunque esté oculto al contacto. [1] [2] | No requerido. [1] [2] |
| Cifrado E2EE | E2EE maduro en mensajes y llamadas; el dispositivo sigue siendo decisivo. [1] [2] | E2EE Double Ratchet; relleno de mensajes declarado. [1] [2] |
| Exposición de metadatos | El servicio conoce el número; se documentó entrega de fechas de cuenta. [1] [2] | Sin cuenta global; relés, colas, tiempos y push de iOS siguen expuestos. [1] [2] |
| IP expuesta al contacto | Las llamadas pueden usar relé; comprobar el ajuste y la ruta real. [1] [2] | TURN por defecto oculta la IP al contacto; P2P puede revelarla. [1] [2] |
| Varios dispositivos | iPhone principal; clientes de PC oficiales vinculados mediante el teléfono. [1] [2] | Vinculación móvil–PC documentada en la misma red local; escritorio beta. [1] [2] |
| Ventaja principal | Seguridad de contenido madura, adopción y comodidad en iPhone + PC. [1] [2] | Separación de relaciones sin identificador global obligatorio. [1] [2] |
| Limitación principal | Número obligatorio conocido por el proveedor y el operador. [1] [2] | Más fricción entre dispositivos; conviene entender relés y notificaciones. [1] [2] |
| Uso adecuado | Seguridad diaria; seudonimato frente al contacto con ajustes reforzados. [1] [2] [3] [4] | Contactos seudónimos en Internet; minimizar identificadores de cuenta. [1] [2] [3] [4] |
| Confianza y alcance | Evidencia documental acotada; metadatos de producción y binarios no verificados experimentalmente. [1] | Evidencia documental acotada; metadatos de producción y binarios no verificados experimentalmente. [1] |
Detalles técnicos: identidad, claves, push, dispositivos, auditorías y pruebas
| Propiedad | Signal | SimpleX |
|---|---|---|
| Correo requerido | Desconocido: no establecido para la versión y configuración consideradas. | No requerido. [1] [2] |
| Usuario / descubrimiento | Opcional; sin directorio público. [1] [2] | Sin usuario global obligatorio; evitar la dirección pública opcional para separar identidades. [1] [2] |
| Número visible al contacto | Se puede ocultar: visibilidad Y búsqueda en Nobody; no se borra un número que el contacto ya conoce. [1] [2] | No hay número obligatorio que comunicar. [1] [2] |
| Identificador global | La cuenta sigue vinculada al número en el servicio. [1] [2] | No requiere identificador global de usuario. [1] [2] |
| Secreto hacia adelante | Propiedad documentada del protocolo; depende de clientes y dispositivos vinculados. [1] [2] | Double Ratchet documentado; verificar versiones e implementaciones. [1] [2] |
| Seguridad poscompromiso | Recuperación criptográfica tras un compromiso temporal; no mientras un spyware siga activo. [1] [2] | Recuperación poscompromiso descrita por el protocolo; requiere un dispositivo íntegro. [1] [2] |
| Verificación de claves | Safety Number por otro canal; AKV no certifica identidad y requiere el número de la otra cuenta. [1] [2] | Desconocido: no establecido para la versión y configuración consideradas. |
| Relé / TURN | Activar Always Relay Calls si importa ocultar la IP al contacto; el relé ve la IP. [1] [2] | Always use relay; TURN ve IP y duración. [1] [2] |
| Qué aprende el proveedor | Número de registro y datos limitados de cuenta; no el contenido E2EE normal por diseño. [1] [2] | Los relés ven su transporte; contenido E2EE. No se midió aquí la ausencia de logs declarada. [1] [2] |
| Qué aprende el contacto | El contacto recibe mensajes y el perfil compartido, y puede conservar una copia. [1] [2] | El contacto recibe mensajes y el perfil compartido, y puede conservar una copia. [1] [2] |
| Qué aprende la red / ISP | La red ve destinos, horarios y volumen; Tor o un relé cambia el observador. [1] [2] | La red ve destinos, horarios y volumen; Tor o un relé cambia el observador. [1] [2] |
| Notificaciones push | Payload APNs exacto no capturado; controlar vistas previas locales. [1] [2] | Push de iOS: el servicio ve parcialmente colas y frecuencia; no se capturó el payload exacto. [1] [2] |
| Exposición a Apple / Google | La tienda, instalación y push pueden generar metadatos; el vínculo exacto con el perfil depende del sistema y no se probó aquí. [1] [2] | La tienda, instalación y push pueden generar metadatos; el vínculo exacto con el perfil depende del sistema y no se probó aquí. [1] [2] |
| Grupos | Desconocido: no establecido para la versión y configuración consideradas. | Desconocido: no establecido para la versión y configuración consideradas. |
| Llamadas | Llamadas documentadas; distinguir su ruta de red de la de mensajes. [1] [2] | Llamadas documentadas; distinguir su ruta de red de la de mensajes. [1] [2] |
| Copias de seguridad | Desconocido: no establecido para la versión y configuración consideradas. | Perfiles e historial locales; no se establecen garantías completas de copia por versión. [1] [2] |
| Código fuente y binarios | Repositorios y ámbitos por componente registrados en Fase 2; ningún binario actual reconstruido bit a bit aquí. [1] [2] | Repositorios y ámbitos por componente registrados en Fase 2; ningún binario actual reconstruido bit a bit aquí. [1] [2] |
| Auditorías | Protocolos y AKV examinados en ámbitos distintos; no toda la infraestructura ni cada binario. [1] [2] [3] | Trail of Bits 2022 y revisión de protocolo 2024; la revisión anunciada de 2026 no tenía informe público utilizable al cierre. [1] [2] [3] |
| Evidencia judicial pública | Respuesta publicada del proveedor en 2026: creación y última conexión de seis cuentas; no mensajes. [1] [2] [3] | Declaración del proveedor en 2025: 12 solicitudes sin información pertinente; sin expedientes judiciales independientes. [1] [2] [3] |
| iOS | Sí, cliente indicado en el estudio. [1] [2] | Sí, cliente indicado en el estudio. [1] [2] |
| Android | Sí, cliente indicado en el estudio. [1] | Sí, cliente indicado en el estudio. [1] |
| Windows | Sí, cliente indicado en el estudio. [1] [2] | Beta; limitaciones propias del escritorio. [1] [2] |
| macOS | Sí, cliente indicado en el estudio. [1] [2] | Beta; limitaciones propias del escritorio. [1] [2] |
| Linux | Sí, cliente indicado en el estudio. [1] [2] | Beta; limitaciones propias del escritorio. [1] [2] |
| Evitar si… | No quiere facilitar un número al servicio. [1] [2] [3] [4] | No puede asumir las limitaciones de perfiles, relés y vinculación local. [1] [2] [3] [4] |
| Configuración recomendada | Visibilidad y búsqueda: Nobody; usuario nuevo, perfil neutro, Safety Number verificado y llamadas por relé cuando haga falta. [1] [2] [3] [4] | Perfil nuevo, invitación de un solo uso, identidad no reutilizada; TURN; elegir conscientemente las notificaciones iOS. [1] [2] [3] [4] |
| Incógnitas pendientes | El comportamiento de red, los binarios y la evidencia forense actuales siguen incompletos; comprobar versión, sistema y configuración. [1] [2] | El comportamiento de red, los binarios y la evidencia forense actuales siguen incompletos; comprobar versión, sistema y configuración. [1] [2] |
| Facilidad de uso | Muy práctico en iPhone + PC; sigue siendo necesario el teléfono principal. [1] [2] [3] [4] | Más configuración y fricción que Signal; vinculación local. [1] [2] [3] [4] |
| Anonimato de red | No se demuestra resistencia general a un observador pasivo global. [1] [2] | No se demuestra resistencia general a un observador pasivo global. [1] [2] |
Comparaciones rápidas¶
- Signal vs SimpleX
- Signal vs Threema
- SimpleX vs Session
- Olvid vs Threema
- Cwtch vs Briar
- Signal vs WhatsApp
- Telegram vs Signal
Cifrado de extremo a extremo — E2EE
Los dispositivos de los participantes controlan las claves. El servidor de transporte no debería leer mensajes normales. Entender
Seudonimato
Usar una identidad distinta de la identidad civil. Aun así puede vincularse con usted. Entender
Metadatos
Datos alrededor del intercambio: cuentas, IP, horarios, volumen, dispositivos o grupos. Entender
Anonimato de red
Reducir la capacidad de vincular tráfico con su dirección de red o destino. Entender
Informe 1.0 · 14 de octubre de 2026. Sin laboratorio de red, pruebas forenses controladas ni reproducción bit a bit de binarios. Desconocido sigue siendo Desconocido.