Cwtch¶
- Uso adecuado
- Usuarios de plataformas compatibles que aceptan Tor y una herramienta especializada. [1] [2] [3] [4]
- Evitar si…
- Usa iPhone o necesita llamadas. [1] [2] [3] [4]
- Ventaja principal
- Arquitectura onion sin servidor central único de cuentas. [1] [2]
- Limitación principal
- Sin iOS; ecosistema especializado y garantías más limitadas. [1] [2]
- Identificador de cuenta
- Perfil local / onion; sin teléfono ni correo requerido. [1] [2]
- Android
- Sí, cliente indicado en el estudio. [1]
- Confianza y alcance
- Garantías y auditorías actuales más limitadas; Tor no establece resistencia global. [1] [2]
Qué aprende su contacto¶
- Qué aprende el contacto
- El contacto recibe mensajes y el perfil compartido, y puede conservar una copia. [1] [2]
Qué aprende el proveedor¶
- Qué aprende el proveedor
- Sin proveedor central único; relés y contactos tienen visibilidad local. [1] [2]
Otros observadores¶
- Qué aprende la red / ISP
- La red ve destinos, horarios y volumen; Tor o un relé cambia el observador. [1] [2]
- Exposición a Apple / Google
- La tienda, instalación y push pueden generar metadatos; el vínculo exacto con el perfil depende del sistema y no se probó aquí. [1] [2]
- Evidencia judicial pública
- No se establece aquí un caso individual de entrega; no demuestra ausencia de solicitudes ni datos. [1] [2]
Cifrado y claves¶
- Cifrado E2EE
- E2EE mediante servicios onion según el diseño publicado. [1] [2]
- Secreto hacia adelante
- Desconocido: no establecido para la versión y configuración consideradas.
- Seguridad poscompromiso
- Desconocido: no establecido para la versión y configuración consideradas.
- Verificación de claves
- Desconocido: no establecido para la versión y configuración consideradas.
Metadatos e identidad¶
- Exposición de metadatos
- Menor concentración central; presencia y correlación de tráfico siguen posibles. [1] [2]
- Identificador global
- Identidad onion persistente; sin cuenta central única. [1] [2]
- Usuario / descubrimiento
- Desconocido: no establecido para la versión y configuración consideradas.
- Notificaciones push
- Desconocido: no establecido para la versión y configuración consideradas.
Llamadas, IP y grupos¶
- IP expuesta al contacto
- Mensajes vía onion; sin llamadas establecidas; Tor no neutraliza un observador global. [1] [2]
- Relé / TURN
- Servicios onion / Tor con visibilidad distribuida. [1] [2]
- Grupos
- Desconocido: no establecido para la versión y configuración consideradas.
Dispositivos y copias¶
- Varios dispositivos
- Desconocido: no establecido para la versión y configuración consideradas.
- Copias de seguridad
- Desconocido: no establecido para la versión y configuración consideradas.
Auditorías, límites y casos públicos¶
- Auditorías
- Desconocido: no establecido para la versión y configuración consideradas.
- Código fuente y binarios
- Repositorios y ámbitos por componente registrados en Fase 2; ningún binario actual reconstruido bit a bit aquí. [1] [2]
- Limitación principal
- Sin iOS; ecosistema especializado y garantías más limitadas. [1] [2]
- Evidencia judicial pública
- No se establece aquí un caso individual de entrega; no demuestra ausencia de solicitudes ni datos. [1] [2]
Configuración e incógnitas¶
- Configuración recomendada
- Controlar dispositivos, identidades, notificaciones y archivos; verificar cliente, versión y ruta de llamadas. [1] [2]
- Incógnitas pendientes
- El comportamiento de red, los binarios y la evidencia forense actuales siguen incompletos; comprobar versión, sistema y configuración. [1] [2]
Entender los términos¶
Cifrado de extremo a extremo — E2EE
Los dispositivos de los participantes controlan las claves. El servidor de transporte no debería leer mensajes normales. Entender
Metadatos
Datos alrededor del intercambio: cuentas, IP, horarios, volumen, dispositivos o grupos. Entender
Seudonimato
Usar una identidad distinta de la identidad civil. Aun así puede vincularse con usted. Entender
Anonimato de red
Reducir la capacidad de vincular tráfico con su dirección de red o destino. Entender
Las pruebas detalladas se conservan en el registro Fase 2 en francés. La traducción es una reformulación, no evidencia nueva.