Olvid¶

Uso adecuado: Evitar dar un número al contacto; verificar identidad criptográfica. [1] [2] [3] [4]
Evitar si…: Necesita anonimato de red o varios dispositivos gratis tras la prueba. [1] [2] [3] [4]
Ventaja principal: Sin número obligatorio; llamadas TURN-only documentadas. [1] [2]
Limitación principal: Sin anonimato de red; llamadas y varios dispositivos requieren licencia. [1] [2]
Identificador de cuenta: Identidad criptográfica; sin teléfono ni correo obligatorio. [1] [2]
iOS: Sí, cliente indicado en el estudio. [1] [2]
Android: Sí, cliente indicado en el estudio. [1]
Windows: Sí, cliente indicado en el estudio. [1] [2]
macOS: Sí, cliente indicado en el estudio. [1] [2]
Linux: Sí, cliente indicado en el estudio. [1] [2]
Confianza y alcance: Evidencia documental acotada; metadatos de producción y binarios no verificados experimentalmente. [1]

Qué aprende su contacto¶

Qué aprende el contacto: El contacto recibe mensajes y el perfil compartido, y puede conservar una copia. [1] [2]

Qué aprende el proveedor: Información de enrutamiento y red; retención y acceso reales en producción desconocidos. [1] [2]

Qué aprende la red / ISP: La red ve destinos, horarios y volumen; Tor o un relé cambia el observador. [1] [2]
Exposición a Apple / Google: La tienda, instalación y push pueden generar metadatos; el vínculo exacto con el perfil depende del sistema y no se probó aquí. [1] [2]
Evidencia judicial pública: No se establece aquí un caso individual de entrega; no demuestra ausencia de solicitudes ni datos. [1] [2]

Cifrado E2EE: Protocolo estudiado formalmente con hipótesis acotadas; no audita todo el sistema de 2026. [1] [2]
Secreto hacia adelante: Desconocido: no establecido para la versión y configuración consideradas.
Seguridad poscompromiso: Desconocido: no establecido para la versión y configuración consideradas.
Verificación de claves: Verificar identidad o huella en persona / por un canal separado. [1] [2]

Exposición de metadatos: Claves de enrutamiento, tamaños y tiempos visibles en el modelo formal. [1] [2]
Identificador global: Identidad criptográfica; el servidor ve claves de enrutamiento en el modelo analizado. [1] [2]
Usuario / descubrimiento: Desconocido: no establecido para la versión y configuración consideradas.
Notificaciones push: Desconocido: no establecido para la versión y configuración consideradas.

IP expuesta al contacto: Llamadas TURN-only documentadas: IP oculta al contacto, visible al relé. [1] [2]
Relé / TURN: Las candidatas de llamada documentadas son TURN-only; no se capturó tráfico actual. [1] [2]
Llamadas: Las llamadas requieren licencia tras la prueba. [1] [2]
Grupos: Desconocido: no establecido para la versión y configuración consideradas.

Varios dispositivos: Varios dispositivos con licencia; historial anterior no transferido automáticamente. [1] [2]
Copias de seguridad: Desconocido: no establecido para la versión y configuración consideradas.

Auditorías: Trabajos históricos CSPN/Synacktiv y análisis formal 2026; ámbitos y versiones distintos. [1] [2] [3]
Código fuente y binarios: Repositorios y ámbitos por componente registrados en Fase 2; ningún binario actual reconstruido bit a bit aquí. [1] [2]
Limitación principal: Sin anonimato de red; llamadas y varios dispositivos requieren licencia. [1] [2]
Evidencia judicial pública: No se establece aquí un caso individual de entrega; no demuestra ausencia de solicitudes ni datos. [1] [2]

Configuración recomendada: Verificar identidad / huella por otro canal; evaluar licencia e historial antes de añadir un PC. [1] [2] [3] [4]
Incógnitas pendientes: El comportamiento de red, los binarios y la evidencia forense actuales siguen incompletos; comprobar versión, sistema y configuración. [1] [2]

Cifrado de extremo a extremo — E2EE

Los dispositivos de los participantes controlan las claves. El servidor de transporte no debería leer mensajes normales. Entender

Metadatos

Datos alrededor del intercambio: cuentas, IP, horarios, volumen, dispositivos o grupos. Entender

Seudonimato

Usar una identidad distinta de la identidad civil. Aun así puede vincularse con usted. Entender

Anonimato de red

Reducir la capacidad de vincular tráfico con su dirección de red o destino. Entender

Las pruebas detalladas se conservan en el registro Fase 2 en francés. La traducción es una reformulación, no evidencia nueva.