Session¶

Uso adecuado: Candidato a reevaluar tras correcciones documentadas y retest; no primera opción de alta garantía. [1] [2] [3] [4]
Evitar si…: Su escenario requiere alta garantía antes de resolver los hallazgos. [1] [2] [3] [4]
Ventaja principal: Identidad sin número y enrutamiento onion para mensajes. [1] [2]
Limitación principal: Ataques a Protocol V1 y estado de corrección / retest desconocido; llamadas exponen IP. [1] [2]
Identificador de cuenta: ID aleatorio sin número; enrutamiento onion para mensajes. [1] [2]
iOS: Sí, cliente indicado en el estudio. [1] [2]
Android: Sí, cliente indicado en el estudio. [1]
Windows: Sí, cliente indicado en el estudio. [1] [2]
macOS: Sí, cliente indicado en el estudio. [1] [2]
Linux: Sí, cliente indicado en el estudio. [1] [2]
Confianza y alcance: Alta garantía no establecida: correcciones distribuidas y retests tras WOOT 2026 siguen desconocidos. [1] [2]

Qué aprende su contacto¶

Qué aprende el contacto: El contacto recibe mensajes y el perfil compartido, y puede conservar una copia. [1] [2]

Qué aprende el proveedor: La visibilidad depende del nodo; STUN/TURN recibe la IP de llamadas beta. [1] [2]

Qué aprende la red / ISP: La red ve destinos, horarios y volumen; Tor o un relé cambia el observador. [1] [2]
Exposición a Apple / Google: La tienda, instalación y push pueden generar metadatos; el vínculo exacto con el perfil depende del sistema y no se probó aquí. [1] [2]
Evidencia judicial pública: No se establece aquí un caso individual de entrega; no demuestra ausencia de solicitudes ni datos. [1] [2]

Cifrado E2EE: Protocol V1: hallazgos WOOT 2026; correcciones y retests actuales no establecidos. [1] [2]
Secreto hacia adelante: Protocol V1 sin PFS según la documentación registrada en Fase 2. [1] [2]
Seguridad poscompromiso: Desconocido: no establecido para la versión y configuración consideradas.
Verificación de claves: Desconocido: no establecido para la versión y configuración consideradas.

Exposición de metadatos: Nodos y relés ven su parte del tráfico; las llamadas exponen la IP. [1] [2]
Identificador global: ID Session persistente, reutilizable y por tanto vinculable. [1] [2]
Usuario / descubrimiento: Desconocido: no establecido para la versión y configuración consideradas.
Notificaciones push: Desconocido: no establecido para la versión y configuración consideradas.

IP expuesta al contacto: Llamadas P2P beta: IP al contacto y al STUN/TURN gestionado. [1] [2]
Relé / TURN: Mensajes onion y llamadas P2P usan rutas distintas. [1] [2]
Llamadas: Beta, opcionales, P2P; no garantizan anonimato. [1] [2]
Grupos: Desconocido: no establecido para la versión y configuración consideradas.

Varios dispositivos: Desconocido: no establecido para la versión y configuración consideradas.
Copias de seguridad: Desconocido: no establecido para la versión y configuración consideradas.

Auditorías: Quarkslab 2021 y WOOT 2026 abarcan ámbitos / versiones diferentes. [1] [2] [3]
Código fuente y binarios: Repositorios y ámbitos por componente registrados en Fase 2; ningún binario actual reconstruido bit a bit aquí. [1] [2]
Limitación principal: Ataques a Protocol V1 y estado de corrección / retest desconocido; llamadas exponen IP. [1] [2]
Evidencia judicial pública: No se establece aquí un caso individual de entrega; no demuestra ausencia de solicitudes ni datos. [1] [2]

Configuración recomendada: Comprobar versión corregida y retest; evitar llamadas P2P si el contacto no debe ver su IP. [1] [2] [3] [4]
Incógnitas pendientes: Versiones corregidas, distribución por plataforma y retests independientes tras WOOT 2026 no establecidos. [1]

Cifrado de extremo a extremo — E2EE

Los dispositivos de los participantes controlan las claves. El servidor de transporte no debería leer mensajes normales. Entender

Metadatos

Datos alrededor del intercambio: cuentas, IP, horarios, volumen, dispositivos o grupos. Entender

Seudonimato

Usar una identidad distinta de la identidad civil. Aun así puede vincularse con usted. Entender

Anonimato de red

Reducir la capacidad de vincular tráfico con su dirección de red o destino. Entender

Las pruebas detalladas se conservan en el registro Fase 2 en francés. La traducción es una reformulación, no evidencia nueva.