Signal¶

Uso adecuado: Seguridad diaria; seudonimato frente al contacto con ajustes reforzados. [1] [2] [3] [4]
Evitar si…: No quiere facilitar un número al servicio. [1] [2] [3] [4]
Ventaja principal: Seguridad de contenido madura, adopción y comodidad en iPhone + PC. [1] [2]
Limitación principal: Número obligatorio conocido por el proveedor y el operador. [1] [2]
Identificador de cuenta: Número de registro; nombre de usuario opcional. [1] [2]
iOS: Sí, cliente indicado en el estudio. [1] [2]
Android: Sí, cliente indicado en el estudio. [1]
Windows: Sí, cliente indicado en el estudio. [1] [2]
macOS: Sí, cliente indicado en el estudio. [1] [2]
Linux: Sí, cliente indicado en el estudio. [1] [2]
Confianza y alcance: Evidencia documental acotada; metadatos de producción y binarios no verificados experimentalmente. [1]

Qué aprende su contacto¶

Qué aprende el contacto: El contacto recibe mensajes y el perfil compartido, y puede conservar una copia. [1] [2]

Qué aprende el proveedor: Número de registro y datos limitados de cuenta; no el contenido E2EE normal por diseño. [1] [2]

Qué aprende la red / ISP: La red ve destinos, horarios y volumen; Tor o un relé cambia el observador. [1] [2]
Exposición a Apple / Google: La tienda, instalación y push pueden generar metadatos; el vínculo exacto con el perfil depende del sistema y no se probó aquí. [1] [2]
Evidencia judicial pública: Respuesta publicada del proveedor en 2026: creación y última conexión de seis cuentas; no mensajes. [1] [2] [3]

Cifrado E2EE: E2EE maduro en mensajes y llamadas; el dispositivo sigue siendo decisivo. [1] [2]
Secreto hacia adelante: Propiedad documentada del protocolo; depende de clientes y dispositivos vinculados. [1] [2]
Seguridad poscompromiso: Recuperación criptográfica tras un compromiso temporal; no mientras un spyware siga activo. [1] [2]
Verificación de claves: Safety Number por otro canal; AKV no certifica identidad y requiere el número de la otra cuenta. [1] [2]

Exposición de metadatos: El servicio conoce el número; se documentó entrega de fechas de cuenta. [1] [2]
Identificador global: La cuenta sigue vinculada al número en el servicio. [1] [2]
Usuario / descubrimiento: Opcional; sin directorio público. [1] [2]
Notificaciones push: Payload APNs exacto no capturado; controlar vistas previas locales. [1] [2]

IP expuesta al contacto: Las llamadas pueden usar relé; comprobar el ajuste y la ruta real. [1] [2]
Relé / TURN: Activar Always Relay Calls si importa ocultar la IP al contacto; el relé ve la IP. [1] [2]
Llamadas: Llamadas documentadas; distinguir su ruta de red de la de mensajes. [1] [2]
Grupos: Desconocido: no establecido para la versión y configuración consideradas.

Varios dispositivos: iPhone principal; clientes de PC oficiales vinculados mediante el teléfono. [1] [2]
Copias de seguridad: Desconocido: no establecido para la versión y configuración consideradas.

Auditorías: Protocolos y AKV examinados en ámbitos distintos; no toda la infraestructura ni cada binario. [1] [2] [3]
Código fuente y binarios: Repositorios y ámbitos por componente registrados en Fase 2; ningún binario actual reconstruido bit a bit aquí. [1] [2]
Limitación principal: Número obligatorio conocido por el proveedor y el operador. [1] [2]
Evidencia judicial pública: Respuesta publicada del proveedor en 2026: creación y última conexión de seis cuentas; no mensajes. [1] [2] [3]

Configuración recomendada: Visibilidad y búsqueda: Nobody; usuario nuevo, perfil neutro, Safety Number verificado y llamadas por relé cuando haga falta. [1] [2] [3] [4]
Incógnitas pendientes: El comportamiento de red, los binarios y la evidencia forense actuales siguen incompletos; comprobar versión, sistema y configuración. [1] [2]

Cifrado de extremo a extremo — E2EE

Los dispositivos de los participantes controlan las claves. El servidor de transporte no debería leer mensajes normales. Entender

Metadatos

Datos alrededor del intercambio: cuentas, IP, horarios, volumen, dispositivos o grupos. Entender

Seudonimato

Usar una identidad distinta de la identidad civil. Aun así puede vincularse con usted. Entender

Anonimato de red

Reducir la capacidad de vincular tráfico con su dirección de red o destino. Entender

Las pruebas detalladas se conservan en el registro Fase 2 en francés. La traducción es una reformulación, no evidencia nueva.