SimpleX¶

Uso adecuado: Contactos seudónimos en Internet; minimizar identificadores de cuenta. [1] [2] [3] [4]
Evitar si…: No puede asumir las limitaciones de perfiles, relés y vinculación local. [1] [2] [3] [4]
Ventaja principal: Separación de relaciones sin identificador global obligatorio. [1] [2]
Limitación principal: Más fricción entre dispositivos; conviene entender relés y notificaciones. [1] [2]
Identificador de cuenta: Perfil local; invitaciones específicas por relación. [1] [2]
iOS: Sí, cliente indicado en el estudio. [1] [2]
Android: Sí, cliente indicado en el estudio. [1]
Windows: Beta; limitaciones propias del escritorio. [1] [2]
macOS: Beta; limitaciones propias del escritorio. [1] [2]
Linux: Beta; limitaciones propias del escritorio. [1] [2]
Confianza y alcance: Evidencia documental acotada; metadatos de producción y binarios no verificados experimentalmente. [1]

Qué aprende su contacto¶

Qué aprende el contacto: El contacto recibe mensajes y el perfil compartido, y puede conservar una copia. [1] [2]

Qué aprende el proveedor: Los relés ven su transporte; contenido E2EE. No se midió aquí la ausencia de logs declarada. [1] [2]

Qué aprende la red / ISP: La red ve destinos, horarios y volumen; Tor o un relé cambia el observador. [1] [2]
Exposición a Apple / Google: La tienda, instalación y push pueden generar metadatos; el vínculo exacto con el perfil depende del sistema y no se probó aquí. [1] [2]
Evidencia judicial pública: Declaración del proveedor en 2025: 12 solicitudes sin información pertinente; sin expedientes judiciales independientes. [1] [2] [3]

Cifrado E2EE: E2EE Double Ratchet; relleno de mensajes declarado. [1] [2]
Secreto hacia adelante: Double Ratchet documentado; verificar versiones e implementaciones. [1] [2]
Seguridad poscompromiso: Recuperación poscompromiso descrita por el protocolo; requiere un dispositivo íntegro. [1] [2]
Verificación de claves: Desconocido: no establecido para la versión y configuración consideradas.

Exposición de metadatos: Sin cuenta global; relés, colas, tiempos y push de iOS siguen expuestos. [1] [2]
Identificador global: No requiere identificador global de usuario. [1] [2]
Usuario / descubrimiento: Sin usuario global obligatorio; evitar la dirección pública opcional para separar identidades. [1] [2]
Notificaciones push: Push de iOS: el servicio ve parcialmente colas y frecuencia; no se capturó el payload exacto. [1] [2]

IP expuesta al contacto: TURN por defecto oculta la IP al contacto; P2P puede revelarla. [1] [2]
Relé / TURN: Always use relay; TURN ve IP y duración. [1] [2]
Llamadas: Llamadas documentadas; distinguir su ruta de red de la de mensajes. [1] [2]
Grupos: Desconocido: no establecido para la versión y configuración consideradas.

Varios dispositivos: Vinculación móvil–PC documentada en la misma red local; escritorio beta. [1] [2]
Copias de seguridad: Perfiles e historial locales; no se establecen garantías completas de copia por versión. [1] [2]

Auditorías: Trail of Bits 2022 y revisión de protocolo 2024; la revisión anunciada de 2026 no tenía informe público utilizable al cierre. [1] [2] [3]
Código fuente y binarios: Repositorios y ámbitos por componente registrados en Fase 2; ningún binario actual reconstruido bit a bit aquí. [1] [2]
Limitación principal: Más fricción entre dispositivos; conviene entender relés y notificaciones. [1] [2]
Evidencia judicial pública: Declaración del proveedor en 2025: 12 solicitudes sin información pertinente; sin expedientes judiciales independientes. [1] [2] [3]

Configuración recomendada: Perfil nuevo, invitación de un solo uso, identidad no reutilizada; TURN; elegir conscientemente las notificaciones iOS. [1] [2] [3] [4]
Incógnitas pendientes: El comportamiento de red, los binarios y la evidencia forense actuales siguen incompletos; comprobar versión, sistema y configuración. [1] [2]

Cifrado de extremo a extremo — E2EE

Los dispositivos de los participantes controlan las claves. El servidor de transporte no debería leer mensajes normales. Entender

Metadatos

Datos alrededor del intercambio: cuentas, IP, horarios, volumen, dispositivos o grupos. Entender

Seudonimato

Usar una identidad distinta de la identidad civil. Aun así puede vincularse con usted. Entender

Anonimato de red

Reducir la capacidad de vincular tráfico con su dirección de red o destino. Entender

Las pruebas detalladas se conservan en el registro Fase 2 en francés. La traducción es una reformulación, no evidencia nueva.