Threema¶

Uso adecuado: Seudonimato frente al contacto sin número obligatorio. [1] [2] [3] [4]
Evitar si…: Necesita PFS en Desktop 2.0 beta o anonimato de red. [1] [2] [3] [4]
Ventaja principal: ID sin teléfono ni correo obligatorio; madurez móvil. [1] [2]
Limitación principal: Limitaciones del escritorio beta, datos de cuenta y compras vinculables. [1] [2]
Identificador de cuenta: ID Threema aleatorio; teléfono y correo opcionales. [1] [2]
iOS: Sí, cliente indicado en el estudio. [1] [2]
Android: Sí, cliente indicado en el estudio. [1]
Windows: Beta; limitaciones propias del escritorio. [1] [2]
macOS: Beta; limitaciones propias del escritorio. [1] [2]
Linux: Beta; limitaciones propias del escritorio. [1] [2]
Confianza y alcance: Propiedades por cliente; Desktop 2.0 beta sin PFS, hay que verificar el retest. [1] [2]

Qué aprende su contacto¶

Qué aprende el contacto: El contacto recibe mensajes y el perfil compartido, y puede conservar una copia. [1] [2]

Qué aprende el proveedor: Datos de ID y conexión; entrega agregada de datos de cuenta publicada. [1] [2]

Qué aprende la red / ISP: La red ve destinos, horarios y volumen; Tor o un relé cambia el observador. [1] [2]
Exposición a Apple / Google: La tienda, instalación y push pueden generar metadatos; el vínculo exacto con el perfil depende del sistema y no se probó aquí. [1] [2]
Evidencia judicial pública: Informes de 2025 y primer semestre de 2026: entrega agregada de datos de cuenta; no prueba de entrega de mensajes. [1] [2] [3]

Cifrado E2EE: E2EE; las propiedades dependen del cliente, especialmente escritorio beta. [1] [2]
Secreto hacia adelante: Desktop 2.0 beta no admite PFS; no generalizar a otros clientes. [1] [2]
Seguridad poscompromiso: Desconocido: no establecido para la versión y configuración consideradas.
Verificación de claves: Verificar identidad / huella por un canal separado. [1] [2]

Exposición de metadatos: ID, datos de conexión e identificadores opcionales; la compra en tienda puede vincular identidades. [1] [2]
Identificador global: ID aleatorio persistente; los identificadores opcionales añaden correlación. [1] [2]
Usuario / descubrimiento: Desconocido: no establecido para la versión y configuración consideradas.
Notificaciones push: Desconocido: no establecido para la versión y configuración consideradas.

IP expuesta al contacto: Comprobar modo de llamada y relé por cliente y configuración. [1] [2]
Relé / TURN: Verificar las propiedades del relé de llamadas en el cliente usado. [1] [2]
Llamadas: Desconocido: no establecido para la versión y configuración consideradas.
Grupos: Desconocido: no establecido para la versión y configuración consideradas.

Varios dispositivos: Desktop 2.0 beta: hasta dos ordenadores, sin PFS; el cliente anterior depende del teléfono. [1] [2]
Copias de seguridad: Desconocido: no establecido para la versión y configuración consideradas.

Auditorías: Cure53 y análisis Ibex: ámbitos distintos; verificar el estado del retest de escritorio. [1] [2] [3]
Código fuente y binarios: Repositorios y ámbitos por componente registrados en Fase 2; ningún binario actual reconstruido bit a bit aquí. [1] [2]
Limitación principal: Limitaciones del escritorio beta, datos de cuenta y compras vinculables. [1] [2]
Evidencia judicial pública: Informes de 2025 y primer semestre de 2026: entrega agregada de datos de cuenta; no prueba de entrega de mensajes. [1] [2] [3]

Configuración recomendada: No vincular teléfono ni correo sin necesidad; verificar huellas y limitaciones de cada cliente. [1] [2] [3] [4]
Incógnitas pendientes: El comportamiento de red, los binarios y la evidencia forense actuales siguen incompletos; comprobar versión, sistema y configuración. [1] [2]

Cifrado de extremo a extremo — E2EE

Los dispositivos de los participantes controlan las claves. El servidor de transporte no debería leer mensajes normales. Entender

Metadatos

Datos alrededor del intercambio: cuentas, IP, horarios, volumen, dispositivos o grupos. Entender

Seudonimato

Usar una identidad distinta de la identidad civil. Aun así puede vincularse con usted. Entender

Anonimato de red

Reducir la capacidad de vincular tráfico con su dirección de red o destino. Entender

Las pruebas detalladas se conservan en el registro Fase 2 en francés. La traducción es una reformulación, no evidencia nueva.