OPSEC¶
Proteja dispositivos, identidades y archivos antes de cambiar de mensajería. Use sistemas y apps actualizados, bloqueo robusto, copias controladas, vistas previas ocultas y solo sus dispositivos vinculados. Un mensaje temporal no impide que el destinatario lo copie.
No reutilice alias, avatares, firmas ni cuentas cloud. Inspeccione metadatos de fotos/documentos, autores, nombres y miniaturas. Considere voz, lenguaje y horarios. VPN/Tor desplazan un observador; compruebe la ruta real.
Signal¶
- Configuración recomendada
- Visibilidad y búsqueda: Nobody; usuario nuevo, perfil neutro, Safety Number verificado y llamadas por relé cuando haga falta. [1] [2] [3] [4]
- Limitación principal
- Número obligatorio conocido por el proveedor y el operador. [1] [2]
- Varios dispositivos
- iPhone principal; clientes de PC oficiales vinculados mediante el teléfono. [1] [2]
- IP expuesta al contacto
- Las llamadas pueden usar relé; comprobar el ajuste y la ruta real. [1] [2]
SimpleX¶
- Configuración recomendada
- Perfil nuevo, invitación de un solo uso, identidad no reutilizada; TURN; elegir conscientemente las notificaciones iOS. [1] [2] [3] [4]
- Limitación principal
- Más fricción entre dispositivos; conviene entender relés y notificaciones. [1] [2]
- Varios dispositivos
- Vinculación móvil–PC documentada en la misma red local; escritorio beta. [1] [2]
- IP expuesta al contacto
- TURN por defecto oculta la IP al contacto; P2P puede revelarla. [1] [2]
Olvid¶
- Configuración recomendada
- Verificar identidad / huella por otro canal; evaluar licencia e historial antes de añadir un PC. [1] [2] [3] [4]
- Limitación principal
- Sin anonimato de red; llamadas y varios dispositivos requieren licencia. [1] [2]
- Varios dispositivos
- Varios dispositivos con licencia; historial anterior no transferido automáticamente. [1] [2]
- IP expuesta al contacto
- Llamadas TURN-only documentadas: IP oculta al contacto, visible al relé. [1] [2]
Session¶
- Configuración recomendada
- Comprobar versión corregida y retest; evitar llamadas P2P si el contacto no debe ver su IP. [1] [2] [3] [4]
- Limitación principal
- Ataques a Protocol V1 y estado de corrección / retest desconocido; llamadas exponen IP. [1] [2]
- Varios dispositivos
- Desconocido: no establecido para la versión y configuración consideradas.
- IP expuesta al contacto
- Llamadas P2P beta: IP al contacto y al STUN/TURN gestionado. [1] [2]
Threema¶
- Configuración recomendada
- No vincular teléfono ni correo sin necesidad; verificar huellas y limitaciones de cada cliente. [1] [2] [3] [4]
- Limitación principal
- Limitaciones del escritorio beta, datos de cuenta y compras vinculables. [1] [2]
- Varios dispositivos
- Desktop 2.0 beta: hasta dos ordenadores, sin PFS; el cliente anterior depende del teléfono. [1] [2]
- IP expuesta al contacto
- Comprobar modo de llamada y relé por cliente y configuración. [1] [2]
Cwtch¶
- Configuración recomendada
- Controlar dispositivos, identidades, notificaciones y archivos; verificar cliente, versión y ruta de llamadas. [1] [2]
- Limitación principal
- Sin iOS; ecosistema especializado y garantías más limitadas. [1] [2]
- Varios dispositivos
- Desconocido: no establecido para la versión y configuración consideradas.
- IP expuesta al contacto
- Mensajes vía onion; sin llamadas establecidas; Tor no neutraliza un observador global. [1] [2]
Briar¶
- Configuración recomendada
- Controlar dispositivos, identidades, notificaciones y archivos; verificar cliente, versión y ruta de llamadas. [1] [2]
- Limitación principal
- Sin iOS ni llamadas; mantenimiento esencial desde julio de 2026. [1] [2]
- Varios dispositivos
- Clientes Android y escritorio beta distintos; escritorio no proporciona cliente iPhone. [1] [2]
- IP expuesta al contacto
- Tor o transportes locales; sin llamadas; correlación global no resuelta. [1] [2]
Las pruebas detalladas se conservan en el registro Fase 2 en francés. La traducción es una reformulación, no evidencia nueva.