La verdad incómoda
Pese a las promesas de "encriptación de extremo a extremo" y "seguridad de grado militar", las aplicaciones de mensajería más usadas tienen fallos de fondo que exponen tus conversaciones a la vigilancia, la minería de datos y el acceso no autorizado.
Amenazas específicas de cada plataforma
- Integración con Meta: los metadatos se comparten con la empresa matriz con fines publicitarios.
- Copias en la nube: los respaldos en iCloud o Google Drive pueden quedar sin cifrar.
- Cooperación con autoridades: se entregan metadatos cuando se requiere legalmente.
- Cuentas de empresa: las cuentas Business tienen menos garantías de privacidad.
✈️ Telegram
- Los chats normales no son de extremo a extremo: solo los "chats secretos" lo son.
- Almacenamiento en servidor: los mensajes permanecen en la infraestructura de Telegram.
- Protocolo propio: MTProto ha recibido críticas reiteradas de la comunidad criptográfica.
- Número de teléfono obligatorio: tu identidad queda ligada a él.
📶 Signal
- Número de teléfono obligatorio: reduce el anonimato frente a terceros.
- Dependencia de servidores centrales: la disponibilidad y los metadatos siguen pasando por su infraestructura.
- Una sola aplicación: la protección desaparece en cuanto sales de ella.
El problema común
Los tres casos comparten la misma raíz: la encriptación vive dentro de la aplicación y las claves están bajo el control de una empresa. Eso deja tres puntos débiles permanentes.
- Presión legal: una empresa puede ser obligada a cooperar; las matemáticas no.
- Metadatos: aunque el contenido esté cifrado, quién habla con quién y cuándo sigue siendo visible.
- Escaneo del lado del cliente: propuestas como el Control Chat UE analizarían el mensaje antes de cifrarlo, dejando la encriptación intacta y a la vez irrelevante.
Por qué el nivel de teclado cambia el planteamiento
Si el texto se cifra en el teclado, antes de que ninguna aplicación lo vea, la aplicación de mensajería deja de ser parte del problema: transporta texto que no puede leer. La protección deja de depender de la política de una empresa y pasa a depender de una clave que solo tienes tú.
- Funciona igual en cualquier aplicación, no en una sola.
- Las claves no salen del dispositivo.
- Un cambio de términos o de dueño de la plataforma no afecta a lo ya cifrado.
Qué puedes hacer hoy
Revisa qué copias de seguridad tienes activadas y dónde se guardan. Asume que los metadatos son visibles aunque el contenido no lo sea. Y para lo que de verdad importa, usa una capa de cifrado que no dependa de la aplicación por la que viaja el mensaje.