Cada vez que una nueva ley de vigilancia o un escándalo de datos aparece en las noticias — y en 2026, el debate sobre el "Control de Chat" de la UE lo mantuvo firmemente allí — surge la misma pregunta: ¿qué aplicación de mensajería es realmente privada? La respuesta honesta es que "cifrado" no es una sola cosa, las aplicaciones populares difieren mucho en la práctica, y la elección correcta depende de contra qué estás protegiendo. Aquí tienes una comparación clara, sin exageraciones.
Primero: qué significa realmente "cifrado"
Dos frases se confunden, y la diferencia es crucial:
- Cifrado en tránsito — tu mensaje se codifica entre tu teléfono y los servidores de la empresa, pero la empresa puede leerlo en el servidor (tiene las claves). Bueno contra un espía de red, inútil contra el proveedor o cualquiera que los obligue.
- Cifrado de extremo a extremo (E2EE) — tu mensaje se cifra en tu dispositivo y solo se descifra en el de tu contacto. Nadie en el medio — ni el proveedor, ni la red, ni nadie que les ordene entregarlo — puede leer el contenido. Las claves solo están en tus dispositivos.
Y una cosa que incluso el E2EE no oculta: metadatos — con quién hablas, cuándo, con qué frecuencia, desde qué número y dispositivo. Dos aplicaciones pueden ser "cifradas de extremo a extremo" y aún así diferir enormemente en cuántos metadatos conservan.
Las aplicaciones, honestamente
- Signal — E2EE activado por defecto para mensajes y llamadas, de código abierto, gestionado por una organización sin fines de lucro, y diseñado para recopilar casi ningún metadato. El referente en mensajería privada. Compromiso: tus contactos deben estar en ella.
- WhatsApp — fuerte E2EE para el contenido de mensajes y llamadas (utiliza el protocolo de Signal), por lo que no puede leer lo que dices. Pero es propiedad de Meta y retiene una cantidad considerable de metadatos sobre tus contactos y patrones. Gran base de usuarios, que es su verdadera ventaja.
- Telegram — sus chats normales no son E2EE; están cifrados en tránsito y almacenados en los servidores de Telegram. Solo los Chats Secretos uno a uno son cifrados de extremo a extremo. Genial para grandes grupos y canales, más débil para conversaciones privadas por defecto.
- iMessage — E2EE entre dispositivos Apple (las "burbujas azules"); los mensajes a Android vuelven a SMS/RCS sin cifrar dependiendo de la configuración. Activar la Protección Avanzada de Datos también cifra de extremo a extremo tus copias de seguridad de iCloud, que de otro modo pueden exponer el historial de mensajes.
- Messenger / Instagram DMs — Meta ha movido estos hacia un E2EE por defecto, pero al igual que con WhatsApp, los metadatos se encuentran dentro del ecosistema de Meta.
- Threema, Session, SimpleX — aplicaciones centradas en la privacidad que minimizan o eliminan los metadatos de número de teléfono/cuenta que las grandes aplicaciones conservan. Más fuertes en anonimato, redes más pequeñas.
Qué cambiaría el "Control de Chat"
"Control de Chat" es el apodo de una propuesta de regulación de la UE destinada a detectar material ilegal escaneando mensajes privados — más controvertidamente a través del escaneo del lado del cliente, que inspecciona el contenido en tu dispositivo antes de que se cifre. Ha sido debatida, rediseñada y contestada durante años, y en 2026 aún no está resuelta.
La razón por la que importa para este artículo: el cifrado de extremo a extremo está diseñado para que nadie más que los participantes pueda leer un mensaje. Escanear el mensaje en el dispositivo, antes del cifrado, es una forma de eludir esa garantía — por lo que el escaneo del lado del cliente es ampliamente criticado por romper la promesa central del E2EE en la práctica, incluso si la ley nunca usa la palabra "prohibir". Debido a que la propuesta sigue cambiando, trata cualquier afirmación específica sobre su estado como algo para volver a verificar en lugar de asumir.
Qué hacer realmente
No necesitas ser un activista para tomar medidas sensatas:
- Opta por una aplicación con E2EE por defecto. Signal es la opción fuerte más sencilla; WhatsApp es una opción razonable si es donde están tus contactos.
- Verifica que realmente estás en un chat cifrado. En Telegram, eso significa un Chat Secreto; en iMessage, burbujas azules entre dispositivos Apple.
- Reduce lo que se almacena. Activa los mensajes que desaparecen para hilos sensibles y habilita copias de seguridad cifradas (por ejemplo, la Protección Avanzada de Datos de iMessage) para que tu historial no sea el eslabón débil.
- Bloquea la aplicación y el dispositivo. El cifrado es inútil si alguien toma un teléfono desbloqueado — usa un bloqueo de aplicación con PIN/biométrico y un código de acceso fuerte para el dispositivo.
- Recuerda los límites. El E2EE protege el contenido del mensaje, no los metadatos, no las capturas de pantalla, y no un dispositivo que ya está comprometido.
La conclusión honesta
No hay una sola aplicación "más segura" para todos — está la más fuerte que tus contactos realmente usarán. Signal establece el estándar; WhatsApp e iMessage son fuertes en contenido si cuidas los metadatos y configuraciones; Telegram es más débil de lo que su reputación sugiere para chats privados. Y pase lo que pase con el Control de Chat, el movimiento personal es el mismo: mantén tus conversaciones en aplicaciones cifradas de extremo a extremo, verifica que estás en un hilo cifrado, y almacena lo menos posible — para que lo que digas se quede entre tú y la persona a la que se lo dijiste.
Prueba Proton Drive → cifrado de extremo a extremo
Suizo · open-source · plan gratis
