Signal vs Telegram vs Session: ¿Cuál es el mensajero cifrado más privado?

Las aplicaciones de mensajería cifrada se han vuelto indispensables para periodistas, activistas y cualquier persona que prefiera mantener sus conversaciones en privado. Signal, Telegram y Session adoptan enfoques distintos frente a la mensajería segura, con modelos de privacidad, arquitecturas técnicas y compromisos reales muy diferentes entre sí. Entender esas diferencias es lo que te permite elegir la herramienta adecuada para tu situación.

Arquitectura de cifrado y modelos de privacidad

Signal: cifrado de extremo a extremo por defecto

Signal utiliza el Signal Protocol (antes conocido como TextSecure Protocol), que la mayoría de los criptógrafos consideran el estándar de oro en mensajería cifrada. Cada mensaje, llamada y archivo multimedia está cifrado de extremo a extremo sin posibilidad de desactivarlo. El protocolo combina el algoritmo Double Ratchet con intercambio de claves Diffie-Hellman y rotación de claves simétricas, lo que proporciona tanto secreto hacia adelante como secreto futuro.

En la práctica esto significa que ni los propios servidores de Signal pueden leer tus mensajes. La compañía va más allá con la tecnología de sealed sender, que impide que Signal sepa quién habla con quién en la mayoría de los casos. Los únicos datos que Signal almacena son tu número de teléfono, la última vez que te conectaste y la fecha de creación de la cuenta. Nada más.

Telegram: cifrado de extremo a extremo opcional

Telegram opera con dos sistemas de cifrado distintos. Los chats normales utilizan cifrado cliente-servidor mediante el protocolo MTProto propio de Telegram: los mensajes viajan cifrados en tránsito, pero los servidores de Telegram pueden acceder al contenido. El cifrado de extremo a extremo completo solo se activa en los "Chats secretos", que hay que iniciar manualmente y que no se sincronizan entre dispositivos.

Aquí es donde se abre la brecha de privacidad. La mayoría de los usuarios se queda en los chats normales por comodidad, lo que significa que sus mensajes están almacenados en los servidores de Telegram, accesibles para la empresa y sujetos a solicitudes gubernamentales. El protocolo MTProto ha recibido críticas de la comunidad criptográfica a lo largo de los años, aunque hasta ahora no ha surgido ninguna vulnerabilidad explotable en entornos reales.

Session: mensajería descentralizada con enrutamiento cebolla

Session toma un camino fundamentalmente diferente. Elimina por completo el requisito del número de teléfono y enruta los mensajes a través de una red descentralizada que funciona de forma similar a Tor. Construido sobre la blockchain de Oxen, Session utiliza una variante del Signal Protocol modificada para funcionar sin servidores centrales.

Los mensajes atraviesan múltiples nodos dentro de la red Oxen Service Node mediante onion routing, ocultando tanto el contenido como los metadatos. En lugar de un número de teléfono, Session genera un identificador anónimo para cada usuario. Ninguna empresa ni servidor central controla la infraestructura, que es precisamente el objetivo.

Protección de metadatos y anonimato

Hay algo importante que conviene entender: los metadatos —con quién hablas, cuándo, con qué frecuencia— suelen ser más valiosos para un adversario que el propio contenido de los mensajes. Las tres aplicaciones gestionan esto de maneras muy distintas.

Signal minimiza la recopilación de metadatos, aunque sigue requiriendo un número de teléfono para registrarse. El sealed sender evita que Signal conozca el remitente de la mayoría de los mensajes, y Signal ha demostrado en tribunales que almacena prácticamente nada útil. Dicho esto, el número de teléfono crea un vínculo entre tu identidad real y tu cuenta. Si quieres romper ese vínculo, puedes registrar Signal a través de Whonix para mantener tu dirección IP fuera de la ecuación.

Telegram recopila una cantidad considerable de metadatos en los chats normales. La empresa sabe con quién te comunicas, cuándo y con qué frecuencia. Su política de privacidad indica que no comparte datos salvo en circunstancias legales específicas, pero la arquitectura centralizada implica que esos datos existen y pueden obtenerse mediante presión legal, una brecha de seguridad o acceso interno.

Session ofrece la protección de metadatos más sólida de las tres aplicaciones por diseño. El onion routing garantiza que ningún nodo individual conozca al mismo tiempo al emisor y al receptor. La ausencia de número de teléfono elimina cualquier vínculo directo con la identidad. Combinado con buenas prácticas de seguridad operacional —como usar Tails OS para crear tu cuenta— te acerca al anonimato completo.

Comparativa de funciones y compromisos prácticos

El patrón es bastante claro. Telegram prioriza las funciones y la comodidad —grupos masivos, sincronización ilimitada entre dispositivos, almacenamiento en la nube— y sacrifica privacidad a cambio. Signal logra un equilibrio sólido entre privacidad robusta y usabilidad, aunque el requisito del número de teléfono es una debilidad real. Session lleva la privacidad y el anonimato al límite, a costa de un conjunto de funciones más reducido y una base de usuarios mucho menor.

“Privacy is not something that I'm merely entitled to, it's an absolute prerequisite.”

— Marlon Brando

Modelado de amenazas: qué aplicación usar en cada escenario

Comunicación periodista-fuente

Para los periodistas que protegen a sus fuentes, Session o Signal con una buena seguridad operacional ofrecen la protección más sólida. El modelo sin número de teléfono de Session lo hace ideal para fuentes que necesitan anonimato completo. Si usas Signal, las fuentes deberían registrarse a través de Tor, y los periodistas también deberían aplicar medidas de seguridad física consultando recursos como esta guía sobre seguridad física para cubrir el lado del dispositivo.

Organización activista

Los activistas se enfrentan a una tensión que la mayoría de usuarios no tiene: necesitan privacidad robusta pero también herramientas de coordinación como grupos grandes. Signal funciona bien para círculos organizativos de confianza, con hasta 1.000 miembros. Para canales públicos con decenas de miles de seguidores, la infraestructura de Telegram es genuinamente práctica, pero las conversaciones sensibles siempre deberían trasladarse a Signal o Session.

Usuarios cotidianos con conciencia de privacidad

Para la mayoría de personas que simplemente quieren más privacidad en su mensajería diaria, Signal es la respuesta evidente. Es fácil convencer a amigos y familiares poco técnicos para que la adopten, iguala las funciones de los mensajeros convencionales y la privacidad robusta viene activada por defecto. Cuando hablas con personas que ya saben quién eres, el requisito del número de teléfono tiene mucho menos peso.

Disidentes y denunciantes en situaciones de alto riesgo

Cualquier persona que se enfrente a un adversario a nivel de Estado-nación necesita protección máxima. El anonimato y la infraestructura descentralizada de Session dificultan enormemente cualquier compromiso, pero tus hábitos de seguridad operacional importan más que la aplicación que elijas. Esta es una configuración básica para crear una cuenta de Session con el máximo aislamiento:

# Creación de cuenta de Session desde Tails OS
# 1. Arrancar Tails desde USB
# 2. Conectarse a través de Tor
# 3. Instalar Session desde la fuente oficial
# 4. Generar la frase de recuperación sin conexión
# 5. No vincular nunca a identificadores personales

No reutilices cuentas entre contextos distintos. Para un aislamiento adicional de red, Whonix añade otra capa de protección:

# Ejecutar Session en Whonix-Workstation para máximo aislamiento
sudo apt update
sudo apt install session-desktop
# El tráfico de Session se enrutará automáticamente a través de Tor mediante Whonix-Gateway

Infraestructura de servidores y requisitos de confianza

Signal funciona sobre servidores centralizados gestionados por la Signal Foundation, una organización sin ánimo de lucro financiada mediante donaciones y subvenciones. Estás confiando en que Signal actúe con honestidad, una dependencia real. Pero su código abierto y la arquitectura de sealed sender limitan lo que pueden acceder incluso si algo sale mal. Además, lo han respaldado en procedimientos legales, entregando esencialmente nada cuando han recibido citaciones judiciales.

Telegram opera sobre una infraestructura distribuida en varios países, aunque permanece bajo el control centralizado de Telegram LLC. En los chats normales confías a Telegram el contenido de tus mensajes, y en todos los chats confías en ellos con tus metadatos. La opacidad de la empresa respecto a la ubicación de sus servidores y su estructura legal es una preocupación legítima si eres un usuario de alto riesgo.

Session sortea la confianza centralizada mediante su red de más de 1.800 nodos de servicio. Ninguna entidad controla de forma exclusiva el enrutamiento ni el almacenamiento de mensajes. Los operadores de nodos reciben incentivos a través de la criptomoneda de la blockchain de Oxen, lo que mantiene la infraestructura descentralizada de forma sostenible. El precio que pagas es que ahora dependes de que la blockchain y la red de nodos se mantengan robustas, un ecosistema más pequeño y menos probado en batalla que las alternativas centralizadas.

Transparencia y auditabilidad del código abierto

Signal publica todo el código de clientes y servidores bajo licencias de código abierto (GPLv3 para los clientes, AGPLv3 para el servidor). Los investigadores de seguridad lo auditan con regularidad. Las builds reproducibles permiten a cualquier persona verificar que el código publicado coincide con la aplicación que descarga.

Telegram publica el código de sus clientes pero mantiene el código del servidor como propietario. No es posible verificar de forma independiente lo que ocurre en el lado del servidor