Descargar

Seguridad

Tus chats, explicados sin rodeos

Qué queda en privado, qué ve el servidor y qué puedes añadir tú. Sin promesas exageradas.

  • Cerrados en el teléfono

    Los chats privados y las llamadas se cierran en tu teléfono y solo se abren en el de quien los recibe.

  • El servidor entrega

    Hace llegar los mensajes, pero no tiene la clave para abrirlos. Sabe quién escribe a quién y cuándo, porque lo necesita.

  • Decides tú

    Con número o sin él, con el bloqueo de la app, el candado en los chats y la verificación en dos pasos.

El viaje de un mensaje

De tu teléfono al de quien lo recibe

  1. Escribes

    El mensaje nace en tu teléfono, en claro, solo para ti.

  2. La app lo cierra

    Con la clave pública de quien lo recibe: a partir de aquí solo su clave lo vuelve a abrir.

  3. El servidor lo entrega

    Recibe un bloque de letras sin sentido, más lo necesario para hacerlo llegar.

  4. Se vuelve a abrir

    En el teléfono de quien lo recibe, con su clave privada, que nunca sale del teléfono sin protección.

Qué está protegido

No todo funciona igual

Saber dónde escribes te ayuda a elegir qué compartir.

Quedan en privado

  • Los chats privados entre dos personas, con fotos, archivos y notas de voz
  • Los grupos sin el historial visible
  • Las llamadas y las videollamadas
  • Los mensajes secretos

Funciona de otra forma

  • Grupos y canales con el historial visible: los mensajes siguen siendo legibles en el servidor y, si el espacio es público, pueden aparecer en Descubrir
  • Perfiles, fotos de perfil y stickers: los ve quien los abre
  • El chat con Hidesay AI: para responderte tiene que poder leerlo, así que no es privado como los que hay entre dos personas
  • Los bots sin clave: leen en claro a través del servidor, y la app te lo avisa antes
  • Quién escribe a quién y cuándo: el servidor lo sabe, lo necesita para entregar

Las claves

La clave la crea la app, tú no tienes que pensar en ello

  • Creada sola

    En el primer acceso la app crea la clave para tus mensajes y la protege en el teléfono.

  • Una copia para el teléfono nuevo

    La app puede guardar en el servidor una copia protegida de la clave, para llevarla a otro teléfono. Puedes desactivarla y exportar la clave para guardarla tú.

  • Un código para comprobar

    Cada contacto tiene un código de seguridad. Si quieres tener la certeza, compáralo con tu contacto en persona o por otro canal de confianza.

Tus protecciones

Las que puedes añadir tú

  • Bloqueo de la app con PIN o huella
  • Chats con candado, sin vista previa en la lista ni en las notificaciones
  • Verificación en dos pasos
  • Vista previa de los mensajes oculta en las notificaciones
  • Dispositivos vinculados para revisar y desconectar
  • Última conexión y estado en línea ocultos, si quieres

Para quien quiere los detalles

Las tecnologías que usamos

Los nombres de abajo no hacen falta para usar la app. Los escribimos para quien quiera comprobar.

Código abierto
El código de la app es público: cualquiera puede verificar cómo cierra, abre y firma los mensajes.
OpenPGP
El estándar abierto con el que se cierran los mensajes de los chats protegidos y sus archivos adjuntos, de un teléfono a otro (de extremo a extremo).
Ed25519 y RSA
Los tipos de clave que la app sabe crear.
Llamadas
Cada paquete de audio y video es un mensaje OpenPGP independiente.
Android Keystore
Protege en el teléfono la clave privada y los datos de la app.
Notificaciones
A través de Firebase solo pasa una señal para despertar la app: el mensaje lo descarga y lo abre el teléfono.
AES-256-GCM
Cierra en el servidor los contenidos de los grupos y canales con el historial visible.
Argon2id
El servidor solo guarda un hash Argon2id de las credenciales de acceso, nunca las credenciales en claro.

Para tener en cuenta

Los límites, dichos claramente

  1. Quien usa tu teléfono desbloqueado ve lo que ves tú. El bloqueo de la app ayuda, pero no borra las copias o capturas que otros ya guardaron.
  2. Si desactivas la copia de la clave y pierdes el teléfono, los mensajes protegidos con esa clave ya no se pueden abrir. Volver a entrar en la cuenta no basta.
  3. El restablecimiento del PIN o de la contraseña pide una verificación y un periodo de espera, y borra las copias antiguas de la clave.
  4. Los 16 dígitos de una cuenta sin número, si los pierdes, no se recuperan: nadie, ni siquiera nosotros, puede verificar que la cuenta es tuya.

Avisos

¿Encontraste un problema de seguridad?

Escríbenos qué encontraste y cómo reproducirlo. Nunca nos envíes PIN, contraseñas ni los 16 dígitos de tu cuenta.

[email protected]

Si usas PGP puedes cifrar el aviso con nuestra clave pública, y adjuntar la tuya si quieres una respuesta cifrada.

Huella de la clave

C560 B866 DB50 24AE 58AC 69C7 BA54 4307 77C0 72BD
Descargar .asc