¿La mayoría de los servicios de mensajería instantánea ofrecen cifrado alto? Es matizado

"La mayoría" es engañoso. Cifrado ≠ Cifrado de extremo a extremo (E2EE). La distinción determina si el proveedor puede leer tus mensajes.

E2EE por defecto (El proveedor no puede leer)

  • Signal – Estándar de oro. Código abierto, remitente sellado, metadatos mínimos.
  • WhatsApp – Protocolo de Signal, E2EE por defecto. Pero: metadatos (quién/cuándo) compartidos con Meta; copias de seguridad sin cifrar a menos que el usuario active E2EE de copia de seguridad.
  • iMessage – E2EE entre dispositivos Apple (burbujas azules). Pero: Copia de seguridad de iCloud incluye claves a menos que se active Protección de datos avanzada. Burbujas verdes (SMS) = sin E2EE.
  • Threema, Wire, Session, SimpleX – Enfoque en privacidad, E2EE por defecto, metadatos mínimos.

Cifrado en tránsito + en reposo (El proveedor puede leer)

  • Telegram (Chats en la nube) – Cifrado del lado del servidor. MTProto 2.0. Chats secretos = E2EE (opt-in, específico del dispositivo, sin sincronización).
  • Facebook Messenger – E2EE opt-in (Conversaciones secretas) o implementación por defecto (2023+). Por defecto aún accesible al servidor.
  • Discord, Slack, Teams, Skype, Viber, Line, KakaoTalk, WeChat – TLS + cifrado de disco. El proveedor tiene las claves. Acceso legal posible.
  • RCS (Google Messages) – E2EE para 1:1 (si ambos están en RCS + cliente compatible). Grupos: aún no.

Qué debería significar "cifrado alto"

PropiedadE2EESolo del servidor
Contenido del mensajeIlegible por el proveedorDesencriptable por el proveedor
Metadatos (quién/cuándo)Minimizados (Signal/Session)Totalmente visibles
Control de clavesSolo dispositivos del usuarioEl proveedor tiene las claves
Secreto hacia adelanteSí (Protocolo de Signal)Varía
Seguridad de copia de seguridadControlada por el usuario (Signal, ADP)Controlada por el proveedor

Conclusión

Algunos servicios importantes (Signal, WhatsApp, iMessage) proporcionan E2EE por defecto. La mayoría de los servicios populares (Telegram por defecto, Messenger por defecto, Discord, Slack, WeChat) no lo hacen. Verifica por servicio—no asumas.