Session

El propio titular de Session es una instrucción más que una descripción —«envía mensajes, no metadatos»— y todo lo demás se deriva de ella. Se define como la aplicación de mensajería privada descentralizada y abre con dos afirmaciones: que la red la ejecutan sus usuarios, miles de nodos según su propio relato aunque no publica ninguna cifra, y que una cuenta no necesita ni número de teléfono ni dirección de correo electrónico. La tutela una fundación suiza, que los términos identifican como la Session Technology Foundation, y su página de inicio dice sin rodeos que el desarrollo no puede continuar sin donaciones, algo que conviene saber antes de leer sobre el nivel de pago. No se presenta como un sitio para conocer gente: los términos dicen que se creó para personas que necesitan anonimato y seguridad, y nada en el sitio describe descubrimiento ni emparejamiento.

Creas un ID de cuenta sin dar un número de teléfono ni un correo electrónico, y las claves de cifrado las guardas tú. Los mensajes viajan por servidores gestionados por usuarios de todo el mundo y se enrutan de modo que ningún punto único ve los dos extremos a la vez, y la afirmación de la empresa es que no hay ningún almacén central que vulnerar porque no hay ningún almacén central. Hay un detalle que conviene saber antes de fiarse de la palabra descentralizada: la primera vez que se ejecuta la aplicación se conecta a un nodo semilla operado por la fundación, que le entrega la lista de servidores de la red. Los chats de grupo están cifrados de extremo a extremo, y una cuenta gratuita admite grupos de hasta 100 personas y archivos adjuntos de hasta 10 MB. La ausencia de metadatos es el propósito declarado del producto y no una función suya, y los términos lo formulan así, describiendo una aplicación creada para facilitar una comunicación privada y segura sin capturar ni compartir metadato alguno.

La aplicación base es gratuita, y la empresa se compromete a ello con una frase inusualmente concreta sobre qué sigue siendo gratis: la mensajería cifrada, las cuentas sin número de teléfono, el enrutamiento en cebolla, los archivos adjuntos de hasta 10 MB y los grupos de hasta 100 miembros son gratis para todos, para siempre. Por encima está una suscripción desde 2,99 dólares al mes, que añade mensajes más largos, conversaciones fijadas ilimitadas, fotos de perfil animadas y una insignia, con archivos adjuntos más grandes, grupos de hasta 300, edición de mensajes y múltiples identidades anunciados como próximos. La suscripción se compra dentro de la aplicación y queda vinculada a la cuenta que la compró, así que no puede regalarse ni transferirse, y los reembolsos se tramitan a través de la tienda de aplicaciones que la vendió. La empresa cuida la privacidad del pago: dice que el diseño hace que pagar no te identifique, que el cifrado y el tratamiento de los metadatos son idénticos para los suscriptores y para todos los demás, y que el sistema de pago solo almacena tu clave y si tu acceso está activo. Se publica una sola cifra —el precio mensual de cabecera— porque las preguntas frecuentes del plan en esa misma página incluyen un marcador de posición donde debería ir un precio.

La regla de edad es a partir de 18 años, algo poco habitual en esta categoría, y aparece solo en los términos: puede usar el servicio cualquiera que tenga al menos 18 años, o la mayoría de edad donde esa sea superior, mientras que la política de privacidad no dice nada sobre la edad. La afirmación sobre la privacidad es la más fuerte de esta tanda y está redactada como un hecho estructural y no como una promesa. Session dice que nunca sabe quién eres, con quién hablas ni qué contienen tus mensajes; que no almacena información identificativa como tu dirección IP; y que su diseño hace imposible que la empresa analice o vigile lo que envías o compartes. La propia empresa declara dos excepciones, y importan más que la afirmación. Tu dirección IP la puede ver el nodo semilla que te sirve la lista de servidores por primera vez, aunque dice que la dirección no se registra. Y las comunidades son públicas por naturaleza y pueden ser vigiladas: la fundación dice que no puede vigilarlas todas, pero sí hace un esfuerzo concertado por moderar las que ella creó. Las denuncias van a un consejo cuyas decisiones son definitivas, y el proyecto publica un informe de transparencia cada trimestre. La revelación más incisiva del sitio tiene que ver con lo que guardan los sistemas operativos: Apple y Google recopilan telemetría sobre cuándo se abre la aplicación, cuánto tiempo se usa, los registros de fallos y el modelo de tu dispositivo, y esos datos pueden vincularse a tu cuenta de la tienda, contra lo que no sirve de nada el enrutamiento en cebolla.

Personas cuyo modelo de amenaza incluye su propio teléfono: periodistas, organizadores y cualquiera que quiera una conversación cifrada sin entregar un número para tenerla. Los términos enuncian el público sin rodeos: personas que requieren anonimato y seguridad, y el producto está hecho para amigos y grupos y no para conocer desconocidos, ya que nada de lo que publica el sitio describe descubrimiento ni emparejamiento. Quien quiera las funciones extra puede pagarlas, pero el nivel gratuito es el mensajero completo y no una prueba de él, que es la distinción que convierte la suscripción en una donación con ventajas.

La afirmación más intransigente de esta tanda unida a las excepciones enumeradas con más cuidado, y la empresa declara ambas por sí misma en lugar de dejar que la segunda se descubra. Sin número de teléfono, sin metadatos, sin almacén central, y luego, en sus propias políticas: una regla a partir de 18 años, un nodo semilla que ve tu dirección antes que cualquier otra cosa, comunidades públicas que pueden ser moderadas y telemetría del sistema operativo que puede estar vinculada a tu cuenta de la tienda de aplicaciones. Leer el marketing junto a las políticas es la única forma de ver el producto con precisión, y las políticas son inusualmente claras. El nivel de pago es modesto, está presentado con honestidad y tiene precio público, con la salvedad de que las preguntas frecuentes de esa misma página dejan un marcador de posición donde debería ir un segundo precio. Lo que un escéptico no encontrará aquí son pruebas: ninguna auditoría, ningún recuento de nodos y ninguna explicación del token que el proyecto también gestiona.