Signal

La ficha de Signal es corta, y su primera línea es una afirmación sobre la organización y no sobre una función: es «una aplicación de mensajería con la privacidad en el centro». Es la única de las cuatro analizadas aquí que nombra su propio protocolo de cifrado en la ficha de la tienda, y la única que dice quién la paga — una organización sin ánimo de lucro 501(c)(3) financiada por donaciones y no por anunciantes o inversores. Los detalles técnicos se dan sin ambages: cifrado de extremo a extremo por defecto, llamadas en grupo de hasta 50 personas y chats de grupo de hasta 1.000.

Envías mensajes de texto, notas de voz, fotos, vídeos, GIF y archivos, y la ficha señala que todo funciona por tu conexión de datos, que es como evita las tarifas de SMS y MMS. Las llamadas de voz y de vídeo están cifradas, las llamadas en grupo admiten hasta 50 personas y los chats de grupo hasta 1.000, con ajustes de permisos de administrador que controlan quién puede publicar y gestionar miembros. Las Stories son la capa efímera: las Stories de imagen, texto y vídeo desaparecen a las 24 horas, y los ajustes de privacidad determinan quién podía ver cada una.

La aplicación es gratuita, y esta es la única ficha de las cuatro que explica su economía en lugar de limitarse a afirmar un precio: Signal se describe como independiente y sin ánimo de lucro, una 501(c)(3) sostenida por donaciones. No describe ninguna suscripción, ningún nivel premium ni ninguna función de pago, y como además dice de dónde viene el dinero, su afirmación de gratuidad es la respuesta más completa a esa pregunta de las cuatro.

La sección de seguridad de Signal es la más corta de las cuatro y la más sólida, porque hace afirmaciones que se pueden comprobar contra un protocolo publicado y un repositorio público. Dice que el Signal Protocol de código abierto significa que no puede leer tus mensajes ni escuchar tus llamadas, y añade «ni nadie más», seguido de la versión más llana de la promesa en esta tanda: sin puertas traseras, sin recogida de datos, sin concesiones. También afirma que no sabe nada de ti ni de con quién hablas, lo cual es una afirmación sobre recoger lo mínimo posible y no sobre el cifrado, y es la más difícil de cumplir de las dos. Lo que la ficha no describe es ningún proceso de moderación ni de denuncia, lo cual es coherente con un servicio cuyo argumento de venta es que no puede ver lo que pasa por él.

Personas que quieren que el cifrado sea el ajuste por defecto y no un modo, y a quienes importa que la organización que lo lleva sea una entidad sin ánimo de lucro con un protocolo publicado. Quien quiera grupos públicos muy grandes, o un archivo en la nube de todo lo que ha enviado alguna vez, está mirando la aplicación equivocada: para eso están las otras tres.

La afirmación de privacidad más limpia de las cuatro analizadas aquí, y la ficha más corta, lo cual no es casualidad: Signal nombra su protocolo, su financiación y sus límites en lugar de describir capacidades por extenso. El cifrado de extremo a extremo es el ajuste por defecto y no una opción, los tamaños de grupo se dan como cifras concretas, y la estructura sin ánimo de lucro responde a la pregunta de quién paga y por qué. El precio que se paga es en capacidad: no hay archivo en la nube ni ningún grupo que se acerque al tamaño de los de Telegram, y la ficha no describe ningún proceso de moderación.