SimpleX Chat

La afirmación de SimpleX es estrecha y absoluta: dice ser la primera red de mensajería sin ningún tipo de identificador de usuario —ni número de teléfono, ni nombre de usuario, ni siquiera un número aleatorio— y todo lo demás que ofrece se deriva de eso. Su página de inicio formula la promesa como ser libre en tu red, y dice que cada contacto y cada grupo viven en tu dispositivo y no en la base de datos de un servidor. Es de código abierto, cualquiera puede ejecutar un servidor, y la empresa dice que los canales y las comunidades grandes pagarán por el suyo para que el proyecto pueda mantenerse independiente. Sus propias cifras de escala son modestas junto al resto de esta tanda —más de dos millones de descargas es la cifra que da— y la financiación procede de inversores, donaciones y una ronda de financiación colectiva de acciones, y no de los usuarios.

Te conectas enviando a alguien un enlace de invitación de un solo uso o un código QR, y el enlace solo contiene claves públicas y funciona una vez, que es lo que lo hace seguro de enviar por cualquier canal. Si prefieres que se pueda contactar contigo sin repartir un enlace nuevo cada vez, usas una dirección en su lugar; en cualquier caso la otra parte tiene que preguntar a tu cliente antes de que se establezca una conexión, y puedes negarte. Ambas partes tienen que estar conectadas en el mismo momento para completar esa primera conexión, que es el precio de no tener identidad en el servidor, y una vez hecha ninguna de las dos tiene que estar presente a la vez para hablar. Los grupos funcionan con cinco roles, del propietario al observador, y la aplicación existe para teléfonos, ordenadores de sobremesa y línea de comandos, con servidores autoalojados y soporte de Tor opcionales.

Hoy no se vende nada: no hay lista de precios ni nivel de pago, y la aplicación es gratuita en las dos tiendas. Lo inusual es que la empresa lo presenta como un estado temporal y no como un principio. Sus preguntas frecuentes llaman al modelo de negocio un trabajo en curso, esbozan un modelo freemium previsto y hacen las cuentas en público, y su política dice que la intención es cobrar por funciones opcionales de forma transparente y justa. La ficha de Play ya incluye un rango de compras dentro de la aplicación sin ningún artículo asociado, que es la única pista de lo que podría venderse. El dinero hoy viene de inversores privados y capital riesgo junto con donaciones, y la empresa está llevando a cabo una ronda de financiación colectiva de acciones para quien quiera una participación en el plan inacabado.

La edad mínima es 13 años, indicada en las condiciones de uso con la advertencia de que puede ser superior donde vives, y no se describe en ningún sitio ningún control de edad. El cifrado se detalla más que en cualquier otra plataforma de esta tanda —un doble trinquete con secreto hacia adelante, mensajes rellenados hasta un tamaño fijo para que su longitud no revele nada, archivos divididos en fragmentos— y la afirmación de la empresa es que los servidores no pueden descifrar el contenido ni siquiera ver el tamaño de lo que pasa por ellos. La conservación se publica con cifras y no con promesas: los mensajes se eliminan de forma irreversible de los servidores de retransmisión predefinidos en cuanto se entregan o después de 21 días, y los archivos después de 48 horas, con la advertencia honesta de que otros operadores pueden guardar registros. Las afirmaciones sobre los metadatos incluyen las dos caras, lo cual es poco frecuente. Los servidores predefinidos no registran las direcciones IP de los dispositivos que se conectan a ellos, y esa misma política dice que los servidores pueden almacenar temporalmente datos que podrían vincularse a un dispositivo, incluidas direcciones IP y ubicación, y que los proveedores de alojamiento y de red guardan sus propios registros. Dos revelaciones contradicen el marketing y merecen citarse: el servidor de notificaciones push de la empresa puede ver para cuántas colas de mensajes tiene activadas las notificaciones un dispositivo y aproximadamente cuántos mensajes recibe cada una, y un bot de directorio almacena las búsquedas y el contenido de los grupos registrados en él. El abuso se gestiona de forma arquitectónica y no editorial, ya que nadie puede contactarte sin una invitación, y los operadores que no pueden leer los mensajes sí pueden eliminar enlaces y archivos de sus servidores. El proyecto también publica auditorías tanto de su implementación como del diseño de su protocolo, algo que casi ningún otro de aquí hace.

Personas que no van a entregar un número de teléfono ni una dirección de correo electrónico, y que prefieren una dirección por la que no se pueda encontrar nada antes que un nombre de usuario que cualquiera puede buscar. Le va bien a quien se sienta cómodo con copias de seguridad manuales y con un dispositivo por perfil, ya que un segundo dispositivo no puede hacerse cargo del primero sin que se note, y está dirigida a los preocupados por la privacidad y no al usuario ocasional: montar una conversación implica intercambiar un enlace, y la primera conexión solo se completa si ambas partes están conectadas a la vez. Ese mismo diseño limita cómo la usas: un perfil no puede funcionar en dos dispositivos a la vez sin interrumpir las conversaciones, y vincular un teléfono a un ordenador exige tener ambos en la misma red para hacerlo.

La afirmación técnica más sólida de esta tanda y el recuento más cuidadoso de lo que no cubre. Sin identificadores, sin almacén central, servidores que no pueden leer lo que transportan, y luego, en los mismos documentos: un servidor de notificaciones que ve cuántas colas tienes y aproximadamente cuántos mensajes llegan, un bot de directorio que guarda lo que se le pregunta y operadores de retransmisión que pueden registrar lo que los servidores predefinidos no registran. Frente al marketing, esas frases son lo que hace creíble el resto, porque una plataforma que hace una afirmación más pequeña y la cumple vale más que una más grande dejada en el aire. La regla de conservación se publica en días y no en promesas, las auditorías tienen nombre y fecha, y que el modelo de negocio esté abiertamente inacabado es lo último honesto de la página: todavía no se vende nada, y la empresa dice qué piensa vender cuando empiece.