Cómo se compara
Seis aplicaciones de mensajería, una al lado de otra. Dos de ellas, Flamenet Messenger y SimpleX, funcionan en servidores que puedes alojar tú mismo y no piden ningún número de teléfono. Lo que solo hace Flamenet Messenger: tu dirección sale de tu frase de acceso y no del servidor, así que un servidor que cierra te cuesta un buzón, no tu nombre. El resto está puesto tal cual y sale de la documentación de cada proyecto, para que puedas comprobar cada línea.
| Flamenet | Signal | Telegram | Mensajes de Apple | SimpleX | ||
|---|---|---|---|---|---|---|
| Nadie en medio puede leerlo | Sí Todas las conversaciones. No hay ningún modo en claro al que cambiar. |
Sí | No Solo en los chats secretos, que son de uno a uno y hay que iniciarlos a propósito. |
Sí Entre dispositivos de Apple, y con Android desde iOS 26.5, pero solo para el tipo nuevo de mensaje de texto, no el antiguo. |
Sí Mensajes y llamadas personales, por defecto. |
Sí Chats y grupos. Los canales públicos son la excepción: los servidores que los reparten pueden leerlos, por diseño. |
| Funciona sin número de teléfono | Sí Un nombre de usuario. Un servidor que lleva sus propias cuentas también pide un correo. |
En parte Solo en cuentas nuevas de Android, mediante el registro de pago que Signal documenta como "Phone Numberless Registration". Una cuenta que ya tiene número no puede quitárselo, y los nombres de usuario ocultan el número a otras personas, pero no a Signal. |
No | En parte Un Apple ID, localizable por número de teléfono o por correo. |
No Hace falta un número de teléfono para registrarse. |
Sí No pide número de teléfono ni nombre de usuario, y ni siquiera asigna un número al azar. Conectas pasando un enlace o un código QR. Hay nombres públicos opcionales para canales y direcciones de contacto, todavía en pruebas. |
| Puedes ejecutar el servidor tú mismo | Sí Dos contenedores y un archivo de configuración. |
No | No | No | No | Sí Un servidor de mensajes y otro de archivos, cada uno instalado con un script o con Docker. La aplicación te deja desactivar los servidores que trae de serie. |
| Escribir a alguien en otro servidor | Android y la beta de iPhone Como el correo electrónico. Las dos partes lo necesitan; los servidores eligen con quién hablan. |
No A propósito. Dejar que los servidores hablen entre sí significa que más empresas saben quién habla con quién, y Signal ha decidido no hacerlo. |
No | No | En parte Solo en Europa, con aplicaciones que se han apuntado a conectarse, porque lo exige la ley europea. Hay que activarlo. |
Sí Cada persona elige los servidores en los que recibe, y cualquiera puede seguir escribiéndole. Los servidores no guardan cuentas. |
| Conservas tu nombre si cambias de servidor | Android y la beta de iPhone Tu dirección sale de tu frase de acceso, no del servidor. |
No Tu cuenta vive en los servidores de Signal. |
No | No | No | En parte No hay ningún nombre que perder. Mudarse significa pasar cada contacto a un servidor nuevo a mano, y solo mientras el antiguo siga funcionando. |
| Los mensajes pueden esperarte en más de un sitio | Android y la beta de iPhone Ten un buzón en dos servidores, añadido antes de necesitarlo. |
No | No | No | No | No Previsto. Por ahora los mensajes de cada contacto esperan en un solo servidor. Los canales públicos ya usan varios servidores de reparto. |
| Cualquiera puede leer el código | Aplicaciones y servidor Licencia MIT: las dos aplicaciones, el servidor y el código de cifrado. |
Aplicaciones y servidor Bajo licencias que obligan a quien lo modifique y lo ejecute para otros a publicar sus cambios. |
Solo las aplicaciones El lado del servidor es cerrado. |
No | No Las aplicaciones y los servidores son cerrados. Meta publica algunas partes, como la biblioteca en la que se apoya su comprobación de claves. |
Aplicaciones y servidor Licencia AGPL para las aplicaciones y los dos tipos de servidor, que obliga a quien lo modifique y lo ejecute para otros a publicar sus cambios. |
| A salvo de los ordenadores que vienen, al empezar una conversación | Android y la beta de iPhone Contra grabar ahora y descifrar después. Las dos partes lo necesitan. |
Sí Sí, al comienzo de una conversación. |
No | Sí Sí. Apple es quien lleva más tiempo haciéndolo. |
No consta El trabajo poscuántico que Meta ha publicado protege la conexión con sus servidores, no los mensajes en sí. |
Sí Chats de uno a uno, activado por defecto desde abril de 2024. Los grupos todavía no lo tienen. |
| Y cada mensaje después de eso | Android y la beta de iPhone Claves nuevas en cada mensaje, no solo al principio. Las dos partes lo necesitan. |
Sí Signal lo añadió en octubre de 2025 y lo está desplegando poco a poco. Funciona junto a lo que ya tenían, no en su lugar. |
No | Sí Sí. Apple es quien lleva más tiempo haciéndolo. |
No consta | Sí Un intercambio de claves poscuántico nuevo cada vez que la conversación cambia de sentido, desde 2024. Solo en chats de uno a uno. |
| Tu aplicación comprueba que tu contacto es quien dice ser | iPhone Automático, y un servidor que se queda callado cuenta como pillado. Android todavía no comprueba la lista; los números de seguridad funcionan en las dos. |
Sí Verificación automática de claves, opcional, desde agosto de 2026. |
No | Sí Verificación de clave de contacto, opcional. |
Sí Automáticamente, mediante transparencia de claves, desde 2023. |
A mano Comparas un código de seguridad con tu contacto, o escaneas el suyo. Nada lo comprueba por ti. |
| Tu historial sobrevive a perder el teléfono | En parte Una copia sellada con una frase que eliges, guardada donde quieras. Nada continuo, y el servidor no conserva nada de ello. |
Sí Copias de seguridad cifradas, añadidas en 2026, con una clave de recuperación que solo tienes tú. |
Sí Los chats en la nube viven en los servidores de Telegram, que es también por lo que sí hay alguien en medio que puede leerlos. |
Sí A través de iCloud, cifrado de extremo a extremo solo si la Protección de datos avanzada está activada. |
Sí Copias en Google Drive o iCloud, cifradas de extremo a extremo solo si lo activas. |
En parte Solo si antes exportaste una copia a mano, cerrada con tu frase de acceso. Pasar a un teléfono nuevo requiere el antiguo. Las copias en el servidor están previstas. |
| Revisado por gente de fuera | Previsto El alcance está escrito y es público, y se ha solicitado una subvención para la auditoría. |
Sí | En parte Su protocolo se ha examinado desde fuera, con resultados dispares. |
Sí El diseño de Apple lo examinaron académicos ajenos a la empresa. |
En parte NCC Group revisó públicamente dos partes: las copias cifradas en 2021 y el directorio de claves en 2023. La aplicación en sí es cerrada. |
Sí Trail of Bits revisó el código en 2022 y el diseño del protocolo en 2024. Hay anunciada una revisión del código de 2026, todavía sin publicar. |
| Puedes instalarlo hoy | Android sí Android ya. El iPhone está en beta, todavía no en la App Store. |
Sí | Sí | Sí | Sí | Sí iPhone, Android, Windows, Mac y Linux. Sin versión web. |
| Gente que ya lo usa | Recién empezado Nuevo. La gente que llega ahora da forma a lo que será. |
Muchos millones | Cientos de millones | Viene en todos los iPhone | Más de dos mil millones | Unas 480.000 al mes La cifra la da SimpleX, en agosto de 2026, con más de 3 millones de descargas. Sin cuentas que contar, no explica cómo la calcula. |
| Quién lo paga | Donaciones | Donaciones y subvenciones, a una entidad sin ánimo de lucro | Publicidad y suscripciones | La venta del hardware en el que funciona | Meta, incluidos anuncios en Estados y Canales | Inversores y donaciones, a una empresa; desde 2026 también insignias de apoyo de pago y acciones vendidas al público |
Una diferencia de diseño que merece nombre: enviado, nunca alojado
En todas las plataformas grandes, una historia o una foto de perfil está alojada: el servidor tiene una copia y decide, para cada espectador, a quién se la enseña. Tu ajuste de audiencia es una promesa que el operador hace cumplir, y que podría dejar de cumplir, o ser obligado a romper.
Aquí una historia se envía. Cuando publicas una, tu dispositivo la cifra por separado para cada persona de la audiencia que elegiste y la entrega como cualquier otro mensaje. A alguien de fuera de la audiencia no se le "deniega el acceso": no hay nada a lo que denegarle el acceso. No existe en el servidor ninguna copia cuya audiencia pudiera ampliar una política, un error o una orden judicial. El selector de audiencia por historia en el editor es esa propiedad hecha visible: la elección ocurre en tu dispositivo, antes de que nada salga de él, y la hace cumplir quién recibe los bytes, no a quién se le enseñan. El coste honesto es el de siempre: una audiencia decidida al enviar no se puede ampliar después sin volver a enviar.
Leer la tabla con justicia
Las filas son fáciles de contar y difíciles de pesar. La transparencia de claves de Apple lleva años funcionando en mil millones de dispositivos; la nuestra es nueva, y la escala es una propiedad de seguridad por sí misma. Fíate de la tabla, no de su tono.
Las seis son piezas serias de ingeniería, y en lo poscuántico no vamos por delante de nadie: Apple y Signal lo llevan a lo largo de toda la conversación, Signal desde octubre de 2025, y SimpleX hace lo mismo en los chats de uno a uno desde 2024. Esta página puntuó mal esa fila una vez, a nuestro favor, que es el tipo de error que la nota de abajo te pide que denuncies. También decía que nada más de esta tabla funciona en un servidor que puedes alojar tú mismo sin ningún número de teléfono de por medio. SimpleX hace las dos cosas, y va más lejos que nosotros en ocultar quién habla con quién: no te da ningún nombre ni número, y está pensado para que a un servidor le cueste saber qué conversaciones son de la misma persona. Lo que Flamenet Messenger ofrece a cambio es un nombre de usuario con el que la gente puede encontrarte y una lista de amigos que muestra quién está conectado, como hacía AIM. El coste es que el servidor conoce los nombres de las cuentas y cuáles de tus dispositivos están conectados, y por ahora también guarda tu lista de contactos. Si prefieres que ningún servidor pueda saber quién eres, SimpleX es la mejor opción.
De dónde salen estos datos
Todo lo de arriba sale de la documentación publicada por cada proyecto y de la investigación pública en seguridad, comprobado en septiembre y octubre de 2026. Se dan como referencias y no como enlaces, porque este sitio, a propósito, no te manda a ningún otro:
- Signal: Signal Support, "Phone Number Privacy and Usernames" y "Phone Numberless Registration for Android"; el blog de Signal, "Keep your phone number private with Signal usernames"; la especificación PQXDH; el blog de Signal, "Introducing Automatic Key Verification" (agosto de 2026).
- Telegram: Telegram Core API, "End-to-End Encryption, Secret Chats", que documenta que los chats en la nube van cifrados cliente-servidor y que los chats secretos son opcionales y de uno a uno.
- Apple: Apple Security Research, "iMessage with PQ3"; Apple Support, "iCloud data security overview"; las notas de la versión iOS 26.5 sobre RCS cifrado; Stebila, "Security analysis of the iMessage PQ3 protocol", y el análisis formal de PQ3 de USENIX Security 2025.
- WhatsApp: Centro de ayuda de WhatsApp, "About end-to-end encryption", "About end-to-end encrypted backup" y "About ads in WhatsApp Status and Channels"; la página de privacidad de WhatsApp; Engineering at Meta, "Deploying key transparency at WhatsApp" y "Post-quantum readiness for TLS at Meta"; Meta, "Messaging Interoperability: WhatsApp enables third-party chats for users in Europe"; y los informes públicos de NCC Group sobre las copias de seguridad cifradas de extremo a extremo de WhatsApp (2021) y su Auditable Key Directory (2023).
- SimpleX: los archivos README y LICENSE de los repositorios simplex-chat y simplexmq; la documentación de SimpleX, "SimpleX Chat FAQ", "Hosting your own SMP Server", "Hosting your own XFTP Server", "Security Policy", y las páginas de la guía de uso "Privacy & security", "Making connections" y "Managing your data"; los documentos de protocolo "Post-quantum resistant augmented double ratchet algorithm" y "SimpleX Channels: stateful information delivery and management"; las entradas del blog de SimpleX sobre las versiones 5.6 y 5.7 (marzo y abril de 2024), su financiación de 2024, la revisión de diseño de 2024, los canales (abril de 2026), los nombres públicos (julio de 2026), la financiación colectiva con acciones (agosto de 2026) y las insignias de apoyo (septiembre de 2026); y Trail of Bits, "SimpleX Chat Security Assessment" (2022) y "SimpleX Chat Design Review" (2024).
- Flamenet Messenger: la especificación, la página de metadatos y la hoja de ruta de este sitio.
Los nombres reales, por si quieres ir a comprobarlo
Nada en la tabla de arriba los usa, a propósito: un encabezado que primero hay que buscar te ha pedido que hagas nuestro trabajo. Están aquí porque quien quiera verificar una fila necesita el término exacto que buscar, y omitirlos del todo sería otra forma de no ayudar.
- A salvo de los ordenadores que vienen: el campo lo llama criptografía poscuántica. Al comienzo de una conversación, Signal llama a la suya PQXDH, la de Apple forma parte de PQ3, y la nuestra es un híbrido de X25519 y ML-KEM-768, y SimpleX combina X448 con sntrup761, también llamado Streamlined NTRU Prime.
- Y cada mensaje después de eso: la parte repetitiva del cifrado de una conversación se llama ratchet. El poscuántico de Signal es el Sparse Post-Quantum Ratchet, anunciado en octubre de 2025; el nuestro es el protocolo v3; el de SimpleX es el post-quantum resistant augmented double ratchet (PQDR), añadido en la versión 5.6 en marzo de 2024.
- Tu aplicación comprueba que tu contacto es quien dice ser: transparencia de claves, construida sobre un registro Merkle de solo añadir. Signal llama a la suya Automatic Key Verification. La comparación a mano de SimpleX es su código de seguridad (security code).
- Cualquiera puede leer el código: el nuestro es MIT; las aplicaciones y el servidor de Signal son AGPL y GPL, y las aplicaciones y los servidores de SimpleX son AGPL versión 3.
- Escribir a alguien en otro servidor: federación.
- Entre dispositivos de Apple, y con Android: el tipo nuevo de mensaje de texto es RCS; el antiguo es SMS.
- Funciona sin número de teléfono: SimpleX se describe como una red sin identificadores de usuario (no user identifiers); en su lugar, cada conversación va por sus propias colas de mensajes de un solo sentido (message queues). Sus nombres opcionales son los SimpleX public names, que terminan en .simplex.
- Conservas tu nombre si cambias de servidor: SimpleX llama a pasar un contacto a otro servidor Change receiving address (cambiar la dirección de recepción), también conocido como queue rotation.
- Puedes ejecutar el servidor tú mismo: el servidor de mensajes de SimpleX es un servidor SMP y el de archivos, un servidor XFTP.