Signal es una aplicación de mensajería cifrada de extremo a extremo desarrollada por la Signal Foundation, una organización sin fines de lucro con sede en Mountain View, California. Es el estándar de referencia para comunicaciones privadas: el mismo protocolo que usa Signal es adoptado por WhatsApp y muchas otras plataformas, aunque ninguna con el mismo nivel de control sobre los datos del usuario.

// Qué hace

Cifra mensajes de texto, fotos, videos, archivos, llamadas de voz y videollamadas usando el Signal Protocol — diseñado originalmente por Moxie Marlinspike y auditado de forma independiente en múltiples ocasiones. El cifrado es E2EE (extremo a extremo): ni Signal ni ningún intermediario puede leer el contenido.

El código fuente es completamente abierto, tanto el cliente como el servidor. Cualquier investigador puede verificar que el código publicado hace lo que dice hacer.

Auditorías independientes documentadas:

• Cure53 — auditorías en 2016 y 2018, sin hallazgos críticos
• Trail of Bits — revisión del protocolo criptográfico, publicada
• El Signal Protocol en sí ha sido revisado por decenas de criptógrafos académicos y es ampliamente considerado el estado del arte en mensajería cifrada

La función Sealed Sender oculta el remitente de los mensajes incluso ante los servidores de Signal. Desde 2020 está activa por defecto.

// Modelo de amenaza

Protege contra:

• Interceptación del contenido de mensajes por proveedores de red, ISPs o agencias de inteligencia con acceso al tráfico — el cifrado E2EE hace el contenido ilegible sin las claves del dispositivo
• Vigilancia masiva pasiva: un actor que capture el tráfico solo ve datos cifrados
• Citaciones judiciales a Signal — ver sección de jurisdicción

No protege contra:

• Metadata de red: con quién comunicás, con qué frecuencia, a qué hora. Un adversario con acceso a la red puede confirmar que usás Signal y con qué contactos, aunque no pueda leer los mensajes. Sealed Sender reduce parcialmente este riesgo
• Un dispositivo comprometido por spyware (Pegasus, Predator): si el sistema operativo está comprometido, el cifrado de Signal no sirve — el adversario lee directamente en pantalla
• El receptor: si la persona con quien comunicás tiene el dispositivo comprometido o comparte voluntariamente los mensajes, el cifrado no cambia nada
• Capturas de pantalla realizadas por el interlocutor

NOTA: La función de mensajes que desaparecen (Disappearing Messages) reduce la ventana de exposición si el dispositivo cae en manos de un adversario. Configurar un tiempo máximo de retención según el nivel de sensibilidad de las conversaciones.

// Jurisdicción y datos

Jurisdicción: Estados Unidos. Signal está sujeta a la ECPA (Electronic Communications Privacy Act), órdenes FISA y Cartas de Seguridad Nacional (NSL).

Datos que recolecta Signal:

• Número de teléfono (obligatorio para registrarse)
• Fecha de registro de la cuenta
• Fecha del último acceso a los servidores

Eso es todo. Sin lista de contactos, sin grupos, sin mensajes, sin historial de llamadas, sin metadata de conversaciones en los servidores.

Precedente judicial documentado: en 2016 y en 2021, Signal publicó citaciones judiciales recibidas junto con lo único que pudo entregar: fecha de registro y fecha del último acceso. Los tribunales confirmaron que no existían más datos disponibles. El diseño de Signal hace que cumplir una orden judicial de entrega de contenidos sea técnicamente imposible, porque ese contenido nunca llega a sus servidores.

NOTA: Una NSL (National Security Letter) podría prohibirle a Signal notificar públicamente una solicitud de información. El diseño de mínima retención de datos es precisamente la defensa contra este escenario: no se puede entregar lo que no existe.

// Cómo empezar

Instalación y configuración mínima segura:

• Descargar únicamente desde signal.org o las tiendas oficiales de Apple y Google — no desde APKs de terceros
• Activar Registration Lock (Bloqueo de registro) con un PIN fuerte en Configuración → Cuenta → Bloqueo de registro. Evita que alguien con acceso a tu número de teléfono tome control de la cuenta
• Activar Screen Lock (Bloqueo de pantalla) en Configuración → Privacidad
• Activar Incognito Keyboard — evita que el teclado del sistema aprenda el contenido de los mensajes
• Desactivar backups automáticos en iCloud o Google Drive si están activados — los mensajes respaldados en la nube pierden el cifrado de Signal y quedan bajo la jurisdicción del proveedor de nube
• Configurar Disappearing Messages como tiempo predeterminado para conversaciones nuevas en Configuración → Privacidad → Mensajes que desaparecen

Para la versión de escritorio: Signal Desktop se vincula al teléfono. No es una cuenta independiente — requiere que la cuenta de teléfono esté activa.

// Alternativas

SimpleX Chat — no requiere número de teléfono ni ningún identificador único. Es más anónimo por diseño. El protocolo es más nuevo y tiene menos historial de auditorías que Signal, pero el equipo es técnicamente sólido y el código es abierto. Recomendable para escenarios donde el anonimato desde el registro es necesario.

Briar — funciona sin internet usando Bluetooth o WiFi local entre dispositivos. Diseñado para comunicación en contextos donde la infraestructura de red no es confiable o está controlada. Sin servidores centrales. Apropiado para escenarios extremos; la experiencia de uso es significativamente más limitada que Signal.

WhatsApp — usa el Signal Protocol para el contenido, lo que significa que el cifrado E2EE de mensajes es real. Sin embargo, pertenece a Meta, recolecta metadata extensiva (contactos, patrones de comunicación, frecuencia, dispositivo, ubicación aproximada) y esa metadata alimenta el perfil publicitario. Para el modelo de amenaza donde el adversario es una corporación que vende datos o un actor que opera con metadata, WhatsApp no es equivalente a Signal.

// Advertencias

• El número de teléfono es un identificador real. Registrar Signal con el propio número vincula la cuenta a la identidad. Si el anonimato es necesario, usar una SIM prepaga sin registro de identidad, comprada en efectivo. En muchos países esto ya no es legal o es cada vez más difícil
• La seguridad es tan fuerte como el dispositivo. Spyware de nivel gubernamental como Pegasus opera a nivel de sistema operativo: no intercepta el canal cifrado, sino que lee la pantalla o el teclado directamente. Signal no puede defenderte de un dispositivo comprometido
• Los backups en nube rompen el modelo. Un backup de Signal en iCloud o Google Drive cifra los mensajes con las claves del proveedor, no con las de Signal. Una orden judicial a Apple o Google puede obtener esos mensajes
• Los mensajes existen en ambos extremos. El cifrado protege el tránsito. Lo que el receptor hace con los mensajes — capturas, reenvíos, guardar — está fuera del control de Signal
• Signal Desktop extiende la superficie de ataque. Un computador con más software instalado tiene más vectores de compromiso que un teléfono dedicado