Una mensajería familiar debe tener límites de seguridad claros, y sus miembros deben poder encontrar y usar los controles importantes.
El mejor servicio de mensajería para una familia no se determina solo por el nombre de un algoritmo o el número de funciones. Sus miembros deben poder entender los ajustes importantes, realizar correctamente la recuperación al cambiar de teléfono y distinguir una conversación privada de una publicación pública.
Esta lista de nueve preguntas sirve para comparar la documentación y el comportamiento de las aplicaciones, no para clasificar productos que no se han probado de forma independiente. Antes de transferir fotos e información sensible, prueben unos cuantos mensajes sin importancia con dos miembros de la familia.
1. ¿Qué conversaciones usan E2EE de forma predeterminada?
El cifrado de extremo a extremo significa que los dispositivos autorizados pueden leer el contenido de la conversación, pero no el intermediario que lo transporta. Una conexión cifrada con el servidor no significa necesariamente lo mismo.
Revisen por separado los chats entre dos personas, los grupos privados y los canales públicos. Si la protección requiere activar un modo especial, ¿todos los miembros saben encontrarlo? ¿La aplicación muestra claramente un estado sin cifrar o un cambio importante de seguridad? La guía sobre E2EE y sus límites explica esta diferencia.
2. ¿Cómo se gestionan los miembros del grupo y los cambios de claves?
Determinen quién puede añadir miembros, quién tiene acceso a los enlaces de invitación y cómo se notifican los cambios de miembros. Un grupo pequeño de personas conocidas que comparte información familiar no es lo mismo que una comunidad pública.
Según la documentación de Livara, los chats directos usan LVR1 y los grupos privados compatibles usan LGS1. Un grupo nuevo no se crea cifrado hasta que sus miembros están preparados, y un grupo antiguo incompatible puede permanecer explícitamente fuera de E2EE. Antes de enviar información sensible, comprueben el estado de esa conversación concreta; la etiqueta «grupo privado» no basta por sí sola. El control de los miembros también constituye un límite distinto del cifrado del contenido.
3. ¿Qué recorrido siguen las fotos, los archivos y los mensajes de voz?
Busquen en la documentación del producto una explicación clara de si los archivos adjuntos se cifran antes de subirlos o si solo está protegido el texto del mensaje. No pasen por alto los pies de foto, las miniaturas ni los archivos exportados.
La vida de un archivo no termina al recibirlo: guardarlo en la galería, las descargas automáticas y las copias de seguridad de fotos pueden crear otras copias. Si se trata de una foto de un menor, la dirección de casa o un documento de identidad, compartan solo la información necesaria con las personas que la necesitan. E2EE no impide que un miembro autorizado copie o vuelva a publicar el contenido.
4. ¿Qué protección tienen las llamadas y su grabación?
La seguridad de los mensajes de texto no demuestra la seguridad del audio y el vídeo. Pidan respuestas distintas para las llamadas entre dos personas, las llamadas grupales, la pantalla compartida y la grabación. Los miembros deben poder saber si la grabación está activa y quién ha entrado en la llamada.
La página de seguridad actual de Livara describe las llamadas directas y grupales como E2EE, pero considera la grabación opcional en el servidor un modo aparte: cuando aparece REC, la llamada usa cifrado de transporte y deja de ser E2EE. Esta es una afirmación de la documentación del proveedor; en este artículo no se han probado las llamadas de forma independiente.
Para una familia, este cambio de estado importa más que memorizar el nombre de un protocolo. Acuerden cómo se usarán la grabación y la pantalla compartida antes de una conversación privada o de mostrar fotos.
5. ¿Qué se recupera si se cambia o se pierde el teléfono?
Recuperar el acceso a la cuenta, recuperar la identidad criptográfica y restaurar el historial de chat son tres capacidades distintas. Revisen los pasos documentados con una cuenta de prueba o datos no sensibles; no borren datos reales de la familia para hacer una prueba.
La documentación de Livara describe la copia de seguridad de claves v7 como una forma de recuperar la identidad, no el historial de chat. Conserven con cuidado la frase de recuperación y no la compartan en el grupo familiar, en una captura de pantalla de la galería ni con alguien que la pida sin que ustedes hayan solicitado su intervención. Para conocer las diferencias entre versiones y la protección en la nube, consulten la guía de copias de seguridad de chats cifrados.
El método de inicio de sesión también debe ser comprensible: usen una contraseña única y activen el bloqueo del dispositivo y las funciones de seguridad de la cuenta según la documentación. Ningún protocolo de inicio de sesión vuelve inofensivos una contraseña débil o una página de phishing.
6. ¿Qué información queda fuera del texto del mensaje?
Revisen por separado del texto el nombre, la foto de perfil, la posibilidad de encontrar la cuenta, los horarios de actividad y los metadatos de transporte. «El contenido es E2EE» no significa «el servicio no tiene ningún dato».
Comprueben en la política de privacidad qué información se conserva, con qué fin y qué opciones de eliminación existen. Livara explica en su documentación que almacena metadatos operativos para el enrutamiento y la sincronización. Para interpretar correctamente esos datos, lean la guía de metadatos de mensajería.
7. ¿Cómo gestiona la familia los mensajes desconocidos y las solicitudes sospechosas?
Localicen las opciones para limitar solicitudes, bloquear y denunciar. Acuerden también de antemano cómo verificar una solicitud inusual: no acepten peticiones de dinero, códigos de acceso o frases de recuperación solo porque el nombre y la foto les resulten familiares.
Una llamada por un medio de contacto conocido o una pregunta directa pueden ayudar a verificar una solicitud. Este consejo coincide con la guía de la FTC sobre mensajes falsos de conocidos y familiares. Para los menores y las personas con menos experiencia, pedir ayuda debe ser sencillo y estar libre de reproches.
Configuren junto con los miembros controles adecuados para su edad y sus necesidades. Al elegir para una familia, poder pedir ayuda y entender las advertencias importa tanto como las funciones técnicas.
8. ¿Cómo se comprueban las afirmaciones de seguridad y el archivo de instalación?
Distingan entre documentación técnica, código publicado e informes de auditoría. Si existe un informe independiente, lean su fecha, versión, alcance de las pruebas y problemas pendientes. Ninguno de esos elementos certifica que todas las versiones futuras estarán libres de fallos.
Comparar el SHA-256 del archivo de instalación con un valor obtenido de una fuente de confianza permite comprobar si dos archivos son iguales. Si un atacante puede modificar tanto el archivo como el valor hash, la coincidencia por sí sola no demuestra la autenticidad. Comprobar el hash tampoco equivale a auditar el código ni garantiza la integridad del teléfono.
Para una conversación sensible, aprendan a comparar los números de seguridad o las huellas de las claves. Esto comprueba la clave de la otra persona, no su comportamiento ni la integridad de su dispositivo.
9. ¿Todos los miembros entienden el límite entre los espacios privados y públicos?
Dos pantallas parecidas pueden tener públicos muy distintos. Expliquen con ejemplos los canales públicos, los enlaces de invitación abiertos, los grupos privados y los chats entre dos personas. En Livara, los canales son emisiones públicas y no tienen el E2EE de los chats privados.
Antes de enviar una foto de prueba, pidan a los miembros que digan quién podrá verla. Si la respuesta no está clara, aún no es momento de transferir información sensible. Incluso en un grupo privado, pidan permiso antes de volver a publicar fotos o mensajes de otras personas.
Una prueba breve antes de la elección final
| Tarea | Lo que debe quedar claro |
|---|---|
| Crear un chat y un grupo de prueba | El estado de protección y los miembros se identifican claramente |
| Enviar una foto sin importancia | Se pueden controlar el guardado automático y el almacenamiento en la galería |
| Hacer una llamada breve | Se pueden identificar los participantes y el estado de la grabación |
| Revisar la guía de recuperación | Se sabe si se restauran la identidad, el historial o ambos |
| Recibir un mensaje de prueba de un remitente desconocido | Se encuentran las opciones para bloquear y denunciar |
Una prueba de uso no es una auditoría criptográfica; solo muestra si la familia puede encontrar y utilizar los controles necesarios en la versión actual. Si una función esencial no está clara o no se puede usar, obtengan una respuesta documentada antes de depender de ella.
Conclusión
Una elección adecuada combina la confidencialidad del contenido con una recuperación comprensible, ajustes apropiados y un comportamiento seguro de los miembros. En lugar de buscar un producto que prometa «seguridad total», registren las respuestas a estas nueve preguntas según las necesidades reales de la familia y revísenlas al cambiar de versión o de dispositivo.
