Para verificar un chat cifrado, comprueba el estado de cifrado de la aplicación, confirma que estás hablando con el contacto correcto y utiliza el procedimiento de verificación de claves que ofrezca. Comparar un número de seguridad o un código QR por una vía independiente y de confianza es una opción práctica; algunas aplicaciones también ofrecen verificación automática basada en la transparencia de claves. Ni un nombre conocido ni un candado demuestran por sí solos la identidad de una persona.
Por qué estar cifrado no significa estar verificado
El cifrado de extremo a extremo está diseñado para que solo los dispositivos participantes en una conversación puedan leer sus mensajes. Cada participante tiene claves criptográficas y el emisor utiliza información de claves asociada al destinatario para proteger los mensajes dirigidos a ese dispositivo concreto.
Esto responde a una pregunta importante: ¿está cifrada la conversación entre los dispositivos? Por sí solo, no responde a otra: ¿la clave que aparece para este contacto pertenece realmente a la persona con la que quiero comunicarme?
Si alguien presenta una clave haciéndose pasar por tu contacto, el cifrado puede seguir funcionando aunque esa clave pertenezca a un impostor. El mensaje está cifrado, pero para el dispositivo equivocado.
Verificar un contacto vincula una identidad criptográfica con una identidad humana. Es un paso esencial antes de enviar contraseñas, datos financieros, documentos privados o archivos multimedia sensibles.
Qué puede demostrar la verificación de claves y qué no
Una huella coincidente demuestra que la información de claves comparada concuerda. Vincular esa clave a una persona depende de cómo hayas realizado la comparación. Si comparas con un impostor, puedes verificar correctamente el dispositivo del impostor. La verificación tampoco demuestra que el dispositivo esté libre de programas maliciosos ni que su propietario mantenga la confidencialidad del mensaje.
La verificación automática de claves de Signal utiliza la transparencia de claves para comprobar la coherencia entre los identificadores de cuenta y las claves públicas. Complementa las comprobaciones manuales de números de seguridad, pero su disponibilidad depende del contacto y de la compatibilidad actual de la aplicación. Sigue las indicaciones de la pantalla de verificación en lugar de suponer que todos los chats ofrecen esta función. La coherencia de los registros de claves y la confirmación de la identidad real de una persona son objetivos distintos.
El acuerdo de claves poscuántico no elimina esa distinción. Un intercambio de claves más resistente sigue necesitando establecerlas con el dispositivo previsto. La documentación de seguridad de Livara describe sus propios protocolos y límites de confianza; esas afirmaciones no sustituyen la comprobación de la conversación real ni una evaluación independiente.
Cómo funciona la verificación del número de seguridad
Muchas aplicaciones de mensajería cifrada convierten la información criptográfica compleja en una huella legible: un número de seguridad largo, una secuencia de palabras o un código QR. Ambos participantes deberían ver representaciones coincidentes para exactamente la misma conversación.
Verificar el número de seguridad consiste en comparar esas representaciones con tu contacto. Si coinciden, hay evidencia de que ambos estáis comparando la misma información de claves, siempre que la vía de comparación y los dispositivos sean fiables. Si no coinciden, debes detenerte e investigar inmediatamente.
La interfaz concreta varía según la aplicación, pero el proceso básico para verificar las claves de cifrado es similar:
- Abre los detalles de la conversación con el contacto.
- Busca la opción denominada cifrado, seguridad, verificar contacto o número de seguridad.
- Muestra la huella numérica o el código QR.
- Compáralo con la versión que aparece en el dispositivo de tu contacto.
- Marca el contacto como verificado si tu aplicación ofrece esa opción.
Una huella solo resulta útil si la comparas por una vía fiable. Copiar un número de seguridad en el mismo chat sin verificar no demuestra la identidad: un atacante que controle ese canal podría interceptarlo y proporcionar información coincidente.
Verificación presencial del contacto mediante código QR
Verificar un contacto con un código QR es una forma cómoda de comparar todos los datos de verificación cuando ambas personas están físicamente en el mismo lugar. Abre la pantalla de verificación en ambos dispositivos y utiliza uno para escanear el código QR que muestra el otro. Sigue el proceso de confirmación de la aplicación y comprueba que indique que los datos coinciden.
Utiliza esta lista de comprobación práctica:
- Confirma que estás viendo exactamente la conversación del contacto previsto.
- Deja que tu contacto desbloquee y maneje su propio dispositivo.
- Escanea el código directamente desde su pantalla activa, no desde una captura reenviada.
- Lee atentamente el resultado antes de marcar el contacto como verificado.
- Si el escaneo falla o indica una discrepancia, no intercambies información sensible.
Un código QR no es intrínsecamente más sólido desde el punto de vista matemático que una huella numérica; simplemente representa los datos de verificación de una forma menos propensa a errores. Su valor depende de la autenticidad de la vía de comparación, de la implementación de la aplicación y de la seguridad de ambos dispositivos.
Verificación por otro canal cuando estáis a distancia
Cuando no es posible reunirse, la verificación fuera de banda, es decir, por otro canal, ofrece una alternativa manual. Consiste en comparar la huella por una vía de comunicación completamente separada del chat que estás comprobando.
Por ejemplo, llama a tu contacto a un número de teléfono convencional que ya conozcas y pídele que lea en voz alta el número de seguridad de su dispositivo. Compáralo cuidadosamente con el que aparece en el tuyo. Reconocer una voz o una imagen de vídeo no es concluyente: las cuentas pueden ser vulneradas y el audio o el vídeo pueden imitarse. Para solicitudes de alto riesgo, combina una vía de contacto independiente ya establecida con contexto en el que ya confíes, y no utilices un número de sustitución facilitado únicamente por la cuenta sin verificar.
La regla fundamental es que la segunda vía no debe depender de la identidad que se afirma dentro del chat que se está revisando.
Evita estas trampas de seguridad:
- No pidas al contacto que pegue el número en la misma conversación sin verificar.
- No confíes en una captura de pantalla solo porque se parezca a la interfaz legítima de tu aplicación.
- No aceptes «ha cambiado porque tengo un teléfono nuevo» sin confirmar esa explicación de forma independiente.
- No compares solo los cuatro primeros y los cuatro últimos dígitos de una huella larga, salvo que la aplicación haya diseñado expresamente así su procedimiento de verificación.
Qué significa un cambio inesperado de clave
Las claves de cifrado cambian con frecuencia por motivos legítimos. Un contacto puede sustituir su teléfono, reinstalar la aplicación o restablecer su cuenta; las acciones exactas que cambian las claves de identidad dependen del servicio. Por tanto, una clave distinta no demuestra por sí sola un ataque de intermediario.
Trata un cambio inesperado como un motivo para comprobar antes de enviar contenido sensible. La nueva clave puede ser legítima, pero la comparación manual anterior no establece automáticamente confianza en ella. Si la aplicación avisa de un cambio del código de seguridad:
- Suspende el envío de información sensible.
- Contacta con la persona por una vía conocida e independiente, fuera de ese chat.
- Pregunta si ha cambiado de dispositivo o reinstalado la aplicación recientemente.
- Abre la pantalla de verificación actual en ambos dispositivos.
- Vuelve a verificar el número de seguridad.
- Reanuda la comunicación sensible solo después de que los valores coincidan por completo.
Desconfía especialmente si el contacto te presiona para ignorar el aviso, solicita transferencias urgentes de dinero o se niega a verificar su identidad por otro canal.
Una rutina práctica de confianza para chats cifrados
Aplica los procedimientos de verificación en proporción a tu modelo de amenazas. En las conversaciones habituales, presta atención a los avisos de cambio de clave. En trabajos muy confidenciales, realiza siempre una comprobación completa antes del primer envío de contenido sensible.
La verificación reduce el riesgo de cifrar para una clave inesperada. No sustituye la seguridad del dispositivo, la selección cuidadosa del destinatario ni el criterio sobre qué enviar. Ajusta la verificación a las consecuencias de enviar información a la persona equivocada.
