La coincidencia de claves es una comprobación importante, no una garantía de que el dispositivo sea seguro o de que todos los mensajes del contacto sean ciertos.
Un número de seguridad o una huella de clave te ayuda a comparar con tu contacto las claves utilizadas en la comunicación cifrada. Esta comprobación permite reducir el riesgo de sustitución de claves, pero no certifica que «nadie pueda leer el mensaje»: un dispositivo infectado, un destinatario poco fiable o una copia guardada todavía pueden exponer el contenido.
La forma de mostrar y calcular las huellas varía entre aplicaciones de mensajería. Sigue las instrucciones de la aplicación que utilices: algunas muestran un número compartido para la conversación y otras, huellas de cada dispositivo o identidad.
¿Qué no demuestra un número de seguridad?
| Comprobación | Resultado esperado | Lo que no demuestra |
|---|---|---|
| Comparar correctamente la clave con una persona conocida | La clave observada coincide con la esperada | Que su dispositivo no esté comprometido |
| Verificar un número o un código QR | Se ha realizado una comprobación de autenticación de la clave | Que cualquier afirmación o petición de dinero sea legítima |
| No hay advertencias | La aplicación no muestra ningún cambio notificado | Que no exista ningún tipo de escucha o malware |
Si no sabes quién es la otra persona, comparar con esa misma persona desconocida no revela su identidad real. Para conocer otras capas de protección, consulta el modelo de amenazas para mensajería.
¿Cómo comparas la clave con tu contacto?
- Desde la conversación, abre la página de verificación de claves o del número de seguridad siguiendo las instrucciones de la aplicación.
- Compara con una persona que conozcas, preferiblemente en persona o por una vía independiente en la que ya confiaras previamente.
- Comprueba todas las partes necesarias, no solo los primeros dígitos. Si la aplicación ofrece un procedimiento oficial con QR, utiliza ese procedimiento.
- Si coinciden y la aplicación permite registrar la verificación, hazlo.
- Si no coinciden, deja de enviar contenido sensible e investiga la causa.
Ilustración conceptual: los números son inventados y no muestran una coincidencia de verificación válida ni una interfaz real de mensajería.
Enviar una captura del número en la misma conversación cuya autenticación pones en duda no es una comprobación independiente. Una llamada o una segunda cuenta solo son útiles si realmente confías en la identidad y la seguridad de esa vía; no basta con un número nuevo proporcionado por el remitente.
¿Qué hacer si cambia el número?
Cambiar de dispositivo, reinstalar la aplicación o cambiar una clave puede generar una advertencia. El comportamiento exacto depende de la aplicación y de cómo se recupere la identidad: no todo cambio de teléfono modifica necesariamente la clave, ni toda advertencia significa un ataque.
Pregunta a tu contacto por una vía independiente qué ha cambiado, actualiza las aplicaciones y vuelve a comparar el número actual. En conversaciones sensibles, no sustituyas la comparación de claves por una explicación verbal sobre un cambio de teléfono. Si la discrepancia persiste, solicita ayuda al soporte oficial sin borrar datos precipitadamente.
Volver a verificar no permite recuperar los mensajes que puedan haberse expuesto. La seguridad posterior a una intrusión también exige eliminar el acceso del atacante e incorporar material criptográfico nuevo; no todos los pasos de una cadena de claves significan que la intrusión haya terminado.
¿En qué se diferencia la transparencia de claves de la comparación manual?
La transparencia de claves está diseñada para revelar incoherencias en las correspondencias entre identificadores y claves. No debe describirse simplemente como «volver a confiar en el mismo servidor», ni interpretarse como una confirmación de la identidad humana o del buen estado de un dispositivo.
Según la guía oficial de Signal sobre la verificación automática de claves, esta función añade una comprobación al número de seguridad, y su disponibilidad depende de condiciones como que el número de teléfono sea un contacto conocido. Su ausencia o un cambio de estado no son, por sí solos, indicios de un hackeo. Si no está disponible, Signal recomienda comparar el número o el código QR por una vía de confianza.
Por tanto, afirmar que «la comparación manual es la única defensa posible» es inexacto. Las herramientas automáticas y las comprobaciones del usuario pueden complementarse; consulta la cobertura real de cada producto.
¿Qué debes comprobar en Livara?
La documentación de seguridad de Livara explica cómo comparar las huellas de claves por otro canal. En la versión instalada, comprueba dónde está el control, qué datos se comparan y cómo reacciona la aplicación ante un cambio de clave. Esta guía no confirma una ruta de interfaz ni la disponibilidad de QR en todas las versiones de Livara.
Comparar las claves del chat tampoco sustituye la comprobación de la fuente de instalación de la aplicación. Tanto el archivo APK como el hash de referencia deben proceder de una vía de confianza; la coincidencia del hash solo demuestra que el archivo es idéntico a la referencia.
Preguntas frecuentes
¿Un código QR siempre es más seguro que leer los números?
Un código QR puede reducir los errores de comparación manual, pero debe pertenecer al procedimiento oficial de esa aplicación. La seguridad depende de los datos comparados y de la confianza en el contacto y en la vía utilizada, no solo del formato QR.
Si el número coincide, ¿es legítima una petición de dinero?
No. Verificar la clave no demuestra la veracidad de una afirmación comercial o financiera. Comprueba las solicitudes sensibles de forma independiente.
¿Una advertencia de cambio significa que la conversación se interceptó anteriormente?
No necesariamente. Una advertencia es un motivo para investigar, no una prueba concluyente de exposición. Aclara la causa del cambio y la situación actual sin enviar información sensible.
