El cifrado de extremo a extremo predeterminado reduce la posibilidad de enviar un mensaje sensible en el modo equivocado. No hace privadas todas las funciones de una aplicación, no elimina los metadatos ni protege un teléfono comprometido.
Una comparación útil plantea dos preguntas: ¿Qué sucede cuando inicio una conversación personal normal? ¿Qué cambia al usar un grupo, una copia de seguridad, un canal público u otro dispositivo? Esta guía compara cinco mensajeros en esos términos, utilizando su documentación publicada, consultada el 24 de octubre de 2026. No es una clasificación independiente de seguridad.
Qué cambia con lo «predeterminado»
Con E2EE opcional, los usuarios deben elegir una conversación cifrada compatible antes de enviar. Si eligen otro modo, se aplican las reglas de ese modo. Con E2EE predeterminado, las conversaciones personales compatibles comienzan protegidas sin un interruptor de privacidad adicional.
Ninguna opción lo dice todo sobre el servicio. Un proveedor puede cifrar datos en sus servidores sin ofrecer E2EE, y un mensajero con E2EE puede seguir conservando registros operativos. El cifrado en reposo, el cifrado de transporte y el cifrado de extremo a extremo abordan distintas vías de acceso.
Cinco productos, cinco ámbitos que revisar
| Mensajero | Punto de partida documentado | Límite importante |
|---|---|---|
| Signal | Las conversaciones de Signal usan E2EE sin un modo secreto opcional | Los destinatarios previstos y sus dispositivos pueden acceder al texto en claro |
| Los mensajes y las llamadas personales usan E2EE de forma predeterminada | La protección de las copias en línea tiene una configuración y un sistema de recuperación separados | |
| Telegram | Los chats normales en la nube usan cifrado cliente-servidor; los chats secretos añaden E2EE | Los chats secretos son entre dos personas y específicos de cada dispositivo; los grupos normales no tienen E2EE |
| Messenger | Meta documenta E2EE predeterminado para mensajes y llamadas personales | Revisa la conversación y la función concretas, en lugar de suponer que todas las superficies de Facebook tienen la misma protección |
| Livara | La arquitectura publicada describe chats directos protegidos y grupos privados LGS1 | Los canales públicos quedan fuera de E2EE; un grupo antiguo incompatible permanece visiblemente fuera de él |
Fuentes: guía de privacidad de Signal, privacidad de WhatsApp, preguntas frecuentes de Telegram, anuncio del cifrado predeterminado de Messenger y seguridad de Livara.
Por qué importan los dos modos de Telegram
Los chats en la nube de Telegram permiten su modelo de historial en la nube. Los chats secretos tienen un límite de confidencialidad diferente y están vinculados a sus dispositivos de origen. Un grupo normal no se convierte en un chat secreto porque su enlace de invitación sea privado o sus miembros confíen unos en otros.
Para una conversación que requiere E2EE, la cuestión práctica es elegir un modo que lo proporcione antes de compartir el contenido. Llamar «sin cifrar» a los chats en la nube sin matices también es inexacto: Telegram documenta cifrado cliente-servidor en ellos. La distinción es quién puede descifrar, no si existe algún cifrado.
Por qué la configuración de copias de WhatsApp pertenece a la comparación
Un mensaje protegido en una conversación activa y una copia recuperable de su historial son objetos distintos. La guía de privacidad de WhatsApp ofrece explícitamente copias de seguridad en línea cifradas como protección adicional. Revisa esa configuración y su método de recuperación en tu propia cuenta, en vez de deducir la seguridad de las copias a partir del candado de una conversación.
La misma pregunta corresponde a toda evaluación de un producto: ¿qué se respalda, dónde se guarda el secreto de descifrado y qué sucede si se pierde? Un restablecimiento cómodo de la cuenta no necesariamente restaura el historial cifrado.
La protección declarada de Livara y sus límites
Livara describe sesiones directas LVR1 que usan material clásico y ML-KEM-768, y cifrado con claves de remitente LGS1 para grupos protegidos. Son afirmaciones sobre la arquitectura del producto, no pruebas de una implementación auditada de forma independiente.
Su documentación también recoge metadatos de enrutamiento y pertenencia, separa los canales públicos de las conversaciones privadas y afirma que la recuperación v7 restaura la identidad criptográfica, no el historial del chat. La ausencia de una identidad de cifrado detiene un envío protegido; los grupos incompatibles no deben heredar silenciosamente la etiqueta más fuerte.
Estos matices son útiles al probar un producto. El nombre de un algoritmo no permite saber si la conversación abierta está en modo protegido. Lee el modelo de amenazas junto con la descripción de la función.
Una comprobación práctica del cifrado predeterminado
Antes de trasladar conversaciones sensibles:
- Inicia un chat directo y un grupo de prueba con los dispositivos que realmente utilizan los participantes.
- Localiza el estado del cifrado y el método compatible de verificación de identidad.
- Comprueba qué sucede cuando cambia el dispositivo o la identidad de un miembro. No descartes una advertencia inesperada sin confirmarla.
- Revisa por separado los dispositivos vinculados, la transferencia del historial y las copias de seguridad.
- Identifica superficies públicas, bots, exportaciones y otras formas en que el contenido puede salir de la conversación.
El cifrado predeterminado es una propiedad valiosa de usabilidad. El siguiente paso útil es verificar su alcance, no tratar «predeterminado» como sustituto de un modelo de amenazas.
