Cuando decimos que tu clave vive "en el chip", la mayoría asiente educadamente e imagina una especie de caja negra. Es comprensible — "criptografía" es una de esas palabras que nublan la mirada. Aquí va el intento de explicarlo sin ni una sola palabra sobre criptografía. Con una caja fuerte y un buzón.
La caja fuerte que no entrega nada
Imagina que tu teléfono tiene una cajita fuerte incorporada — no simbólicamente, sino literalmente un componente separado y aislado en la placa. Los teléfonos modernos realmente la tienen: Apple la llama Secure Enclave, Google/Android StrongBox. En HIY simplemente la llamamos el chip.
Cuando abres HIY por primera vez, ese chip genera un par de claves — dos secuencias de números emparejadas, una pública y una secreta. La secreta nunca sale del chip. No "guardada cifrada", no "conservada a salvo en una base de datos" — físicamente nunca sale del chip. El chip puede hacer cosas con ella (firmar, descifrar), pero no se la entrega a nadie, ni siquiera a la app que corre en el mismo teléfono.
Esa es la diferencia con "la contraseña está guardada cifrada". Un valor cifrado se puede, con la contraclave correcta, volver a descifrar — en algún sitio existe un camino de vuelta al texto en claro. Un valor que nunca sale del chip no tiene ningún camino de vuelta. No hay nada que robar, porque no existe copia alguna en ningún sitio que se pueda robar.
El buzón que no puede leer nada
Ahora al relay — el servidor por el que pasan tus mensajes antes de llegar a tu amiga. Se podría pensar que un servidor por el que tiene que pasar cada mensaje es automáticamente un punto débil. Lo es — si puede leer de reojo. El nuestro no puede, y eso es gracias a la caja fuerte de antes.
Antes de que tú y tu amiga podáis siquiera escribiros, vuestros dos chips intercambian las mitades públicas de sus pares de claves — la mitad que cualquiera puede ver sin problema. A partir de su mitad pública y tu mitad secreta se puede calcular un código compartido que solo vosotros dos conocéis. Durante este intercambio, el relay solo ve las mitades públicas — es como darle a alguien tu dirección postal. Útil, pero sin valor por sí sola.
Cada mensaje que pasa después por el relay está cifrado con exactamente ese código compartido. El servidor ve un paquete de datos que no puede abrir — solo sabe adónde reenviarlo. Ese es el buzón: transporta fielmente el sobre sellado, pero lo que hay escrito dentro no es asunto suyo. Aunque alguien copiara todo el contenido del servidor — carpetas de correo, base de datos, todo — seguiría siendo ruido de datos ilegible, porque el código que lo haría legible nunca estuvo en el servidor.
Por qué esto es más que un truco técnico
La diferencia práctica se nota justo cuando algo sale mal — un servidor hackeado, una solicitud de las autoridades, un empleado deshonesto. Con un servicio que puede leer de reojo, "¿van a entregar mis mensajes?" es una cuestión de confianza y política de empresa. En HIY está resuelta técnicamente: no hay nada legible que entregar. No se puede obligar a nadie a mostrar algo que ni él mismo puede ver.
Eso no significa que HIY sea inmune a todo — quien se hace con tu teléfono desbloqueado accede a tus chats, igual que con cualquier app. El chip protege el trayecto y los mensajes por el camino, no el dispositivo que tienes en la mano. Es una amenaza distinta con una solución distinta (bloqueo de pantalla, cifrado del dispositivo), y no queremos vender el chip como una solución milagrosa que no es.
La pega que no escondemos
Un chip que no entrega nada tampoco te puede devolver nada a ti. Si pierdes tu teléfono sin haber configurado antes una recuperación, también pierdes la clave — para siempre, no "llama al soporte y te la restauran". De eso trata exactamente nuestro artículo sobre qué recuperas y qué no. Sin fórmulas, sin "extremo a extremo" como palabra de moda sin nada detrás — solo una caja fuerte que no entrega nada, y un buzón que no puede leer nada. Técnicamente no hay más, aunque suene más sofisticado con las palabras adecuadas.