En su propia ficha de Play Store, Telegram se describe como una mensajería "altamente segura". Incluso es verdad — solo que no para el chat que tienes abierto la primera vez que abres la app y le escribes a alguien. Queríamos saber cuántos toques separan "app instalada" de "realmente cifrado de extremo a extremo". Contamos.
Qué significa realmente "chat en la nube"
Abre una conversación nueva en Telegram y aterrizas en el llamado chat en la nube. El nombre es más honesto de lo que parece: el contenido realmente está en la nube de Telegram, en una forma que Telegram puede leer. Lo que está cifrado es la conexión entre tu dispositivo y el servidor (cifrado de transporte) — pero en el propio servidor está el texto en claro, o al menos algo que Telegram puede volver a convertir en texto en claro si se le pide. Es el mismo nivel de seguridad que prácticamente cualquier almacenamiento en la nube: bueno contra quien escucha por el camino, inútil contra el propio proveedor o contra cualquiera que llame a su puerta.
No es ningún secreto — Telegram nunca lo ha ocultado, está en sus propias preguntas frecuentes. El problema no es la honestidad. El problema es el orden de las cosas: seguro es la excepción, no la regla.
El camino hacia el cifrado real — contado
Para escribir realmente cifrado de extremo a extremo hace falta un "chat secreto". Cogimos una app recién instalada y contamos lo que hay por medio:
- Tocar el icono del lápiz para empezar una conversación nueva.
- Abrir la lista de contactos y elegir a una persona.
- Tocar su nombre arriba del chat para llegar al perfil.
- Abrir el menú de tres puntos.
- Seleccionar "Iniciar chat secreto" — un elemento de menú aparte, una conversación aparte, una lista de chats aparte.
- Esperar a que la otra persona siquiera note este nuevo, segundo chat, ya que no es el mismo en el que estabais escribiendo.
- Volver a escribir ahí — el historial del chat en la nube no viene con vosotros.
Siete pasos, una conversación nueva, un historial perdido. Y eso solo si ya sabes que esta opción existe — no está en el menú principal, se esconde detrás del perfil de la otra persona.
Por qué esto es más que un detalle
Se podría decir: siete toques no es para tanto. Y no lo es — para quien lee este artículo y ahora sabe qué buscar. Para todos los demás es un obstáculo que en la práctica casi nunca se supera. La investigación en seguridad coincide desde hace años: lo que no es la configuración predeterminada casi nunca lo elige activamente la gran mayoría. No es una crítica a los usuarios — es cómo la gente interactúa con el software, y cualquier empresa que se toma en serio la experiencia de usuario lo sabe muy bien.
A los chats secretos de Telegram también les faltan un par de cosas que uno espera en el día a día: no se sincronizan entre varios dispositivos (un chat secreto vive exactamente en el dispositivo donde se inició), y los grupos quedan completamente excluidos — los chats secretos solo existen como conversaciones uno a uno. Quien escribe en un grupo siempre escribe en modo nube. No hay elección.
Por qué Telegram lo construyó así — siendo justos
No queremos insinuar que esto pasó por mala fe. Los chats en la nube tienen ventajas reales: el historial está en todos los dispositivos a la vez, la búsqueda del lado del servidor funciona años atrás, grupos de decenas de miles de miembros solo son técnicamente viables así. Un cifrado de extremo a extremo para todo habría costado compromisos que Telegram, al parecer, no estaba dispuesta a asumir — más gestión de dispositivos, búsqueda del servidor más lenta, grupos más complicados. Es una decisión de producto legítima. Solo que no debería llamarse "mensajería segura" cuando la opción segura — la que casi nadie usa — está escondida detrás de siete toques.
¿Y en nuestro caso?
En HIY esa elección no existe — y es intencional, no una incapacidad. Cada chat está cifrado de extremo a extremo, porque no existe un segundo modo que se pueda elegir en su lugar. La clave de firma está en el chip de seguridad del dispositivo (más detalles en nuestro artículo sobre StrongBox) y nunca lo abandona. Esto nos cuesta los mismos compromisos que Telegram quería evitar: en nuestro caso no existe ninguna búsqueda de texto completo del lado del servidor en el historial de chats, porque sencillamente no podemos leer el contenido. Creemos que es el trueque correcto. Pero, honestamente: tampoco tuvimos que elegir entre "ofrecer una opción complicada" y "simplemente decidir" — es más fácil para una app nueva que para una que ha acostumbrado a cientos de millones de usuarios al modelo de nube durante años.
Siete toques hasta "seguro". Contamos por ti para que no tengas que hacerlo — y para que quede claro de qué se habla realmente cuando una app se llama a sí misma "cifrada": de la configuración predeterminada, o del elemento de menú que casi nadie encuentra.