Herramientas

«Mejor aplicación de mensajería cifrada» significa una cosa: una app donde solo tú y la persona con la que hablas podéis leer los mensajes — no la empresa, no la red, nadie que les obligue. Eso es el cifrado de extremo a extremo (E2EE), y es lo mínimo para una conversación privada en 2026.

Importa porque los ajustes por defecto filtran. El SMS normal no está cifrado en absoluto, y varias apps de chat populares o no son E2EE por defecto o recopilan muchos datos en torno a tus mensajes. Esta guía explica qué hace que una mensajería sea realmente privada, las opciones creíbles, los límites honestos y cómo cambiar.

Qué hace privada a una app de mensajería

Una mensajería privada se define por unas pocas cosas: cifrado de extremo a extremo activado por defecto (no un modo opcional que haya que buscar), idealmente un protocolo open source auditado de forma independiente, y metadatos mínimos — que el creador recopile lo menos posible sobre con quién hablas y cuándo. Un punto extra es no exigir tu número de teléfono.

Es en los metadatos donde divergen apps supuestamente similares. Dos apps pueden cifrar ambas el contenido de los mensajes y aun así diferir enormemente en lo que registran a su alrededor: contactos, horarios, quién-habla-con-quién. Un cifrado de contenido sólido con malas prácticas de metadatos es solo medio privado, así que quién gestiona la app sigue importando.

Las apps de mensajería cifrada que vale la pena usar

No hay un único ganador para todos — depende de si quieres el ajuste seguro más fácil, sin número de teléfono, o la comodidad de la plataforma. Las opciones creíbles adoptan cada una un enfoque distinto:

• Signal — la referencia: E2EE por defecto, open source, metadatos mínimos, gratis (organización sin ánimo de lucro). Mejor opción todoterreno
• Threema — sin número de teléfono, pago único, con sede en Suiza; fuerte para el anonimato frente a la propia app
• Session — sin número de teléfono, enruta los mensajes por una red en cebolla para reducir los metadatos
• WhatsApp — usa el protocolo de Signal para el contenido de los mensajes, pero es de Meta y recopila más metadatos
• iMessage — E2EE solo entre dispositivos Apple (los SMS de «burbuja verde» hacia no-Apple no están cifrados)
• Cómo elegir: mejor por defecto → Signal; sin número → Threema o Session; comodidad Apple-a-Apple → iMessage

Para la mayoría, la recomendación es Signal: E2EE por defecto, open source y diseñada para retener muy pocos metadatos. Si prefieres no vincular la mensajería a un número de teléfono, Threema o Session están hechas para eso. WhatsApp cifra el contenido de los mensajes con el mismo protocolo que Signal, pero es propiedad de Meta y recopila más metadatos — mejor que nada, pero no la referencia en privacidad.

Lo que una app cifrada no puede hacer

Una mensajería privada no es magia. Ambas personas tienen que usarla — el cifrado solo funciona si el otro extremo también está cifrado. Las copias de seguridad en la nube pueden debilitar silenciosamente el E2EE si no están cifradas a su vez, un teléfono comprometido sortea cualquier app, y el contenido de los mensajes está mucho mejor protegido que los metadatos.

Trata pues la app como una capa sólida de un conjunto privado, no como el todo: mantén tu dispositivo actualizado y bloqueado, ten cuidado con las copias de seguridad de chats, y verifica que hablas de verdad con la persona correcta (la mayoría de apps seguras permiten comparar un número de seguridad o un código QR). Completar tus comunicaciones privadas con un correo cifrado y una VPN cierra las brechas evidentes.

Cómo cambiar

Cambiar es fácil y gratis en las opciones principales: instala la app, deja que detecte cuáles de tus contactos ya la usan, verifica un número de seguridad para los chats sensibles, y ponla por defecto para quienes se te unan. Reserva el SMS solo para quienes no lo hagan — y no pongas nada sensible ahí.