Protegerte

Cuando registras una llave, esta almacena un secreto vinculado a el dominio real del sitio web. Al iniciar sesión, el sitio envía un desafío y la llave lo firma, pero solo después de comprobar que el dominio que lo solicita coincide con aquel con el que se registró.

En un dominio que se parece, la llave simplemente se niega. No porque haya detectado algo sospechoso, sino porque las matemáticas no producen una firma válida para el dominio equivocado. No hay nada que el atacante pueda robar y reutilizar.

Esta protección es estructural. No depende de que detectes una dirección mal escrita cuando estás cansado. Por eso está en primer lugar en esta página.

Registra ambas llaves en cada cuenta y guarda la segunda en otro lugar — un cajón en casa, una persona de confianza, una caja fuerte. Una cuenta protegida con una sola llave y sin respaldo es una cuenta que puedes perder para siempre.

Guarda los códigos de recuperación de cada servicio en tu gestor de contraseñas a medida que avanzas, y desactiva el SMS como método alternativo después — de lo contrario habrás dejado la puerta débil abierta junto a la fuerte.

Cuando un sitio no admita llaves, usa Aegis (Android, código abierto, copias de seguridad cifradas) en lugar de SMS.

Un patrón común tras un phishing exitoso: el atacante no cambia nada que vayas a notar. Añade un filtro que reenvía silenciosamente una copia de cada mensaje, o solo aquellos que coinciden con "password", "invoice", "verify", a una dirección suya, y se marcha.

Cambias tu contraseña. Activas 2FA. La regla sigue ahí, sigue ejecutándose. Tras cualquier sospecha de compromiso, revisa las reglas antes que nada.

Proton Mail y Tuta cifran tu buzón para que el proveedor no pueda leerlo, y ambos tienen planes gratuitos. Ninguno es mágico — el correo hacia y desde direcciones ordinarias sigue siendo legible en el otro extremo, pero elimina a tu proveedor como un único lugar donde todo puede ser exigido o vulnerado.

SimpleLogin da un alias diferente a cada servicio, de modo que una filtración no puede correlacionarse con las demás, y puedes ver qué empresa la filtró.

Lo que obtienes:

• Sin servicios de Google a menos que los añadas, y cuando lo haces, se ejecutan en un sandbox como aplicaciones normales sin privilegios especiales.
• Permisos que Android no ofrece: denegar a una aplicación el acceso a la red por completo, bloquear sensores.
• Un asignador de memoria endurecido y otras defensas dirigidas directamente a las herramientas de exploit que se venden a los gobiernos.
• Reinicio automático tras un periodo de inactividad determinado, devolviendo un teléfono incautado al estado en el que sus claves de cifrado no están en memoria.
• Un PIN de coacción que borra el dispositivo.

Lo que cuesta: solo se instala en teléfonos Google Pixel, una ironía que vale la pena mencionar, y es porque los Pixel incluyen las funciones de seguridad de hardware y permiten un sistema operativo personalizado verificado. Los Pixel más antiguos dejan de recibir actualizaciones de hardware, así que compra uno que aún tenga soporte. Algunas aplicaciones bancarias y gubernamentales se niegan a ejecutarse.

La instalación se realiza desde una computadora por USB y toma alrededor de media hora. El instalador web es apto para principiantes.

El periodista Richard Medhurst fue arrestado en Heathrow el 15 de agosto de 2024 en virtud de la sección 12 de la Ley de Terrorismo de 2000 del Reino Unido, y sus dispositivos fueron confiscados. Relató que se rechazaron solicitudes repetidas de su código de acceso, y que su teléfono GrapheneOS protegió su contenido gracias a la función de auto-reinicio: un dispositivo que se deja sin el código de acceso correcto durante un período determinado se reinicia por sí solo, volviendo al estado anterior al primer desbloqueo, donde las claves de cifrado no están en memoria.

Al informar sobre el caso en Computer Weekly, el profesor Steven Murdoch del University College de Londres señaló que incluso las principales herramientas forenses comerciales han fallado en ocasiones al extraer datos de dispositivos GrapheneOS sin la contraseña, especialmente cuando el teléfono se había reiniciado recientemente.

Eso es lo que significa "probado en combate" aquí. No una afirmación de marketing, sino un caso documentado del teléfono de un periodista en manos de un Estado que quería lo que había en él, y no lo obtuvo.

Computer Weekly, el relato completo  ·  copia archivada

Las personas que discuten sobre este proyecto en línea discuten principalmente sobre personalidades. La pregunta que tienes delante es más concreta: ¿este software hace que un teléfono sea más difícil de acceder que el que llevas ahora?

Según la evidencia publicada, y en al menos un caso en el que se probó de verdad, sí lo hace.

La mayoría de la gente asume que Linux significa más seguridad. En los teléfonos eso no es cierto, y vale la pena saberlo antes de gastar dinero.

GrapheneOS es mejor resistiendo ataques. Arranque verificado, un fuerte aislamiento por aplicación, un asignador de memoria reforzado y defensas dirigidas directamente a las herramientas de explotación que se venden a los gobiernos. Un teléfono Linux típico no tiene nada de eso: sin arranque verificado, software de estilo escritorio con una superficie de ataque mucho mayor, y un aislamiento de aplicaciones que es débil en comparación.

Un teléfono Linux es mejor para el control. Nada de Google en ninguna parte, un sistema que realmente puedes inspeccionar y modificar, y en algunos modelos interruptores físicos — que es la única forma de estar seguro de que un micrófono está apagado, y más fuerte que cualquier promesa de software.

Diferentes modelos de amenaza. Si te preocupa el spyware dirigido, elige GrapheneOS. Si te preocupa lo que el dispositivo hace de forma rutinaria, y quieres poder demostrar que la cámara está desconectada, un teléfono Linux responde mejor a eso.

Las aplicaciones. La banca, el transporte por aplicación y la mayoría de las aplicaciones cotidianas pueden funcionar normalmente en GrapheneOS. Instala Google Play en entorno aislado donde una aplicación lo necesite, luego permite solo los permisos y ajustes que realmente requiera, como ubicación o notificaciones. Una minoría de aplicaciones bancarias, gubernamentales o dependientes de DRM todavía rechazan las verificaciones de integridad del dispositivo, así que prueba la aplicación específica antes de depender de ella.

La cámara es notablemente peor que la de cualquier teléfono moderno, lo cual importa mucho si grabas vídeo.

Batería y pulido. El software mejora mensualmente y las funciones básicas aún pueden ser poco fiables. Las propias palabras de Pine64 sobre su hardware son que la funcionalidad "puede ser irregular".

Y el módem sigue siendo propietario. Un teléfono Linux no elimina la banda base que no puedes inspeccionar, es un procesador separado en todos los teléfonos jamás fabricados. Los modelos con interruptor de corte lo manejan cortándole la energía, que es la solución honesta.

Si lo que realmente quieres es Android sin Google, en lugar de Linux específicamente, CalyxOS y /e/OS se sitúan entre los dos: sin Google, mucho más fácil de usar que un teléfono Linux, y más débil que GrapheneOS en el endurecimiento que más importa.

Para la mayoría de las personas que objetan GrapheneOS por principio y no por modelo de amenaza, esa es la respuesta pragmática.

Usa el generador integrado (el icono del dado) para cada sitio, y nunca inventes una tú mismo. Los humanos producen contraseñas predecibles incluso cuando intentan no hacerlo.

• Para sitios web: 20+ caracteres, letras, números y símbolos. Nunca la escribirás, así que la longitud no te cuesta nada. Si un sitio la rechaza, acórtala a lo que permita, igualmente aleatoria.
• Para tu frase de contraseña maestra: cambia el generador al modo frase de contraseña y toma seis o más palabras. Algo como correct-battery-staple-ocean-tiger-mint es fácil de recordar y enormemente más difícil de descifrar que una contraseña corta con sustituciones de símbolos.
• Nunca reutilices la frase de contraseña maestra en ningún otro lugar. Protege todo.

Si prefieres generar la frase de contraseña maestra con dados físicos en lugar de confiar en cualquier software, la EFF publica una lista de palabras exactamente para eso: frases de contraseña generadas con dados de la EFF.

• Códigos de dos factores. Puede almacenar secretos TOTP y generar los códigos, reemplazando a una aplicación de autenticación. Es cómodo, pero entiende la contrapartida: la contraseña y el segundo factor quedan entonces en el mismo archivo. Para tus cuentas más críticas, mantén el segundo factor en un dispositivo aparte o en una llave de hardware.
• Adjuntos. Guarda códigos de recuperación, archivos de claves de respaldo y claves de licencia dentro de la base de datos cifrada en lugar de sueltos en tu disco.
• Salud de las contraseñas. Señala las entradas débiles, reutilizadas y caducadas, y puede comprobarlas contra filtraciones conocidas.
• Autoescritura. Rellena las credenciales en aplicaciones de escritorio, no solo en navegadores.
• Campos personalizados. Preguntas de seguridad, números de cuenta, cualquier cosa que no debería estar en una aplicación de notas.

La base de datos es un solo archivo, así que cualquier cosa que mueva archivos puede sincronizarla. El archivo ya está cifrado, así que incluso un proveedor de nube que lo tenga no puede leer el contenido, pero puedes evitar entregarlo por completo:

• Syncthing — sincroniza directamente entre tus propios dispositivos, sin ningún servidor de por medio.
• Cryptomator, si usas una carpeta en la nube, cífrala de nuevo primero.

No la sincronices en dos dispositivos y edites en ambos sin conexión, crearás una copia en conflicto y fusionarla es tedioso. Deja que un solo dispositivo sea donde añades entradas.

Si todo esto te parece más de lo que quieres gestionar, Bitwarden se encarga de la sincronización por ti y es una opción perfectamente buena. Un gestor que usas supera a uno mejor que abandonas.

La moderación automatizada no puede distinguir un crimen de guerra de su celebración. El metraje que más importa, un ataque, un cuerpo, una herida, un arma — es exactamente el metraje con más probabilidades de ser clasificado como violencia gráfica y eliminado.

Esto se ha medido en otros lugares. Una evaluación independiente de derechos humanos encargada y publicada por Meta encontró que su propio manejo del contenido palestino tuvo un impacto adverso en los derechos de los usuarios a la libre expresión. La misma dinámica se aplica a las plataformas de almacenamiento y video; simplemente es menos visible allí, porque un archivo eliminado no se vuelve tendencia.

El almacenamiento encriptado de extremo a extremo significa que el proveedor tiene bytes que no puede leer. No puede escanearlos, así que no puede marcarlos, así que el problema de eliminación de arriba en gran medida desaparece. Esa es toda la razón para mudarse.

No te pone fuera del proceso legal. Proton es una empresa suiza y responde a los tribunales suizos: en 2021 cumplió con una orden de registrar la dirección IP de un usuario en un caso francés. No pudo entregar el contenido de los mensajes, porque no los tiene, pero la distinción importa y deberías saberlo en lugar de descubrirlo después.

Y si olvidas la contraseña en una cuenta encriptada de extremo a extremo, los datos se pierden. Nadie puede restablecerla por ti. Ponla en tu gestor de contraseñas.

1. Saca primero el material irremplazable. Grabaciones, documentos, cualquier cosa que no se pueda recrear. A almacenamiento cifrado y a un disco que sea tuyo, antes de que cambie cualquier otra cosa.

2. Luego cambia tu correo electrónico, porque es la vía de recuperación de todas las demás cuentas y lo que menos quieres perder.

3. Después las cosas pequeñas — buscador, navegador, mapas, que no cuestan nada y pueden hacerse en cualquier momento.

4. No elimines la cuenta de Google. Déjala, vacía, como dirección de reenvío y opción de recuperación. Eliminarla de un solo golpe es como la gente pierde la cuenta a la que otros servicios siguen apuntando.

Sin carpetas compartidas. La función conveniente que permite a la VM ver tus documentos reales es exactamente el puente que usa el malware. Mueve archivos de forma deliberada, uno a la vez.

Red desactivada por defecto. La mayoría de lo que estás protegiendo quiere llamar a casa o buscar una segunda etapa.

Toma una instantánea de la VM limpia una vez configurada, y vuelve a ella en lugar de confiar en que la limpiaste. Una VM es un límite fuerte, no perfecto — existen escapes, y son raros y costosos. Para riesgos ordinarios es más que suficiente.

Cuando cargas una página, tu navegador responde a muchas preguntas pequeñas sin que se lo pidan: tamaño y profundidad de color de la pantalla, zona horaria, idioma, sistema operativo, número de núcleos de la CPU, fuentes instaladas, tarjeta gráfica.

Dos técnicas van más allá. El fingerprinting por canvas pide a tu navegador que dibuje una imagen invisible; diferencias mínimas en tu hardware gráfico y tus controladores hacen que el resultado sea medible como tuyo. El fingerprinting por audio hace lo mismo con un sonido que nunca se reproduce.

Ninguna identifica por sí sola. Juntas sí: "Firefox 141 en Linux, 2560×1440, Europe/Athens, estas 94 fuentes, esta GPU" puede describir a una persona entre varios millones. No se necesita ninguna cookie, así que borrarlas no cambia nada.

La parte contraintuitiva: hacer que tu navegador sea inusual empeora esto. Una extensión poco común, una fuente personalizada, una ventana redimensionada hacen que seas más distinguible. La defensa no es esconderse, es parecer idéntico a una multitud grande.

Mullvad Browser, la mejor opción por defecto para la mayoría de las personas. Creado por el Tor Project junto con Mullvad: Tor Browser con la red Tor eliminada, de modo que todos los usuarios presentan el mismo fingerprint. Gratis, y no se necesita ninguna suscripción a Mullvad.

Tor Browser, cuando necesitas anonimato, no solo privacidad. Más lento; algunos sitios lo bloquean.

Firefox con arkenfox, un buen navegador para el día a día, reforzado. Más trabajo.

Brave — aleatoriza las señales en lugar de estandarizarlas. Una apuesta razonable y diferente.

Añade uBlock Origin a Firefox o Brave. No añadas extensiones a Mullvad ni a Tor Browser — estarías saliendo de la multitud que te protege.

Chrome es de lo que hay que alejarse: hecho por la mayor empresa publicitaria del mundo, y el navegador en el que estas técnicas se sienten más a gusto.

Por qué Mullvad: tu cuenta es un número aleatorio de 16 dígitos. Sin correo electrónico, sin nombre, sin contraseña. Puedes pagar en efectivo. No hay nada en sus registros que conecte una cuenta con una persona, una garantía más fuerte que una promesa de no guardar registros.

Qué no hace: una VPN no es anonimato. No impide que un sitio haga fingerprinting de tu navegador, no detiene el rastreo mientras tienes la sesión iniciada en tus propias cuentas, y no te oculta de un servicio en el que inicias sesión. Casi todas las VPN anunciadas en línea venden exactamente esa impresión falsa.

Si necesitas anonimato en lugar de privacidad frente a tu ISP, quieres Tor, no una VPN.

• Ambas empresas fueron nombradas como participantes de PRISM en los documentos de Snowden de 2013 — Microsoft primero, en 2007; Apple en 2012. Guardian, junio de 2013
• Microsoft colaboró con la NSA en el acceso a sus servicios, incluso ayudando a eludir su propio cifrado en Outlook.com. Guardian, julio de 2013
• Han existido acuerdos de acceso secretos en otras partes de la industria de la seguridad. La CIA y el BND alemán eran dueños en secreto de Crypto AG, cuyas máquinas de cifrado se vendían a gobiernos mientras los dueños podían leer el tráfico. Esa historia explica la cautela; no prueba nada sobre un sistema operativo de escritorio moderno. National Security Archive

Los documentos de Snowden establecen el acceso gubernamental a los servicios y datos de las empresas. No establecen un mecanismo de acceso oculto en Windows o macOS. El código cerrado tampoco prueba que exista uno; significa que los externos tienen menos formas de verificar la afirmación en cualquier sentido.

Esa incertidumbre es una razón por la que preferimos software cuyo código fuente puede examinarse. Es una decisión de gestión de riesgos, no un hallazgo que todo lector deba asumir.

El código abierto no es automáticamente seguro; mucho de él no está auditado, y fallos graves han pasado desapercibidos durante años. Pero puede ser examinado, por ti o por cualquiera, y las compilaciones reproducibles te permiten verificar que el programa que recibiste fue compilado a partir del código fuente que leíste. Esa posibilidad no existe en absoluto para Windows o macOS, y eso, más que cualquier revelación individual, es la razón por la que nos cambiamos.

Algunas cosas genuinamente no funcionan: la suite de Adobe, ciertos juegos, algunas herramientas corporativas de conferencias y hardware con controladores exclusivos para Windows. Verifica de qué dependes realmente antes de comprometerte.

Linux no es automáticamente más seguro. Una máquina Linux mal configurada es peor que una Windows bien configurada. Lo que te da es la capacidad de verificar y controlar, que es de lo que trata la siguiente sección.

Un camino intermedio razonable: conserva tu máquina actual, instala Linux en un portátil de repuesto y traslada primero allí el trabajo sensible.

Nunca pegues un comando que no puedas explicar con tus propias palabras, y nunca ejecutes un script que hace veinte cosas a la vez. Un asistente producirá con confianza algo que borra lo que querías mover, y sudo lo entrega todo.

Pregunta primero qué hace el comando. Te lo dirá, encantado, y ese hábito vale más que cualquier arreglo puntual que te dé.

Steam ejecuta una gran parte del catálogo de Windows en Linux a través de su capa de compatibilidad, y la mayoría de los juegos para un jugador simplemente se instalan y se juegan. La verdadera excepción es el multijugador competitivo con anti-cheat a nivel de kernel, que en su mayoría se niega a funcionar y es poco probable que cambie.

Así que arranque dual. Mantén Windows en la máquina puramente para esos juegos, y haz todo lo demás, tus cuentas, tu correo, tus archivos, tu trabajo, en el lado de Linux. El instalador ofrece esto durante la configuración y no cuesta esfuerzo extra.

No es la respuesta purista, ya que Windows sigue en el disco. Es la que hace que la gente realmente cambie, y alguien haciendo su trabajo real en Linux vale mucho más que alguien que leyó esto y no cambió nada.

Con la configuración predeterminada, el TPM libera la clave solo cuando el estado de arranque medido coincide con lo que BitLocker espera. Esto bloquea la lectura del disco en otra máquina y normalmente bloquea una cadena de arranque modificada. Sí carga la clave antes del inicio de sesión de Windows, lo que da a un atacante equipado con acceso físico prolongado más vías que una configuración que además requiere un PIN.

Añadir un PIN previo al arranque cierra esa brecha. En las ediciones Pro es una configuración de Directiva de grupo — Requerir autenticación adicional al iniciar, tras lo cual manage-bde puede añadir el PIN a la unidad. Es el cambio más valioso de esta sección para un usuario de Windows.

BitLocker completo es una función de Pro y Enterprise. Windows Home ofrece en su lugar Cifrado de dispositivo en hardware que lo admita, que es la misma tecnología subyacente con menos controles, y deposita la clave de recuperación en tu cuenta de Microsoft automáticamente, sin opción de solo local.

Si eso es inaceptable para lo que haces, las respuestas honestas son actualizar la edición o trasladar el trabajo a Linux, donde la clave es siempre solo tuya.

Una instalación estándar cifra todo excepto una pequeña partición de arranque y la partición EFI, que deben permanecer legibles para que la máquina arranque. No hay documentos ahí, pero sí el kernel y los archivos de arranque iniciales, que es lo que hace posible el ataque de manipulación que se describe a continuación.

Para la mayoría de la gente este es un buen intercambio. Si no lo es, algunas distribuciones pueden cifrar /boot también, y Secure Boot más una contraseña de firmware elevan considerablemente el listón sin esa complejidad.

LUKS se puede configurar para desbloquearse con una clave de hardware en lugar de, o además de, una frase de contraseña escrita, el mismo dispositivo del Nivel 1.

Mantén siempre una frase de contraseña en una segunda ranura de clave cuando hagas esto. Una clave perdida o muerta sin respaldo significa que el disco es irrecuperable, y ese fallo es permanente.

En Apple Silicon la seguridad está integrada en el chip y no hay una contraseña de firmware separada que configurar, el proceso de arranque está bloqueado por diseño, y la seguridad de arranque se gestiona a través de Recovery.

En Macs Intel más antiguos, una contraseña de firmware es un paso separado que vale la pena: bloquea el arranque desde medios externos e impide que un atacante inicie en Recovery para eludirte.

El ataque contra el que esto defiende es simple: alguien con acceso físico breve — una habitación de hotel, una oficina durante la noche, una bolsa fuera de la vista en una frontera — arranca tu máquina desde su propio medio y modifica los archivos de arranque no cifrados para que la próxima vez que escribas tu frase de contraseña, esta sea capturada.

Tu disco estuvo cifrado todo el tiempo. No sirvió de nada, porque tú mismo lo desbloqueaste después.

Sin embargo, sé claro sobre los límites: una contraseña de firmware es un badén, no un candado. En muchas máquinas se puede borrar abriendo la carcasa, y algunos fabricantes tienen anulaciones maestras. Derrota la manipulación oportunista y gana tiempo; no derrota a un adversario decidido y equipado con tu portátil en una trastienda.

La mayoría de los routers ofrecen un modo transitorio WPA2/WPA3, que permite que los dispositivos nuevos usen WPA3 mientras que los más antiguos recurran al modo anterior. Es más débil que usar solo WPA3, un atacante puede intentar forzar el uso del modo anterior, pero es mucho mejor que usar solo WPA2.

Primero comprueba qué lo necesita. Normalmente es una impresora antigua o un enchufe inteligente, y esos de todos modos deberían estar en la red de invitados.

Los routers que proporciona el ISP suelen ser los peores de todos: gestión remota habilitada para el proveedor, cuentas no documentadas y firmware actualizado según la conveniencia del proveedor en lugar de cuando se descubre una vulnerabilidad.

Normalmente puedes comprar el tuyo propio y poner el suyo en modo solo módem o puente. Si quieres ir más allá, OpenWrt es firmware de router de código abierto con una larga vida de soporte, y funciona en mucho hardware común.

Para una lista de verificación exhaustiva y mantenida no hay nada mejor que routersecurity.org.

Tails tenía fama de ser incómodo: verificar la descarga, grabarla correctamente en una memoria USB, lograr que una máquina arrancara desde ella y luego configurar el almacenamiento persistente sin perder nada. Muchas personas se rendían en algún punto intermedio.

Para alguien no técnico, eso solía hacer que Tails fuera poco práctico. Esa barrera es mucho más baja ahora. Un asistente de IA puede guiarte por todo el proceso en tu propia máquina — verificando la firma para que sepas que la imagen no fue manipulada, escribiendo el USB, encontrando la tecla de arranque para tu laptop específica, y explicando qué conservará y qué no el almacenamiento persistente. Convierte un proceso complicado y bien documentado en una secuencia que puedes seguir sin conocer ya la terminología.

Úsalo cuando quieras que una sesión no deje nada atrás: una computadora compartida o prestada, o cuando el riesgo es que alguien examine la máquina después. Funciona en casi cualquier laptop y cuesta el precio de una memoria USB.

No te protege si inicias sesión en tus propias cuentas dentro de él, eso te identifica independientemente de Tor. Y la amnesia corta en ambos sentidos: todo lo que quieras conservar debe ir deliberadamente al Almacenamiento Persistente cifrado opcional.

Qubes es la seguridad de escritorio práctica más fuerte disponible, y exige mucho: hardware específico, memoria real y un cambio en cómo trabajas, tú decides a qué compartimento pertenece cada tarea. Abrir un archivo en una VM desechable es un clic, lo que hace que el Nivel 6 sea casi automático aquí.

Eso solía ponerlo fuera del alcance de la mayoría de las personas no técnicas. Un asistente de IA ahora puede ayudarte a verificar si tu hardware es adecuado, seguir el instalador, crear los primeros compartimentos y explicar las opciones a medida que las tomas. No elimina los requisitos de hardware de Qubes’ ni su curva de aprendizaje, pero hace que la configuración sea mucho más accesible de lo que solía ser.

Está dirigido a personas con una razón específica y seria. Si estás leyendo esto para reducir el rastreo cotidiano, los Niveles 1 y 2 harán mucho más por ti.

Significa que tu dirección no está en una filtración que se haya vuelto pública y conocida. Es una afirmación más limitada de lo que parece. Muchas filtraciones nunca se divulgan, se comercian en privado durante años o se divulgan sin que los datos lleguen a publicarse jamás.

Así que considera un resultado limpio como una buena noticia sobre una lista concreta, no como una declaración sobre tus cuentas. Las medidas que aparecen en el resto de esta página son las que realmente las protegen.

Tanto Chrome como Safari verifican las contraseñas guardadas contra filtraciones conocidas, y vale la pena ejecutarlo una vez: Google Password Checkup, o Contraseñas → Recomendaciones de seguridad en dispositivos Apple.

Pero fíjate en lo que te están diciendo. Los almacenes de contraseñas del navegador son lo primero que roba un ladrón de información, así que un informe de filtración ahí es una razón para moverlas a un gestor de contraseñas real, no una razón para sentirte protegido.

Tu navegador calcula el hash de la contraseña localmente y envía solo los primeros cinco caracteres de ese hash. El servidor devuelve todos los hashes filtrados que empiezan con esos cinco, a menudo varios cientos, y tu propio navegador revisa la lista.

La contraseña nunca sale de tu dispositivo, y el servidor no puede saber cuál de las respuestas que envió era la que estabas consultando. Esa propiedad se llama k-anonimato, y es la razón por la que esto es una propuesta distinta a la de un sitio que simplemente te pide pegar una contraseña.

Conversaciones diarias con personas que no van a instalar nada inusual. Llamadas de voz y video. Cualquier cosa donde la alternativa sea que la persona vuelva por defecto a SMS o WhatsApp, que es el verdadero modo de fallo.

Más débil en: ocultar que lo usas, y ocultar tu número de teléfono a la propia organización.

Primer contacto con alguien con quien no quieres intercambiar números de teléfono. Fuentes. Cualquiera que no pueda o no quiera registrar una identidad. Situaciones donde el hecho de que tengas una cuenta en absoluto no debería ser vinculable a ti.

Más débil en: archivos de conversaciones sensibles de larga duración, hasta que llegue la V2. Activa los mensajes que desaparecen y el problema prácticamente desaparece.

El contenido de los mensajes está cifrado; buena parte de los metadatos no lo está. Como las salas se replican en cada servidor cuyos usuarios están en ellas, esos operadores de servidor pueden ver quién está en una sala y cuándo están activos. En un servidor público eso es una exposición real, y es el argumento para ejecutar el tuyo propio.

Gestionar claves de cifrado entre varios dispositivos también es más engorroso que las otras dos opciones, y perderlas significa perder el acceso a los mensajes antiguos.

Un equipo, una sala de redacción o un grupo que trabaja junto a lo largo del tiempo y quiere su propia infraestructura. Puentes hacia otras redes. Cualquier cosa para la que, de otro modo, recurrirías a Slack o Discord y no deberías.

Más débil en: conversaciones uno a uno con alguien no técnico, donde Signal gana en la única medida que importa: si esa persona lo va a usar.

Frigate — graba y hace detección de objetos localmente, en tu propia máquina, sin cuenta en la nube. Funciona con cámaras comunes que hablan RTSP.

Home Assistant — ejecuta tus cámaras y dispositivos inteligentes localmente y puede mantenerlos completamente fuera de internet.

Al comprar, busca una cámara que sea compatible con RTSP o ONVIF. Eso significa que puede alimentar un grabador local y no depende de que la nube del fabricante siga existiendo.