Seguridad: qué protege y qué no

Última revisión: 23 de septiembre de 2026.

Una app que dice «cifrado extremo a extremo» y no dice dónde acaba ese cifrado está vendiendo una garantía que no puede cumplir. Empezando por esto: la garantía completa la da la aplicación instalada; en el navegador, el programa que cifra se descarga de nuestro servidor en cada carga. Esta página existe para que decidas qué contar en T-kall sabiendo lo que hay.

Lo que sí protege

• El contenido de tus mensajes. Se cifra en tu dispositivo y se descifra en el de la otra persona. El servidor guarda sobres cerrados y no tiene las claves para abrirlos.
• El título y las notas de tus citas. Un calendario dice muchísimo de una persona («reunión con el abogado»), así que también van cifrados. El precio: el aviso de los 15 minutos no puede decirte de qué cita se trata.
• Las llamadas de DOS personas. Las que se hacen con los botones de llamada y videollamada de un chat: el audio y el vídeo viajan cifrados (DTLS-SRTP) directamente entre los dos aparatos siempre que la red lo permita. Cuando no lo permite, un servidor de reenvío pasa el tráfico ya cifrado: reenvía sin poder escuchar. Ojo: una cita de vídeo, una reunión de «Reunirse ahora» y el botón de llamada de grupo de un chat van siempre por el servidor de salas, aunque seáis solo dos: a efectos de seguridad son llamadas de grupo. Las llamadas de grupo también se cifran en tu dispositivo desde la versión 0.4.0, con un matiz y unos datos que ese servidor sí ve, todo en su propio apartado (punto 8).
• Las contraseñas. Se guardan como hash Argon2id, nunca en claro. Ni siquiera nosotros podemos leerlas.
• El tránsito. Todo va por TLS. La app está compilada de forma que no puede hablar por http:// con nadie: si alguien la apuntara a un servidor sin cifrar, dejaría de funcionar en vez de mandar los mensajes en claro sin avisar.
• Que no te cuelen un dispositivo falso. Cada cuenta publica una lista firmada de sus aparatos, y esas listas entran en un registro al que solo se puede añadir. Tu aparato exige la prueba de que la lista de tu contacto está en ese registro y vigila también la tuya: si alguien publicara una lista a tu nombre que tú no firmaste, lo detecta tu propio teléfono. Los mensajes llevan dentro qué versión del registro vio quien escribe, así que dos personas que se hablan lo comparan sin querer. Desde agosto de 2026; el límite que queda está en el punto 1 de abajo.
• Las claves privadas no salen del dispositivo. La copia de seguridad de Android está desactivada a propósito, para que no acaben subidas a la nube de Google.

Lo que no protege (todavía)

1. El registro de claves lo publicamos nosotros

Hasta agosto de 2026 aquí ponía que el primer contacto con alguien nuevo no se podía verificar, y que cerrarlo era «un proyecto grande». Ese proyecto está hecho y lo que hace está contado arriba. Lo que queda abierto es más pequeño, pero no es cero.

Ese registro no impide el ataque: lo hace detectable. Un servidor malicioso puede publicar una clave falsa; lo que ya no puede es hacerlo en secreto, porque le obliga a publicar dos versiones incompatibles de la misma historia y eso se ve. Es el mismo trato que sostiene los certificados de toda la web desde hace una década.

Y lo publica nuestro propio servidor. Mientras las raíces del registro no estén copiadas en un sitio independiente, quien las comprueba y quien las emite son la misma casa. Detectar la contradicción sigue funcionando entre dos personas que se hablan —eso no depende de nosotros—, pero la verificación por terceros todavía no existe.

Qué lo cierra: publicar las raíces fuera, donde cualquiera pueda auditarlas sin tener cuenta. Mientras tanto, comparar el número de seguridad por otro canal sigue siendo la comprobación más fuerte que existe, porque es la única que no se apoya en nuestra infraestructura.

2. Los chats cambian de clave en cada mensaje; curarse de un robo, todavía no

Cada mensaje de chat viaja con su propia clave, derivada de un acuerdo nuevo por mensaje (X3DH, el mismo primer paso que usa Signal). Eso cubre un ataque concreto, y conviene decir exactamente cuál y cuál no:

• Cada mensaje tiene su propia clave, y la anterior se destruye. Quien se guarde hoy tus mensajes cifrados —una copia de la base de datos, un volcado de tráfico— y consiga meses después la clave de tu aparato, no abre nada de lo anterior con esa clave (lo que sí se llevaría es lo que quede en el almacén local del aparato —el texto ya descifrado y una segunda caché con la clave de cada mensaje, con el mismo tope—: es el punto de abajo). Con un matiz que hay que decir: ese borrado es inmediato mientras queden prekeys de un solo uso, y si el lote se agota se cae a la prekey firmada, donde la protección llega al rotarla —hasta 37 días más tarde.

Y lo que sigue sin cubrir, que importa igual:

• La conversación no se cura sola. Si alguien llega a robar la clave de un dispositivo, le sigue sirviendo: no hay ningún intercambio limpio que se la invalide. El doble trinquete que cierra esto está programado y la app sabe leer lo que emite, pero hoy está apagado: al desincronizarse una sesión dejaba pares de mensajes ilegibles para siempre, y una pérdida de datos permanente es peor que la ventana que cerraba. Se encenderá cuando la recuperación de sesión esté hecha y revisada. Esta página llegó a decir que ya estaba resuelto: fue cierto unas semanas de agosto de 2026 y dejó de serlo al apagarlo. Se corrige aquí antes que dejarlo prometido.
• Si te quitan el móvil, lo reciente sigue expuesto —y ahora es el texto. Desde el 28 de agosto de 2026 la app sí guarda en el teléfono los mensajes ya descifrados —descifrar la primera vez que se muestra y leer de ahí, como Signal o WhatsApp— en vez de volver a descifrar el hilo entero cada vez que abres un chat. Va envuelto con una clave local que no se puede exportar del aparato: quien copie el almacén sin la clave no lee nada, y un fallo de la parte web tampoco puede copiar la clave —lo que ese fallo sí podría hacer es usarla desde dentro de la app y leer el texto guardado, mensaje a mensaje—. Sigue limitado a 400 días o 20 000 mensajes (contados desde que ese aparato lo guardó, y podados al arrancar); pero quien se lleve el aparato desbloqueado y vuelque su almacenamiento se lleva el texto, no solo las claves para obtenerlo. Está pendiente una contraseña local que lo cifre en reposo. Nada de esto protege de quien tiene tu teléfono en la mano.
• Las citas no. El título y las notas de una cita siguen con el esquema anterior: se cifran hoy para entregarse semanas después, y ese adelanto no encaja con un esquema que cambia de clave a cada paso. Trátalas como el eslabón más flojo.
• Solo si las dos personas han actualizado. Si quien escribe —o cualquiera de los aparatos que reciben— lleva una versión anterior, ese mensaje viaja con la protección de antes. La app lo marca con un aviso ámbar («Enviado sin secreto hacia adelante (formato antiguo)») cuando alguien que ya te escribía con la protección nueva vuelve a hacerlo sin ella —también sobre tus propios mensajes—, salvo que ese mensaje ya lleve un aviso rojo, que manda; si esa persona nunca ha actualizado, no hay con qué comparar y no sale aviso.

La mitad de este apartado —que cada mensaje lleve su clave— está hecha y en uso. La otra mitad —que la conversación se cure de un robo— exige el trinquete encendido, y encenderlo exige antes la recuperación de sesión: es el trabajo pendiente más grande de esta página. Y ninguna de las dos toca el punto 1 —el primer contacto—: sirven para proteger una conversación, no para demostrarte con quién la estás teniendo.

3. El servidor ve todo lo que no está cifrado

Cifrado no va, y el servidor lo ve entero:

• quién habla con quién, y cuándo;
• a qué hora es cada cita y cuánto dura, y quién está invitado a qué;
• los correos y teléfonos de todas las cuentas (son la identidad: tienen que estar en claro para que puedan encontrarte);
• la pertenencia a equipos, canales y organizaciones;
• en las llamadas de grupo, las reuniones y las citas de vídeo, quién entra en cada sala, cuándo entra y sale, y el nombre de la reunión si se le puso uno (lo ve el servidor de salas: punto 8);
• las direcciones IP de cada conexión.

Eso son los metadatos, y para mucha gente son más reveladores que el contenido: que dos personas hablen a diario a las tres de la madrugada dice bastante sin leer una sola palabra. Signal ataca esto con técnicas que nosotros no tenemos todavía.

4. No hay copia de seguridad, a propósito

Las claves privadas viven solo en el dispositivo y la copia de seguridad de Android está desactivada. El precio hay que decirlo antes y no después: al cambiar de móvil o al reinstalar, se pierden el historial y las claves. No hay forma de recuperarlo.

La alternativa correcta es una copia cifrada con una clave que solo tengas tú, como el respaldo cifrado de WhatsApp. No está hecha.

5. La app es una web dentro de un contenedor

T-kall se ejecuta en el WebView del sistema, no es un cliente nativo. La seguridad del cifrado depende, por tanto, de la seguridad de ese WebView, que actualiza Google y no nosotros. Está mitigado (sin tráfico en claro, sin copias, con política de contenidos), pero es una superficie de ataque que Signal o Threema no tienen porque sus clientes son nativos.

6. El bloqueo con huella protege menos de lo que parece

El bloqueo biométrico impide que alguien que coja tu móvil desbloqueado abra la app y lea. Eso hace, y está bien. Lo que no hace es cifrar nada: quien tenga acceso al almacenamiento del dispositivo (con root, con un volcado forense o con un fallo de Android) saca las claves —y, desde el 28 de agosto de 2026, el texto de los mensajes de hasta 400 días— sin pasar por la huella. Es una puerta, no una caja fuerte.

8. Las llamadas de grupo, cifradas en tu dispositivo (con un matiz)

Una llamada de dos personas hecha con los botones de llamada o videollamada de un chat va directa de un aparato al otro. Una llamada de grupo necesita un servidor que junte y reparta el audio y el vídeo de todos, y por ese mismo servidor de salas van también las citas de vídeo y las reuniones de «Reunirse ahora», aunque en ellas estéis solo dos. Desde la versión 0.4.0 ese audio y ese vídeo se cifran en tu dispositivo (SFrame, con el reparto de claves por el canal ya cifrado) y nuestro servidor de salas solo los reenvía, sin poder verlos ni oírlos. Vale igual para una reunión por enlace aunque quien entre sea de otra organización: la clave se reparte solo entre quienes están en esa reunión.

El matiz. Una llamada se cifra así solo cuando todos los presentes usan una versión reciente. Si alguien entra con una versión antigua, esa llamada baja sola a cifrado hasta el servidor mientras esa persona esté —y la app te lo dice, con el indicador de la sala— para no dejar a nadie sin ver ni oír. Mientras la flota se pone al día esto pasará a menudo; según todos actualicen, dejará de pasar. Si lo que vas a contar no puede pasar por nuestro servidor en ese caso, usa la llamada de dos con los botones de llamada o videollamada de un chat (el de llamada de grupo va por el servidor de salas).

Lo que el servidor de salas sí ve, vaya cifrada la llamada o no: quién entra (el identificador de su cuenta y su nombre visible), desde qué dirección IP, en qué sala —por su identificador técnico, no por el nombre del canal—, cuándo entra y sale cada uno, qué publica cada uno (micrófono, cámara o pantalla compartida) y si lo tiene silenciado, datos técnicos de la conexión (la versión del programa de llamadas y el navegador o sistema desde el que se conecta), si la versión de cada aparato sabe cifrar la sala, y los avisos técnicos de «no consigo descifrarte» que se mandan los aparatos entre sí. Y el nombre de la reunión, si el anfitrión le pone uno en «Reunirse ahora»: se reparte por el canal de datos de la sala, que no va cifrado en el dispositivo —solo el audio y el vídeo lo van—, así que ese servidor lo puede leer. Si el nombre es delicado, no lo pongas. El título de una cita de vídeo no viaja por ahí: sigue cifrado. Y ninguna llamada se graba.

Y dónde está. El servidor de salas es otra máquina, distinta de la que guarda los mensajes, contratada a Hostinger en un centro de datos de Estados Unidos. Lo que ve de cada llamada sale, por tanto, del Espacio Económico Europeo (Privacidad, puntos 6.2 y 7).

9. Nadie de fuera lo ha auditado

Todo el análisis de seguridad de T-kall lo hemos hecho nosotros. Signal, WhatsApp, Threema y Wire tienen auditorías externas publicadas y protocolos revisados por la academia durante años. Un fallo criptográfico no se nota funcionando: la app va perfecta y los mensajes se leen igual. Por eso una revisión propia, por cuidadosa que sea, no sustituye a una externa.

Resumen

Qué puedes hacer tú

• Compara el número de seguridad de una conversación nueva por otro canal antes de contar nada delicado. Es lo único que cierra hoy el punto 1.
• Compara el código de la llamada en voz alta al empezar. Si los dos leéis el mismo, nadie está en medio.
• Revisa tus dispositivos de vez en cuando y revoca los que no reconozcas. Un dispositivo nuevo necesita el visto bueno de uno que ya esté aprobado.
• Da por perdido el historial cuando cambies de móvil: hoy no hay restauración.

Contar un fallo

Si encuentras un problema de seguridad, avísanos antes de hacerlo público y nos da tiempo a arreglarlo: angel@engravitysigns.com. Escribe «Fallo de seguridad» en el asunto.

No tenemos programa de recompensas ni acuerdo de divulgación que ofrecerte, y preferimos decirlo a insinuar lo contrario. Lo que sí hacemos: contestar, arreglar, y darte el crédito que quieras —o ninguno, si lo prefieres así—.