Guía práctica de comunicación privada y de contingencia
Objetivo
Preparar un teléfono para mantener comunicaciones privadas y disponer de una alternativa cuando la conectividad convencional falle.
La estrategia se divide en tres capas:
- Conectividad: disponer de una conexión de datos independiente.
- Mensajería privada: utilizar aplicaciones que reduzcan la exposición de identidad y metadatos.
- Contingencia: disponer de una forma de comunicación local cuando Internet no esté disponible.
Fase 1 — Conectividad
Objetivo
Separar, cuando sea conveniente, las comunicaciones de privacidad de la línea telefónica habitual.
1. Utiliza una eSIM de datos
Puedes utilizar una eSIM que proporcione únicamente datos móviles, en lugar de utilizar la línea telefónica principal para las comunicaciones que quieras mantener separadas.
La ventaja principal es que las aplicaciones de mensajería pueden funcionar mediante Internet sin necesitar tu número telefónico.
2. No confundas eSIM con anonimato
Una eSIM de datos no hace anónima una conexión.
El operador de la eSIM puede conocer información relacionada con la conexión y el dispositivo, y existen otros elementos que pueden identificar una actividad.
Por tanto, la eSIM debe considerarse una capa de separación, no una herramienta de anonimato.
3. Línea telefónica principal
Si no necesitas llamadas o SMS durante una sesión determinada, puedes desactivar temporalmente la SIM principal.
Antes de hacerlo, comprueba que no dependas de ella para:
- autenticación mediante SMS;
- llamadas de emergencia;
- recuperación de cuentas;
- códigos de acceso;
- servicios bancarios.
Recomendación: no desactives permanentemente la SIM principal. Utiliza esta configuración únicamente cuando tenga sentido para tu escenario.
Fase 2 — Migración a mensajería privada
Objetivo
Reducir la dependencia del número telefónico y minimizar la cantidad de información asociada a tus comunicaciones.
Opción A — Session
Session no requiere número telefónico ni correo electrónico para crear una cuenta y utiliza un Account ID en lugar del número de teléfono. Sus mensajes se enrutan mediante su sistema de onion routing.
Configuración inicial
- Instala Session.
- Crea una nueva cuenta.
- Guarda cuidadosamente la frase de recuperación.
- No publiques tu Account ID innecesariamente.
- Añade únicamente los contactos que realmente necesites.
- Para contactos especialmente importantes, verifica su identidad por otro medio antes de confiar plenamente en la conversación.
Una diferencia importante
Session sí utiliza un Account ID.
Por tanto, la frase de la imagen de arriba que habla de "ID alfanumérico" corresponde a Session, pero no debe aplicarse a SimpleX.
Opción B — SimpleX Chat
SimpleX utiliza un modelo diferente: no asigna a los usuarios un identificador permanente de usuario. Las conexiones pueden establecerse mediante enlaces o códigos QR de un solo uso.
Configuración inicial
- Instala SimpleX Chat.
- Crea tu perfil local.
- Genera una invitación para el contacto.
- Cuando sea posible, intercambia el código QR presencialmente.
- Confirma que el contacto corresponde realmente a la persona esperada.
- Evita publicar enlaces de invitación de contactos privados en lugares públicos.
SimpleX almacena los perfiles, contactos y mensajes principalmente en los dispositivos de los usuarios; los servidores se utilizan para entregar mensajes cifrados cuando el destinatario está desconectado.
¿Session o SimpleX?
| Característica | Session | SimpleX |
|---|---|---|
| Número telefónico | No necesario | No necesario |
| Identificador de usuario | Account ID | No hay ID permanente |
| Cifrado E2E | Sí | Sí |
| Privacidad de metadatos | Alta | Muy alta, según configuración |
| Conexión mediante QR | Sí, según flujo | Sí |
| Ideal para | Identidad persistente separada | Contactos privados y conexiones puntuales |
No es necesario instalar las dos. Para la mayoría de las personas es preferible escoger una y aprender a utilizarla correctamente.
Fase 3 — Contingencia sin Internet
Objetivo
Tener una alternativa para comunicarse cuando Internet o la infraestructura móvil no esté disponible.
Briar
Briar está diseñado específicamente para comunicaciones resistentes a interrupciones. Puede comunicarse mediante Internet, Wi-Fi y Bluetooth, y permite mantener mensajes disponibles incluso cuando no existe conexión convencional a Internet.
Preparación
Antes de que ocurra una emergencia:
- Instala Briar en los teléfonos que participarán en el sistema.
- Cada persona debe crear su cuenta.
- Añade previamente a los contactos importantes.
- Para personas que estén físicamente cerca, realiza una prueba mediante Bluetooth.
- Comprueba también el funcionamiento mediante Wi-Fi.
- Envía mensajes de prueba.
- Desactiva temporalmente Internet durante la prueba.
- Comprueba que los dispositivos pueden volver a comunicarse.
- Repite la prueba periódicamente.
Una característica especialmente útil
Briar puede almacenar mensajes y transmitirlos posteriormente cuando los dispositivos vuelven a encontrarse dentro del alcance de comunicación. Su documentación señala que Bluetooth y Wi-Fi tienen un alcance aproximado del orden de 10 metros, dependiendo de obstáculos y condiciones.
Por eso Briar no debe entenderse como un "WhatsApp sin Internet" que funcione a cualquier distancia.
Es más apropiado pensar en él como una red local y de almacenamiento/retransmisión entre contactos conocidos.
Fase 4 — Crea tu "círculo cero"
El concepto más importante de todo el sistema es preparar los contactos antes de necesitarlos.
Tu "círculo cero" puede estar formado por:
- Familia inmediata.
- Personas responsables de coordinarse contigo.
- Contactos que puedan ayudarte durante una emergencia.
- Personas que vivan o trabajen cerca de ti.
Para cada persona: contacto → aplicación principal → aplicación de contingencia → prueba realizada.
No esperes a una emergencia para instalar las aplicaciones y descubrir cómo funcionan.
Fase 5 — Prueba completa
Realiza una simulación.
Prueba normal
Prueba sin SIM principal
Prueba sin Internet
Prueba de recuperación
Reglas de seguridad
1. El teléfono también forma parte del sistema
Una aplicación segura no protege un teléfono que está desbloqueado y comprometido.
Utiliza:
- PIN fuerte;
- bloqueo automático;
- biometría cuando sea apropiado;
- sistema operativo actualizado;
- aplicaciones actualizadas;
- almacenamiento cifrado;
- copias de seguridad controladas.
2. Verifica las identidades
Un mensaje cifrado no demuestra automáticamente que estés hablando con la persona correcta.
Para contactos críticos, verifica su identidad mediante un segundo canal o presencialmente.
3. No compartas identificadores innecesariamente
En Session, el Account ID permite establecer contacto, por lo que debe compartirse deliberadamente.
En SimpleX, es preferible utilizar invitaciones de un solo uso cuando el contacto no necesita una dirección permanente.
4. No dependas de una sola aplicación
Una configuración de contingencia debe tener redundancia.
Ejemplo:
Comunicación habitual → Session/SimpleX
Contingencia local → Briar
Esto evita que un único fallo deje incomunicado todo el sistema.
Esquema final
TELÉFONO
│
┌────────────┴────────────┐
│ │
CONECTIVIDAD CONTINGENCIA
│ │
eSIM datos Briar
│ │
▼ Bluetooth / Wi-Fi
┌───────────────┐ │
│ │ │
Session SimpleX │
│ │ │
└───────┬───────┘ │
│ │
└──────────┬──────────────┘
▼
CÍRCULO CERO
Contactos verificados
La idea fundamental
No se trata simplemente de "instalar aplicaciones privadas".
Se trata de construir un sistema preparado en tres niveles:
Nivel 1 — Comunicación habitual: Internet + Session o SimpleX.
Nivel 2 — Conectividad independiente: eSIM de datos cuando resulte conveniente separar la conexión de la línea principal.
Nivel 3 — Contingencia: Briar previamente configurado y probado para comunicaciones locales cuando Internet no esté disponible.
La preparación real consiste en configurar, verificar y probar todo antes de necesitarlo.