Guía de alternativas a WhatsApp con control de claves¶

Introducción¶

Esta guía analiza las principales alternativas a WhatsApp bajo cuatro preceptos fundamentales:

Privacidad & Cifrado: Protección de contenido y metadatos, con especial énfasis en el control personal de las claves de cifrado sobre la confianza ciega en terceros.
Descentralización: Capacidad de operar sin puntos únicos de fallo, ya sea mediante federación, redes P2P o ausencia de servidores.
Multiplataforma: Disponibilidad en los principales sistemas operativos y capacidad de sincronización.
Soberanía Personal: Cuanto menor sea la dependencia de infraestructuras ajenas y mayor el control del usuario, mejor valorada será la opción.

El documento incorpora el análisis de clientes especiales como Momogram (cliente de Telegram con integración OpenKeychain) que permiten cifrar comunicaciones sobre infraestructuras centralizadas, así como protocolos que eliminan por completo los identificadores de usuario.

Ranking general priorizando control de claves y descentralización¶

Posición	Solución	Arquitectura	Control de claves	Soberanía
🥇	Briar	P2P + Tor + Bluetooth/WiFi Direct	Total (claves locales + intercambio directo)	★★★★★
🥈	SimpleX	P2P con relays sin IDs	Total (sin servidor central)	★★★★★
🥉	Cwtch	P2P sobre Tor (metadata resistant)	Total (claves locales + sin servidor)	★★★★½
4	Session	Red de nodos propietaria + Tor	Alta (sin número de teléfono)	★★★★
5	Matrix + Element	Federado (puedes autoalojar)	Alta (claves locales)	★★★★
6	XMPP + OMEMO	Federado (puedes autoalojar)	Alta (claves locales con OMEMO o GPG)	★★★★
7	Momogram + OpenKeychain	Centralizado (Telegram) + PGP sobrepuesto	Máxima (claves PGP propias)	★★★☆
8	Signal	Centralizado	Media (claves gestionadas por servidor)	★★☆
9	Threema	Centralizado con validación en Suiza	Media (pago único)	★★☆
10	Wire	Centralizado con sede en Suiza	Media	★★

Análisis detallado de cada alternativa¶

🥇 Briar — El campeón de la descentralización total¶

Briar es una aplicación de mensajería diseñada específicamente para activistas, periodistas y cualquier persona que necesite comunicarse en entornos de censura o sin acceso fiable a internet[reference:0].

Arquitectura: No depende de ningún servidor central. Los mensajes se sincronizan directamente entre dispositivos mediante conexiones punto a punto. Puede funcionar sin internet usando Bluetooth o WiFi Direct, e integra Tor de serie para comunicaciones remotas[reference:1].
Cifrado: Cifrado de extremo a extremo por defecto. Las claves se generan y almacenan exclusivamente en cada dispositivo.
Multiplataforma: Solo Android (oficialmente). Existen forks experimentales para otras plataformas, pero el ecosistema principal es Android.
Puntos débiles: Carece de llamadas de voz[reference:2]. La ausencia de servidores implica que ambos dispositivos deben estar conectados simultáneamente para la entrega de mensajes (no hay almacenamiento en la nube del remitente).

Ideal para: Comunicación en entornos de alto riesgo, zonas sin cobertura, usuarios que priorizan la descentralización total sobre la comodidad multiplataforma.

🥈 SimpleX — Sin identificadores, el primer diseño verdaderamente anónimo¶

SimpleX es la primera red de mensajería que no utiliza ningún tipo de identificador de usuario, ni siquiera números aleatorios o hashes[reference:3].

Arquitectura: Red descentralizada de servidores relay que no almacenan perfiles de usuario. Cada contacto y grupo reside exclusivamente en tu dispositivo[reference:4]. Puedes ejecutar tus propios servidores relay y seguir comunicándote con cualquier otro usuario de la red[reference:5].
Control de claves: Máximo. Sin identificadores, sin servidor central que gestione claves. Todo el cifrado ocurre localmente.
Multiplataforma: iOS, Android y escritorio. El cliente de escritorio puede ejecutarse de forma independiente o vincularse al perfil del móvil[reference:6].
Puntos débiles: Aún en desarrollo activo; la sincronización entre dispositivos puede ser menos fluida que en soluciones más maduras[reference:7].

Ideal para: Quienes valoran el anonimato máximo y no quieren que ningún servidor —ni siquiera uno descentralizado— conozca su patrón de comunicación.

🥉 Cwtch — Resistencia a metadatos sobre Tor¶

Cwtch (pronunciado "kuch") es un protocolo de mensajería descentralizado construido sobre servicios ocultos de Tor[reference:8].

Arquitectura: No existe "servicio Cwtch" ni "red Cwtch". Cada usuario aloja su propio espacio seguro o presta infraestructura a otros[reference:9]. Todas las comunicaciones ocurren a través de servicios onion de Tor v3.
Resistencia a metadatos: Diseñado para que ninguna información sea intercambiada o accesible para nadie sin consentimiento explícito, incluyendo metadatos de protocolo[reference:10].
Multiplataforma: Disponible en Android, con versiones para Linux, Windows y macOS en desarrollo.
Puntos débiles: Curva de aprendizaje más pronunciada; la dependencia de Tor puede introducir latencia.

Ideal para: Usuarios con sólidos conocimientos técnicos que priorizan la resistencia a la vigilancia de metadatos sobre la facilidad de uso.

4. Session — La alternativa más usable sin números de teléfono¶

Session es un descendiente directo de Signal que elimina por completo la necesidad de número de teléfono[reference:11].

Arquitectura: Red descentralizada de "Session Nodes" (con un sistema de prueba de participación basado en su criptomoneda Oxen). Todo el tráfico se enruta a través de una red similar a Tor, pero operada por la propia comunidad.
Control de claves: No requiere número de teléfono ni email. Tu ID de Session es un par de claves públicas. El servidor no conoce tu identidad.
Multiplataforma: Excelente: iOS, Android, Windows, macOS y Linux.
Puntos débiles: En 2026, Session enfrentó problemas de financiación y advirtió sobre un posible cierre en julio[reference:12]. La dependencia de su propia criptomoneda para incentivar nodos añade complejidad.

Ideal para: Usuarios que buscan una experiencia similar a Signal pero sin número de teléfono, aceptando una descentralización menos pura que Briar.

5. Matrix + Element — El estándar abierto para comunicación federada¶

Matrix es un protocolo de capa de aplicación descentralizado y con cifrado de extremo a extremo[reference:13]. Element es su cliente de referencia.

Arquitectura: Federada: cualquiera puede ejecutar su propio servidor Matrix. Los servidores se comunican entre sí, permitiendo la interoperabilidad entre dominios[reference:14].
Cifrado: Implementa el algoritmo de doble trinquete de Signal a través de las bibliotecas Olm y Megolm. El cifrado es opcional por sala (aunque fuertemente recomendado)[reference:15]. Desde 2026, Element exige verificación criptográfica de dispositivos para mensajes cifrados[reference:16].
Multiplataforma: Cobertura total: Android, iOS, Windows, macOS, Linux y web. Existen clientes alternativos como SchildiChat.
Puntos débiles: El cifrado E2E es opcional, no obligatorio por defecto. Los servidores Matrix pueden ver los metadatos de las conversaciones (quién habla con quién, aunque no el contenido). La huella de recursos es mayor que la de XMPP[reference:17].

Ideal para: Organizaciones, comunidades o usuarios que desean autoalojar su propia infraestructura de comunicación con capacidad de hacer puentes a otras redes (Telegram, WhatsApp, etc.).

6. XMPP + OMEMO — El veterano federado con cifrado moderno¶

XMPP (Extensible Messaging and Presence Protocol) es el estándar abierto de mensajería más antiguo y probado.

Arquitectura: Federada y descentralizada. Cualquiera puede ejecutar su propio servidor (Prosody, Ejabberd). La red es interoperable: un usuario en usuario@servidorA.org puede chatear con otro en usuario@servidorB.net.
Cifrado: OMEMO (XEP-0384) es la extensión moderna que implementa el doble trinquete de Signal, con secreto perfecto hacia adelante y recuperación de historial[reference:18]. También soporta OpenPGP tradicional para quienes prefieren claves GPG.
Clientes destacados: Conversations (Android, el más popular)[reference:19], Monocles Chat (fork de Conversations con características adicionales)[reference:20], Monal (iOS/macOS)[reference:21], Gajim (escritorio).
Multiplataforma: Ecosistema muy amplio gracias a la madurez del protocolo.
Puntos débiles: Fragmentación en la implementación de extensiones entre clientes[reference:22]. La configuración inicial puede ser más técnica que en soluciones todo-en-uno.

Ideal para: Usuarios técnicos que desean control total sobre su servidor y valoran la interoperabilidad y la tradición del software libre.

7. Momogram + OpenKeychain — Lo mejor de dos mundos: Telegram + PGP¶

Momogram es un cliente de Telegram de terceros, de código abierto, que incorpora cifrado y descifrado automático de mensajes PGP mediante integración con OpenKeychain en Android[reference:23]. No es un sistema completo, sino una capa de soberanía sobre una red centralizada.

Cómo funciona: Telegram sigue siendo centralizado con sus propios servidores. Pero cuando envías un mensaje a través de Momogram, el texto se cifra con la clave pública PGP de tu contacto (gestionada por OpenKeychain) antes de salir de tu dispositivo. Llega a Telegram ya cifrado y solo tu contacto puede descifrarlo con su clave privada. Telegram nunca ve el contenido en claro.
Control de claves: Máximo. Utilizas tus propias claves PGP, generadas y almacenadas exclusivamente por ti (OpenKeychain las guarda en tu teléfono)[reference:24]. Ni Telegram ni nadie más tiene acceso a tus claves privadas.
Autenticación: Puedes firmar tus mensajes con tu clave privada PGP, añadiendo una capa adicional de verificación de identidad.
Notificaciones: Soporta UnifiedPush con distribuidores como ntfy (recomendado)[reference:25], permitiendo notificaciones sin depender de los servicios de Google.
Multiplataforma: Momogram es solo Android. Para escritorio no existe equivalente directo. Esto limita la sincronización multiplataforma.
Puntos débiles: Telegram sigue teniendo acceso a los metadatos (quién habla con quién, cuándo, desde qué IP), ya que Momogram no puede ocultar esa información. Además, los mensajes cifrados PGP aparecerán como texto ilegible en el cliente oficial de Telegram, lo que puede ser confuso para contactos que no usen Momogram.

Ideal para: Usuarios que ya tienen una red de contactos en Telegram y desean añadir una capa de soberanía criptográfica sin convencer a todos de migrar de plataforma. Es una solución pragmática que equilibra red existente y control personal.

8. Signal — El estándar de la industria (pero centralizado)¶

Signal es considerado por muchos el estándar de oro en mensajería cifrada, pero su arquitectura es centralizada.

Cifrado: Protocolo de doble trinquete (Signal Protocol), el mismo utilizado por WhatsApp para sus mensajes cifrados. Incluye Sealed Sender para proteger metadatos, ocultando quién envía el mensaje al servidor[reference:26].
Control de claves: Las claves se gestionan a través de los servidores de Signal. El usuario no tiene acceso directo a ellas. La confianza está depositada en la Fundación Signal y su implementación de código abierto.
Recopilación de datos: Signal solo requiere un número de teléfono y no recopila metadatos de uso. No comparte datos con terceros[reference:27].
Multiplataforma: Excelente: iOS, Android, escritorio (Windows, macOS, Linux).
Puntos débiles: Centralizado[reference:28]. La sede está en EE. UU. (país miembro de Five Eyes)[reference:29]. Dependencia de un número de teléfono como identificador.

Ideal para: Comunicación cotidiana con familia y amigos no técnicos que ya usan Signal, siempre que se acepte su naturaleza centralizada.

9. Threema — La alternativa suiza de pago¶

Threema es una aplicación de mensajería suiza, de pago, con fuerte enfoque en privacidad.

Arquitectura: Servidores centralizados en Suiza, sujetos a las estrictas leyes de privacidad suizas y al GDPR[reference:30].
Cifrado: Cifrado de extremo a extremo por defecto para todo: mensajes, llamadas, archivos y metadatos.
Control de claves: Las claves se generan en el dispositivo. Sin embargo, el servicio depende de los servidores de Threema; no se puede autoalojar.
Multiplataforma: iOS, Android, web (Threema Web)[reference:31].
Puntos débiles: Centralizado, con sede en un país que colabora con inteligencia internacional[reference:32]. El servidor no es de código abierto, aunque los clientes sí[reference:33]. Requiere pago único.

Ideal para: Usuarios que confían en la jurisdicción suiza y prefieren un modelo de pago único en lugar de depender de donaciones o publicidad.

10. Wire — La opción certificada por gobiernos¶

Wire es una aplicación suiza de mensajería que ganó notoriedad cuando el Bundestag alemán migró de Signal a Wire[reference:34].

Cifrado: Cifrado de extremo a extremo por defecto con secreto perfecto hacia adelante[reference:35]. Certificada por la Oficina Federal de Seguridad de la Información de Alemania[reference:36].
Arquitectura: Servidores centralizados en Suiza. El código es abierto y verificable[reference:37].
Multiplataforma: iOS, Android, Windows, macOS, Linux y navegador[reference:38].
Puntos débiles: Centralizado. No ofrece autoalojamiento. La adquisición por parte de una empresa estadounidense (en el pasado) genera dudas sobre su independencia a largo plazo.

Ideal para: Entornos corporativos o gubernamentales que requieren certificaciones oficiales y cumplimiento normativo.

Mención especial: Delta Chat — Cuando el email se convierte en chat cifrado¶

Delta Chat merece una mención aparte por su enfoque radicalmente diferente.

Arquitectura: Utiliza servidores de correo electrónico existentes como infraestructura de mensajería. No hay servidores nuevos: funciona con tu cuenta de email actual.
Cifrado: Soporta Autocrypt y OpenPGP. Puedes usar tus propias claves PGP o dejar que Delta Chat las gestione automáticamente[reference:39].
Control de claves: Puedes importar tus claves PGP existentes y gestionarlas con tus propias herramientas (como Thunderbird + Enigmail)[reference:40].
Multiplataforma: Android, iOS, escritorio (Windows, macOS, Linux).
Puntos débiles: La experiencia es menos fluida que en messengers nativos; la dependencia de servidores de correo introduce posibles retrasos. No todas las funcionalidades de chat (lecturas, estados de escritura) están garantizadas.
Ideal para: Usuarios que ya confían en su proveedor de correo y desean una capa de cifrado sobre una infraestructura probada.

Tabla comparativa completa¶

Característica	Briar	SimpleX	Cwtch	Session	Matrix	XMPP	Momogram+PGP	Signal	Threema	Wire
Código abierto	✅	✅	✅	✅	✅	✅	✅	✅	✅	✅
Servidor autoalojable	N/A	✅	N/A	❌	✅	✅	❌	❌	❌	❌
Sin número teléfono	✅	✅	✅	✅	❌	✅	❌	❌	✅*	❌
Cifrado E2E por defecto	✅	✅	✅	✅	Opcional	✅	✅	✅	✅	✅
Control total de claves	✅	✅	✅	✅	✅	✅	✅	❌	❌	❌
Llamadas de voz/video	❌	❌	❌	✅	✅	✅	✅(Telegram)	✅	✅	✅
Sincronización multi-dispositivo	❌	Limitada	❌	✅	✅	✅	Limitada(Telegram)	✅	✅	✅

*Threema permite registro sin número usando ID de Threema, pero es menos común.

Consideraciones finales¶

Soberanía máxima = Briar, SimpleX, Cwtch. Si tu prioridad es eliminar cualquier punto central de control, estas son tus opciones. Asumen una curva de aprendizaje y ciertas limitaciones funcionales.
Equilibrio entre control y usabilidad = Session o Matrix (autoalojado). Ofrecen descentralización sin sacrificar demasiada comodidad.
Si ya usas Telegram y quieres soberanía criptográfica = Momogram + OpenKeychain. Es la solución más pragmática para no abandonar tu red de contactos actual mientras recuperas el control de tus claves. Perfecto para comunicaciones sensibles dentro de una plataforma que ya usas.
Para uso cotidiano con familia no técnica = Signal. Aunque es centralizada, su facilidad de uso y sólido cifrado la convierten en la mejor opción para migrar desde WhatsApp.
XMPP es el camino si quieres máxima interoperabilidad y control de tu servidor. Con OMEMO, ofrece cifrado moderno sobre una arquitectura federada probada durante décadas.

Guías de instalación paso a paso (PRÓXIMAMENTE)¶

Esta sección completa del artículo continúa en el área privada, donde encontrarás:

Configuración de Briar con Tor y conexiones Bluetooth.
Instalación y puesta en marcha de SimpleX con tus propios servidores relay.
Integración de Momogram + OpenKeychain: generación de claves, configuración y primeros mensajes cifrados.
Despliegue de tu propio servidor Matrix (Synapse) en un VPS.
Configuración de un servidor XMPP (Prosody o Ejabberd) con OMEMO.
Scripts de automatización para backups de claves y configuración.