Qué ve el servidor de una app de mensajes

El contenido y el sobre

Piensa en una carta. El cifrado de extremo a extremo cierra el sobre: nadie por el camino puede leer la carta. Pero el cartero tiene que ver a quién va, y de paso sabe de quién viene, cuándo y cuánto pesa. En los chats pasa lo mismo: al contenido se le llama mensaje y a lo del sobre, metadatos.

Los metadatos cuentan mucho: con quién hablas, a qué horas, cuántas veces. Por eso, además de preguntar si un chat cifra, conviene preguntar qué guarda del sobre y durante cuánto tiempo.

Preguntas que puedes hacerle a cualquier app

• ¿Qué me pide para crear la cuenta? ¿Mi número, mi correo, mi agenda?
• ¿Guarda una copia de mis mensajes en su nube?
• ¿Cuánto tiempo guarda lo que aún no se ha entregado?
• ¿El aviso del móvil enseña lo que me escriben?
• ¿Vive de la publicidad o de mis datos?

Lo que ve el servidor de TruchiChat

Para entregar tus mensajes, nuestro servidor ve:

• Tu cuenta: un identificador, el nombre que eliges, tus llaves públicas y tu sesión.
• Tu foto de perfil, si pones una: es lo único que no va cifrado de extremo a extremo, y solo se la da a quien tiene un chat contigo.
• Qué cuenta escribe a cuál, cuándo, en qué chat y el tamaño aproximado de lo que se envía.
• La versión de la app, la del sistema y el modelo del teléfono.
• Tu dirección IP mientras estás conectado, como cualquier servidor al que te conectas.

No ve nunca el texto, las fotos, los vídeos, las notas de voz, los archivos, las llamadas ni los sitios que mandas. No sabe tu número ni tu correo, porque no los pide.

Y cuánto lo guarda

• Lo que aún no se ha entregado se borra, como mucho, a las 24 horas.
• No hay copia de tus chats en ningún servidor: el historial solo está en tu teléfono.
• Si borras la cuenta, se borra todo lo tuyo, y las copias de seguridad del servidor caducan en 8 días como mucho.

Los avisos también cuentan

Los avisos del móvil pasan por Apple o por Google. En TruchiChat no llevan el texto. En el iPhone, el nombre de quien escribe va sellado dentro del aviso y Apple no lo ve; en Android con Google Play, el aviso de Google solo despierta la app; en la versión de Android sin Google no hay aviso de Google: la app tiene su propia conexión.

Todo esto, con más detalle, en la política de privacidad.