01
Resumen
PrivChat es la más estricta de las siete en una cosa concreta: tus mensajes no pasan por ningún servidor, no hay cuenta ni número de teléfono, y todo —el acuerdo de claves, su renovación, las firmas y el sobre que dice quién escribe— es post-cuántico.
No gana en todo. Signal, SimpleX y Briar tienen auditorías independientes publicadas y la nuestra es interna; casi todas llegan a más plataformas y son de código abierto. Signal y SimpleX, además, ya protegen el contenido frente a un ordenador cuántico.
02
La tabla completa
| Criterio | PrivChat | Telegram | Signal | SimpleX | Tox | Briar | |
|---|---|---|---|---|---|---|---|
| Funciona sin número de teléfono | Sí | No | No ¹ | No | Sí | Sí | Sí |
| Funciona sin cuenta | Sí | No | No | No | Sí | Sí | Sí |
| Servidores por los que pasa todo | Ninguno | De Meta | De Telegram | De Signal | Relés sin identidad | Ninguno | Ninguno |
| Quién puede saber con quién hablas | Nadie | Meta | Telegram ² | Signal, lo mínimo | Nadie | Puede filtrarse tu IP | Nadie |
| Cifrado de extremo a extremo por defecto | Sí | Sí | Solo en «chats secretos» | Sí | Sí | Sí | Sí |
| Acuerdo de claves post-cuántico | Sí | No | No | Sí | Sí | No | No |
| El ratchet también se renueva post-cuántico | Sí | No | No | Sí ³ | Sí | No | No |
| Firmas y sobre post-cuánticos | Sí | No | No | No | No | No | No |
| Todos los mensajes del mismo tamaño | Sí | No | No | No | Sí | No | — |
| Envía señuelos cuando no escribes | Sí | No | No | No | No | No | No |
| Funciona sin internet | Sí: Bluetooth, red local, paquete o radio LoRa ⁵ | No | No | No | No | Solo en red local | Sí ⁴ |
| Plataformas | Android, Windows, Linux y Mac; iPhone en beta | Todas | Todas | Todas | Todas | Varias | Android; escritorio en beta |
| Código abierto | No | No | Solo los clientes | Sí | Sí | Sí | Sí |
| Auditoría de seguridad | Interna, de SecureAudit | Interna, de Meta | Revisión académica (2020) | Externas, publicadas | Trail of Bits (2022 y 2024) | Sin auditar | Cure53 (2017) |
¹ Telegram permite registrarse con un número anónimo +888, de pago.
² Desde 2024 Telegram entrega la IP y el teléfono a las autoridades ante una orden judicial válida.
³ Signal añadió el ratchet post-cuántico (Triple Ratchet, SPQR) en octubre de 2025.
⁴ Briar sincroniza por Bluetooth, wifi local o USB sin ninguna conexión a internet.
⁵ Desde la 2.10, PrivChat habla con contactos a tiro por la misma red local o por Bluetooth, en un modo que los dos encienden a propósito, y por paquete: un fichero que solo el destinatario abre y que llega hasta donde alguien lo lleve; ahí no reenvía por terceros ni busca a nadie. Desde la 2.17 también por radio LoRa, con un nodo Meshtastic o MeshCore junto al teléfono: los textos van en trozos cifrados que otros nodos de la malla repiten durante kilómetros sin poder abrirlos.
«—» significa que no hemos encontrado un dato público comprobable.
Comprobado en septiembre de 2026 con la documentación pública de cada aplicación. Estas cosas cambian: si ves algo mal o desactualizado, escríbenos y lo corregimos.
03
Arquitectura y red
Lo que más separa a estas aplicaciones no es cómo cifran, sino por dónde pasan los mensajes.
| Modelo | ¿Hay servidor? | Anonimato de red | |
|---|---|---|---|
| PrivChat | Punto a punto: cada aparato es su propio servicio onion de Tor | No | Sí: todo por Tor, con relleno y señuelos |
| Servidores de Meta, que guardan el mensaje hasta entregarlo (hasta 30 días) | Sí | No | |
| Telegram | Servidores de Telegram; los chats normales viven en su nube | Sí | No |
| Signal | Servidor de Signal, que reenvía los mensajes y reparte las claves | Sí | No |
| SimpleX | Relés con colas anónimas; los mensajes se borran al entregarse | Relés sin identidad de usuario | Parcial: enrutado privado; Tor opcional |
| Tox | Red distribuida (DHT); los dos extremos tienen que estar conectados | No | No: tus contactos ven tu IP |
| Briar | Punto a punto por Tor, Bluetooth, wifi o USB | No | Sí, por Tor |
04
Cifrado
Todas cifran bien el contenido. Las diferencias están en cómo se acuerdan las claves y en cómo se renuevan.
| Acuerdo de claves | Renovación | Firmas | |
|---|---|---|---|
| PrivChat | PQXDH: X25519 + ML-KEM-768 | Double Ratchet con ML-KEM-768 en cada época | Ed25519 + ML-DSA-65, las dos obligatorias |
| Protocolo Signal | Double Ratchet | Clásicas | |
| Telegram | Diffie-Hellman de 2048 bits (MTProto 2.0), solo en chats secretos | Clave nueva cada 100 mensajes o cada semana, solo en chats secretos | — |
| Signal | PQXDH: X25519 + ML-KEM (desde 2023) | Triple Ratchet con SPQR, post-cuántico (desde 2025) | Clásicas |
| SimpleX | Intercambio híbrido post-cuántico dentro del Double Ratchet | Double Ratchet post-cuántico | Clásicas |
| Tox | Curve25519 (NaCl) | — | — |
| Briar | Protocolo Bramble | — | — |
05
Post-cuántico
Un ordenador cuántico futuro no solo rompe lo de mañana: abre lo que alguien grabó hoy. Por eso importa hasta dónde ha llegado cada una.
| Acuerdo de claves | Renovación | Firmas | Sobre (quién escribe) | |
|---|---|---|---|---|
| PrivChat | Sí | Sí | Sí | Sí |
| No | No | No | No | |
| Telegram | No | No | No | No |
| Signal | Sí | Sí | No | No |
| SimpleX | Sí | Sí | No | — |
| Tox | No | No | No | No |
| Briar | No | No | No | No |
Signal y SimpleX ya protegen el contenido frente a un ordenador cuántico. Lo que añade PrivChat son las firmas y el sobre: que tampoco se pueda falsificar una identidad ni averiguar después quién escribía a quién.
06
Metadatos
Quién habla con quién, cuándo y cuánto. A menudo dice más que el propio mensaje.
| Quién puede saberlo | Qué guarda el servicio | Contra el análisis de tráfico | |
|---|---|---|---|
| PrivChat | Nadie: no hay servicio | Nada: no hay servidor | Tamaño uniforme y señuelos cuando no escribes |
| Meta | Datos de uso y del aparato, según su política | No | |
| Telegram | Telegram | Teléfono, IP y actividad; desde 2024 los entrega ante orden judicial | No |
| Signal | Signal, lo mínimo | Fecha de alta y de última conexión | No |
| SimpleX | Nadie | Los relés no tienen identidad de usuario | Tamaño uniforme |
| Tox | Tus contactos ven tu IP | Sin servidor | No |
| Briar | Nadie | Sin servidor | — |
07
Identidad y registro
Lo que tienes que dar para empezar a usarla.
| Número de teléfono | Cuenta | Cómo se te identifica | |
|---|---|---|---|
| PrivChat | No | No | Una clave; se añade con un código QR y se verifica con una huella |
| Sí | Sí | Número de teléfono | |
| Telegram | Sí, o un número anónimo +888 de pago | Sí | Número y nombre de usuario |
| Signal | Sí, para registrarse | Sí | Número; nombre de usuario opcional desde 2024 |
| SimpleX | No | No | Ningún identificador persistente, ni siquiera aleatorio |
| Tox | No | No | Clave pública (Tox ID) |
| Briar | No | No | Enlace o código QR |
08
En el aparato
Lo que protege tus datos cuando alguien tiene el teléfono o el ordenador en la mano.
| Cifrado local | Bloqueo | Borrado de emergencia | |
|---|---|---|---|
| PrivChat | SQLCipher: clave del almacén del sistema en el teléfono, frase de 13 palabras en el ordenador | PIN en el teléfono (Argon2id); frase en el ordenador | PIN de pánico en el teléfono, que destruye las claves |
| — | Biometría o código | — | |
| Telegram | — | Código de acceso | — |
| Signal | Base de datos cifrada | PIN, biometría | — |
| SimpleX | Base de datos cifrada con frase | Código de acceso | Código de autodestrucción |
| Tox | — | — | — |
| Briar | Base de datos cifrada con contraseña | Contraseña | — |
09
Lo que cada una hace distinto
PrivChat
Canales de un solo sentido con su propia dirección de Tor; señuelos cuando no escribes; firmas y sobre post-cuánticos; PIN de pánico.
La mayor base de usuarios del mundo; comunidades y llamadas en grupo.
Telegram
Canales masivos, bots, grupos de hasta 200.000 miembros y sincronización en la nube.
Signal
La referencia del cifrado de extremo a extremo; llamadas; nombres de usuario; ratchet post-cuántico.
SimpleX
Ningún identificador de usuario, ni siquiera aleatorio; perfiles ocultos; modo incógnito.
Tox
Sin ninguna infraestructura; varios clientes compatibles entre sí.
Briar
Funciona sin internet, por Bluetooth, wifi o USB; pensada para crisis y apagones.
10
Dónde gana PrivChat y dónde no
Dónde gana
- Es la única de las siete con firmas post-cuánticas y con el sobre post-cuántico.
- Es la única que envía señuelos cuando no escribes. SimpleX también iguala el tamaño de los mensajes.
- No hay servidor, ni número, ni cuenta. Briar y Tox tampoco los tienen; SimpleX usa relés sin identidad.
- El PIN de pánico destruye las claves. SimpleX tiene un código de autodestrucción parecido.
Dónde no
- No tiene auditoría independiente: la hace SecureAudit, internamente. Signal, SimpleX y Briar sí la tienen publicada.
- No es de código abierto.
- En iPhone, de momento solo como beta con TestFlight, mientras Apple la revisa.
- Los grupos son de hasta 200 personas y solo de texto; WhatsApp, Telegram y Signal admiten muchas más y con fotos.
- Es poco conocida: lo más probable es que tus contactos aún no la tengan.
11
Fuentes
Comprobado en septiembre de 2026 con la documentación pública de cada aplicación. Estas cosas cambian: si ves algo mal o desactualizado, escríbenos a privchat.wiki@proton.me y lo corregimos.
- signal.org — Signal Protocol and Post-Quantum Ratchets
- simplex.chat — quantum resistance
- simplex.chat — cryptographic design review by Trail of Bits
- simplex.chat — disappearing messages
- briarproject.org — Briar Desktop
- Wikipedia — WhatsApp
- Wikipedia — Telegram
- Wikipedia — Signal
- Wikipedia — SimpleX Chat
- Wikipedia — Tox
- Wikipedia — Briar