Nevod y otros mensajeros
La mayoría de los mensajeros modernos cifran los mensajes. La diferencia no está en si hay cifrado, sino en qué queda en manos de la empresa: servidores, base de datos de usuarios, números de teléfono, agenda, metadatos, y qué de todo eso se le puede exigir.
Nevod aplica el principio de Zero Knowledge Infrastructure: el desarrollador está separado de los datos de los usuarios por la arquitectura, no solo por el cifrado. La información sobre otros mensajeros se basa en sus descripciones públicas a 2026 y puede cambiar.
| Nevod | Signal | Telegram | ||
|---|---|---|---|---|
| Quién puede técnicamente leer un chat normal | Solo los participantes | Solo los participantes | Chats normales y grupos: los servidores de Telegram (extremo a extremo solo en los «chats secretos» uno a uno) | Solo los participantes |
| Servidores centrales de la empresa | No: nodos independientes que cualquiera puede ejecutar | Sí | Sí | Sí, de Meta |
| Vinculado a un número de teléfono | No: la identidad es una clave | Sí (el número puede ocultarse tras un nombre de usuario) | Sí | Sí |
| Subida de la agenda | No: los contactos se añaden con tarjeta o QR | Descubrimiento privado de contactos | Sí, si se permite | Sí, si se permite |
| Base de datos de usuarios en la empresa | No hay una central: cada nodo solo conoce a sus usuarios | Mínima | Sí | Sí |
| Qué puede entregar la empresa ante una exigencia | El desarrollador no tiene nada que dar: ni claves, ni mensajes, ni base de datos | Según sus informes: la fecha de creación de la cuenta y de la última conexión | Según su política: en algunos casos, dirección IP y número de teléfono | Metadatos de la cuenta, según su política |
| Copias de seguridad de chats en la nube | No hay: las claves y el historial solo existen en el dispositivo (si pierdes el teléfono, pierdes el historial) | Opcionales; cifradas con una clave que solo tiene el usuario | No hacen falta: los chats normales ya se guardan en los servidores de Telegram | En iCloud / Google Drive; sin cifrado de extremo a extremo por defecto (hay que activarlo manualmente) |
| Punto único de fallo o bloqueo | No: los nodos son independientes | Sí | Sí | Sí |
| Funcionamiento sin internet dentro de una ciudad | Parte de la arquitectura (red urbana, Wi-Fi mesh, radio) | No | No | No |
| Modelo de negocio | Con la herramienta, no con los datos | Donaciones (sin ánimo de lucro) | Publicidad y Premium | Servicios empresariales de Meta |
| Código abierto | Aún no: cerrado hasta la versión de producción | Sí | Parcialmente (clientes) | No |
Por qué «solo cifrado» no basta
El cifrado de extremo a extremo protege el contenido de un mensaje en tránsito. Pero si una empresa opera todos los servidores, mantiene una base de cuentas por número de teléfono y ve quién habla con quién y cuándo, conserva el poder sobre el sistema: se la puede obligar, hackear o bloquear, y una actualización de la app puede cambiar las reglas.
ZKI plantea otra pregunta: ¿qué puede obtener, siquiera en teoría, el creador de la infraestructura? En Nevod la respuesta está en la arquitectura: las claves nunca salen del dispositivo, no hay clave maestra ni copias de seguridad, no hay servidor central ni registro de personas por número de teléfono.
Red distribuida de baja carga: una comparación
Evaluamos las redes según seis rasgos de una red distribuida de baja carga: la carga de cada nodo está limitada por su propio círculo de personas, no por el tamaño de toda la red. Los rasgos salen de los propios principios de Nevod, así que la comparación le favorece de entrada.
- Círculo propio: la carga de un nodo crece con su círculo (familia, hogar, equipo), no con toda la red.
- Hardware común: un ordenador doméstico, un miniservidor o un router; no hace falta un centro de datos.
- Economía: primero texto y señales, lo pesado bajo demanda.
- Tolerancia a retrasos: sin conexión, el mensaje espera y sale después, también por un canal lento.
- Sin centro: ningún punto único de fallo, bloqueo o incautación.
- Nodo ciego: el nodo solo transporta texto cifrado y no puede leerlo.
1: sí, ½: en parte, 0: no. Año: primera versión pública. Clase: LL-0, la carga del nodo está limitada por su círculo; LL-1, además tránsito ajeno limitado; LL-3, la carga crece con toda la red o depende de usuarios ajenos. Más: el artículo.
| Red | Año | Círculo propio | Hardware común | Economía | Retrasos | Sin centro | Nodo ciego | Clase |
|---|---|---|---|---|---|---|---|---|
| Secure Scuttlebutt | 2014 | 1 | 1 | ½ | 1 | 1 | 0 | LL-0 |
| Briar | 2018 | 1 | 1 | ½ | ½ | 1 | 1 | LL-0 |
| Nevod | 2026 | 1 | 1 | ½ | ½ | 1 | 1 | LL-0 |
| FidoNet | 1984 | 1 | 1 | 1 | 1 | 0 | 0 | LL-1 |
| NNCP | 2016 | ½ | 1 | 1 | 1 | 1 | 1 | LL-1 |
| Reticulum / LXMF | 2016 | ½ | 1 | 1 | 1 | 1 | 1 | LL-1 |
| Meshtastic | 2020 | 0 | 1 | 1 | ½ | 1 | ½ | LL-1 |
| Tor | 2002 | 0 | ½ | 0 | 0 | 1 | 1 | LL-3 |
| 2009 | 0 | 0 | 0 | 0 | 0 | ½ | LL-3 | |
| Telegram | 2013 | 0 | 0 | 0 | 0 | 0 | 0 | LL-3 |
| Matrix | 2014 | 0 | ½ | 0 | 0 | ½ | ½ | LL-3 |
| Signal | 2014 | 0 | 0 | 0 | 0 | 0 | ½ | LL-3 |
| Mastodon | 2016 | 0 | ½ | 0 | 0 | ½ | 0 | LL-3 |
| Nostr | 2020 | 0 | ½ | 0 | 0 | 1 | ½ | LL-3 |
| Session | 2020 | 0 | ½ | 0 | ½ | 1 | 1 | LL-3 |
Signal y WhatsApp reciben ½ por ceguera: el contenido está cifrado de extremo a extremo, pero la empresa ve los metadatos y gestiona los servidores. En Reticulum y NNCP, los nodos intermedios transportan y almacenan paquetes ajenos. Nevod todavía envía los archivos multimedia completos, guarda lo no entregado durante 72 horas y solo funciona por internet.
La prueba de la práctica
| Red | Año | Para gente común | Madurez | Auditoría independiente |
|---|---|---|---|---|
| Reticulum / LXMF | 2016 | no, para entusiastas | comunidad activa | no |
| NNCP | 2016 | no, herramienta de línea de comandos | de nicho | no |
| Nevod | 2026 | sí: iPhone/iPad, mensajes, multimedia, llamadas | en pruebas, aún sin usuarios reales | no |
| Briar | 2018 | sí, pero sin llamadas; Android y escritorio | maduro | sí (Cure53, 2017) |
| Signal | 2014 | sí | muy maduro | sí, varias veces |
Por el rasgo principal, Nevod pertenece a la clase LL-0 junto a Briar y Secure Scuttlebutt; Reticulum y NNCP, cercanas en los demás rasgos, pertenecen a LL-1. La diferencia de Nevod está en otra parte: de estas redes es el único pensado como mensajería completa para gente común, con multimedia, llamadas y una app para iPhone. Pero es joven: todavía no tiene usuarios reales ni auditoría independiente, y solo funciona en iOS. El camino a seis de seis: multimedia bajo demanda y entrega sin internet por canales lentos.
Lo que reconocemos
- Un nodo técnicamente solo procesa datos de entrega —qué paquete cifrado va a quién— y nunca ve el contenido. Nadie te impide ejecutar tu propio nodo: entonces incluso esos datos de entrega se quedan contigo.
- El protocolo de Signal es abierto y ha sido ampliamente auditado; lo reconocemos como una fortaleza. El código de Nevod es cerrado por ahora; está previsto abrirlo.