Aprovechando la actualidad, hoy vengo a hablaros
de mensajería privada. De mensajería privada,
pero también de poder. Aunque en realidad quiero
hablaros fundamentalmente de una herramienta
para mí nueva, como es SimpleXChat. Así, como
si escribierais simplex, acabado en x, chat.
Según anuncia este nuevo proyecto, según se anuncia,
como la mensajería más privada del mundo. ¿Por
qué me parece importante ahora, tras el enorme
lío mediático y judicial que rodea la sentencia
al Fiscal General del Estado, en donde, si os
habéis dado cuenta, si la habéis seguido de cerca,
las filtraciones de conversaciones y los chats
de WhatsApp han sido parte fundamental de todo
esto? que ya veremos en qué se basa y cómo es
la condena, que esa es otra historia. Comienza
Bala Extra con Pedro Sánchez. Buenos días, hoy
es martes 25 de noviembre de 2025 y este es el
capítulo 1587 de Bala Extra, un podcast sobre
mis cosas que en el fondo son las tuyas y si
no te has dado cuenta, estamos a 30 días. de
navidad simple ex chat es una aplicación y un
protocolo de mensajería que he descubierto recientemente
buscando no me preguntéis por qué una aplicación
de chat en donde poder en este caso si tener
las notificaciones activas claro una aplicación
de chat en la que nadie te va a encontrar Punto
número uno, luego veréis por qué. Y en la que,
si te pones de acuerdo con alguna persona, estás
ahí, hablando con esa persona, con nadie más.
Si quieres tener todas tus notificaciones apagadas,
pero quieres tener abiertas las notificaciones
con esa persona, con ese grupo de personas o
con lo que sea, tu equipo de fútbol o, me da
igual, tu esposa o tu hijo, Pues es muy adecuado
porque esto, de momento, al menos aquí, no lo
está usando ni el dato. ¿Por qué es mala? No.
Es simplemente porque, como sabéis, cualquier
innovación que tenga que ver con aplicaciones
de mensajería en nuestro entorno están absolutamente
capadas, tapadas, aplastadas, diría yo, por WhatsApp.
Soy usuario de Signal también, que es una aplicación
que muestra un comportamiento, un compromiso
grande con la privacidad, pero SimpleXChat va
más allá. En primer lugar porque es un protocolo
de mensajería que se presenta como diseñada para
no tener identificadores de usuario y esto sí
es interesante. A un lado y al otro lado no hay
nadie identificado hablando. No hay números,
no hay IDs permanentes. Protege metadatos y mantiene
todo el contenido cifrado de extremo a extremo,
que esto es una cosa que ya hace todo el mundo,
lo de cifrar de extremo a extremo. Y sus responsables
publican que los servidores no pueden leer tus
mensajes ni saber con quién te comunicas y que
la app está pensada para minimizar la información
que deja el usuario en la red. Es de código abierto.
Y ha ido incorporando ideas como direcciones
de un solo uso, aún más privado, y rutas privadas
de mensajes. Lo que diferencia a SimpleX, que
está muy bien diseñada y que permite cuatro características
de personalización, los colores del chat, el
fondo del chat, el tema del chat, la forma...
más redondeada o menos redondeada de cada uno
de los bocadillitos del chat. Cuatro cositas,
pero que la hacen muy sencilla, pero muy elegante.
Lo que la diferencia de otras apps tradicionales
no solo es ese cifrado de contenido, algo ya
común en todas las aplicaciones de mensajería,
sino el objetivo de ocultar los metadatos. Es
decir, quién habla con quién, cuándo y con qué
frecuencia. Esto que hemos visto en el juicio
al fiscal general del Estado en esta cosa que
han hecho, llamémoslo el juicio, que estaba,
en fin, completamente ahí, en manos de la justicia.
Y sí, antes de que me digáis que esto también
sirve para el mal, os lo digo yo, claro, esto
sirve para el mal. De hecho, se menciona que
han sido detectados grupos de neonazis. que se
han introducido a utilizar la aplicación. La
aplicación, otra de las características, luego
lo mencionaré, que tiene es que es descentralizada.
Si tú quieres tener tu propio servidor sin utilizar
los servidores públicos para mensajearte con
nadie y, por lo tanto, dejando cero, cero, cero
residuo de metadatos del uso de la aplicación,
lo puedes hacer. En el caso concreto de estos
neonazis de los que se mencionan, El dueño de
la aplicación, del que hablaremos luego, ha dicho
que, al menos en el uso de los servidores públicos,
que los ponen para quien no quiere gastar tiempo
ni recursos en tener sus servidores propios,
si ellos detectan que se están empezando a usar
para el mal, evidentemente van a banear. Pero
que por encima de todo ponen la privacidad. Me
resulta interesante porque ante las dudas que
a veces presentan otros dueños como los de Telegram,
Pero que alguien diga que va a intentar en la
medida de lo posible evitar, por ejemplo, que
neonazis se metan ahí, me imagino que lo mismo
terroristas o cualquier otra gente de este tipo
se meta ahí, al menos implica que aunque va a
poner la privacidad por delante, y eso significa
que es para bien o para mal, no nos engañemos,
entiende que hay alguna gente que es el mal.
Entonces, tener claro que en su brújula moral...
Los neonazis son el mal, ya es un avance respecto
al propietario de Telegram. Esa ocultación de
metadatos, de con quién hablas, de cuándo, de
cuántas veces, es clave. Para eso SimpleX utiliza
mecanismos que llama de colas unidireccionales
y direcciones temporales. De modo que no hay...
un identificador persistente que permita reconstruir
tu red de contactos desde los servidores, incluso
aunque utilices los servidores públicos. Es una
aproximación distinta a la de SIGN al WhatsApp,
que protegen los mensajes, pero dejan rastros
en la infraestructura a través de la que se transmiten
los mensajes. Debo deciros que yo no soy un experto
en todo esto, ya lo sabéis. Entonces yo le he
lanzado el guante a mi querido Gabriel Viso,
que en algún momento de esta semana escuchará
esto. Suele ser bastante tempranero. Es verdad
que le ayuda vivir en Australia para escuchar
este podcast antes que nadie. Pero antes que
nadie en su tiempo relativo, ¿vale? Pero le he
pedido, a ver si se anima, a que en su sobre
la marcha me devuelva una especie de auditoría
de esta aplicación que yo hoy os voy a recomendar
así que pues lo ideal es que si sois usuarios
y oyentes de un tema de sobre la marcha pues
esperéis ese capítulo y si no lo busquéis en
unos días porque estoy seguro de que mi querido
Gabriel Va a recoger el guante. Espero. No me
ha confirmado nada. También os lo digo. Simplex
declara utilizar cifrados de tipo Double Ratchet
y mecanismos con resistencia frente a ataques
futuros. Esto es interesante. Publican referencias
a intercambios de clave con Post Quantum. Es
decir, en la práctica significa que su protocolo
busca actualizar las claves continuamente y ofrecer
protección adicional. No sobre la tecnología
de ahora, sino frente a futuros avances criptográficos.
Es decir, para lo que pueda venir. No es que
la tecnología de ahora no pueda descifrar lo
que tú estás hablando a través de SimpleX, sino
que garantizan o pretenden garantizar que en
el futuro esos ordenadores post -quantum, esas
capacidades, no van a ser capaces tampoco de
romper. estos códigos el código de la aplicación
es público y esto sí que sé que es una cosa que
le gusta mucho a mi querido Gabriel Viso porque
esto permite auditar ese código no significa
inmunidad absoluta es una capa técnica potente
pero depende también de la implementación y de
que los clientes las aplicaciones con los que
usamos que yo sepa está disponible para tanto
para iOS como Android, posiblemente para alguna
otra plataforma, y desde luego se puede utilizar
también desde el ordenador. Ojo con las llamadas,
que tienen una gran calidad, aunque tardan unos,
yo diría que medio segundo, entre medio segundo
y un segundo en establecerse, cuando parece que
ya ha dejado de sonar, hay un hola hola, es decir,
no es inmediato. Pero bueno, esto tiene que ver
con los cifrados y con todo lo que hace la aplicación
para proteger también tus llamadas. Tiene una
gran calidad, pero ojo con la trampa de los metadatos
en las llamadas. Porque SimpleX soporta este
tipo de llamadas de voz y de vídeo cifradas de
extremo a extremo. Hay un poquito también la
tardanza. Pero tengo que decirte que, claro,
advertencia práctica, las llamadas y las señales
en tiempo real, algo que también permite en texto,
¿vale? Puedes enviar el mensaje en tiempo real
según tú lo estás escribiendo. En lugar de ver
la otra parte que lo estás escribiendo, puede
ver lo que estás escribiendo y eso es genial.
Todo eso en tiempo real genera metadatos y requiere
servidores para enrutar el tráfico. Es decir,
que aunque el contenido de la llamada esté cifrado,
elementos como quién llamó a quién, la duración
de la llamada o las IPs pueden ser visibles para
la infraestructura que enruta la llamada. Y eso
puede reducir la privacidad frente al modelo
chat asíncrono, es decir, el chat de toda la
vida de WhatsApp o de Signal. Esos chats ocultan
mucho más los metadatos. Por lo tanto, Las llamadas
pueden estar muy protegidas, pueden ser muy difíciles
de detectar, pero ofrecen menos anonimato que
los mensajes asíncronos y así lo advierte la
propia aplicación. SimpleX se ha presentado como
una red distribuida importante, igual que es
Mastodon. No está en un solo sitio y permite,
por lo tanto, servidores auto hospedados. Puedes
tener tu propio servidor. Existe una compañía
que desarrolla el cliente y el protocolo. Hay
una tensión clara. Por un lado, la arquitectura
permite autospedar y reduce la centralidad. Eso
está muy bien. Pero por otro lado, la compañía
y ciertos servicios públicos, como los directorios,
servidores de señalización, infraestructura web,
RTC, TORN, facilitan la experiencia para la mayoría
de usuarios. Por eso la descentralización es
parcial. Puedes hacerla completa si montas y
usas tu propia infraestructura, pero la mayoría
de la gente usamos los servidores públicos o
los servicios que el propio equipo de Simplex
mantiene. El fundador y figura pública más visible
es Evgeny Poverevkin, sí, otro ruso que vive
en Londres, aunque, bueno, hay cierta... En la
red sobre este señor hay cierta polémica en torno
a si eso no es de origen ruso. La realidad es
que el proyecto ha traído inversión en rondas
iniciales, incluyendo menciones a actores conocidos
en los ecosistemas tech, temas de venture capital
y gente de esta, lo cual es un riesgo. Hay dinero
privado intentando ganar dinero con SimpleX y
esto no es bueno para todo lo que SimpleX promete.
Y ha incorporado al equipo a perfiles de la comunidad
por la privacidad. Gente que en la comunidad
estaba trabajando. Por la privacidad. La organización
es relativamente pequeña. La organización se
financia con inversión privada y patrocinios.
Mantiene código abierto en GitHub. Esto está
muy bien. Es ese código del que os hablaba que
está publicado y que el propio Gabriel Viso podría
ver y decirnos, oye, tiene buena pinta. Pero
en la práctica no es un proyecto puramente comunitario.
Hay una empresa y hay unos responsables identificables
detrás. Por lo tanto, ¿podría un gobierno o un
control estatal o los servicios secretos, la
CIA, el Mossad, controlar simplex? Porque todas
estas herramientas maravillosas y gratuitas al
final siempre te hacen dudar, ¿no? Y la respuesta
más honesta es que depende de qué entendamos
por controlar. Si controlar significa leer los
mensajes cifrados end -to -end, sin acceso físico
a los dispositivos, Técnicamente no, si la criptografía
por lo menos está bien implementada y las claves
no se filtran. Un servidor que intermedia no
debería poder descifrar el contenido. Si controlar
significa intervenir la infraestructura, por
ejemplo, obligar a un proveedor de infraestructura
a entregar metadatos o confiscar servidores,
u obligar a compañías que ofrecen servicios complementarios,
como los proveedores de nube, de DNS, de directorios,
a colaborar, entonces sí. es posible obtener
pistas. Direcciones IPs, tiempos de conexión,
registros de acceso y en llamadas los puntos
finales, los turn locks y este tipo de cosas.
Si controlar significa acceder a copias de seguridad
en la nube o a los dispositivos de los interlocutores,
eso se hace ya rutinariamente mediante órdenes
judiciales, con acuerdos con empresas como Google
o Apple. Incautaciones forenses. Los ejemplos
más recientes. el juicio contra el fiscal general
del estado aquí en España demuestran que borrar
chats en un móvil no garantiza que no existan
copias externas por tanto el punto débil sigue
siendo el endpoint es decir tu teléfono y los
servicios externos los sitios donde haces backup
de estas conversaciones puede ser en Google Drive
si es que lo utilizas en un Android puede ser
iCloud si es que lo utilizas en un teléfono iPhone.
¿Por qué me ha parecido todo esto importante
ahora? Bueno, mi ejemplo de uso es una cosa personal,
sin mayor trascendencia. Pero es verdad que justamente
ahora en España, con este juicio tan mediático
que ha habido contra el fiscal general de Estado,
llámalo juicio, llámalo golpe blando, llámalo
como quieras, porque yo sigo todavía impactado
por el resultado de todo esto. Se ha visto como
la instrucción y también durante el juicio han
aparecido, que me he quedado impresionado, que
esta gente que maneja realmente los hilos de
la justicia en España hayan estado noches enteras,
tardes enteras, comunicándose a través de WhatsApp.
Entonces, bueno, pues bien sea a través de Meta,
bien sea a través de Google, Se han podido conservar,
facilitar copias, metadatos, tras los oficios
de la UCO y el tribunal. Esta realidad, la que
hemos vivido con este juicio, hace que alternativas
como SimpleX, que minimizan perfiles y metadatos,
resulten atractivos para quienes buscan privacidad
real. Sí, magia, ¿eh? Ojo, las medidas técnicas
ayudan. Pero los factores humanos y legales pesan
siempre mucho. Y al final, si tú tienes un teléfono,
lo que llaman ellos técnicamente un endpoint,
un punto final, el sitio, ahí está todo. Si alguien
coge tu teléfono, el del fiscal general del estado,
dicen que de manera rutinaria, dicen las acusaciones,
que de manera voluntaria fue borrado porque cambió
de terminal. Pero tú seguramente no vas a borrar
eso. Y me dirás, bueno, es que tampoco trafico
con droga. Bueno, pues sí, vale, también quiero
decir que una conversación con una persona, con
tu hijo, con tu pareja, a nadie le debería importar,
¿no? Pero estamos hablando de privacidad, no
estamos hablando de si tu conversación privada
le importa a alguien o no. Estamos hablando de
privacidad, de si la quieres mantener en privado.
Especialmente para periodistas, activistas, para
comunicados legales, hay que tener en cuenta
que... Una aplicación como SimpleX tiene o podría
tener con las bases que explica. Ya veremos qué
nos dice Gabriel Viso de todo esto. Una buena
reputación. Sobre todo si minimizas copias de
seguridad en la nube, estás dispuesto a perder
mensajes y que no se pueden volver a recuperar,
pero a cambio no dejas ningún rastro en ningún
sitio. Si consideras auto hospedar estos servicios
cuando puedas y procuras que... Todos los interlocutores
también usen prácticas seguras, porque ya sabes
que en estas cosas de la privacidad basta un
eslabón débil para que todo se caiga abajo, ¿no?
Si buscas todo esto, Simplex ofrece ideas novedosas
sobre metadatos y direcciones temporales y merece
la atención de quienes buscamos mejorar nuestra
privacidad. No es una bomba antiestados, anticontrol
policial, anticontrol de nada, pero... Es fuerte,
aunque la fortaleza real depende de la adopción,
digamos, de cómo lo usemos cada uno de nosotros
y de nosotras, y luego también de las auditorías
independientes y de lo que nos van contando.
Hasta ahora, porque hay alguna auditoría ya hecha,
está calificada como una de las formas más seguras
del mundo para mensajear. Tiene versión en castellano
perfecta, o sea, hay una aplicación para la que
yo conozco, la de iOS, magnífica, estupenda,
maravillosa. No permite GIFs, por cierto. Los
GIFs los vas a tener que buscar si utilizas un
teclado externo o el teclado Gboard de Android,
utilizas la aplicación de Android. No vienen
integrados en la aplicación, lo que ocurre es
que esos teclados te van a ofrecer a ti los GIFs
de Giphy o de alguna de estas fuentes externas
de terceros. No te estoy diciendo que te pases
a SimpleX, no vas a poder hacerlo a cambio de
WhatsApp, porque tus vecinos, tus familias del
cole y tu equipo de balonmano están todos en
WhatsApp. Pero yo qué sé con quién quieres hablar
tú de una manera un poco más privada o protegida.
A mí me gusta mucho, ha sido un descubrimiento.
Me he interesado por quién es el Evgeny Poverevsky
en este, que es una cosa increíble. Es un técnico
con experiencia en software, criptografía y proyectos
de código abierto. Su visión para SimpleX es
literalmente ambiciosa, construir una red de
mensajería privada desde cero, sin identificadores
permanentes. con un modelo de negocio que combine
inversión y filosofía de privacidad, no es un
simple desarrollador anónimo, tiene el 75 % de
la propiedad de SimpleX, pero hay empresa, financiación
y hay responsabilidad detrás. SimpleX no es solo
un experimento, sino un proyecto serio con aspiraciones
de escalar, pero al mismo tiempo esta estructura
deja preguntas sobre cómo se manejará el equilibrio
entre privacidad total, moderación y responsabilidad
ética. Porque como os he dicho, han entrado Business
Angel, han entrado Venture Capital y aunque el
propio Pobrezkin sigue siendo el dueño, como
digo, de tres cuartas partes del capital, la
realidad es que si esto va a ir a más, si esto
va a ir más a crecer, a pesar de que Pobrezkin
dice... Que se va a hacer una fundación que va
a tirar adelante de todo esto, lo cual está muy
bien, ¿vale? Como podría ser la fundación Mozilla
o cualquiera de estas cosas que siempre es una
garantía añadida, una capa de garantía para la
intervención de las empresas externas del venture
capital y de las empresas estas de capital riesgo
y toda esta gente que se suele meter en estos
proyectos por si dan luego el pelotazo. Pareciera
que lo están intentando proteger de todo eso.
Como cualquiera de estas cosas, ninguna garantía
de que no se terminen infiltrando los servicios
secretos del CNI, de la CIA o de yo qué sé qué.
Aquí sí que es donde cabría decir, hombre, si
no estás huyendo de ellos, tampoco pasa nada,
porque a ti no te van a buscar. Pero sobre todo
es importante saber que, seas quien seas, este
nuevo modelo de no identificar a quién está al
otro lado, que solo tú lo sepas y que solo él
o ella lo sepan, es muy interesante. Si quieres
echarle un vistazo, busca simplemente en la Google
Play Store y en la App Store Simplex Chat. Sí,
he escrito Simplex Chat. Y esto sería todo por
hoy en Bala Extra, una producción de Milkar FM.
Tienes mi contacto en las notas del podcast.
Casi 500 personas te esperamos en la comunidad
privada en Telegram. Gracias por tu tiempo y
hasta mañana, miércoles.