Cifrado de extremo a extremo · Sin número de teléfono
La mensajería privada que no sabe nada de ti
Mensajería privada sin número de teléfono y sin base de datos de cuentas. Los mensajes se cifran de extremo a extremo en tu dispositivo y se entregan a direcciones de un solo uso a través de un transporte público y descentralizado. PrivaMesh está hecho para reducir al mínimo los metadatos, no para fingir que no existen.
ArquitecturaLimitaciones conocidasSeguridadCódigo fuente
- Sin número de teléfono
- · Sin servidores
- · Cifrado de extremo a extremo
Lo que la distingue
Sin servidores, en concreto
La mayoría de las mensajerías «privadas» siguen teniendo servidores que ven con quién hablas. PrivaMesh no tiene ninguno. Aquí está exactamente dónde vive cada parte de tus datos.
| Qué | Dónde está | Cómo |
|---|---|---|
| Tus mensajes | Un transporte público y descentralizado | Bloques cifrados, dirigidos a direcciones de un solo uso |
| Tu bandeja de entrada | El propio transporte público | Se recupera y descifra solo en tu dispositivo |
| Tus claves | Solo el almacén de claves de tu dispositivo | Bloqueadas con biometría, nunca salen del dispositivo |
| Tus contactos e historial | El dispositivo que los recibió | Nunca se sincronizan ni se suben a ningún sitio |
| Tu identidad | Una frase de cuenta que tienes tú | Claves de cifrado en tu dispositivo: ni teléfono ni correo |
| El «servidor de PrivaMesh» | No existe | No hay servidor de cuentas; el transporte es público y sustituible |
Un mensaje, tres pasos
Enviar → Transporte → Recibir. Sin intermediarios, sin bandeja de entrada en el ordenador de otro.
Enviar
Tu mensaje se rellena hasta un tamaño fijo y se sella con AES-256-GCM bajo una clave nueva de Double Ratchet, en tu dispositivo, antes de salir.
Transporte
El bloque cifrado viaja por un transporte público y descentralizado hacia una dirección de un solo uso. Ningún servidor de cuentas lo guarda nunca.
Recibir
Tu dispositivo lo recupera y lo descifra localmente con claves que solo tú tienes, y avanza el ratchet. Solo tu dispositivo puede leerlo.
Ocultar quién. Ocultar cuándo. Ocultar cómo.
El cifrado oculta el mensaje. PrivaMesh oculta también los metadatos: el quién, el cuándo y el cómo que de otro modo vería un servidor.
La criptografía
Cifrado de extremo a extremo, bien hecho
PrivaMesh usa las mismas primitivas probadas que protegen a las mejores mensajerías cifradas, adaptadas a un mundo sin servidores. Cada mensaje recibe una clave nueva, así que una clave comprometida no abre tus conversaciones pasadas ni futuras.
X3DHUn intercambio sobre Curve25519 establece un secreto compartido sin un servidor de claves de confianza.
Double RatchetHKDF + HMAC-SHA256 cambian la clave en cada mensaje: secreto hacia adelante y seguridad tras un compromiso.
AES-256-GCMEl cifrado autenticado sella cada mensaje, rellenado hasta un tamaño fijo para ocultar su longitud.
Míralo en tu iPhone
Una app de mensajería privada que se ve y se siente como un chat premium, sin ninguna vigilancia por debajo.
PrivaMesh frente a las mensajerías que conoces
Signal es excelente. Telegram es popular. Ninguno funciona sin servidores. Esta es la versión corta.
| Función | PrivaMesh | Signal | Telegram |
|---|---|---|---|
| Sin servidores | Yes | No | No |
| Sin número de teléfono | Yes | No | No |
| Protección de metadatos | Yes | Partial | No |
| Cifrado de extremo a extremo | Yes | Yes | Partial |
| Código abierto | Yes | Yes | Partial |
Preguntas frecuentes
¿PrivaMesh funciona de verdad sin servidores?
Sí. PrivaMesh no tiene servidor de cuentas, relé ni base de datos de mensajes. Los mensajes cifrados viajan por un transporte público y descentralizado, así que no hay nada central que hackear, requerir judicialmente, registrar o apagar.
¿Cómo cifra PrivaMesh?
PrivaMesh establece las claves con un intercambio X3DH sobre Curve25519 y luego un Double Ratchet (HKDF y HMAC-SHA256) da una clave nueva a cada mensaje. El contenido se sella con AES-256-GCM y se rellena hasta un tamaño fijo. Tienes secreto hacia adelante y seguridad tras un compromiso por defecto.
¿Puedo usar PrivaMesh sin número de teléfono ni correo?
Sí. Ni número de teléfono ni correo. Tu cuenta es una frase de cuenta de la que se derivan claves guardadas en el llavero de iOS, solo en el dispositivo y protegidas por Face ID o Touch ID.
¿Qué metadatos recopila PrivaMesh?
Ninguno en ningún servidor, porque no hay servidor. La entrega a direcciones de un solo uso oculta el grafo social, el tráfico de cobertura oculta cuándo envías y el relleno a tamaño fijo oculta la longitud de los mensajes.
¿Qué pasa si pierdo el teléfono?
Restaura tu frase de cuenta en un dispositivo nuevo y recuperarás tu identidad. Por diseño, el historial no se recupera: el secreto hacia adelante implica que las claves antiguas se han borrado, así que nadie, ni siquiera tú, puede descifrar mensajes pasados solo con la frase.
Deja de confiar tus conversaciones a las empresas
PrivaMesh sustituye a la empresa por matemáticas y al servidor por un transporte público y descentralizado. Tus claves, tu dispositivo, tus palabras.