Cifrado de extremo a extremo MLS
El estándar IETF RFC 9420: las claves solo existen en los teléfonos de los participantes y se renuevan cada vez que cambia el grupo. Hay conjuntos de cifrado poscuánticos.
Red cerrada · cifrado de extremo a extremo
La mensajería en la que el servidor no ve nada
Cifrela cifra cada mensaje en tu teléfono con el protocolo MLS. El servidor solo reenvía texto cifrado y no tiene las claves para leerlo.
Descargar para Android
iPhone: más adelante (mediante TestFlight)
Firma
c6328dc3787830c0461a9b33ae2e2cc35a70805ee82285cabd5050ce37bf72f6
Archivo
5800c2dbc74a4307377ac67dad7a21bbd6e3102326d7c5262186068441d1649d
SHA-256 del certificado de firma y del archivo. Compáralos con el mensaje del propietario del servidor o con softsoledgeit.com, no con esta página.
Red cerrada
Puedes registrarte con tu correo electrónico o con una invitación de un amigo o del administrador. El servicio de autenticación certifica la clave de cada participante, así que nadie puede hacerse pasar por tu interlocutor sin que se note.
Borrado de datos
Una sola acción borra tu cuenta en el servidor y todos los datos del teléfono, sin posibilidad de recuperarlos. El servidor guarda el texto cifrado como máximo 30 días.
Cómo instalar en Android
- Descarga el APK con el botón de arriba y espera a que termine. Se necesita Android 8.0 o posterior.
- Abre el archivo
cifrela.apkdesde la notificación o desde la carpeta «Descargas». - Permite instalar desde orígenes desconocidos si Android lo pide: Ajustes → Aplicaciones → Acceso especial de aplicaciones → Instalar aplicaciones desconocidas → tu navegador → «Permitir de esta fuente».
- Play Protect puede avisarte de un desarrollador desconocido; es una versión de prueba: «Más detalles» → «Instalar de todos modos».
- Regístrate: elige un nombre de usuario con letras latinas, introduce tu correo y el código que te enviamos (o un código de invitación) y crea un PIN.
¿La actualización no se instala («Aplicación no instalada», «conflicto de paquetes»)? No desinstales la aplicación, porque perderías las claves y el historial, y escribe al propietario del servidor por otro canal: ocurre cuando el archivo está firmado con una clave ajena.
La antigua versión de prueba «Chopik MLS» es otra aplicación: Cifrela se instala junto a ella. Los chats y la cuenta no se transfieren.
Para comprobar el archivo: sha256sum cifrela.apk; la firma, en un ordenador: apksigner verify --print-certs cifrela.apk. Compara los valores con el mensaje del propietario del servidor.
Abrir en el teléfono
Apunta la cámara del teléfono al código y se abrirá esta página.
https://chopik.softsoledgeit.com/
Compruébalo en una fuente independiente
Esta página la sirve el mismo servidor que la aplicación, así que no certifica nada: un servidor comprometido mostraría aquí valores falsos. Los auténticos están en el mensaje del propietario del servidor (enviado por otro canal) y en softsoledgeit.com:
- SHA-256 del certificado de firma: demuestra que el APK lo firmó el propietario;
- la huella completa del servicio de autenticación (AS): la aplicación la muestra tras el registro.
Si algo no coincide, no uses la aplicación y escribe al propietario del servidor por otro canal.