Hay una imagen que se repite.

Alguien está sentado en un café. Cuatro personas en la mesa contigua, todos de unos veintitantos. Nadie habla. Cada uno teclea. Cuatro pantallas, cuatro apps, cuatro flujos de mensajes que confluyen en cuatro centros de datos distintos — junto a servidores que ninguno vio jamás, empresas que ninguno sabría nombrar, bajo condiciones que ninguno leyó.

Ninguno lo extraña. Ese es el estado que hemos alcanzado. Y no es normal — sólo es familiar.

Breve historia de la mensajería

La comunicación humana es antigua. La escritura es antigua. Las cartas son antiguas. Pero los mensajes electrónicos — la idea de convertir pensamientos en bits y enviarlos por cables — es joven. Y su historia es la de herramientas que fueron y vinieron mientras una constante permanecía.

Correo electrónico. En 1971 Ray Tomlinson envió el primer mensaje de red entre dos computadoras una al lado de la otra. Eligió el símbolo @ porque estaba en el teclado y no servía para otra cosa. Lo que comenzó como experimento técnico se convirtió en el instrumento de comunicación más duradero de la era digital. El correo no es atractivo. No es elegante. Tiene problemas — spam, abuso, phishing, ausencia de autenticación en el diseño original. Pero perduró. ¿Por qué? Porque reposa en estándares abiertos. SMTP, IMAP, POP3 — protocolos que no pertenecen a nadie. Cualquiera puede operar un servidor. Cualquiera puede hablar con cualquiera. Ningún proveedor puede cerrar el correo o retirarlo. El correo es federado por naturaleza — y por eso aún existe mientras decenas de sucesores aparecieron y desaparecieron.

IRC. 1988. Chat en tiempo real para redes académicas. Canales, apodos, servidores enlazados. Abierto, federado, sencillo. Aún existe — no porque sea moderno sino porque funciona y no pertenece a nadie.

ICQ. 1996. El buscapersonas de internet. ICQ fue el primer mensajero de masas. Cada uno recibía un número — el famoso UIN. Se coleccionaban contactos, enviaban mensajes cortos, se veía quién estaba en línea. ICQ fue un fenómeno. Definió una generación. Y luego desapareció. No de la noche a la mañana, pero de forma constante. Primero AOL, la compra, la integración. Luego llegaron competidores mejores, más modernos, móviles primero. ICQ se cerró en 2024, tras casi tres décadas. Una herramienta que dio forma a millones ya no existe. ¿A dónde fueron las conversaciones? Desaparecieron. Porque ICQ era un servicio central. Un proveedor. Un servidor. Un dueño. Cuando el dueño decidió que se acababa, se acababa.

XMPP/Jabber. Un estándar abierto para mensajería instantánea, federado como el correo. Google Talk usó XMPP — y luego cortó la federación. Facebook Chat usó XMPP — e hizo lo mismo. Ambas empresas aprovecharon el protocolo abierto para ganar usuarios y luego cerraron las puertas una vez los efectos de red fueron bastante grandes. No es coincidencia. Es estrategia.

De-Mail — el intento fallido

Alemania lanzó De-Mail — un sistema certificado por el Estado para comunicación electrónica vinculante. La idea: correo, pero jurídicamente vinculante, con verificación de identidad, cifrado de transporte, pruebas de entrega.

Falló. No en la técnica. En el modelo de negocio. De-Mail era complicado. Costaba dinero. Ligado a proveedores. No ofrecía nada que la gente quisiera — ofrecía lo que querían las autoridades. Y llegó tarde, a un mundo ya habituado a mensajeros más rápidos, más simples, móviles primero. De-Mail existe formalmente, pero nadie lo usa. Monumento al fracaso de soluciones de comunicación centrales y estatales que olvidaron al usuario.

El presente: la popularidad como negocio

Ahora hablamos de lo esencial.

WhatsApp. Telegram. Threema. Signal. Matrix. Cinco mensajeros, cinco modelos, cinco respuestas a la pregunta: ¿a quién confías tus conversaciones?

WhatsApp tiene más de dos mil millones de usuarios. Es el estándar de hecho. Cuando alguien dice “te escribo” se refiere a WhatsApp. Y WhatsApp pertenece a Meta — la empresa que también posee Facebook e Instagram. La misma empresa que con Cambridge Analytica demostró que no sólo tolera el abuso de datos sino que lo opera como modelo de negocio.

WhatsApp ofrece cifrado de extremo a extremo. Eso es bueno. Pero el cifrado protege sólo el contenido. Los metadatos — quién habla con quién, cuándo, con qué frecuencia, desde dónde — se capturan. Y los metadatos revelan más que el contenido. Quien conoce las redes de contactos conoce la estructura social. Quien conoce los horarios conoce el ritmo. Quien conoce las ubicaciones conoce los movimientos. El contenido es una línea. Los metadatos son el libro entero.

Telegram tiene más de novecientos millones de usuarios. Telegram se jacta de libertad y seguridad. Pero Telegram no cifra los chats grupales de extremo a extremo por defecto. Los Secret Chats deben activarse manualmente — y sólo funcionan entre dos dispositivos. Los chats estándar circulan por los servidores de Telegram, legibles en texto claro por la empresa. Telegram ha entregado metadatos a autoridades en el pasado, mostrando que coopera bajo presión. Quien considera Telegram una opción segura no ha mirado de cerca.

Vigilancia sistemática

Aquí se vuelve incómodo. Porque ya no se trata de empresas aisladas que recolectan datos. Se trata de estructuras que vigilan a las personas sistemáticamente.

Los mensajeros populares no son meras herramientas de comunicación. Son sensores. Cada mensaje, cada contacto, cada ubicación, cada archivo es un dato. Y estos puntos confluyen — no en un solo silo empresarial sino en un ecosistema de autoridades, servicios de inteligencia, intermediarios de datos y sistemas de IA que construyen perfiles a partir de ellos.

ChatControl — oficialmente “Reglamento para combatir el abuso sexual infantil” — es el ejemplo más prominente. La idea suena honorable: proteger a los niños. El medio es amenazador: todos los mensajes — correos, chats, archivos — serán escaneados automáticamente. Incluidos los cifrados. Para ello el cifrado debe romperse o sortearse. Client-side scanning es la palabra mágica: el software de escaneo corre en el dispositivo del usuario antes de que el mensaje se cifre. Lo que debía ser privado se registra en tu propio dispositivo — por software que no controlas, según criterios que desconoces, con tasas de error que nadie garantiza.

El problema no es la intención. El problema es la arquitectura. Quien instala una puerta trasera una vez la instala para todos. Para autoridades que quieren usarla legítimamente. Para servicios de inteligencia que lo hacen de todos modos. Para hackers que la encuentran. Para Estados extranjeros que la exigen. Una puerta trasera no es una cerradura con dos llaves. Es un agujero en la pared — y los agujeros no se controlan.

Quien consiente ChatControl para proteger a los niños consiente de hecho el fin de la comunicación privada. Porque el sistema de escaneo construido una vez para imágenes ilegales puede reconfigurarse para contenidos arbitrarios. Opiniones políticas. Afiliaciones religiosas. Membresías sindicales. Planes de protesta. Todo lo que un Estado algún día defina como sospechoso se vuelve escaneable — porque la infraestructura ya existe.

Por qué la gente es descuidada

¿Por qué dos mil millones de personas usan un mensajero propiedad de un conglomerado de datos? ¿Por qué novecientos millones usan uno que no cifra lo que pretende proteger?

Porque es cómodo. Porque todos los demás lo hacen. Porque cambiar cuesta esfuerzo. Porque las consecuencias son invisibles.

El abuso de datos no duele. No inmediatamente. Cuando Meta vende tu perfil a anunciantes no lo sientes. Cuando un algoritmo analiza tu tráfico para predecir tu comportamiento de compra no lo notas. Cuando un Estado recolecta metadatos para identificar disidentes lo averiguas — si acaso — cuando ya es tarde.

La despreocupación no es estupidez. Es adaptación a un entorno donde el costo de la vigilancia parece mayor que el costo de la exposición. Pero es una ilusión. El costo de la exposición no se paga de inmediato. Se paga cuando te vuelves políticamente activo. Cuando te conviertes en denunciante. Cuando te vuelves objetivo. Cuando las circunstancias cambian y de pronto los datos que dejaste descuidadamente se usan contra ti.

Quien no elige, elige de todos modos. Elije el statu quo. Y el statu quo es: captura máxima de datos, control mínimo.

Por qué hace falta conocimiento profundo

Una buena elección requiere conocimiento. No superficial. Profundo.

Hay que entender qué significa el cifrado de extremo a extremo — y qué no. Protege el contenido. No protege los metadatos. No protege contra malware en el dispositivo. No protege contra el registro de teclas. No protege cuando el proveedor controla la distribución de claves y la redirige silenciosamente.

Hay que entender qué significa Perfect Forward Secrecy — que grabar todo el tráfico hoy no sirve si la clave se compromete mañana. Hay que entender qué significa federación — que puedes hablar con cualquiera sin importar el servidor. Hay que entender qué significa autoalojamiento — que controlas los servidores que procesan tus conversaciones.

Y hay que entender cómo puede explotarse la criptografía. El client-side scanning es un ataque al cifrado desde dentro. El key escrow — depositar claves en terceros — es una puerta trasera vendida como servicio. “Lawful interception” es el término eufemístico para romper sistemáticamente el cifrado a petición.

Sin este conocimiento toda elección es ciega. Y una elección ciega en un mundo donde los datos son poder no es elección — es rendición.

Por qué es hora de borrar WhatsApp

Aquí se vuelve concreto. Y más personal.

Borrar WhatsApp es posible. Cuesta resolución, pero es factible. Se pierden contactos — pero se recupera algo. Señalizas: mis conversaciones me pertenecen. Mis datos no son evidentes. Mi elección es consciente.

Signal es la alternativa mínimamente invasiva. Código abierto, financiado por donaciones, sin modelo de datos, con cifrado de extremo a extremo robusto, datos de perfil cifrados, captura mínima de metadatos. Signal no es perfecto — es centralizado, ligado a una flota de servidores, exige un número de teléfono. Pero es el mínimo que cualquiera serio puede hacer. Usar Signal en vez de WhatsApp marca la decisión más importante: la decisión de decidir.

Matrix va más allá. Matrix es federado como el correo. Cualquiera puede operar un servidor. Cualquiera puede hablar con cualquiera — sin importar el servidor origen. Matrix cifra de extremo a extremo por defecto. Matrix es código abierto. Matrix es autoalojable. Matrix es el modelo que el correo demostró hace cuatro décadas — federado, abierto, sin dueño — aplicado a la comunicación en tiempo real.

Matrix es superior. No porque tenga la lista más amplia de funciones. Sino porque es la arquitectura que permite la soberanía. Quien opera su propio servidor Matrix controla dónde se procesan las conversaciones, quién ve los metadatos, quién tiene acceso. Quien depende de un servidor ajeno confía. Quien se autoaloja sabe.

La coherencia cuenta

Una elección sólo es elección si te mantienes. Quien usa Signal pero conserva WhatsApp “sólo para esos contactos” no ha decidido nada — mantiene dos silos en vez de uno. Quien aboga por Matrix pero responde en Telegram socava su propia posición.

La coherencia es lo que convierte una preferencia en convicción. Significa ser incómodo. Decir: “Ya no estoy en WhatsApp. Escríbeme por Signal — o por correo.” Significa que algunas conversaciones caerán. Que algunas personas perderán contacto. Que algunas comodidades desaparecerán.

Pero también significa empezar a dar forma al mundo como quieres — no como te lo presentan. Cada persona que cambia coherentemente facilita el cambio para otras. Cada persona que se mantiene en su elección hace visible la elección. Y la visibilidad es el comienzo del impulso.

Cómo puede ayudar libcom.de

Aquí se vuelve práctico. Sobre todo en entornos corporativos.

Elegir un mensajero es una decisión personal en la vida privada. En una empresa es estratégica. Quien gestiona comunicaciones internas por grupos de WhatsApp entrega información interna a Meta. Quien conduce conversaciones con clientes por Telegram guarda secretos comerciales en servidores rusos. Quien coordina proyectos por Microsoft Teams ata la comunicación a un proveedor que dicta precios de licencia.

libcom.de asesora a organizaciones en la elección e introducción de soluciones de mensajería soberanas. Tenemos experiencia desplegando Matrix — desde pequeños servidores de equipo hasta infraestructuras federadas empresariales. Planificamos, implementamos, documentamos y capacitamos. Ayudamos a migrar de WhatsApp, Telegram, Teams a Signal o Matrix — sin interrupción operativa, sin pérdida de datos, con conceptos de formación que permiten la adopción.

No empezamos con un producto sino con un análisis: ¿cómo se comunican hoy? ¿Cuáles son sus requerimientos — legales, técnicos, organizacionales? ¿Qué dependencias existen? ¿Qué riesgos son aceptables y cuáles no? Luego planificamos — por etapas, documentado, reversible. Y somos honestos cuando una solución no encaja.

Si se pregunta si su comunicación corporativa es soberana — o si hace tiempo quedó delegada a corporaciones: escríbanos a contact@libcom.de. Hacemos un inventario honesto. Sin presión comercial. Con la vista en lo que dura a largo plazo.

La historia de los mensajeros enseña: lo central desaparece. Lo abierto perdura. ICQ se fue. El correo existe. XMPP fue usado por Google y Facebook y luego traicionado. De-Mail fue ignorado. WhatsApp pertenece a Meta. Telegram no cifra lo que pretende.

La elección no es difícil porque las opciones sean confusas. Es difícil porque las consecuencias son incómodas. Pero es la elección más importante que hacemos a diario — la elección de a quién confiamos nuestra voz.

Signal es el mínimo. Matrix es la meta. Y el primer paso es elegir.