Preguntas que hace la gente

Sí, para siempre. Sin precio, sin suscripción, sin anuncios, sin versión de pago, sin funciones reservadas para una edición premium y sin pruebas gratuitas que caduquen. La licencia lo convierte en una promesa y no en un plan: nadie puede quitártelo, y nadie puede ponerle precio.

No. Tampoco un correo, un nombre de usuario ni una contraseña. Tu móvil u ordenador genera una clave criptográfica la primera vez que abres la aplicación, y esa clave es tu dirección. Compartes un código de 16 caracteres o un QR, y eso es todo el registro.

Escanea su QR, o pega o escribe su código de 16 caracteres. Escanear en persona es lo más seguro, porque nada pasa por otra aplicación que pudiera alterarlo por el camino. Mandar el código por otro mensajero está bien y es cómodo: basta con comparar en voz alta las cuatro palabras de seguridad en la primera llamada, que es justo lo que detecta ese ataque.

No, y no porque hayamos decidido no hacerlo. Los mensajes y las llamadas van cifrados entre los dos dispositivos con claves que solo existen allí. Cuando interviene un servidor, lo que guarda son bytes sellados con la clave del destinatario. Podríamos entregar todo lo que tenemos y no contendría una sola frase de la conversación de nadie.

Entregamos lo que tenemos, que es poco: ni nombres, ni números de teléfono, ni listas de contactos, ni contenido de mensajes, ni ningún registro de quién contactó con quién una vez que la invitación o el mensaje desaparecen. El directorio guarda la dirección, las claves públicas y la plataforma de cada dispositivo y, si es un móvil, su token de notificaciones. Mientras una invitación de llamada o un mensaje sin conexión espera (como mucho 60 segundos una invitación de llamada, 72 horas un mensaje), el servidor sí sabe entre qué dos direcciones pasa. La política de privacidad enumera todo lo que guarda, y durante cuánto tiempo.

Se derivan de la clave que los dos móviles acordaron de verdad, así que las dos personas ven las mismas cuatro palabras si y solo si no hay nadie en medio de la llamada. Decidlas en voz alta. Si coinciden, la llamada es genuinamente entre vosotros dos. Si no, colgad. Es la única comprobación que nadie puede hacer por vosotros, y lleva tres segundos.

En la misma Wi-Fi, sí. Dos dispositivos en la misma red Wi-Fi o punto de acceso pueden mantener una llamada cifrada completa sin conexión a internet y sin servidor: en Android, cuando el móvil que recibe la llamada ha tocado Listo para recibir; en iPhone, mientras Clavenzo está abierta en él; y en un ordenador, siempre que Clavenzo esté en marcha. Los mensajes y los archivos viajan por el mismo camino mientras la app está abierta en los dos. Es el mismo cifrado y las mismas palabras de seguridad. Fuera de la red local, un mensaje espera a que haya conexión.

La voz se codifica a 13,2 kbit/s (33 bytes cada 20 milisegundos, el mismo presupuesto que una llamada GSM) y el búfer de fluctuación mide la red y se adapta a ella. Cuando se pierden paquetes, el decodificador disimula el hueco en lugar de chasquear. Con una buena conexión directa la aplicación puede pasar a un sonido HD más claro.

Las llamadas y los mensajes entre dispositivos en la misma Wi-Fi no los usan, así que siguen funcionando. Para todo lo demás, tu dispositivo está registrado en todos los servidores de la flota y los consulta todos, así que perder uno no te deja fuera. La lista de servidores va firmada e incluye direcciones directas con certificados fijados, de modo que tampoco te corta un servidor de nombres o una red de distribución de contenidos caídos. Un mensaje que espera en un servidor caído se entrega cuando vuelve, siempre que sea dentro de las 72 horas.

Normalmente, sí. Una llamada de voz necesita 13,2 kbit/s, unos 6 MB por hora, y disimula los paquetes perdidos en vez de entrecortarse. Cuando dos redes no se conectan directamente, la llamada pasa por un relé cifrado. Para redes que obligan a usar un proxy, o donde el servidor de nombres está bloqueado, vienen incorporados SOCKS5 y HTTP CONNECT. Lo que ninguna app puede hacer es atravesar una red que bloquea todas las salidas. Ahí, lo que queda son las llamadas en la misma Wi-Fi.

Que un servidor está retransmitiendo esta llamada en vez de hablar los dos móviles directamente. No es una advertencia de seguridad. La llamada va cifrada de extremo a extremo en ambos casos, y un relé reenvía paquetes que no puede descifrar. Suele significar que las dos redes no dejaron que los móviles se alcanzaran, algo habitual con operadoras móviles. El punto está desactivado por defecto y se activa en los ajustes.

Ninguno. Ni eventos de uso, ni vistas de pantalla, ni grabación de sesión, ni informes de fallos, ni identificador publicitario, ni huellas digitales. El único código cerrado de terceros de la aplicación es el servicio de notificaciones de Google en Android, que despierta el móvil para llamadas y mensajes. Este sitio web hace lo mismo: sin fuentes, sin analíticas, sin cookies, sin rastreadores de ningún otro lugar.

La diferencia más clara es la identidad. Las dos se construyen sobre un número de teléfono, que ata tu cuenta a una operadora, a un nombre legal y a una SIM que otra persona puede quedarse. Clavenzo no tiene número ni cuenta. Además llama directamente entre dispositivos siempre que la red lo permita, puede llamar por una red Wi-Fi local sin internet y nunca sube tu agenda. Lo que Signal tiene y Clavenzo no: años de auditorías de seguridad independientes, una base de usuarios enorme, chats de grupo y dispositivos vinculados que comparten una misma cuenta. Si quieres la herramienta más escrutada que existe, esa es una razón real y honesta para elegir Signal.

Las llamadas, sí. Cada llamada añade ML-KEM-768 a su intercambio de claves un instante después de conectar, cuando las dos aplicaciones lo admiten, para que las grabaciones de hoy sigan siendo ilegibles para un ordenador cuántico que aún no existe. Los mensajes y los archivos, todavía no: se sellan con RSA y ML-KEM-768 a la vez, pero de momento la clave ML-KEM se deriva de la clave RSA, así que un ordenador cuántico que rompiera RSA también los abriría. Arreglarlo está en nuestra lista. La clave de identidad que firma es RSA-2048.

Todavía no. Las promesas de la licencia (gratis para siempre, sin anuncios, sin rastreo) se mantienen igualmente, y el código puede publicarse en el futuro. Hasta que lo esté, estás confiando en una afirmación que aún no puedes verificar, y preferimos decirlo claramente antes que dar a entender otra cosa.

No. Está hecha con cuidado y probada a fondo, y eso no es lo mismo que una auditoría de seguridad independiente. Si tu modelo de amenaza es serio, tenlo en cuenta con honestidad. Actualizaremos esta respuesta el día en que cambie.

De quien tenga tu móvil desbloqueado. De un programa malicioso en tu dispositivo, que lee lo que escribes antes de que llegue a cifrarse. De que quien observe tu red sepa que usas una aplicación, aunque no sepa qué dijiste. De que alguien con quien hablas repita lo que le contaste. Y no sirve de nada si nunca comparas las palabras de seguridad. El cifrado reduce el riesgo; nada lo elimina.

Casi siempre el móvil ha dormido la aplicación, y una aplicación dormida no se puede despertar para una llamada. En los ajustes del teléfono, permite que Clavenzo se ejecute en segundo plano y desactiva la optimización de batería para ella. Los móviles de Samsung, Xiaomi y Huawei son los culpables habituales. La aplicación lo detecta y ofrece un arreglo de un toque en la pantalla de inicio.

Una identidad vive en un dispositivo. Un ordenador con Clavenzo es un dispositivo propio, con su propia dirección: no refleja tu teléfono, así que la gente lo añade como un contacto aparte. Puedes trasladar una identidad a un móvil u ordenador nuevo con la exportación de identidad, que sella la clave con un código de traspaso de un solo uso, pero no hay sincronización simultánea entre varios dispositivos. Es una consecuencia directa de que la clave viva en un solo dispositivo.

La identidad se pierde salvo que la hubieras exportado antes, y nadie puede recuperarla, nosotros incluidos, porque nunca la tuvimos. Exporta tu identidad y una copia de seguridad cifrada antes de cambiar o borrar un móvil. Las dos están en los ajustes, las dos se sitúan detrás del bloqueo de pantalla de tu móvil y las dos conviene hacerlas hoy y no cuando hagan falta.

No. Las llamadas y las conversaciones son de uno a uno. Los grupos son un problema genuinamente difícil de resolver bien con este diseño, y publicar una versión floja sería peor que no tenerlos.

Una llamada de voz son unos 13,2 kbit/s de audio (alrededor de 6 megabytes por hora) antes de la sobrecarga de los paquetes. Es una fracción de lo que gastan la mayoría de las aplicaciones de llamadas. El ahorro de datos mantiene todas las llamadas a ese ritmo; el HD automático gasta más solo cuando la conexión es buena y la llamada es directa. El vídeo consume bastante más y sigue a la conexión.

Once: inglés, español, francés, portugués, ruso, hindi, bengalí, urdu, árabe, chino y armenio. La aplicación sigue el idioma de tu móvil y te deja cambiarlo en los ajustes. Este sitio web se publica también en los once, de derecha a izquierda donde el idioma lo es.

Móviles: Android 7.0 o posterior, e iPhone con iOS 15 o posterior; las fichas de Google Play y del App Store llegarán pronto. Ordenadores: Windows 10 y 11, y Linux de 64 bits, desde la página de descarga; la app para Mac llegará pronto. En Linux aún faltan las videollamadas y grabar mensajes de voz. Un ordenador tiene su propia dirección: no refleja tu teléfono.

support@clavenzo.com, leído por una persona. Las solicitudes de privacidad van a privacy@clavenzo.com, los problemas de seguridad a security@clavenzo.com, y las denuncias de abusos a abuse@clavenzo.com o por Denunciar y bloquear en la aplicación. No podemos restablecer una identidad, recuperar una clave perdida ni leer los mensajes de nadie, porque no hay cuenta que restablecer y no guardamos ninguna copia de ellos.