Seguridad de GhostEnvoy: Cómo Funciona el Cifrado

Prometer privacidad es fácil; demostrarla, no. Esta página explica en lenguaje claro cómo protege GhostEnvoy tus mensajes — la criptografía, qué puede y qué no puede ver el servidor, y los límites honestos de la versión actual.

Cifrado de extremo a extremo, por defecto

Cada mensaje que envías se cifra en tu dispositivo y solo lo puede descifrar la persona con la que hablas. No hay ajuste que olvidar ni un modo "menos seguro". La base es la misma familia que usan Signal y WhatsApp por debajo:

• Una clave única para cada mensaje. Aunque una clave quedara expuesta alguna vez, nunca podría abrir tus demás mensajes — ni pasados ni futuros. Es lo que se llama secreto hacia adelante.
• Cifrado autenticado. Se protege el contenido y la integridad de cada mensaje, así que cualquier manipulación en tránsito se detecta y se rechaza automáticamente.
• Criptografía probada y estándar de la industria — del mismo tipo en el que confían los mensajeros seguros más respetados del mundo. Nada de criptografía casera sin probar.

Qué puede y qué no puede ver el servidor

El relay de GhostEnvoy es deliberadamente "tonto": solo existe para pasar paquetes cifrados entre dispositivos.

• Conocimiento cero: solo recibe texto cifrado. No tiene clave y no puede leer ningún mensaje.
• Solo en RAM, no guarda nada: los mensajes se mantienen en memoria hasta que el destinatario los recoge y luego se descartan. No hay base de datos de mensajes, ni persistencia en disco, ni registros de conversaciones.
• Sealed sender: la identidad del remitente viaja dentro del paquete cifrado, no como metadato de enrutamiento — así el servidor no puede dibujar quién habla con quién.

Consecuencia práctica: si el servidor fuera incautado o vulnerado, no habría nada relevante que leer — ni mensajes guardados, ni registros, ni texto en claro.

Sin identidad

GhostEnvoy no pide número de teléfono, ni correo, ni nombre. Al empezar, tu dispositivo genera una identidad criptográfica aleatoria (un par de claves). Tu "handle" se deriva de tu clave pública. No hay base de datos de cuentas que te ligue a una persona real, porque no hay cuenta.

Tus datos, en tu dispositivo

El historial guardado localmente está cifrado en reposo con una clave derivada de tu contraseña mediante un método robusto y deliberadamente lento, diseñado para resistir ataques de fuerza bruta. Sin tu contraseña, los datos locales son ilegibles — así, un dispositivo perdido o robado no expone tus conversaciones.

Verifica a tu contacto: número de seguridad

Para estar seguro de que hablas con la persona correcta y no con un impostor, cada conversación tiene un número de seguridad — una huella de 60 dígitos derivada de ambas claves públicas (y mostrada también como código QR). Si tú y tu contacto veis el mismo número, vuestra conexión no ha sido manipulada. Es tu defensa frente a ataques de intermediario (man-in-the-middle).

Límites honestos de la versión actual

Preferimos decirte la verdad antes que vender de más:

• Hoy es uno a uno. GhostEnvoy se centra de momento en conversaciones directas (1:1). El chat de grupo cifrado de extremo a extremo está en el roadmap.
• Verifica los contactos importantes. Las sesiones se establecen automáticamente; para la máxima garantía, compara el número de seguridad con tu contacto por otro canal.
• Funciona en tu navegador. Eso significa cero huella de instalación, pero la seguridad de tu dispositivo y navegador sigue importando — mantenlos actualizados.

El objetivo de diseño es simple y verificable: el mismo cifrado probado que los mejores mensajeros, pero sin identidad asociada y sin nada guardado en ningún servidor.