E2EE limita lo que un proveedor puede leer; no describe todos los lugares donde puede existir una conversación.
Una solicitud legal a un proveedor de mensajería puede alcanzar los registros que conserva o a los que puede acceder. El cifrado de extremo a extremo puede mantener el contenido privado de los mensajes fuera de su posesión en forma legible, pero no vuelve anónima una cuenta ni impide que los investigadores obtengan información en otros lugares.
El resultado depende de la conservación real de datos del servicio, la función de comunicación utilizada, la fuente de las pruebas y el procedimiento legal aplicable. Una citación o requerimiento de tipo subpoena, una orden de registro y el examen de un dispositivo no son intercambiables. Este artículo explica límites técnicos, no cómo un tribunal o una jurisdicción concretos tramitarán un caso; solicita asesoramiento jurídico cualificado ante una solicitud real.
Empieza por la fuente de los datos
Una pregunta como «¿Puede la policía leer mensajes cifrados?» es demasiado amplia. Pregunta de dónde procedería la copia:
| Fuente | Qué puede estar disponible | Qué cambia E2EE |
|---|---|---|
| Proveedor de mensajería | Registros de cuenta, metadatos almacenados, publicaciones públicas y datos cifrados de entrega | E2EE correctamente implementado limita el acceso al texto privado legible cuando el proveedor carece de las claves |
| Dispositivo de un participante | Conversaciones mostradas, bases de datos locales, archivos descargados o notificaciones | El cifrado en tránsito no oculta datos ya disponibles en un dispositivo final accesible |
| Servicio de copias de seguridad | Lo que contenga la copia, bajo su propia política de cifrado y claves | E2EE del chat no establece automáticamente E2EE de la copia |
| Destinatario o miembro de un grupo | Sus copias, capturas, exportaciones o testimonios | Un destinatario puede revelar información que recibió |
Estas categorías pueden solaparse. Un servidor sin historial privado legible puede conservar registros útiles; un proveedor con muchos registros puede haber borrado un elemento concreto conforme a su política de conservación. Ninguno de los resultados se deduce solo de un distintivo de cifrado.
Un ejemplo documentado: la respuesta publicada por Signal
En su divulgación de octubre de 2021 sobre un gran jurado de California, Signal describió que proporcionó las marcas temporales de creación de las cuentas y las fechas de última conexión, en lugar de la información solicitada sobre mensajes, contactos y grupos. Eso demuestra qué registros estaban disponibles para Signal en aquella respuesta divulgada.
No demuestra que todos los servicios de mensajería cifrada conserven esos mismos dos campos. La minimización de datos es una decisión arquitectónica independiente. El ejemplo tampoco indica qué podría obtener un investigador del dispositivo de un usuario, de otro participante o de otro servicio.
Qué documenta Livara sobre la visibilidad del servidor
La descripción general de seguridad de Livara, identificada para la versión 0.1.68, describe mensajes directos protegidos por LVR1 y grupos privados compatibles protegidos por LGS1; los grupos antiguos incompatibles permanecen visiblemente fuera de E2EE. Su diseño documentado de adjuntos cifra los archivos antes de subirlos y transporta sus claves en envolturas cifradas de la conversación.
La misma descripción identifica metadatos de comunicación conservados, como información del remitente y del destino, marcas temporales, tamaños y pertenencia a grupos. Los canales públicos son legibles por el servidor. Las llamadas opcionales grabadas en el servidor, marcadas visiblemente con REC, usan cifrado de transporte y no E2EE en ese modo de grabación. Lee los límites de cada función en vez de tratar por igual todo el contenido de una aplicación.
La documentación también dice que la protección de metadatos LSS1 no está conectada a los envíos ordinarios. Por tanto, sería engañoso describir la mensajería normal como si ocultara al servicio el grafo de comunicaciones.
Son afirmaciones de la documentación del producto, no una respuesta publicada a una exigencia legal ni una auditoría independiente de todos los registros del servidor. El modelo de amenazas es el punto de partida adecuado para comprender los límites previstos.
El cifrado y la conservación responden a preguntas distintas
El cifrado pregunta quién posee las claves para interpretar los bytes almacenados. La conservación pregunta qué bytes y registros siguen existiendo. Un archivo cifrado puede permanecer almacenado mucho tiempo; un registro legible puede durar poco. Afirmar «no podemos descifrar mensajes» no demuestra que no existan direcciones IP, conversaciones de soporte, denuncias de abuso o registros de entrega.
Un informe de transparencia útil debe identificar el periodo informado, las categorías de solicitudes, los registros solicitados, los proporcionados y los límites de divulgación. Una política de privacidad debe distinguir la recopilación de la conservación y explicar las excepciones. Evita deducir «sin registros» de una promesa general de privacidad.
La autenticación también tiene sus propios registros. SRP puede evitar enviar la contraseña durante un intercambio honesto del protocolo, pero el servidor conserva un verificador. RFC 5054, sección 3.3 explica los riesgos del robo del verificador, incluido adivinar contraseñas. «Sin contraseña en texto claro» no significa «no se puede revelar ni robar nada sensible».
Preguntas antes de confiar en un servicio de mensajería
- ¿Cubre E2EE este chat, esta copia de seguridad, esta llamada y este modo de adjuntos concretos?
- ¿Qué metadatos documenta el proveedor y durante cuánto tiempo los conserva?
- ¿Pueden otros dispositivos o vías de recuperación de la cuenta exponer una copia local?
- ¿Se gestionan por separado las publicaciones públicas, los envíos a soporte y los mensajes denunciados?
- ¿Existe un informe de transparencia fechado o una solicitud real divulgada, en vez de una afirmación infundada de inmunidad legal?
Ante un asunto legal activo, no interpretes un artículo de blog como una instrucción para borrar registros, cambiar su conservación o ignorar una orden. Obtén asesoramiento adecuado a la jurisdicción y conserva el material pertinente según lo aconsejado.
¿Cambia la respuesta el cifrado poscuántico?
Puede reforzar un protocolo de establecimiento de claves diseñado adecuadamente frente a futuros ataques cuánticos contra texto cifrado capturado. No elimina metadatos existentes, contenido público, copias en dispositivos finales ni obligaciones legales. La distinción práctica sigue siendo identificar los datos, su ubicación, las claves y el procedimiento que solicita el acceso.
