Los canales públicos de Livara sirven para publicar contenido y, según la página de seguridad del producto, no tienen cifrado de extremo a extremo. Antes de publicar, considera el contenido apto para que lo vea la audiencia del canal y lo procese el servicio, no como un mensaje privado confidencial.
Esta diferencia es un límite del producto. No significa que cifrar canales sea técnicamente imposible ni que todos los servicios deban implementar sus canales públicos de esta manera.
¿Qué significa exactamente «no tiene cifrado»?
No se deben confundir dos protecciones distintas:
- Cifrado de transporte, como TLS: protege la comunicación entre el dispositivo y el servidor durante el tránsito, pero el servidor puede ser el punto donde se descifra.
- Cifrado de extremo a extremo: busca que únicamente los extremos autorizados puedan descifrar el contenido protegido, no el servidor intermediario.
La ausencia de E2EE no implica necesariamente enviar texto sin cifrar por la red. A su vez, HTTPS o el candado del navegador tampoco demuestran que el proveedor no pueda acceder al contenido del canal. La guía de cifrado de EFF explica esta distinción básica.
Diferencias prácticas entre un canal y una conversación protegida
| Aspecto | Canal público | Chat privado o grupo con protección E2EE |
|---|---|---|
| Audiencia prevista | Publicación para la audiencia del canal | Participantes y dispositivos autorizados de la conversación |
| Confidencialidad frente al servidor | No debe darse por supuesta | Depende de que la protección esté activa y el protocolo se implemente correctamente |
| Copias por parte de la audiencia | Posibles | Siguen siendo posibles |
| Gestión de contenido | El contenido público puede estar al alcance del servicio | El control de miembros y las denuncias no son la misma cuestión que el cifrado del contenido |
| Riesgos de la información adicional | La actividad y los accesos pueden ser observables | E2EE por sí solo no oculta todos los metadatos |
En Livara, el documento público de seguridad describe LVR1 para los mensajes privados y LGS1 para los grupos protegidos. Ese mismo documento indica que un grupo antiguo incompatible debe permanecer visiblemente fuera de E2EE. Por tanto, la etiqueta «grupo» no sustituye la comprobación del estado real de la protección.
La moderación no garantiza que el contenido sea seguro
La posibilidad de revisar o eliminar contenido público puede ayudar a administrar el servicio, pero no demuestra que todos los enlaces, archivos o afirmaciones publicados sean seguros. Los usuarios aún deben evaluar las fuentes de noticias, la identidad del autor y el destino de los enlaces.
Tampoco debe plantearse una oposición absoluta entre privacidad y seguridad. El control de acceso, las denuncias de usuarios, la lucha contra el abuso y la confidencialidad del contenido son cuestiones relacionadas, pero distintas. Deben quedar claros el tipo y las limitaciones de cada herramienta, en lugar de presentar el cifrado en general como señal de conducta delictiva.
¿Qué no debes publicar en un canal público?
- Frases de recuperación, contraseñas, claves privadas o enlaces personales de inicio de sesión;
- Datos de contacto e imágenes de otras personas sin permiso o sin un motivo claro;
- Documentos de trabajo no autorizados para su publicación pública;
- Detalles personales cuyos riesgos de divulgación no desaparecerían ni siquiera al borrar después la publicación.
Borrar o editar una publicación no recupera las copias guardadas por la audiencia, las capturas de pantalla ni las republicaciones fuera del servicio. La misma limitación existe para quien recibe un mensaje privado: E2EE no controla el comportamiento del destinatario.
Comprueba el destino antes de enviar
Un canal puede ser una opción adecuada para un anuncio público. Para contenido confidencial, comprueba primero la audiencia, el estado del cifrado y los dispositivos implicados. Si el asunto es sensible, el nombre de la aplicación o la etiqueta «privado» no bastan.
El modelo de amenazas de Livara explica límites como un dispositivo comprometido, el acceso físico y la divulgación por parte del destinatario. Elegir bien comienza por comprender estas fronteras: la publicación pública, la confidencialidad del contenido y la gestión del servicio son tres objetivos distintos.
