xox vs WhatsApp, Signal, Telegram, Threema y Session
«¿En qué mensajero puedo confiar?» es la pregunta correcta — y merece una respuesta honesta, no marketing. Así se compara xox con WhatsApp, Signal, Telegram, Threema y Session, incluyendo lo que cada uno hace bien.
Lo que los demás hacen bien
Signal es magnífico: código abierto, criptografía excelente — ahora con intercambio de claves post-cuántico — y con razón la recomendación por defecto para la mayoría. Pero exige un número de teléfono y una app instalada. WhatsApp cifra el contenido de extremo a extremo, pero pertenece a Meta y vive de tus metadatos: con quién hablas, cuándo, cuánto. Telegram es una gran plataforma en la nube, pero los chats normales no van cifrados de extremo a extremo — viven en sus servidores. Threema no pide teléfono y se toma la privacidad en serio, pero cuesta dinero y hay que instalarlo. Session elimina el teléfono y descentraliza el enrutado, aunque los mensajes reposan cifrados en nodos de la red y también hay que instalarlo.
Lo que solo hace xox
- Ninguna identidad. Sin cuenta, sin teléfono, sin correo, sin base de datos de usuarios. No hay nada que citar judicialmente, hackear o vender — no se puede filtrar una lista que no existe.
- Nada guardado. Nunca. Sin chats en la nube, sin copias cifradas, sin marcas de «borrado». Las conversaciones existen solo en los navegadores de los participantes y desaparecen al cerrar la pestaña.
- Cero instalación. Cualquier navegador moderno es un cliente xox completo — un portátil prestado, un ordenador de biblioteca, el móvil de un amigo. Hay apps (Android hoy, iOS pronto), pero son opcionales.
- Post-cuántico, en el navegador. Apretón de manos híbrido ML-KEM-768 + ECDH en cada sala — protección contra «recolectar ahora, descifrar después».
- Efímero por diseño. No es un modo que activas — es la única forma en que funciona. Más desbloqueo de coacción, modo disfrazado, máscara de voz y ver una vez.
- Pobre en metadatos por arquitectura. Sin grafo de contactos en nuestros servidores, notificaciones sin contenido, medios solo-relé con credenciales que caducan cada hora.
| xox | Signal | Telegram | Threema | Session | ||
|---|---|---|---|---|---|---|
| Sin cuenta | ✓ | ✗ | ✗ | ✗ | ◐ | ◐ |
| Sin teléfono / correo | ✓ | ✗ | ◐ | ✗ | ✓ | ✓ |
| Funciona en el navegador, sin instalar | ✓ | ◐ | ✗ | ◐ | ◐ | ✗ |
| Cifrado post-cuántico en el navegador | ✓ | ✗ | ✗ | ✗ | ✗ | ✗ |
| Cifrado de extremo a extremo por defecto | ✓ | ✓ | ✓ | ✗ | ✓ | ✓ |
| El servidor nunca guarda mensajes | ✓ | ◐ | ◐ | ✗ | ◐ | ◐ |
| Efímero por diseño | ✓ | ✗ | ✗ | ✗ | ✗ | ✗ |
| Anónimo por diseño | ✓ | ✗ | ✗ | ✗ | ◐ | ✓ |
| Mensajes que desaparecen | ✓ | ✓ | ✓ | ◐ | ◐ | ✓ |
| Bloqueo con PIN y verificación de contactos | ✓ | ◐ | ✓ | ◐ | ✓ | ◐ |
| Desbloqueo bajo coacción (PIN señuelo) | ✓ | ✗ | ✗ | ✗ | ✗ | ✗ |
| Modo de app disfrazado | ✓ | ✗ | ✗ | ✗ | ✗ | ✗ |
| Enmascaramiento de voz en llamadas | ✓ | ✗ | ✗ | ✗ | ✗ | ✗ |
✓ sí, por diseño · ◐ parcial u opcional · ✗ no
La conclusión honesta
Si quieres una identidad de mensajería permanente con historial sincronizado entre dispositivos, Signal es una elección excelente — de verdad. Pero si quieres conversaciones que nunca existieron — sin cuenta, sin rastro, sin nada que nadie pueda entregar jamás — para eso exactamente se construyó xox, y nadie más está construido así.
Mira la tabla función por función en xox.is/compare-es — o abre xox.is y júzgalo tú en diez segundos.