Las apps de mensajería más seguras en 2026

Olvídate de las palabras de marketing. Estas son las cinco cosas que de verdad importan:

• Cifrado de extremo a extremo por defecto, en todos los chats, grupos incluidos. Si tienes que activarlo, la mayoría de tus chats no lo tendrán.
• Secreto hacia adelante: cada mensaje recibe su propia clave, así que una clave robada hoy no puede abrir los mensajes de ayer.
• Protección frente a los ordenadores cuánticos del futuro. Los mensajes cifrados que se graban hoy podrían descifrarse dentro de unos años, salvo que la app use cifrado poscuántico.
• Cuánto necesita saber la app de ti. Un número de teléfono vincula tu cuenta a tu nombre real en tu operador, y en las agendas de otras personas.
• Si los expertos pueden comprobarla, gracias a su código abierto o a un diseño de seguridad detallado y publicado.

Ninguna app saca la nota máxima en los cinco puntos. Así le va a cada una.

Los ordenadores cuánticos capaces de romper el cifrado actual todavía no existen. Entonces, ¿por qué preocuparse ahora? Porque los mensajes cifrados se pueden grabar hoy y guardar. Si alguien guarda ahora tu tráfico cifrado y dentro de diez o quince años consigue acceso a un ordenador cuántico lo bastante potente, los mensajes protegidos solo con el cifrado clásico de hoy podrían abrirse.

El intercambio de claves poscuántico añade una capa que, según se espera, los ordenadores cuánticos no podrán romper. Signal, SimpleX Chat y Morse ya lo usan. El documento técnico que ha publicado Threema no lo describe, y Session lo tiene previsto para su próximo protocolo.

Es una de esas cosas que nunca notarás en la app, y precisamente de eso se trata.

Un número de teléfono es mucho más que una forma de iniciar sesión. Está ligado a tu nombre en tu operador, está en la agenda de todas las personas a las que has escrito alguna vez y alguien puede quedárselo con un duplicado fraudulento de tu SIM. Cuando una app de mensajería gira en torno a tu número, todo eso viene incluido.

Las apps sin número de teléfono te dan un ID en su lugar. Así es mucho más difícil relacionar tus chats con tu identidad real, y no hay ningún código por SMS que alguien pueda engañarte para que compartas.

Signal y WhatsApp ya ofrecen nombres de usuario, que te ayudan a mantener tu número en privado. Pero en sus apps normales, la cuenta en sí sigue empezando por un número de teléfono.

Signal es la app que recomiendan la mayoría de los expertos en seguridad, y con razón. Todos los chats y llamadas están cifrados de extremo a extremo por defecto, funciona con el Signal Protocol (que creó Signal y que también usan WhatsApp y Morse) y ha añadido protección poscuántica. Es gratis, la gestiona una organización sin ánimo de lucro y es de código abierto.

La pega es el registro. La app normal de Signal sigue necesitando un número de teléfono. Desde 2024 puedes crear un nombre de usuario para no tener que dar tu número a todo el mundo, y tu número está oculto por defecto para quien no lo tenga ya. En septiembre de 2026, Signal empezó a probar el registro sin número en una beta de Android, por un pago único de unos 3 dólares y sin forma de recuperar la cuenta si pierdes tus datos de acceso. Por ahora, para casi todo el mundo, Signal sigue empezando por un número de teléfono.

Ideal para: quien quiere un cifrado probado y no tiene problema en darle a Signal un número de teléfono.

WhatsApp también usa el Signal Protocol, así que los chats personales, los chats de grupo y las llamadas están cifrados de extremo a extremo por defecto. Para una app de este tamaño, no es poca cosa.

Los huecos están en los márgenes. Las copias de seguridad de los chats en iCloud o Google Drive solo están cifradas de extremo a extremo si lo activas. Los chats con empresas que usan el alojamiento de Meta no están cifrados de extremo a extremo, como dice el propio WhatsApp. Y necesitas un número de teléfono para registrarte: los nombres de usuario están en camino, pero no sustituyen al número.

Ideal para: hablar con la gente que ya lo usa. Lo vemos más a fondo en ¿Es seguro WhatsApp?

Telegram es muy popular, y sus llamadas están cifradas de extremo a extremo. Pero los chats normales, los grupos y los canales no lo están. Solo lo están los chats secretos opcionales, solo entre dos personas y solo en el dispositivo en el que los inicias. Además, necesita un número de teléfono.

Ideal para: grandes canales públicos y comunidades, no para conversaciones privadas. Todos los detalles están en ¿Está Telegram cifrado de extremo a extremo?

Threema te da un Threema ID aleatorio en lugar de pedirte un número de teléfono o un correo electrónico. Vincular cualquiera de los dos es opcional. Los mensajes están cifrados de extremo a extremo con el protocolo propio de Threema, que tiene secreto hacia adelante, y las apps son de código abierto. Pagas una sola vez al comprar la app, y la empresa y sus servidores están en Suiza.

Dos cosas que conviene saber: Threema no tiene mensajes que desaparecen, y el documento técnico de criptografía que ha publicado no describe un intercambio de claves poscuántico. Por otro lado, tiene llamadas en grupo y una app de escritorio, cosas que Morse no tiene.

Ideal para: quien quiere una app de pago único sin número de teléfono, con llamadas en grupo y app de escritorio.

Session no te pide número de teléfono ni correo electrónico: recibes un Account ID. Los mensajes viajan por una red descentralizada con enrutamiento cebolla, que oculta tu dirección IP a las personas con las que hablas. Es gratis y de código abierto, con mensajes que desaparecen y app de escritorio.

La pega: Session dice que su protocolo actual no tiene secreto perfecto hacia adelante. El secreto hacia adelante y la protección poscuántica están previstos para Session Protocol V2, que todavía está en desarrollo. Las llamadas son una beta, y comparten tu dirección IP con la persona a la que llamas.

Ideal para: quien da prioridad a ocultar su dirección de red y puede vivir de momento con esas contrapartidas.

SimpleX Chat es la que más lejos llega en cuanto a identidad: no hay ID de usuario. Te conectas compartiendo un enlace de invitación, un código QR o una dirección opcional. Los mensajes y las llamadas de audio y vídeo están cifrados de extremo a extremo, los chats directos tienen cifrado resistente a los ordenadores cuánticos, hay mensajes que desaparecen y es de código abierto, con apps para iPhone, Android y escritorio.

La contrapartida es la comodidad. Sin ningún ID, siempre te conectas mediante un enlace o un código, lo que cuesta un poco más que decirle a alguien un nombre corto.

Ideal para: entusiastas de la privacidad que no quieren ningún identificador.

Morse usa el Signal Protocol, con secreto hacia adelante e intercambio de claves poscuántico (ML-KEM). Todos los chats, grupos, fotos, notas de voz y llamadas individuales están cifrados de extremo a extremo por defecto. No hay nada que activar.

No necesitas número de teléfono ni correo electrónico para registrarte. Recibes un Morse ID corto que puedes dictar o escribir, y tú decides quién lo tiene. No hay anuncios: Morse lo pagan las personas que lo usan.

Lo que no tenemos (todavía): Morse no es de código abierto, pero publicamos un detallado documento técnico de seguridad (en inglés) para que los expertos puedan comprobar cómo funciona. Las llamadas son solo individuales y no hay app de escritorio.

Ideal para: quien quiere cifrado de extremo a extremo por defecto sin dar un número de teléfono, en una app fácil de compartir.

Esta es la versión corta. Una marca de verificación significa que la app lo hace, por defecto.

Solo hemos usado lo que cada app dice de sí misma: sus páginas de ayuda, sus documentos de seguridad y sus anuncios, revisados en noviembre de 2026. Cuando no hemos podido verificar algo, lo hemos dejado fuera en lugar de suponer.

Las apps cambian, y actualizaremos este artículo cuando lo hagan. El próximo protocolo de Session, por ejemplo, cambiará su fila. Y cuando a Morse le falta algo que otras tienen, como el código abierto o las llamadas en grupo, lo decimos.

Depende de lo que más necesites:

• Seguridad probada, y no te importa compartir un número de teléfono: Signal.
• Todas las personas que conoces ya lo usan: WhatsApp, con las copias de seguridad cifradas de extremo a extremo activadas.
• Cifrado de extremo a extremo por defecto sin número de teléfono, en una app fácil de compartir: Morse.
• Una app de pago único desde Suiza, con llamadas en grupo y app de escritorio: Threema.
• Ningún identificador, y no te importa conectarte mediante enlaces: SimpleX Chat.
• Grandes comunidades públicas más que conversaciones privadas: Telegram.

Ni la app más segura puede protegerte si alguien consigue esquivarla. Algunos hábitos importan igual:

• Bloquea tu teléfono y usa el bloqueo propio de la app, si lo tiene.
• Nunca compartas un código de acceso o de verificación, te lo pida quien te lo pida.
• Comprueba adónde van tus copias de seguridad y si están cifradas de extremo a extremo.
• Mantén al día tus apps y tu teléfono.
• Desconfía de los enlaces y archivos adjuntos de personas que no conoces.

Y recuerda que el cifrado protege lo que dices, no siempre con quién hablas. Eso se llama metadatos, y merece la pena leer sobre ello.