¿Quién lee mis mensajes?
Tú y los dispositivos de las personas destinatarias. El servidor recibe contenido cifrado y no guarda la llave privada necesaria para convertirlo en texto legible.
Tu conversación es tuya
Blaconnect protege el contenido antes de que salga de tu dispositivo. Aquí te explicamos, sin palabras complicadas, qué significa, qué información necesita el servicio y cuáles son los límites reales de la protección.
✓ Cifrado de extremo a extremo✓ Claves por dispositivo✓ Copias cifradas✓ Sesiones revocables
La respuesta cortaLo más importante,
Lo más importante,
en cuatro respuestas.
¿Blaconnect ve algo?
Sí, los datos mínimos para operar: cuenta, dispositivos, participantes, fechas y estados de entrega. El cifrado protege el contenido, no elimina todos los metadatos.
¿Y las copias?
Se cifran en tu dispositivo antes de llegar a iCloud o Google Drive. La frase de 12 palabras protege la copia; Blaconnect no puede recuperarla si la pierdes.
¿Debo activar algo?
No para los chats compatibles: la protección se aplica automáticamente. Tú decides cuándo crear copias, verificar un contacto o cerrar una sesión.
Así viaja un mensajeProtegido antes de salir.
Protegido antes de salir.
Legible solo al llegar.
1. ¿Qué es el cifrado de extremo a extremo?
Es una protección que convierte el contenido en datos ilegibles antes de enviarlo. La llave privada para abrirlo permanece en los dispositivos participantes, no en el servidor. Por eso interceptar la conexión o acceder al archivo cifrado no basta para leer una conversación.
En palabras sencillas: el servidor funciona como un mensajero que entrega una caja cerrada, pero no lleva la llave de esa caja.
2. Cómo usamos el Protocolo Signal
Blaconnect implementa el Protocolo Signal mediante sus bibliotecas criptográficas para establecer sesiones protegidas entre dispositivos. Cada instalación crea su propia identidad criptográfica y publica únicamente el material público necesario para que otros dispositivos puedan cifrarle mensajes.
Claves por dispositivoTu teléfono y tus equipos vinculados no comparten una única llave privada almacenada en el servidor.
Claves que evolucionanLas sesiones actualizan su material criptográfico para limitar el impacto de una clave comprometida.
Entrega a varios equiposUn mensaje genera un sobre cifrado independiente para cada dispositivo autorizado.
Sin acceso del servidorEl VPS distribuye claves públicas y sobres cifrados, pero no recibe las claves privadas.
Usar el Protocolo Signal no significa que Blaconnect sea la aplicación Signal ni que Signal haya auditado o respaldado esta implementación. Signal es una marca de sus respectivos titulares.
3. Qué protegemos y cómo
ElementoProtecciónQué recibe el servidor
Mensajes directos compatiblesProtocolo Signal, por dispositivoSobres cifrados
Fotos, audio y archivosCifrados antes de cargarseArchivo cifrado y datos técnicos
Vistas previas de notificaciónSobre específico del dispositivoContenido protegido para entrega
LlamadasCifrado de medios de WebRTCSeñalización y datos para conectar
Campos privados de cuentaAES-256-GCM en el servidorValores cifrados cuando corresponde
ContraseñaArgon2idUn verificador, nunca la contraseña recuperable
4. Copias cifradas en iCloud y Google Drive
La copia se crea y cifra localmente con AES-256-GCM. Después se guarda en el espacio de la nube asociado a tu cuenta. Apple o Google almacenan el archivo ya cifrado; la frase de recuperación de 12 palabras es la que permite abrirlo.
1Anota la frase en el mismo orden y guárdala fuera del teléfono.
2Elige la frecuencia: bajo demanda, diaria, semanal o mensual.
3La app cifra primero y luego carga el archivo protegido.
Importante: Blaconnect, Apple y Google no pueden reconstruir tu frase. Si la pierdes, no podremos descifrar la copia. La nube sí puede conocer datos externos al contenido, como la cuenta usada, el tamaño del archivo y la fecha de carga.
5. Qué información necesita el servidor
“Cifrado” no significa “sin datos”. Para crear cuentas, encontrar contactos, entregar contenido, combatir abuso y mantener el servicio, procesamos información operativa limitada.
- Cuenta y perfil: correo, UIDBM, nombre y las opciones de perfil que decidas usar.
- Conexiones: dispositivos autorizados, sesiones, dirección IP y datos técnicos de acceso.
- Entrega: identificadores de chat y dispositivo, participantes, fechas, tipo de contenido y recibos.
- Contenido cifrado pendiente: sobres y adjuntos durante el tiempo necesario para entregarlos o hasta su vencimiento técnico.
Consulta categorías, finalidades, conservación y derechos en la Política de privacidad.
6. Contraseña, sesiones y dispositivos
- La contraseña se procesa con Argon2id y no se almacena en forma recuperable.
- Los accesos usan un token de corta duración que se renueva automáticamente mediante una sesión del dispositivo.
- Los reintentos normales de renovación no cierran tu sesión ni exigen volver a escribir la contraseña.
- Una sesión deja de ser válida cuando cierras sesión, eliminas la cuenta, vence realmente o es revocada por seguridad.
- Los códigos de recuperación y operaciones sensibles tienen vencimiento y límites de intentos.
7. Lo que el cifrado no puede hacer
No protege un teléfono desbloqueadoAlguien con acceso físico o control total del dispositivo podría leer lo que tú puedes ver.
No controla al destinatarioLa otra persona puede copiar, reenviar, grabar o fotografiar lo que recibe.
No oculta todo metadatoEl servicio necesita información operativa para entregar mensajes y proteger cuentas.
No reemplaza una buena contraseñaProtege tu correo, tu frase de 12 palabras y el bloqueo de tus dispositivos.
Ningún sistema conectado puede prometer riesgo cero. Nuestro compromiso es reducir la información expuesta, explicar las protecciones con precisión y corregir vulnerabilidades responsablemente.
8. Preguntas frecuentes
¿Blaconnect puede entregar mis chats en texto legible?
No puede descifrar el contenido protegido de extremo a extremo que solo existe con las claves privadas de los dispositivos. Sí puede responder solicitudes legalmente válidas con los datos limitados que realmente conserva.
¿Cambiar de teléfono cambia mis claves?
Sí. Cada instalación tiene identidad criptográfica propia. La restauración o vinculación debe reactivar ese dispositivo de forma segura.
¿Una copia en la nube tiene el mismo cifrado que un chat?
Son capas diferentes. El chat usa sesiones del Protocolo Signal entre dispositivos; la copia completa usa AES-256-GCM y queda protegida por tu frase de 12 palabras.
¿Por qué Blaconnect conserva metadatos?
Porque hacen posible autenticar la cuenta, conectar dispositivos, entregar contenido, mostrar recibos y prevenir abuso. Procuramos limitar esos datos a lo necesario.
¿Cómo reporto un problema de seguridad?
Escribe a support@blaconnects.com sin publicar claves, contraseñas ni frases de recuperación.