ChatCrypt es un chat grupal basado en navegador diseñado para conversaciones cortas y privadas. Su descripción oficial actual indica que utiliza TLS, una capa adicional ECDH/AES-256 y cifrado de extremo a extremo entre los participantes mediante ECDH y ChaCha20-Poly1305. También afirma que los mensajes no se almacenan ni se ponen en cola. Estas son las declaraciones del operador, no una certificación de seguridad independiente. ChatCrypt se describe a sí mismo como un proyecto personal ofrecido "tal cual", y los registros de su sitio web incluyen direcciones IP y detalles de las visitas. Puede ser un canal privado sencillo, pero no garantiza la protección total contra cualquier riesgo de privacidad o seguridad.
La explicación actual del servicio también difiere de las descripciones anteriores que lo denominaban "AES-256 CTR de grado militar". El sitio web oficial ahora describe AES-256 para una capa y ChaCha20-Poly1305 para el cifrado miembro a miembro; no identifica esa capa AES como CTR. Esta distinción es importante porque el nombre del algoritmo o la longitud de la clave por sí solos no pueden demostrar que una implementación sea segura.
Según la descripción técnica actual de ChatCrypt , el cliente se conecta al servidor a través de un WebSocket protegido por TLS. El servicio luego agrega dos capas de cifrado:
ChatCrypt afirma que la contraseña del canal permanece en el cliente, el nombre del canal llega al servidor como un hash SHA-256 y los nombres de usuario se envían dentro de la capa de extremo a extremo. El sitio denomina a esto "triple cifrado", incluyendo TLS y las dos capas adicionales. Los detalles anteriores describen las afirmaciones del proveedor sobre el diseño; no sustituyen una auditoría independiente del código ni de su funcionamiento. A modo de contexto, la IETF especifica ChaCha20-Poly1305 como un esquema de cifrado autenticado en la RFC 8439 .
ChatCrypt no requiere cuenta. Abre el cliente de chat oficial e introduce un nombre de usuario, el nombre del canal y una contraseña. Cada campo debe contener al menos un carácter legible. Los campos son sencillos, pero el nombre del canal y la contraseña deben coincidir exactamente para que los participantes puedan reunirse en la misma sala.
El cliente indica que no guarda el nombre de usuario, el canal ni la contraseña, por lo que los participantes deben recordarlos. ChatCrypt también señala que no pone los mensajes en cola para su posterior envío. En dispositivos móviles, la conexión puede interrumpirse mientras la aplicación está en segundo plano; mantenga el cliente en primer plano si necesita seguir la conversación en directo.
El cifrado de extremo a extremo se refiere al contenido de los mensajes. No hace que la visita a un sitio web sea invisible. La política de privacidad de ChatCrypt en su sitio oficial indica que su servidor web registra la dirección IP, la fecha y la hora, las páginas de origen y de destino, y el tipo de navegador para la administración del sitio. Esto significa que las frases "sin cuentas" y "sin registros de chat" no deben interpretarse como "no se recopila información sobre las visitas".
También existen limitaciones prácticas. Otras personas en la sala pueden copiar o fotografiar lo que ven. Un dispositivo comprometido, una extensión de navegador maliciosa o alguien que obtenga la contraseña de la sala pueden comprometer la privacidad que usted espera. Dado que los nombres de usuario pueden ser arbitrarios, verifique la identidad de los participantes fuera de la sala antes de tratar cualquier tema delicado.
La configuración sin cuenta y el chat grupal en vivo de ChatCrypt pueden ser adecuados para conversaciones breves donde los participantes pueden coordinarse en tiempo real y no necesitan un historial guardado. Su diseño sin cola no es ideal para grupos que esperan que los mensajes lleguen después de que alguien se desconecte, especialmente en un teléfono. Las páginas oficiales no presentan un repositorio público de código fuente ni una auditoría externa publicada; el sitio indica que el código fuente puede proporcionarse para una solicitud justificada y describe el proyecto como un servicio de aficionado ofrecido sin garantía.
Para la coordinación cotidiana sin riesgos, el diseño del servicio puede resultar atractivo si todos comprenden las ventajas y desventajas. Para credenciales, información financiera, trabajo regulado o conversaciones donde un fallo de seguridad podría causar graves daños, elija un servicio con un historial de seguridad verificable de forma independiente y funciones que cumplan con esos requisitos. ChatCrypt ofrece cifrado por capas, según su propia descripción, pero la denominación "de grado militar" no es una certificación y no debe interpretarse como prueba de que un servicio esté libre de riesgos.
Una guía práctica para 2026 sobre vídeos cortos con opción de compra, afiliados de creadores y compras en directo, con previsiones actualizadas para EE. UU., ejemplos de plataformas y una lista de verificación para compradores sobre divulgaciones y devoluciones.
Compara 10 navegadores proxy y herramientas de navegación, desde Tor y Opera hasta Firefox y CroxyProxy, con limitaciones prácticas de privacidad y consejos de configuración.
Aprende cómo eliminar varias publicaciones de Facebook a la vez desde tu teléfono, filtrar actualizaciones antiguas, usar la Papelera o el Archivo y restaurar publicaciones en un plazo de 30 días.
Para solucionar el error ERR_TUNNEL_CONNECTION_FAILED de Chrome, primero revise la configuración del proxy y la VPN, y luego solucione los problemas con las extensiones, el DNS y el software de seguridad.
Descubre cómo Integrated Inbox incorporó las aplicaciones de Google a Gmail en Firefox, qué sigue funcionando en teoría y cómo se compara el panel lateral integrado de Gmail.
Descubre cómo WebFonter te permitía probar las fuentes de FontShop en sitios web reales, por qué la herramienta original está obsoleta y cómo previsualizar las tipografías hoy en día.
La antigua extensión de deshacer de Facebook ofrecía un retraso de cinco segundos. Descubre qué sigue funcionando para editar, eliminar, archivar o restaurar una publicación vergonzosa de Facebook.
Utiliza la extensión Privacy Settings para Firefox para cambiar las preferencias de privacidad compatibles desde una ventana emergente en la barra de herramientas, y descubre cuándo funcionan mejor los controles integrados.
¿Sospechas de accesos no autorizados a tu cuenta de Gmail? Revisa la actividad reciente de tu cuenta, las direcciones IP, los dispositivos conectados y los eventos de seguridad, y aprende cómo protegerla.
Descubre cómo Shrink2One agrupó originalmente varias URL en un único enlace corto, su función de contraseña opcional y qué hacer si el servicio no está disponible.
