¿Telegram o WhatsApp para chats privados en Irán? Cifrado y riesgos de aplicaciones no oficiales

¿Telegram o WhatsApp es más seguro para conversaciones privadas?

Para una conversación privada ordinaria, WhatsApp ofrece la opción predeterminada más sencilla: mensajes personales y llamadas usan cifrado de extremo a extremo. Los chats privados y grupales ordinarios de Telegram son chats en la nube; sus chats secretos separados cifran de extremo a extremo los mensajes entre 2 personas. Elija el tipo antes de enviar material sensible. ^[1][2]

En Irán, la elección incluye la aplicación instalada. Un logotipo conocido de Telegram no identifica quién la creó. Compruebe instaladores desde la página de aplicaciones de Telegram, sin confiar en descargas reenviadas o nombres atractivos. ^[7]

A fecha de 4 de noviembre de 2026, una decisión útil tiene 3 partes: conversación que proteger, dispositivos que pueden abrirla y software que la gestiona. Distinga, por ejemplo, un grupo familiar organizando la cena de un intercambio privado con documentos de identidad. Decida qué necesita enviarse antes de comparar funciones adicionales. Esta es información general, no evaluación personal de una amenaza de vigilancia dirigida.

¿Qué protege el cifrado de extremo a extremo?

Protege el contenido entre los dispositivos participantes, pero no convierte a los destinatarios en custodios fiables. Ante un intercambio sensible, acuerde quién debe recibirlo y si debe conservarse. Un canal privado es solo parte de esa decisión. WhatsApp describe esta protección para mensajes personales, archivos multimedia y llamadas. ^[2]

La política de Telegram distingue nube y chats secretos: los mensajes y archivos de los chats en la nube se guardan en sus servidores; los secretos usan claves en los extremos y no se almacenan como historial en la nube. Son diseños distintos aunque ambos empleen cifrado. Decir que todo Telegram está cifrado de extremo a extremo borra esa diferencia. ^[3]

Compare actividades similares. Leer anuncios públicos, enviar mensajes personales y hablar en grupo son tareas diferentes. Un anuncio puede buscar gran difusión; un documento médico, una audiencia pequeña. Anote el público antes de elegir la función. Una descripción general de seguridad no justifica compartirlo todo en el mismo lugar.

¿Los grupos y las llamadas grupales de Telegram se cifran igual?

No. Los mensajes grupales ordinarios son chats en la nube. Un chat secreto es una conversación separada con una persona, vinculada a los dispositivos donde se creó. No es un interruptor que transforme un grupo existente en uno cifrado de extremo a extremo. ^[1]

Telegram presentó llamadas grupales con cifrado de extremo a extremo el 30 de abril de 2025. El anuncio explica comparar los 4 emojis de verificación mostrados. Por tanto, decir «Telegram no tiene comunicación grupal cifrada de extremo a extremo» es demasiado amplio. La distinción correcta es entre historial de mensajes grupales ordinarios y la función más reciente de llamada grupal. ^[4]

Antes de una llamada sensible, acuerden quién participará. Utilicen la verificación de esa función si necesitan comprobar juntos la conexión. No envíe una invitación a una audiencia pública grande si la conversación es para pocos. Elegir participantes, verificar la llamada y decidir qué se puede grabar son responsabilidades distintas; la etiqueta de cifrado no resuelve toda la reunión. ^[4]

¿Qué ocurre con copias e historiales antiguos?

WhatsApp ofrece una copia opcional cifrada de extremo a extremo para historiales guardados en Google Drive o iCloud. Su anuncio indica que ni WhatsApp ni el proveedor pueden leerla o acceder a la clave necesaria. Revise el ajuste real sin suponer que proteger mensajes actuales cubre automáticamente toda copia almacenada. ^[5]

También hay una opción más reciente de recuperación. WhatsApp anunció el 30 de octubre de 2025 copias cifradas mediante claves de acceso, con disponibilidad gradual. Utilizan huella, rostro o código de pantalla en lugar de recordar otra contraseña o una larga clave. Siga las opciones de la aplicación actual; un tutorial antiguo puede omitirlas. ^[6]

Los chats secretos de Telegram no acompañan a la cuenta a todo dispositivo nuevo. Cerrar sesión los pierde en ese aparato. Antes de sustituir el teléfono o quitar una instalación, decida qué necesita conservar y cómo hacerlo adecuadamente. No prometa recuperar todo el historial solo porque la cuenta sea recuperable. ^[1]

¿Por qué preocupan Talaeii, Hotgram y otros clientes no oficiales?

Un cliente no oficial es software de otro desarrollador para acceder a un servicio. No equivale a malware: Telegram distingue aplicaciones oficiales y no oficiales en su web. Importa quién controla el software concreto que gestiona la cuenta, no si el icono es familiar. ^[7]

Los ejemplos iraníes tienen historia documentada. En diciembre de 2018, el Centro por los Derechos Humanos en Irán informó de la advertencia de Telegram sobre Telegram Talaeii y Hotgram. CHRI describió censura, riesgos de infraestructura y vínculos reportados con organismos de seguridad iraníes. Son hallazgos sobre productos concretos en ese período, no cifras actuales de usuarios ni pruebas sobre toda aplicación hoy llamada de manera parecida. ^[8]

Esa historia justifica cuestionar promesas de privacidad extra o acceso sencillo. Pida identidad del desarrollador y página de distribución verificable. No entregue su acceso solo para investigar una aplicación desconocida. Si únicamente dispone de publicidad reenviada, deje la instalación pendiente hasta identificar el software.

¿Qué encontró realmente la investigación en copias maliciosas?

La investigación de ESET de agosto de 2023 halló FlyGram, aplicación Android maliciosa basada en Telegram. Recogía información del dispositivo y datos sensibles como contactos y llamadas. También examinó una función añadida de copia que enviaba datos relacionados con Telegram a un servidor del atacante. El informe afirma expresamente que esas copias no contenían los mensajes reales. ^[9]

«Copia maliciosa de Telegram» no significa automáticamente «todos los mensajes robados». Cada software puede recoger información distinta. Identifique instalación, permisos y cuentas antes de decidir qué se expuso. ESET también encontró distribución en tiendas, por lo que estar en ellas no impidió esa campaña. ^[9]

Como lector, compare nombre exacto y desarrollador con el producto instalado. No descargue la muestra para ver cómo es. Si ayuda a un familiar, pida la pantalla de información de la aplicación sin solicitar código de acceso ni conversaciones privadas. Centre la investigación en identificar el software.

¿Cómo revisar dispositivos y permisos?

Empiece por el acceso a la cuenta. Dispositivos de Telegram muestra conexiones y permite terminar sesiones. Revise ordenadores y teléfonos que ya no usa, especialmente compartidos o entregados a otros. Quitar una aplicación de un teléfono y revisar sesiones son tareas diferentes. ^[10]

La guía de WhatsApp también explica identificar y desvincular dispositivos no reconocidos. Revise la lista desde el teléfono que controla. Si duda, compare con sus ordenadores y tabletas antes de suponer una intrusión; si no es suyo, termine el acceso. ^[11]

En Android, revise la aplicación en Ajustes, Aplicaciones y Permisos; el nombre puede variar. Google explica permisos separados de contactos, llamadas, micrófono y otros datos. Compare cada uno con la función prevista. Un mensaje de voz y uno solo de texto no requieren el mismo acceso inmediato. ^[12]

Haga una revisión breve con final claro: identificar instalación, quitar sesiones no deseadas y revisar permisos innecesarios. No pida a otra persona tomar control de la cuenta. Si ya perdió acceso, use la guía de recuperación de Pouyam para ese problema separado.

¿El cifrado vuelve anónima una cuenta o impide estafas?

Cifrar contenido no promete que el proveedor carezca de datos de cuenta. La política de Telegram indica que puede revelar dirección IP y número tras analizar jurídicamente una orden judicial válida y pertinente sobre actividad delictiva contraria a sus condiciones. Esa política no establece qué ocurrió con los datos de un usuario iraní concreto. ^[3]

El fraude también exige atención a remitente y solicitud. WhatsApp ofrece denuncia y bloqueo de contactos no deseados y mensajes sospechosos. Un canal cifrado no vuelve fiable un pago inesperado. Pause la decisión y verifique por contactos que ya conoce. ^[13]

En uso cotidiano, revise quién ve perfil y actividad y quién puede añadirle a grupos. WhatsApp permite controlar esas opciones. Adáptelas al público previsto sin tomar un ajuste como prueba de que toda la cuenta está oculta. ^[2]

Separe preguntas: «¿Puede esta red leer el mensaje?», «¿Es realmente mi amigo?» y «¿Debo enviar este documento?». Una respuesta tranquilizadora a la primera no responde a las otras 2. Hablen de la finalidad antes de compartir datos de otra persona.

Elija la conversación y revise después todo el conjunto

Prepare un plan sencillo para el próximo intercambio sensible. Primero, identifique audiencia y datos realmente necesarios. Segundo, revise la protección de la función y si necesitará historial. Tercero, revise dispositivos. Cuarto, acuerde conservar o borrar el material con el destinatario.

En WhatsApp incluya la decisión de copia: protegerla en línea es una opción explícita. Si la activa, comprenda el método de recuperación antes de depender de él. No pida a un amigo guardar un secreto de recuperación en un grupo ordinario. ^[5][6]

En Telegram, compruebe el software desde su página de aplicaciones. Si ofrecen un instalador modificado, pregunte por qué hace falta y quién lo mantiene. Una función útil no elimina la necesidad de identificar al desarrollador. Prefiera una decisión explicable claramente a una lista impresionante de afirmaciones de seguridad. ^[7]

En familia, acuerden cómo confirmar solicitudes inusuales y quién ayuda con ajustes. No compartan credenciales como atajo de soporte. Las guías de seguridad en línea de Pouyam cubren cuentas y dispositivos sin convertir cada conversación en ejercicio técnico.