Cómo protege faast tus mensajes, qué guardan nuestros servidores y durante cuánto tiempo, y dónde están los límites. Esta página describe la app tal como funciona hoy, 21 de octubre de 2026.
Cifrado de extremo a extremo
Todos los chats de faast, individuales o de grupo, están cifrados de extremo a extremo con MLS (Messaging Layer Security, RFC 9420), el estándar del IETF para la mensajería de grupo. faast usa la biblioteca de código abierto OpenMLS.
Cada dispositivo que usas es un miembro propio de la conversación, con sus propias claves. Los mensajes se cifran en el dispositivo de quien envía y se descifran en cada dispositivo de quien recibe. Nuestros servidores solo manejan sobres sellados.
| Parte | Algoritmo |
|---|---|
| Suite de cifrado MLS | MLS_128_MLKEM768X25519_AES256GCM_SHA384_Ed25519 (poscuántica) |
| Intercambio de claves | ML-KEM-768 (FIPS 203), con X25519 como segunda cerradura |
| Cifrado de mensajes | AES-256-GCM |
| Hash | SHA-384 |
| Firmas | Ed25519 |
| Fotos, archivos, mensajes de voz, copias de seguridad | AES-256-GCM |
Poscuántico
faast usa intercambio de claves poscuántico. Los chats entre personas funcionan con la suite de arriba: ML-KEM-768, el estándar poscuántico del NIST (FIPS 203), con X25519 como segunda cerradura. Un atacante tiene que romper las dos, y los mensajes grabados hoy siguen cerrados aunque más adelante aparezca un gran ordenador cuántico. Los chats existentes se pasaron a ella automáticamente.
Siguen en la suite clásica (MLS_128_DHKEMX25519_AES128GCM_SHA256_Ed25519, sólida frente a los ordenadores actuales): los canales y el chat contigo mismo, que son los siguientes, y los chats con los pocos dispositivos que aún no se han actualizado. El número de la suite todavía es provisional en el borrador del IETF; cuando se asigne el definitivo, los grupos se reconstruirán con él.
Escritura en tiempo real
Cuando la escritura en vivo está activada, el texto que estás escribiendo viaja como mensajes MLS cifrados, exactamente igual que un mensaje enviado. El servidor no puede leer los borradores, igual que no puede leer los mensajes. Desactívala en un chat con el botón ⚡.
Qué guardan nuestros servidores
| Dato | ¿Se guarda? | Durante cuánto tiempo |
|---|---|---|
| Sobres sellados de los mensajes | Sí, cifrados | Hasta que todos los dispositivos del destinatario los tengan, 30 días como máximo |
| Quién escribe a quién, cuándo, tipo y tamaño del mensaje | Visto para entregar los mensajes | |
| Tu agenda | No: se compara en memoria y nunca se escribe | |
| Fotos, archivos y mensajes de voz cifrados | Sí, cifrados | Sin caducidad; los vídeos se borran a los 90 días |
| Copia de seguridad cifrada de tu historial | Sí, cifrada | Sin caducidad |
| Cuenta: número de teléfono, nombre, foto de perfil | Sí | Mientras exista la cuenta |
| Tokens push de tus dispositivos | Sí | Mientras el dispositivo esté registrado |
Notificaciones
El contenido de un mensaje nunca pasa por Google ni por Apple. En Android, Firebase Cloud Messaging solo lleva un id del sobre y un hash, como aviso silencioso para despertar el teléfono. En iPhone, el servicio push de Apple lleva las palabras "Nuevo mensaje" y el id del sobre. En ambos casos, el teléfono descarga después el sobre sellado de nuestro servidor y lo descifra en el dispositivo.
Copias de seguridad
La copia de seguridad del historial está activada por defecto. Puede funcionar de dos maneras:
- Sin contraseña. La copia está cifrada, pero guardamos su clave en custodia, a su vez cifrada con una clave del servidor. Es lo que permite que un código SMS restaure tu historial en un teléfono nuevo. También significa que nosotros podríamos abrirla.
- Con contraseña. La clave se deriva de tu contraseña (PBKDF2-SHA256, 310.000 iteraciones) y la copia se cifra con AES-256-GCM. Nunca vemos la contraseña. Si la pierdes, nadie puede abrir ese historial, ni siquiera nosotros.
Te recomendamos una contraseña. No te la imponemos.
Tor
Las apps de Android, iPhone y Windows incluyen Tor (el cliente Arti). Actívalo y tu tráfico viaja dentro de la red Tor hasta nuestro servicio onion, sin nodo de salida de por medio. Nuestros servidores ven entonces una conexión Tor, no tu dirección IP.
Tor no te hace anónimo: tu cuenta es tu número de teléfono. Las llamadas de voz y vídeo no pasan por Tor.
Dana, la asistente
Dana es miembro de tu chat con ella, así que ese chat está cifrado de extremo a extremo hasta ella, y ella lo descifra en nuestro servidor para responder. No puede ver tus otros chats, salvo uno que le pidas resumir.
Su cerebro integrado es un modelo abierto que funciona en una máquina propia en Europa. Si añades tu propia clave de otro proveedor de IA, los textos que le das a Dana van a ese proveedor y se aplican sus normas.
Tus dispositivos
En Windows, faast sella su estado MLS en el disco. En Android, iPhone y la web, la copia local de tus chats depende de la protección del dispositivo y del navegador: usa un bloqueo de pantalla y mantén activado el cifrado del almacenamiento del sistema.
Nuestros servidores
Nuestros servidores están alojados en Interserver, en Estados Unidos. A la API se llega a través de Cloudflare, que termina la conexión TLS: ve las peticiones y los sobres sellados, nunca el contenido de los mensajes. Los adjuntos cifrados se guardan en Cloudflare R2.
Informar de un problema
¿Has encontrado un problema de seguridad? Cuéntanoslo antes que al resto del mundo, para que podamos corregirlo primero. La dirección de contacto está en la página de Contacto.