Session, desarrollado por la Oxen Privacy Tech Foundation, se posiciona como un servicio de mensajería que prioriza la privacidad y va más allá que la mayoría de sus competidores al eliminar por completo el requisito de número de teléfono. Al instalar Session, la aplicación genera un par de claves criptográficas de forma local y te asigna un Session ID, una larga cadena alfanumérica que sirve como tu identidad. No existe un registro de cuenta en el sentido tradicional y no se recopila ninguna información de identificación personal durante la configuración.
Arquitectura de seguridad
Session utiliza el Signal Protocol como base, pero lo modifica de manera significativa. La desviación más notable es la eliminación del componente de perfect forward secrecy del algoritmo Double Ratchet. Session emplea un modelo de intercambio de claves más simple para adaptarse a su sistema de entrega de mensajes asíncrono y descentralizado. Esto representa un compromiso real: si bien permite el almacenamiento de mensajes sin conexión en la red de nodos, significa que las claves de sesión no rotan con la misma frecuencia que en Signal. Los investigadores de seguridad han señalado esto como una reducción significativa en la protección criptográfica, y los usuarios potenciales deben evaluarlo en consecuencia.
Los mensajes se enrutan a través de la Oxen Service Node Network mediante un sistema de onion routing de tres saltos, similar en concepto a Tor. Esto oculta las direcciones IP y hace que el análisis de tráfico sea considerablemente más difícil que con los servicios de mensajería centralizados. Sin embargo, el tamaño y la velocidad de la red aún no pueden igualar la madurez de Tor, y la entrega de mensajes puede sentirse lenta durante períodos de alta carga.
Usabilidad
La interfaz es limpia y en gran medida familiar para cualquier persona que haya usado WhatsApp o Telegram. Las funciones básicas, como texto, mensajes de voz, compartir imágenes, mensajes que desaparecen y chats grupales, funcionan según lo esperado. Las llamadas de voz y vídeo están disponibles, pero históricamente han sido menos fiables que la experiencia principal de mensajería de texto. El cliente de escritorio es funcional, aunque la sincronización entre dispositivos requiere una frase de recuperación en lugar de escanear un código QR, lo que añade fricción durante la configuración.
El sistema de Session ID, aunque excelente para la privacidad, representa una barrera real de usabilidad. Compartir una cadena hexadecimal de 66 caracteres con un nuevo contacto resulta incómodo en comparación con compartir un nombre de usuario o número de teléfono. La aplicación aborda esto parcialmente con nombres de usuario legibles por humanos mediante el ONS (Oxen Name System), que se corresponden con Session IDs por una pequeña tarifa.
Precios y valor
Session es gratuito para descargar y usar, sin niveles de suscripción ni compras dentro de la aplicación. El registro de un nombre de usuario ONS requiere una pequeña cantidad de criptomoneda OXEN, lo que introduce una barrera menor para usuarios no técnicos. No existe un nivel de pago que desbloquee funciones adicionales, lo que mantiene las protecciones de privacidad uniformes para todos los usuarios.
Prácticas de privacidad
El proyecto es transparente sobre sus prácticas de datos. El código de fuente abierta permite a los investigadores verificar las afirmaciones de forma independiente, y la fundación publica documentación sobre su arquitectura de red. La ausencia de servidores centrales que almacenen contenido de mensajes o metadatos de usuarios es una ventaja estructural de privacidad frente a casi todas las alternativas convencionales.