Session
Session es un mensajero gratuito y de código abierto que cifra tus conversaciones de extremo a extremo y las enruta por cebolla, sin pedir teléfono ni correo.
Descripción del programa
Session es una aplicación de mensajería instantánea gratuita y de código abierto, desarrollada por la Session Technology Foundation con sede en Suiza. Sus mensajes se cifran de extremo a extremo y viajan por una red descentralizada de nodos mediante enrutado por capas de cebolla, sin servidores centrales que custodien las conversaciones.
El problema que resuelve es el de los metadatos: la mayoría de mensajeros piden tu número de teléfono y registran quién habla con quién, cuándo y desde dónde. Session no solicita teléfono ni correo en el registro: tu identidad es una clave pública aleatoria de 66 caracteres que tú controlas por completo.
Nació en 2020 desde la Oxen Privacy Tech Foundation australiana, heredera del proyecto Loki. En 2024 trasladó su jurisdicción a Suiza, en 2025 migró su infraestructura a la Session Network propia y sobrevivió a una crisis financiera en 2026, continuando su desarrollo.
¿Quieres chatear sin dar tu número de teléfono ni dejar rastro de metadatos?
Características clave de Session
1. Cuentas sin teléfono
El registro genera un identificador aleatorio de 66 caracteres. Para restaurar la cuenta en otro dispositivo guardas una frase semilla que solo tú posees, sin depender de ningún servicio central.
2. Enrutado por cebolla descentralizado
Los mensajes pasan por tres nodos aleatorios de la red sin que ninguno conozca el origen y el destino a la vez. Los nodos almacenan los mensajes cifrados únicamente hasta su expiración, por defecto a las dos semanas.
3. Chats, grupos y comunidades
Ofrece conversaciones individuales cifradas, grupos cerrados de hasta 100 miembros, comunidades públicas para audiencias más grandes, mensajes que desaparecen y llamadas de voz y vídeo cifradas en fase beta.
Explicación detallada
El protocolo Session, derivado del de Signal y construido sobre la biblioteca criptográfica libsodium, cifra cada mensaje para su destinatario. El enrutado por cebolla oculta la dirección IP de emisor y receptor, y la red no guarda registros de quién se habla con quién: solo mensajes cifrados con destinatario desconocido para los nodos.
La ventaja práctica es el respaldo técnico: auditoría independiente de Quarkslab publicada en 2021, código abierto auditable por cualquiera, base de datos local protegible con PIN, sincronización entre varios dispositivos y mensajes temporizados configurables en cada conversación.
El enfoque muestra sus matices. El protocolo actual carece de secreto hacia adelante, algo que la fundación anunció para su versión 2 junto a criptografía post-cuántica; las llamadas en beta usan conexión directa entre pares que expone la IP; y la entrega es algo más lenta que en los mensajeros centralizados.
Descarga e instalación de Session
- Desarrollador: Session Technology Foundation (Suiza)
- Página oficial: web oficial de Session (clientes de escritorio y móviles)
- Versión: descarga siempre la última desde la web oficial o las tiendas de aplicaciones
- Tamaño: Ligero, en torno a 150 MB en escritorio
- SO compatibles: Windows 10 o superior, macOS 12 o superior, Linux con glibc 2.28 o superior, Android e iOS
- Licencia: Gratuita y de código abierto (GPL), sin anuncios ni funciones de pago
Limitaciones importantes
- Las llamadas de voz y vídeo, en beta, usan conexión directa entre pares: tu IP queda visible para tu interlocutor hasta que llegue el enrutado por cebolla.
- El protocolo actual no implementa secreto hacia adelante; la fundación anunció su incorporación junto a criptografía post-cuántica en la versión 2.
- Las comunidades públicas grandes no cifran de extremo a extremo entre todos los miembros, solo el transporte al servidor.
- Sin número ni correo, recuperar tu identidad depende por completo de que guardes tu frase semilla.
- La entrega de mensajes es algo más lenta que en mensajeros centralizados, por el enrutado por cebolla.
Alternativa recomendada
Signal sigue siendo el referente en mensajería cifrada, con llamadas de mayor calidad y mejor equilibrio entre privacidad y usabilidad, aunque exige número de teléfono en el registro, precisamente lo que Session evita.
Cómo usar Session
Descarga el cliente para tu plataforma desde la web oficial, instálalo y pulsa crear cuenta: se generará tu identificador. Escribe en papel la frase semilla de restauración y guárdala fuera del equipo, pues es la única vía de recuperar tu identidad.
Comparte tu identificador o el código QR con tus contactos por un canal que consideres seguro. Los mensajes de desconocidos quedan apartados en solicitudes hasta que los aceptes, y puedes activar mensajes temporizados y el PIN de la base de datos local desde el apartado de privacidad.
Entre las funciones secundarias están la sincronización en varios dispositivos escaneando el código desde cada cliente, las comunidades públicas organizadas por temas y las llamadas beta, activables desde ajustes si aceptas sus condiciones actuales de exposición de IP.
Observaciones sobre Session
Es la mejor opción para periodistas, activistas, denunciantes y cualquier persona cuyo modelo de amenaza incluya la vigilancia de metadatos, así como para usuarios que no quieran vincular su número de teléfono a su identidad de chat. Su arquitectura descentralizada es estructuralmente resistente a órdenes de registro de comunicaciones.
No es la elección adecuada para quien priorice llamadas fluidas, videollamadas frecuentes o una red de contactos ya instalada; para el uso cotidiano generalista, la alternativa mencionada ofrece mejor equilibrio entre privacidad y conveniencia.
Preguntas frecuentes
¿Session es realmente anónimo?
No pide teléfono ni correo, usa enrutado por cebolla y declara no registrar metadatos; su código es abierto y fue auditado por Quarkslab en 2021. El anonimato real depende también de tu conducta: publicar tu identificador en un canal ligado a tu identidad lo rompe.
¿Puedo recuperar mi cuenta si pierdo el móvil?
Solo si guardaste la frase semilla que se muestra al crear la cuenta. Sin ella la identidad es irrecuperable por diseño: no existe ningún servidor central capaz de restablecerla.
¿Las llamadas son seguras?
Son cifradas de extremo a extremo, pero la implementación beta usa conexión directa entre pares, de modo que tu interlocutor puede ver tu IP. La fundación trabaja en llamadas enrutadas por cebolla para resolverlo.
¿Qué pasa con mis mensajes si dejo de usar la app?
Los mensajes caducan en la red por defecto a las dos semanas y puedes activar mensajes que desaparecen en cualquier conversación; la base de datos local se protege con PIN y puede borrarse por completo desde el propio cliente.