Sí.
-
Android: Threema incluye su propio cifrado específico para la aplicación basado en AES-256 para proteger los mensajes almacenados, archivos multimedia y la clave privada de su ID. La clave utilizada para este cifrado se
genera aleatoriamente la primera vez que se inicia Threema, y puede protegerse opcionalmente estableciendo una frase de contraseña de clave maestra en los ajustes, lo cual recomendamos encarecidamente. Sin una frase de contraseña,
el cifrado solo añadirá oscuridad debido a la forma en que gestiona Android el cifrado de hardware. Si establece una frase de contraseña de clave maestra, tendrá que introducirla después de cada reinicio del dispositivo (y cada vez
que el sistema fuerce el reinicio de la aplicación por falta de memoria).
Nota: el bloqueo por PIN, que se puede activar independientemente de la frase de contraseña de clave maestra, no causa ningún cifrado adicional (es simplemente un bloqueo de la IU).
-
iOS: Threema utiliza la función de protección de datos de iOS para cifrar mensajes, imágenes, etc. en la memoria flash del dispositivo. La clave utilizada para este cifrado está vinculada al código de acceso del dispositivo.
Es necesario establecer un código de acceso en los ajustes del sistema para utilizar esta función. En los modelos más recientes, iOS también utiliza funciones de hardware para el cifrado (por lo tanto, incluso un simple código de
acceso de seis dígitos ofrece cierta protección). Para obtener la máxima protección contra ataques de fuerza bruta, opte por un código de acceso alfanumérico más largo.
Nota: el bloqueo por código de acceso que va integrado en la propia aplicación no ofrece ningún tipo de cifrado adicional. Esta función está pensada para evitar que personas entrometidas lean sus mensajes si les deja
intencionalmente su teléfono un momento para otro propósito. Utilizar cifrado con un código de seis dígitos dentro de la aplicación no sería sensato, ya que los ataques de fuerza bruta serían triviales (ya que a diferencia de iOS,
una aplicación no puede acceder a las funciones especiales del hardware para proteger la clave).
Para obtener información técnica detallada sobre la criptografía en Threema, lea el Cryptography Whitepaper.
