Signal, el mensajero 'seguro' que se pincha como un chicle
El 26 de mayo de 2026, El Mundo publicaba que las conversaciones de Signal de determinados cargos habían sido interceptadas. La noticia, que no especifica cómo, ha reabierto el debate sobre la seguridad real de la aplicación de mensajería cifrada. Pero lo que parece un nuevo caso de vigilancia masiva esconde matices que la versión oficial prefiere pasar por alto.
Interceptar no es descifrar
La primera evidencia técnica es obvia: nadie ha roto el cifrado de Signal. Lo que se ha interceptado son capturas de pantalla, troyanos o filtraciones internas. La diferencia no es menor: si el cifrado fuera vulnerable, estaríamos ante un agujero de seguridad mundial. Si es una simple extracción de pantalla, el problema es de opsec, no de criptografía. Y aquí los números cantan: un troyano como Pegasus cuesta millones, pero una captura bien colocada vale lo mismo que un chivatazo.
La geopolítica de los datos
Hay quien sostiene que la información llegó de manos de los servicios norteamericanos. La pregunta incómoda: ¿por qué la compartirían? La respuesta más plausible es que preferían verla en un periódico español antes de que acabara en redes sociales, donde el control de la narrativa se les escapa. El cálculo geopolítico pesa más que la seguridad técnica.
El factor humano: la opsec del político español
Donde falla el software, falla el usuario. Que un responsable público tenga el móvil mal configurado, sin borrar logs o con el Pegasus dentro es casi una constante. La seguridad operativa (opsec) de la clase política española se ha comparado, sin ironía, con la de narcos mexicanos que montan sus propias darknets. Si de verdad se quiere espiar a alguien, no hace falta romper Signal: basta con meter un troyano o pagar a un informante. Y eso es más barato y más seguro para quien espía.
¿Y ahora qué?
La filtración deja más preguntas que respuestas. Signal sigue siendo técnicamente seguro siempre que el dispositivo esté limpio y el usuario no sea un desastre digital. Pero la lección es que ningún cifrado protege contra un chivato o un micrófono ambiental. El debate ya no es si te pinchan, sino cómo y quién.
Debates relacionados en el foro