Delta Chat: un xat fàcil, pràctic, lliure, segur i sobirà

Delta Chat és una aplicació de missatgeria que, a primera vista, sembla una altra app més. Té pràctiment les mateixes funcions que WhatsApp (excepte trucades i canals, de moment). Però el seu funcionament és radicalment diferent: no té un servidor central, no depèn de cap empresa i no requereix número de telèfon. No és un servei comercial que espera un retorn econòmic.

Funciona sobre la infraestructura estàndard del correu electrònic (IMAP i SMTP), utilitzant xifrat d'extrem a extrem (E2EE) basat en Autocrypt/OpenPGP, que són protocols estàndard i molt madurs tècnicament.

En essència, Delta Chat converteix el correu electrònic en una xarxa de missatgeria segura, federada i descentralitzada. Això significa que qualsevol persona o organització pot utilitzar el seu propi servidor de correu electrònic per xatejar, o bé fer servir servidors especialitzats anomenats chatmail, que permeten crear comptes pseudònims amb credencials generades automàticament.

Essent la xarxa descentralitzada, si un servidor cau, la resta de la xarxa continua funcionant: no hi ha un punt únic de fallada ni una empresa que controli tot el sistema.

WhatsApp i Telegram són xarxes centralitzades. Totes les comunicacions passen per servidors controlats per empreses privades: Meta (WhatsApp) i Telegram FZ LLC (Telegram).

Fins i tot Signal, tot i ser de programari lliure i molt segur, depèn de la seva pròpia infraestructura centralitzada als Estats Units. Això vol dir que si aquests servidors tanquen, o si una autoritat els obliga a tancar-los, tota la xarxa cau.

Delta Chat, en canvi, és federat i distribuït: qualsevol pot muntar el seu propi servidor i comunicar-se amb la resta. Aquesta arquitectura garanteix la sobirania digital i l'autogestió, perquè cada comunitat pot controlar les seves pròpies comunicacions sense dependre d'un poder central ni d'una empresa amb interessos econòmics o polítics (només cal tenir un servidor (no són cars avui en dia) i un informàtic.

Delta Chat no demana número de telèfon ni cap dada personal a l'hora de crear els comptes. Amb un servidor de chatmail, l'aplicació crea automàticament un usuari i una contrasenya aleatoris, sense vinculació amb la identitat real.

El xifrat E2EE és completament estàndard i madur, i les metadades es mantenen al mínim. Si es combina amb Tor o una VPN, s'assoleix un nivell de privadesa molt superior al de qualsevol app comercial. De fet, si una organització té un servidor, els missatges entre els membres de la organització ni viatge per internet.

WhatsApp, tot i utilitzar el protocol de Signal per xifrar els missatges, manté totes les metadades (qui parla amb qui, quan i des d'on) i les gestiona Meta, la mateixa empresa que viu d'explotar dades personals. Aquestes metadades són una mina d'informació que pot ser utilitzada per finalitats comercials o, fins i tot, militars.

Telegram, per la seva banda, no utilitza xifrat d'extrem a extrem per defecte: els xats i grups ordinaris són "Cloud Chats" on els missatges es guarden als seus servidors per permetre la sincronització. Només els Secret Chats 1:1 i les trucades són E2EE. En altres paraules, Telegram pot llegir la gran majoria dels missatges de la xarxa. Si els comparteixen amb tercers o no és una qüestió de confiança.

El protocol de seguretat de Delta Chat és molt robust, però no implementa "perfect forward secrecy (PFS)", una característica que sí ofereix Signal.

A la pràctica, això significa que si un atacant aconseguís la clau privada del teu dispositiu, podria llegir missatges antics. Tanmateix, per a la majoria d'usos personals o organitzatius, aquest risc és mínim, i els avantatges en autonomia i resiliència superen amb escreix aquesta limitació tècnica. Una bona estratègia per mitigar aquest punt amb Delta Chat és minimitzar el temps que els missatges es desen al servidor o als dispositius.

En Delta Chat, si un servidor és atacat o cau, només els seus usuaris en queden afectats. La resta de la xarxa continua operant amb normalitat. Cada grup o entitat pot muntar el seu propi servidor, fins i tot en un ordinador domèstic o un núvol compartit, per menys de 10 € al mes. Això fa que Delta Chat sigui una xarxa extremadament resilient, capaç de resistir censura, talls o bloquejos nacionals. En cas d'atac, muntar un altre servidor no és difícil. L'únic inconvenient és que s'haurien de compartir les claus de nou.

Afegir Delta Chat a un altre dispositiu és sorprenentment fàcil: només cal escanejar un codi QR per transferir les claus i la configuració. Això és possible perquè els missatges poden romandre xifrats al servidor de chatmail durant un temps.

Un dels grans avantatges de Delta Chat és que pot funcionar sobre qualsevol servidor de correu existent.

Una universitat, una cooperativa o una ONG que ja disposi d'un servidor de correu pot utilitzar-lo per a Delta Chat, sense necessitat de desplegar res nou. Això és extremadament interessant.

Això facilita la integració i redueix costos, però també cal tenir en compte la seguretat del servidor de correu: si aquest servidor és compromès o si conserva còpies dels missatges, es pot perdre part de la privadesa. Cal tenir una mica de judici per decidir si es vol utilitzar un servidor de correu existent, un servidor de chatmail instal·lat expressament per a xatejar o un servidor de chatmail d'un tercer (n'hi ha diversos de gratuïts). En tot cas, les tres opcions són molt segures i perfectes per la gran majoria de contextos.

Els servidors de chatmail, optimitzats per Delta Chat, són la millor opció: no guarden missatges després de la lliçó, ofereixen alta anònima i redueixen al mínim la superfície d'atac. En tot cas, l'usuari pot triar: màxima comoditat o màxima privadesa, dins del mateix ecosistema obert i sempre amb un alt nivell de seguretat.

Telegram i WhatsApp copien les nostres agendes de contactes per tal de trobar fàcilment els nostres contactes i facilitar la comunicació. Això és còmode, però fa que enviem la informació de tota la nostra xarxa social a empreses privades amb finalitat de lucre i, en general, sense escrúpols.

Per evitar aquest problema, Delta Chat permet compartir les adreces i claus de xifrat mitjançant codis QR o enllaços. Així doncs, la manera més segura és trobar-se en persona i escanejar els codis QR amb el mòbil. Una altra opció més còmoda és enviar els enllaços mitjançant un altre canal. Per exemple, podria enviar un missatge als meus contactes de WhatsApp amb l'enllaç per contactar amb mi a Delta Chat. També podria publicar el codi QR a les xarxes socials o a la meva pàgina personal. Tot depèn del grau d'anonimitat que es vulgui tenir.

• Encara no disposa de canals públics com els de Telegram. Però això s'està desenvolupant.
• No té PFS, i això el fa lleugerament menys segur que Signal en contextos d'alt risc. No crec que això afecti a la gran majoria d'usuaris.
• Comunitat d'usuaris reduïda, que dificulta la seva expansió inicial. Però això ho podem canviar amb paciència i persistència.

Tant Meta com Telegram sostenen costos enormes per mantenir els seus servidors, ample de banda i infraestructura global. Fins ara, han funcionat gràcies a inversions massives i capital risc, però aquests diners han de recuperar-se. El resultat inevitable és el que molts anomenen, en anglès, enshitification una degradació progressiva del servei per monetitzar-lo: més anuncis, més recopilació de dades, funcionalitats premium, limitacions artificials i menys privadesa.

Aquesta deriva és estructural: quan una empresa centralitzada té el poder i la necessitat de rendibilitzar una xarxa d'usuaris, el servei deixa de servir l'usuari per començar a servir els accionistes. En algun moment, s'ha de munyir la vaca i això ja ho estem veient a WhatsApp i Telegram.

Delta Chat, en canvi, no pot ser enshitificat, perquè no pertany a ningú. És de programari lliure, distribuït i comunitari. Cap empresa pot degradar-lo, vendre dades ni tancar-lo unilateralment. Els estats passaran un fum per desmuntar-ne la xarxa (tot i que té alguns punts febles).

Delta Chat no és només una aplicació: és una manera d'entendre internet molt diferent a la que hem acceptat de les mans de Silicon Valley. . Recupera l'esperit original d'internet, federat, obert i autogestionat, però amb tecnologia moderna i xifrat d'alt nivell. És una eina que respecta la llibertat i la dignitat de les persones i dels col·lectius, i que permet construir una comunicació sobirana, ètica, subsidiària i resilient.

Instal·lar Delta Chat és tan fàcil com descarregar l'app des de https://delta.chat/es. En menys de dos minuts pots crear un compte, provar-lo amb un amic, i, si tens coneixements tècnics, muntar el teu propi servidor de chatmail.

També pots afegir el teu compte a diversos dispositius simplement escanejant un codi QR.

El futur de la comunicació no ha d'estar en mans de grans corporacions ni de servidors situats a Califòrnia o Dubai, propietat d'empreses que ens veuen com un producte i no com un client. La comunicació pot ser federada, oberta i comunitària. Delta Chat ens recorda que és possible tenir la internet dels inicis sense comprometre la comoditat i la facilitat d'ús. La comunicació pot tornar a estar al servei de les persones, i no al revés.

Xateja amb mi de manera segura.