Qué indica realmente un cambio en el número de seguridad
Un número de seguridad es una comprobación de la seguridad de una conversación uno a uno, no una comprobación de quién es la otra persona. Esa distinción importa cuando el número cambia y Signal te pide que lo apruebes.
Los números de seguridad de Signal ayudan a comprobar la seguridad de una conversación uno a uno; no verifican la identidad de la otra persona. Fuente
Así que trata el cambio como una indicación para verificar el canal de nuevo, no como evidencia de que alguien se está haciendo pasar por tu contacto. El cambio te dice que el número de seguridad ya no coincide con lo que viste antes; no te dice por qué.
Dos motivos habituales por los que cambia el número
Un número de seguridad puede cambiar por motivos rutinarios. Los más comunes son un teléfono nuevo o una reinstalación de Signal. Ninguno requiere un atacante, y ninguno es prueba de uno.
Un número de seguridad puede cambiar después de un teléfono nuevo o una reinstalación; un número previamente verificado que cambia requiere aprobación antes de enviar un nuevo mensaje, y los mensajes antiguos no entregados no se reenvían. Fuente
Si habías verificado el número previamente, Signal requiere aprobación antes de que se pueda enviar un nuevo mensaje. Ese paso de aprobación es el momento de comparar valores en lugar de pulsar sin más.
Paso a paso: compara y luego verifica
Haz la comparación en el chat donde aparece la solicitud y luego confirma el valor a través de un canal separado en el que ya confíes —por ejemplo, una llamada telefónica o una conversación en persona, no el mismo chat que estás comprobando.
- Abre el chat uno a uno donde cambió el número de seguridad.
- Ve a los ajustes del chat para esa conversación y consulta el número de seguridad.
- Compara el código QR o el valor numérico con lo que tu contacto ve en su dispositivo, usando un canal separado.
- Marca el número como verificado solo después de que los valores coincidan.
- Si los valores no coinciden, no lo marques como verificado; deja la conversación sin resolver e investiga antes de compartir cualquier cosa sensible.
Después de aceptar una solicitud de mensaje, un usuario puede ver el número de seguridad en los ajustes del chat, comparar el código QR o el valor numérico y marcarlo como verificado localmente. Fuente
Las etiquetas exactas del menú en tu versión de la aplicación pueden diferir de la redacción aquí. Si no encuentras el número de seguridad en los ajustes del chat, trata la comparación como no resuelta en lugar de asumir que coinciden.
Si no puedes comparar ahora mismo
No siempre es posible comparar: tu contacto puede estar desconectado, no tener su dispositivo o no poder leerte un valor. En ese caso, la respuesta honesta es que el resultado queda sin resolver.
- No marques el número como verificado solo para quitar el aviso.
- No trates el cambio como prueba de que tu contacto no es de fiar o de que su identidad está confirmada.
- No envíes secretos, contraseñas ni códigos de un solo uso como “prueba” para ver si el contacto es genuino. Una respuesta no prueba la identidad, y el secreto ya ha salido de tu control.
- Si debes continuar la conversación, mantén los detalles sensibles fuera de ella hasta que puedas comparar a través de un canal separado.
Los mensajes antiguos no entregados no se reenvían
Una consecuencia práctica de un número cambiado es fácil de pasar por alto: los mensajes que no se entregaron antes del cambio no se reenvían automáticamente. Si esperabas que llegara un mensaje y no llegó, consúltalo con tu contacto en lugar de asumir que se entregó.
Un número de seguridad puede cambiar después de un teléfono nuevo o una reinstalación; un número previamente verificado que cambia requiere aprobación antes de enviar un nuevo mensaje, y los mensajes antiguos no entregados no se reenvían. Fuente
Esto es un detalle de entrega, no un veredicto de seguridad. También significa que un silencio en la conversación no es evidencia de interceptación.
Qué no hace esta comprobación
Una comparación de números de seguridad verifica el número de seguridad de esa conversación. No confirma que la persona con la que hablas sea quien dice ser, y no audita sus cuentas en otros sitios.
| Pregunta | ¿La responde el número de seguridad? |
|---|---|
| ¿Está esta conversación usando el número que verifiqué por última vez? | Sí, una vez que comparas el QR o los valores numéricos |
| ¿Es la persona al otro lado realmente mi contacto? | No |
| ¿Fue el cambio causado por un atacante? | No — un teléfono nuevo o una reinstalación también pueden causarlo |
| ¿Llegarán los mensajes antiguos no entregados después de la aprobación? | No, no se reenvían automáticamente |
Si tu preocupación es la identidad en lugar del canal, una búsqueda de nombre de usuario es una tarea diferente. TraceSeek comprueba nombres de usuario públicos en más de 3.000 plataformas, y el primer escaneo es gratis sin necesidad de registro ni inicio de sesión; un escaneo típico tarda 20–30 segundos. Una coincidencia pública es una pista, no prueba de propiedad, y no controla los ajustes de Signal, no recupera cuentas ni verifica identidad.
Una tarea relacionada: qué compartes antes de aceptar
Aprobar un número de seguridad cambiado se refiere a una conversación aceptada existente. Una pregunta cercana es qué comprobar antes de aceptar una solicitud de mensaje, especialmente cuando un desconocido pide detalles del perfil. Esa tarea se trata por separado en la guía relacionada sobre control de cuentas.
Si también quieres ver qué revelan tus propias cuentas públicas a los demás, la siguiente lectura útil es revisa la huella de tus cuentas públicas.