Mensajería cifrada · cero conocimiento
Está en el lanzamiento de un dado, en tu mano. Las claves no las tenemos nosotros, no las tiene ningún servidor — nacen de un gesto físico y viven solo en tu mente y en tu dispositivo.
Descargar APP
El manifiesto
Todo sistema de seguridad que conoces hace la misma promesa: "tu secreto está a salvo aquí dentro." Un castillo más alto. Muros más gruesos. Guardias más fieles. Durante años, el juego ha sido este: quién construye la mejor defensa.
Nosotros también jugamos ese juego. Post-cuántico, claves híbridas, protocolos verificados — nuestro castillo resiste tanto o más que los demás.
Pero hay una pregunta que casi nadie se hace, porque parece absurda:
Nos preguntamos cómo hacer el castillo inexpugnable. Y nos preguntamos por qué el tesoro tenía que estar ahí dentro.
Un secreto que existe en algún lugar — en un servidor, en una clave, en una base de datos — tarde o temprano alguien lo encontrará. Con una orden judicial, con un ataque, con un error humano, con suficiente tiempo. No porque la defensa sea débil. Porque el tesoro está ahí.
Así que sacamos el tesoro del castillo.
Tus claves no las tenemos nosotros. No las tiene ningún servidor. Nacen de un lanzamiento de dado, en tu mano, y viven solo en tu mente y en tu dispositivo — nunca en otro lugar, nunca en tránsito, nunca en un sitio que alguien más pueda abrir.
No te pedimos que confíes en nosotros. Te mostramos que no hace falta.
No es más seguro porque nadie haya logrado entrar nunca. Es seguro porque no hay nada, dentro, que llevarse.
Esto es OFF Castle.
Posicionamiento
OFF Castle no compite por ser la app de mensajería de mil millones de personas. Existe para un público más pequeño y más exigente: abogados, periodistas, asesores financieros, empresarios, políticos y cualquiera que maneje comunicaciones cuya interceptación tenga un costo real, no abstracto, para sí mismo o para quienes confían en él.
No estamos tratando de ser más seguros que Signal. Estamos resolviendo un problema que Signal, por cómo está construido, no resuelve. Signal es, con razón, el estándar con el que se compara cualquiera que hable de mensajería privada: cifrado extremo a extremo maduro, verificado, gratuito, usado por cientos de millones de personas. No intentamos superarlo en su propio terreno.
Tres niveles de lectura
Qué es, en breve
OFF Castle es una mensajería cifrada donde las claves no las tenemos nosotros, no las tiene ningún servidor, porque nacen de un lanzamiento de dado, en tu mano. No te pedimos que confíes en que no leemos tus mensajes: es técnicamente imposible que lo hagamos, aunque alguien nos lo ordenara.
En breve, técnicamente
Cada conversación tiene claves generadas localmente a partir de entropía física — el lanzamiento de un dado de cinco caras — combinada con criptografía post-cuántica. El servidor solo enruta datos cifrados: nunca tiene acceso a las claves, así que no puede leer los mensajes ni ser obligado a hacerlo.
Para quién
Pensada para quienes necesitan que la seguridad sea un hecho arquitectónico, no una política de empresa que puede cambiar.
Bufetes de abogados
Comunicaciones cliente-abogado donde la confidencialidad es una obligación legal, no una opción.
Periodistas y redacciones
Protección de fuentes en escenarios donde una filtración tiene consecuencias directas sobre personas reales.
Empresarios y políticos
Comunicaciones que, de ser interceptadas, tienen un valor de mercado inmediato para quien las intercepta.
Cómo funciona
Combinado con los mismos estándares criptográficos usados para proteger comunicaciones gubernamentales y financieras, incluyendo un componente resistente a los futuros computadores cuánticos, no solo a los actuales. No es una promesa contractual, es una consecuencia de cómo está construido el sistema — y aquí no usaremos el lenguaje de "inviolabilidad matemática absoluta": es una afirmación que no sobrevive a una revisión criptográfica seria.
Existe en una colección de materiales — resina, madera de distintas esencias, metal — y tamaños diferentes, cada uno con su propia manufactura y su propio equilibrio físico. Cada material tiene un carácter distinto, literalmente: la forma en que cae no es idéntica de un ejemplar a otro. No es un defecto que corregir — es parte del objeto que eliges, un pequeño ritual personal antes incluso de ser una clave criptográfica.
Preguntas frecuentes
OFF Castle es una app de mensajería cifrada pensada para quienes necesitan un nivel de privacidad superior a la media: abogados, periodistas, cualquiera que maneje información sensible. La diferencia con otras apps no es solo técnica — es arquitectónica: nuestro servidor nunca posee las claves que protegen tus mensajes. No es una promesa, es un hecho verificable: aunque alguien accediera a nuestros sistemas, no encontraría nada legible. El tesoro no está en el castillo.
El dado de cinco caras es la fuente de entropía física de tu identidad: lo lanzas 21 veces durante el registro, y esa secuencia contribuye a generar tu identidad criptográfica. Es un objeto puramente mecánico — sin chip, sin número de serie — y el archivo para imprimirlo en 3D es público, cualquiera puede hacer uno equivalente.
No es obligatorio tener uno físico: también hay un dado virtual disponible directamente en la app, para quien quiera empezar de inmediato sin esperar o imprimir el objeto. El dado físico sigue siendo una opción para quien desee esa raíz de confianza adicional — un objeto que ningún software puede replicar o simular a distancia, verificable físicamente por ti.
Esta es probablemente la diferencia más importante que debes entender antes de empezar.
Las apps que usas normalmente (WhatsApp, Telegram, etc.) vinculan tu cuenta a un número de teléfono o un correo, guardado en un servidor. Si cambias de dispositivo, el servidor "te reconoce" y lo restaura todo.
OFF Castle funciona de otra manera: tu Identidad nace y vive en tu dispositivo, no en nuestros servidores. No existe una base de datos donde "tu cuenta" espera a que vuelvas — por diseño, no podríamos devolvértela aunque quisiéramos, porque nunca la tuvimos.
Ese es el precio de la seguridad de conocimiento cero: si pierdes el dispositivo, o desinstalas la app sin haber vinculado otro dispositivo, esa Identidad — y sus conversaciones — no se pueden recuperar.
No es un error: es la misma decisión de arquitectura que hace que el sistema resista una incautación o una solicitud legal de acceso.
Dos redes de seguridad que puedes darte:
Nota: si recuperas tu nombre de usuario en un dispositivo nuevo, tus interlocutores no reciben ningún aviso automático de que has perdido el acceso a tus canales anteriores —tendrás que decírselo tú, hasta que completes la recarga.
Los mensajes están cifrados de extremo a extremo: solo tú y quien participa en la conversación pueden leerlos. Nuestro servidor solo ve datos cifrados, nunca el contenido en claro. Usamos primitivas criptográficas estándar y validadas públicamente (no inventamos algoritmos propietarios) — la seguridad del sistema es verificable, no se basa en confiar en nuestra palabra.
Hay que decir con la misma claridad qué es lo que OFF Castle no protege: un dispositivo ya comprometido por malware, o el uso bajo coacción en tiempo real, quedan fuera del alcance de cualquier app de mensajería, no solo de la nuestra.
Sí, en la parte de intercambio de claves. OFF Castle usa un esquema híbrido que combina criptografía clásica (X25519) con criptografía post-cuántica (ML-KEM-768, estándar NIST FIPS 203). En la práctica: aunque en el futuro un computador cuántico a gran escala se convirtiera en una amenaza real, las claves intercambiadas hoy siguen protegidas.
Es source-available: el código es públicamente consultable y verificable por cualquiera, incluidos auditores de seguridad independientes — pero con una licencia que limita algunos usos comerciales directos del código por parte de terceros. No usamos el término "open source" en sentido estricto (según la definición de la OSI) porque técnicamente no lo es, y preferimos ser precisos antes que generosos con las etiquetas.
Sí. OFF Castle es una PWA (Progressive Web App): se instala directamente desde el navegador, sin pasar por una tienda de aplicaciones — esto nos permite, entre otras cosas, ofrecer funciones como el borrado de emergencia de datos sin someternos a los tiempos de revisión de una tienda externa. En iPhone, la instalación se hace a través de Safari (Compartir → Añadir a inicio); encontrarás instrucciones paso a paso en la página de instalación.
| Plan | Precio | Duo | Equipo | Adjuntos |
|---|---|---|---|---|
| Basic | Gratis | 1 | 0 | hasta 5 MB |
| Essential | 4,90 €/usuario/mes | 5 | 3 | hasta 8 MB |
| Professional El más popular |
8,90 €/usuario/mes | 55 | 5 | hasta 21 MB |
| Studio | 25 €/usuario/mes | 233 | 34 | hasta 55 MB |
Basic no es un plan que se elige: es el estado automático para quien es invitado por otra persona, con un canal Duo gratuito por única vez. Essential es el primer plan de pago, pensado para uso individual o profesional básico. Professional es el plan para quienes trabajan con clientes cada día. Studio está pensado para bufetes y organizaciones con varios equipos en paralelo.
Vale la pena explicar por qué pagas, no solo cuánto: el costo no sirve para "monetizar" tus datos — no podríamos, no los tenemos — sino para mantener el proyecto íntegro e independiente. Un servicio de seguridad sostenido por publicidad o por la venta de datos tendría un incentivo estructural en conflicto con tu privacidad. Uno sostenido por quienes lo usan, no: pagas por la seguridad en sí, no para financiar un modelo de negocio que depende de mirar lo que haces.
Sobre el contenido de tus mensajes: no se nos puede exigir nada útil, porque no lo poseemos — está cifrado con claves que nunca tuvimos. Esa es la diferencia entre "prometemos no mirar" y "no podemos mirar aunque alguien nos lo ordenara."