Mensajería cifrada
Dicra es una app de mensajería descentralizada con cifrado de extremo a extremo. Sin cuentas, sin número de teléfono, sin empresa central. Tu identidad vive en tu dispositivo, y el nodo solo mueve sobres sellados que nunca puede abrir.
Cómo funciona
No hay ninguna cuenta que crear ni ningún servidor que sepa quién eres.
Al abrir la app se generan tus claves criptográficas. Las claves privadas nunca salen del dispositivo. Tu identificador es la huella de tus claves públicas, así que nadie puede suplantarte.
Agregas a alguien escaneando su QR de identidad, o mandándole un enlace de invitación por cualquier chat, que abre Dicra y te pide confirmación. La app comprueba que el identificador corresponde de verdad a las claves, así que un código falso se rechaza.
En la misma Wi-Fi los móviles hablan directamente. Por datos móviles, un pequeño nodo de paso reenvía los sobres cifrados. Puede enrutarlos, pero nunca leerlos.
Funciones
Cada mensaje y nota de voz se cifra con X25519, AES-256-GCM y firmas Ed25519 antes de salir del móvil.
Sin correo, sin teléfono, sin contraseña. No hay ningún operador que pueda bloquearte ni leer tu lista de contactos.
La app marca su ventana como segura: se bloquean las capturas, la grabación de pantalla y la vista previa en aplicaciones recientes. Y puedes ponerle candado a la propia app con tu huella o PIN.
Graba notas de voz y envía fotos, vídeos o cualquier archivo, cifrados como todo lo demás y con vista previa.
Llama a tus contactos uno a uno. El audio va cifrado de extremo a extremo y viaja directo de un móvil al otro: el nodo nunca lo oye.
Cada contacto muestra una huella de seguridad que puedes cotejar en persona, para asegurarte de que nadie se interpone.
Chats de grupo con notas de voz, encuestas y confirmación de lectura. No hay ningún grupo en ningún servidor: tu móvil cifra un sobre por miembro, así que el nodo ni siquiera se entera de que el grupo existe.
Usa tus chats desde el ordenador en web.dicra.io: escaneas un QR con el móvil y él hace de pasarela. La sesión del navegador vive solo en esa pestaña, y puedes revocarla —o borrar desde ahí el historial del móvil— cuando quieras.
Una cartera Bitcoin opcional, con sus propias 12 palabras —no derivadas de tu identidad de chat— que viajan dentro de tu copia de seguridad cifrada. Envía y recibe, y paga a un contacto desde la propia conversación: la app le pide una dirección nueva por el canal cifrado. El precio lo consulta el nodo, nunca tu móvil.
Comparte una foto o un vídeo con tus contactos y desaparece en menos de un día, en todos los dispositivos. Ves quién la ha visto y sus reacciones; nadie más la recibe.
Una pestaña de noticias en cuatro idiomas donde los titulares y las imágenes los descarga el nodo, no tú: tu móvil nunca contacta con un medio y nadie se entera de lo que lees.
Ni Firebase ni Play Services: los avisos llegan por la conexión propia de Dicra, que se rehace en cuanto cambias de red y se despierta sola si el sistema la duerme. Y si ya usas una app UnifiedPush, puede apoyarse en ella.
Exporta tu identidad, contactos, grupos, historial y las palabras de tu cartera a un solo archivo, cerrado con una frase que solo tú conoces. Es la forma de pasar a un móvil nuevo y, como no hay cuentas, la única.
Pon un temporizador por conversación —una hora, un día, una semana— y esos mensajes se purgan en los dos móviles a la vez. Las fotos Flash van más lejos: se abren una sola vez, y la clave se destruye antes incluso de que las veas.
Un toque hace que el móvil de un contacto suene y vibre incluso en silencio, y le envía tu ubicación con un mapa. El mapa lo descarga tu móvil y viaja dentro del sobre cifrado, así que el suyo nunca habla con ningún servidor de mapas.
El nodo es un programa diminuto de cero conocimiento que puedes alojar tú mismo, sin depender del servidor de nadie.
Modelo de seguridad honesto
No ocultamos las contrapartidas. El contenido siempre está protegido; algunos metadatos son inevitables en cualquier sistema con nodo de paso.
| Dato | El nodo de paso | Alguien vigilando la red |
|---|---|---|
| Contenido de mensajes y archivos | No puede leer | No puede leer |
| El audio de una llamada | No puede oírlo: incluso cuando hace de relé, solo mueve bytes opacos (DTLS-SRTP) | No puede oírlo |
| Si tienes la app abierta ahora mismo | Sabe que tienes una conexión abierta, no si estás usando la app: eso se le pregunta a tu contacto de extremo a extremo y solo su móvil puede responder | Oculto: el nodo va por HTTPS |
| Falsificar o alterar un mensaje | Imposible (firmado) | Imposible (firmado) |
| Quién habla con quién, y cuándo | Solo ID seudónimos (hashes de clave) y horas; nunca nombres | Oculto: el nodo va por HTTPS (solo visible con un nodo propio por HTTP plano) |
| Lo que denuncias de alguien | Nada: la denuncia se retiró en agosto de 2026 | Nada |
| Una huella de tu teléfono | No existe: la app dejó de enviarla | No existe |
| Tu correo o tu teléfono | Nunca se piden | Nunca se piden |
Agosto de 2026
Durante un tiempo Dicra tuvo un botón para denunciar una conversación. Para que funcionara, el nodo tenía que guardar tres cosas: la copia que enviabas, tu nombre visible y una huella de tu teléfono. Era el único rincón del sistema donde un servidor guardaba algo que dijera quién eres.
Las denuncias y las conversaciones almacenadas se fueron para siempre, y la huella de dispositivo también: aquí nadie lee tus mensajes, porque nadie puede. También probamos una defensa contra ataques —un contador de peticiones por IP con nombre visible, versión de la app, país y ciudad, guardados seis meses— y la hemos retirado: el tráfico real mostró que marcaba a gente corriente que compartía conexión, sin aportar nada que el límite de peticiones no hiciera ya. Lo que el nodo conserva hoy es ese límite y nada más: sin contador, sin nombre, sin ubicación.
Y no has perdido nada por el camino. El botón sigue ahí, pero ahora trabaja para ti: bloquea a esa persona y guarda la conversación en un archivo de tu teléfono, para que puedas llevarla a quien de verdad pueda actuar. Antes la copia acababa en un servidor. Ahora acaba en tus manos.
Lo que sí queda, porque sin ello no hay mensajería: tu identificador —que son tus propias claves, no un nombre— y los sobres cifrados esperando en tu buzón hasta que tu móvil los recoge. Nada más. Preferimos decirte exactamente qué queda antes que prometerte un cero que no podríamos cumplir.
El nodo oficial ya va tras HTTPS (Let's Encrypt), así que quien vigile la red tampoco ve esos metadatos. Para la máxima privacidad, aloja tu propio nodo —también tras HTTPS—: así los metadatos de quién habla con quién quedan además en tu poder.
Cero responsabilidad para el creador. Dicra es AGPLv3 —léelo, compílalo, audita cada línea tú mismo—. El creador no responde por lo que un tercero haga operando su propio nodo con este código, conforme a los términos de la licencia: esa responsabilidad es de quien opera el nodo al que te conectas (en los nodos oficiales, es Dicra —ver la política de privacidad, §13—). Es la misma regla que rige todo el software libre, no una promesa especial de esta página.
Aloja tu propio nodo
El nodo es un programa diminuto de cero conocimiento que solo mueve sobres cifrados: nunca los lee. Alojar el tuyo hace que los metadatos de quién habla con quién queden en tu poder. Dos versiones:
DicraNodo.exe: doble clic y funciona, con estado, logs y autoarranque. No necesita Python.
Windows · .exe · 23.3 MB
Descargar para Windowsnode.py: un solo archivo, biblioteca estándar, corre en cualquier lado con Python 3. Ideal para un servidor Linux headless (systemd).
Python 3 · .py · 210 KB
Descargar node.pyTras arrancar tu nodo, abre el puerto 8080 y pon su dirección (http://tu-ip:8080) en la app, en Identidad → Nodos rendezvous. Para usarlo por internet, ponle delante un dominio con HTTPS (p. ej. Caddy con Let's Encrypt) y usa https://tu-dominio en la app.
Privacidad · RGPD
Este es el modelo de privacidad por diseño de Dicra, y desde agosto de 2026 ya no tiene excepción: los nodos oficiales dicra.io no almacenan conversaciones reportadas, ni nombres visibles, ni identificadores de dispositivo. El reporte de abusos y la moderación de operador se retiraron. Lo que un nodo conserva son metadatos de enrutamiento y nada más.
Bajo el RGPD puedes ejercer estos derechos sobre cualquier dato personal que trate sobre ti quien opere un nodo:
Como no hay cuentas y el contenido es ilegible para el nodo, en la práctica ya controlas tus propios datos en tu dispositivo.
Al no usar cookies ni rastreo, este sitio no necesita banner de consentimiento según la Directiva ePrivacy.
Esta página es informativa y no constituye asesoramiento jurídico. Si operas un nodo para otras personas, adapta este aviso con tu identidad y datos de contacto para cumplir tus obligaciones como responsable del tratamiento.
Un solo APK, Android 5.0 o superior. Instálalo en dos móviles, agregaos por QR y empezad a hablar.
Descargar Dicra (APK)Tamaño: 40.5 MB · Android 5.0+ · APK
SHA-256 para verificar que el archivo está íntegro:
cc8152fa28bbad39cb9829499e75f2235de14d1907f34d168247420d320c1005
Descárgalo en el móvil, o pásalo (no por WhatsApp, que puede alterar el archivo).
Ábrelo y permite instalar de esta fuente cuando lo pida.
Crea tu identidad. Repite en el segundo móvil.