Rún

Rún es una aplicación de mensajería segura diseñada para quienes no renuncian a su privacidad. Cada mensaje se cifra de extremo a extremo antes de salir de tu dispositivo. Ningún servidor, empresa ni gobierno puede
leer tus conversaciones.

Rún no requiere cuenta, número de teléfono ni correo electrónico. No hay nada que permita vincular tu identidad. Los contactos se añaden personalmente escaneando códigos QR o mediante una
recomendación de alguien de tu confianza; no hay directorio central, ni búsqueda de contactos, ni red social.

Todo el tráfico se enruta a través de la red Tor, ocultando tu dirección IP y ubicación incluso al propio servidor de Rún. Un observador que monitoriza tu red solo ve el tráfico cifrado de Tor; no puede
saber con quién hablas ni qué dices. Los mensajes se rellenan con relleno para que tengan un tamaño fijo, por lo que ni siquiera se filtra la longitud del mensaje.

Los mensajes solo se almacenan en la memoria; nunca se guardan en el disco. Si abandonas un chat o cierras la aplicación, desaparecen. No hay historial de mensajes que consultar, ni archivo que solicitar, ni
copia de seguridad que filtrar. El relé almacena únicamente datos cifrados temporales que no puede leer, en bandejas de entrada que caducan automáticamente.

Tu bóveda se cifra en reposo con AES-256 mediante SQLCipher, con una clave derivada de Argon2id y respaldada por el Almacén de Claves de Android. Tú decides la dificultad de acceso:

• Fácil: desbloqueo rápido con PIN, con temporizadores de autobloqueo y borrado automático flexibles.

• Privada: la clave de la bóveda también está vinculada al chip de seguridad del teléfono, protegida por tu huella digital, reconocimiento facial o código de acceso del dispositivo. Un teléfono comprometido ofrece una gran resistencia a los ataques sin conexión.

• Máxima: el PIN se reemplaza por una contraseña segura y los temporizadores se ajustan al máximo. Incluso un teléfono con imagen completa permanece bloqueado.

En todos los niveles, Rún se bloquea cuando está inactivo, borra los datos tras demasiados intentos de desbloqueo fallidos y se autodestruye tras un largo periodo de inactividad; la rigidez de los datos depende del nivel que elijas. Un borrado

elimina las claves de cifrado, sin dejar rastro recuperable.

Los chats grupales solo se visualizan en los teléfonos de sus miembros. Cada mensaje grupal se envía de forma privada a cada participante; en la red, es indistinguible de un chat individual, por lo que nadie que lo observe puede saber que existe un grupo.

Sin análisis. Sin seguimiento. Sin publicidad. Sin informes de errores. Sin copias de seguridad en la nube. Sin notificaciones push: estas pasarían por Google y revelarían que un mensaje llegó y cuándo. Rún nunca envía mensajes a sus servidores; ves tus mensajes cuando abres la aplicación.

Rún está diseñada para periodistas, activistas, denunciantes y cualquier persona que crea que la conversación privada es un derecho fundamental.

Características principales:

- Cifrado de extremo a extremo con confidencialidad directa (AES-256-GCM + Double Ratchet)

- No se requiere cuenta, número de teléfono ni correo electrónico

- Intercambio de contactos mediante código QR presencial y presentaciones verificadas

- Chats grupales invisibles en la red
- Los mensajes se almacenan solo en la memoria; nunca se guardan en el disco

- Bóveda local cifrada (SQLCipher, Argon2id, Android Keystore)

- Tres niveles de protección: Básico, Privado y Máximo
- Clave de bóveda vinculada al hardware y protegida mediante biometría (Privado)

- Contraseña en lugar de PIN (Máximo)

- Bloqueo automático, borrado tras varios intentos fallidos y autodestrucción por inactividad

- El relleno de mensajes oculta incluso los mensajes más largos
- Capturas de pantalla bloqueadas

- Sin análisis, seguimiento, anuncios ni informes de fallos

- Sin copias de seguridad en la nube: tus datos nunca salen de tu dispositivo