@cr0n0s
Buenos puntos. Ojalá ya hayan resuelto esa vulnerabilidad que comentaba.

Seguramente haya algo de gustos también en juego.

Algo que me hace ruido es cierta pica que hay entre Monocles y Conversations. Quizá sea orgullo de sus desarrolladores, no lo sabría con certeza.

Otra app que no he probado aún es Cheogram, que ofrece algunas opciones extra a Conversations, como miniapps webxdc. A diferencia de Monocles, parecería que hay mejor onda entre sus desarrolladores (los de Cheogram y Conversations). @editora @vernius @moribundo

@xuan No existe una diferencia tan grande entre interfaces como para decantarse por uno u otro, son bastante similares. Lo que ya me preocupa más es la pérdida de mensajes.
Haced pruebas, instalad ambos y usadlos a la vez y verificar si hay alguno que pierda mensajes. Instalé monocles porque conversations perdía, aunque ahora parece que ya no. @cr0n0s @editora @vernius

@moribundo @xuan @cr0n0s @vernius Mi criterio ahora mismo os horrorizará: Conversations es de color verde y tiene un iconito que se parece más a whatsapp (por el color). Y un nombre fácil de asociar a "conversación".

Yo uso FreeLab Messenger que es una versión de Conversations para Android 4 (es lo único que acepta mi Blackberry).

Preguntaba por Monocles por si tuviera algo súperespecial en lo que destacara, pero si los dos hacen más o menos lo mismo, creo que recomendaré Conversations. Tx!

@moribundo @xuan @cr0n0s @vernius Lo que no quiero de ninguna manera en esta charla es dar a elegir entre opciones, pq ahí es donde pierdo a la gente. Mi idea es decir: vamos a instalarnos esto, se hace así y te creas la cuenta así. Que vean que es MUY SENCILLO y que puedan animar a sus familiares a hacer lo mismo.

Y ya si alguien a partir de ahí se interesa más, pues ya descubrirá Monocles u otras opciones.

A mí con que envíe fotos y texto (¿Conversations permite audios?) ya me vale.

@editora jaja el icono verde del demonio. Imagino lo consideraron para llegar a esos consumidores (ideas locas no me hagas caso). Pero sí el nombre es propicio y vende.

Oh vaya un blackberry, eso sí que es retro casí hipster. Genial. @moribundo @xuan @vernius

@editora perfecto, al final, si se interesan, trastearán. Lo importante es que conozcan las alternativas que existen, que no todo es lo de siempre.
Si, conversations admite audios, videollamadas y de todo. @xuan @cr0n0s @vernius

@editora es muy certera tu intencion. Comparto lo que @moribundo señala. Adelante.

@xuan @vernius

@moribundo
¿Conversations perdía mensajes? 😮 Eso lo vivencié con Jami hasta ahora. De cualquier manera, voy a hacer esas pruebas en paralelo con Cheogram o Monocles y, de paso, las conozco mejor.

@editora
Muy buena idea. Es verdad que, a veces, agobia la variedad de opciones. Y qué bueno lo de la app para Blackberry, no la conocía. Buena suerte con la charla/jornada.

Por cierto, la historia del ícono verde y la interfaz está relacionada con Google Hangouts. Si recuerdan versiones viejas de Conversations, era casi indistinguible de Hangouts.
@cr0n0s @vernius

@xuan hangouts usaba xmpp por detrás. Google, siempre copiando. @editora @cr0n0s @vernius

@moribundo @xuan @editora @vernius exactamente.

@cr0n0s @moribundo @xuan @vernius Yo era muy feliz con Google Talk en mi Blackberry Q10 hasta que lo quitaron para poner la mierda de Hangouts. Así que como el último sistema operativo propio de BB (el Blackberry 10 OS) es compatible con apps de Android 4, me busqué esta opción para seguir usando XMPP y estoy bastante contenta aunque en un momento dado toqué algo y ahora no puedo recibir mensajes cifrados (pero sí enviarlos).

https://editoraconcarrito.com/2023/03/usar-un-cliente-xmpp-en-blackberry-10-en-2023/

@cr0n0s @moribundo @xuan @vernius De todas formas, me asomo por aquí para abrir otro debate: ¿Signal o XMPP? ¿Pros y contras?

@editora

Es que no hay ni que preguntar: Signal no es FOSS y es centralizado. Queda fuera de toda consideración.

@cr0n0s @moribundo @xuan @vernius

@editora @cr0n0s @moribundo @xuan
Antes que Signal que requiere numero de telefono para el registro y usa los servidores de las bigtech, usaria #SimpleX

@shevek Yo lo sacaba a debate porque aquí lo ponen muy bien

https://redesnuestras.net/2025/06/17/por-que-dejar-de-usar-whatsapp-y-cual-es-la-alternativa/

@cr0n0s @moribundo @xuan @vernius

@shevek @editora @cr0n0s @moribundo @xuan @vernius además usa toda infra de las #bigtechdelaguerra les da millones. :(

@shevek @editora @cr0n0s @moribundo @xuan @vernius signal si es foss y tb se puede encontrar el código del servidor, de hecho hace mucho tiempo estuvo federado con otro servidor.decidieron apostar x la centralización por las dificultades de coordinar cert.y parches de seguridad y reducir metadatos. Imo, signal es buena opción para salir de whatsapp (yo ya lo uso x encima de whatsapp...).pese a ser más seguro/privado la pega de la centralización es la resiliencia, podría ser cortado fácilmente...

@shevek @editora @cr0n0s @moribundo @xuan @vernius

En descentralizado está xmpp y tb matrix. Yo es verdad que tngo el recuerdo de funcionamiento antiguo de xmpp(ahora no tengo contactos) y soy incapaz de recomendarlo sin tener certidumbre de que el caos de sistemas de encriptación y multidispositivo/pérdidas de mensaje está resuelto. La última vez que probé conmigo mismo terminé usando texto plano, luego vi q el chat de Thunderbird implementa protocolo diferente al de conversations.

@shevek @editora @cr0n0s @moribundo @xuan @vernius para que yo usara xmpp de nuevo la fundación tendría que dejar solo un xep de encriptación y eliminar los otros dos(?). Entiendo que Omemo pero casi que me daría igual mientras solo quede uno.

Por ahora solo uso Signal y Matrix como mensajería alternativa

@antoniovr XMPP ha mejorado mucho, eliminó otr y ahora solo usa omemo y ofrece gpg como alternativa (que nadie usa).
La pérdida de mensajes ha desaparecido, al menos en las pruebas periódicas que hago, ya no suceden, aunque he visto que depende del software que uses, ya que los grandes actualizan, los pequeños no tanto.
Lo que no sé como va es el tema de las salas, ya que hasta no hace mucho, el cifrado dependía del admin si lo aplicaba o no. @shevek @editora @cr0n0s @xuan @vernius

@moribundo @antoniovr @shevek@mstdn.io @editora @cr0n0s @vernius
Si se busca uniformidad, facilidad de acceso para personas no comprometidas con derechos “digitales”, creo que el enfoque de DeltaChat es mucho mejor. Ahora, si la idea es buscar pontencial, robustez, libertad en el sentido del software libre, creo que XMPP es la mejor opción.

En cuanto al cifrado de salas, depende de cómo esté configurada la misma: para salas públicas sólo se cifra la capa de transporte, en cambio, para salas privadas, se agrega cifrado de extremo a extremo con OMEMO.

Sobre Signal y Matrix, hay muchas controversias; la cantidad de recursos que requieren para funcionar ya es motivo de alarma. Quiénes están detrás de los proyectos también debería ser motivo de alerta.

@xuan totalmente de acuerdo, un email tienen todos ya creado.

Aunque los que usen gmail u outlook o similar, pongan sus trabas. Pero podria ser mas suave la transicion. @moribundo @antoniovr @editora @vernius

@xuan @moribundo @editora @cr0n0s @vernius lo de los medios creo q es agua pasada hace varias versiones cuando disroot. Ahora hay muchos servidores comunitarios como por ej. tchncs.de, data.coop, private.coffee, pub.solar

Yo veo mucho +difícil convencer a alguien no metido en el mundo de que use delta-chat que xmpp. Pero veo +fácil signal y matrix.

*escalofríos solo imaginarme decir q no hay llamadas o explicar cual es su dirección y como cambiar/buscar contactos a usuario medio de whatsapp

@elmau @shevek @cr0n0s @moribundo @xuan @vernius Me asomo con otra duda nivel básico sobre XMPP y Conversations.

Yo en su día fui a Suchat, me hice una cuenta ahí, luego me instalé Freelab Messenger (el equivalente a Conversations en mi Blackberry) y listo, usé ahí mi cuenta de Suchat y ya.

La cuenta de Suchat es gratis. En Conversations tb te ofrecen la opción de hacerte una cuenta y yo por probar me he hecho una y es gratis, pero mi duda es: ¿esto es gratis igual que Suchat o hay algún pago?

@elmau @shevek @cr0n0s @moribundo @xuan @vernius A mí el proceso de crear una cuenta en 1 minuto en Suchat y luego usarla en otro lado me parecía sencillísimo. Pero he preguntado a amigues y nadie lo ve tan claro. Lo que sí ha visto claro mi guapa (que es CERO tecnológica) es:

- Instalar Fdroid
- Instalar Conversations y crearse ahí directamente la cuenta.

Esto lo veo como el mejor método para proponer en mi charla, pero tengo que asegurarme que sea gratis pq si no, se va la gente.

@elmau @shevek @cr0n0s @moribundo @xuan @vernius Luego en Conversations a mi guapa le salía una pantalla en la que podía dejar su email (no lo hizo) aunque yo creo que es una cosa buena porque sirve para recuperar la contraseña si la pierdes. ¿Cómo veis esto? ¿Mejor dejar el email, no dejarlo?

También: ¿cómo veis lo de dar acceso a los contactos? ¿para qué sirve si tus contactos no tienen una cuenta xmpp?

@editora @moribundo @shevek @xuan @cr0n0s @elmau @vernius hace poco probé XMPP y coincido que el proceso de introducción de Conversations está bastante bien. (Lo de tener que pasar por F-Droid me repatea, pero...) Lo que yo vi que le faltaba es algo de guía para ponerse la cuenta en un ordenador. Creo que hasta gente no friki lo hace para chatear desde el ordenador del trabajo y cosas así.

@yo pero Conversations, tambien esta disponible por PlayStore, solo que debes hacer un pago (miralo como el donativo que harias luego al proyecto).

Guias hay muchas, solo quenos acostumbramos a no buscar o no sabemos donde. Pero al final es cosa de preguntar, porque allí esta.

@moribundo @editora @shevek @xuan @elmau @vernius

@yo ¿por qué te repatea pasar por fdroid? @editora @shevek @xuan @cr0n0s @elmau @vernius

@moribundo @editora @shevek @xuan @cr0n0s @elmau @vernius cada día tengo menos aplicaciones de la Play Store y más de F-Droid. Si pudiera, todo lo que ejecuto saldría de F-Droid.

Pero recomendarlo para todo el mundo da repelús, porque Google pone todas las trabas que puede. "Deja de usar WhatsApp- instálate esto. Ignora los mensajes de que te va a piratear el móvil."

@moribundo @yo @editora @shevek @xuan @cr0n0s @elmau
A mi lo que me repatea es no saber como eliminar apps del sistema como Galeria, Explorador, Navegador,....en mi Xiaomi pq uso priincipalmente las apps de Fossify de F-Droid y tengo dos apps para explorar archivos, dos apps ded galeria, de llamadas, de mensajes sms,...

@vernius inhabilítalas, y puedes borrarlas con programas como canta que tienes en fdroid @yo @editora @shevek @xuan @cr0n0s @elmau

@moribundo @yo @editora @shevek @xuan @cr0n0s @elmau
Me pide que active el modo Shizuku y ya me pierdo pq me dirige a una app del PlayStore y pone que es incompatible con mi version de android.

@vernius Shizuku también está en fdroid. Se instala, y hay que activarla siguiendo los pasos que te dicen. @yo @editora @shevek @xuan @cr0n0s @elmau

@yo No sé si he entendido esto último, pero creo que es al revés. Fdroid no te va a mandar mensajes de nada, en cambio, cada vez hay mas virus y malware en la Play Store, por no decir que en fdroid las apps están libres de trackers y la Play Store da asco en ese aspecto.
Hay más seguridad y privacidad en fdroid que en la Play, y creo que dar a conocer esta "tienda" de software es muy aconsejable, luego ya cada cual hará o no. @editora @shevek @xuan @cr0n0s @elmau @vernius

@moribundo @yo @editora @shevek @xuan @cr0n0s @elmau
Exacto y aun mas importante es difundir que es lo que va a pasar con Android a partir de Septiembre de 2026, impidiendo instalar apps de desarrolladores que no esten verificados por Google.
https://keepandroidopen.org/es/

@moribundo @editora @shevek @xuan @cr0n0s @elmau @vernius F-Droid no. Es Google que sabotea F-Droid. Te obliga a darle permisos con nombres chungos y te pone mil avisos.

(En realidad, *algunas* cosas son medio justificables. Pero las cosas que hace Google encajan con querer reventar F-Droid.)

@yo Ah, si. Yo hace años que no uso G Play, todo es fdroid o gits, que también nos olvidamos que muchos gits tienen sus proyectitos para android.
Tengo aurora Store para chequear los trackers y permisos de tal o cual app, en un intento en vano de hacerle ver a la gente lo monitorizada que están, pero es predicar en el desierto. @editora @shevek @xuan @cr0n0s @elmau @vernius

@moribundo Desconocía la existencia de Aurora Store. Por lo que leo, es una interface de Play Store, pero las apps que te descargas vienen de Play Store. Entonces, ¿cuál es la ventaja de Aurora Store frente a Google Play Store? ¿Te quita trackers o algo así? @yo @shevek @xuan @cr0n0s @elmau @vernius

@editora No, lo que hace es acceder al software de la Play Store sin tener cuenta de Google ni tener un android de G, un AOSP por ejemplo, que no trae las Google apps.
Pero bajas e instalas el mismo soft, con sus permisos excesivos y sus trackers. Lo bueno es que identifica los trackers y la totalidad de los permisos de una app, cosa que esconde la Play Store usando Exodus. @yo @shevek @xuan @cr0n0s @elmau @vernius

@editora

La ventaja es que es la alternativa para los que no tenemos Google Play. Yo no tengo cuenta en Google Play, por ejemplo. Porque paso mucho de monitoreo de G sobre mi vida (que Aurora no hace) y porque LineageOS te permite subsistir sin necesidad de GP.

Habitualmente uso f-droid (Foxy Droid en realidad) para aplicaciones FOSS y Aurora para las no-FOSS (banco, tarjeta transporte y esas cosas).

@moribundo @yo @xuan @cr0n0s @elmau @vernius

@editora @moribundo @shevek @xuan @cr0n0s @elmau @vernius creo que puedes instalar la Aurora Store en una Blackberry Classic :D

@shevek Ya, eso lo entiendo, pero había leído aquí https://store.auroraoss.com/ que para usar Aurora Store sí o sí necesitas una cuenta de Google Play y entonces no veía esas ventajas que dices. ¿Tú usas Aurora Store sin tener una cuenta en Google Play?

@moribundo @yo @xuan @cr0n0s @elmau @vernius

@editora

Así es: la uso sin cuenta en GP.

Cuando arrancas Aurora Store te da a elegir o meter tus credenciales de GP o bien usar un perfil "anónimo" y eso último es lo que hago yo.

Es verdad que en alguna ocasión el perfil anónimo está como "saturado" y no te permite iniciar sesión. En esas ocasiones con arrancarlo un poco más tarde suele volver a funcionar.

@moribundo @yo @xuan @cr0n0s @elmau @vernius

@shevek yo igual, cuenta anónimo porque no tengo nada de G.
Otro problema a parte del que comentas de la saturación es que cuando G se pone fuerte, corta acceso a Aurora (y otras, supongo) y entonces hay que esperar a que Aurora haga su magia y actualicen, igual que le pasa a NewPipe con Youtube. @editora @yo @xuan @cr0n0s @elmau @vernius

@moribundo @shevek

Ah, pues es muy interesante esto de poder acceder con una cuenta anónima. Ojalá lo hubiera sabido hace un par de años cuando tuve que instalar Google Play en un móvil de trabajo.

¿Y el cambio este que quiere hacer Android también afectará a Aurora Store?

@yo @xuan @cr0n0s @elmau @vernius

@editora

El 90% de lo que yo sé de ese cambio lo estoy aprendiendo en este hilo...

@moribundo @yo @xuan @cr0n0s @elmau @vernius

@editora No creo porque no dejan de ser las apps de G con sus firmas. Aurora es solo una interfaz alternativa, nada más @shevek @yo @xuan @cr0n0s @elmau @vernius

@shevek @moribundo @yo @xuan @cr0n0s @elmau @vernius Yo el 100%, que lo había visto pasar pero no sabía nada de nada. Y estoy aprendiendo un montón en este hilo, ¡gracias!

@vernius Espera, esto quiere decir que si tienes un archivo apk descargado en el ordenador, por ejemplo, ¿no lo vas a poder subir a tu móvil vía cable? ¿o se refiere a que si desarrollas apps sí o sí tienes que identificarte/verificarte en Google para poder subirlas a la Play Store? Entiendo que puedan "cerrar" la Play Store, pero ¿cómo van a impedir que tú te subas cosas por otras vías a tu móvil? @moribundo @yo @shevek @xuan @cr0n0s @elmau

@editora @vernius @moribundo @yo @shevek @xuan @cr0n0s @elmau poniendo una actualización de seguridad de Android eliminando la posibilidad de "instalar desde otras fuentes", por ejemplo. Y poniendo una firma de la play que comprueba android apra asegurarse de que es legítimo.

@khardan @editora @moribundo @yo @shevek @xuan @cr0n0s @elmau
Exacto, y lo que es peor, haciendote pasar por la PlayStore de Google, donde las apps pueden llevar una huella para monitorizar tu actividad y la de la aplicacion.
Y con Apple creo que no esta mejor el tema...
Linux para moviles es un paso de gigante para alcanzar la soberania digital en esta materia pero necesita el apoyo de gobiernos y de las grandes corporaciones financieras para que sea una realidad y por ahora parece que no estan por la labor.