Cómo funciona
Sin número de teléfono y sin cuenta. Un canal solo existe entre los móviles que estaban en la sala cuando se creó.
Quedad y acordad las condiciones
Una persona elige el nombre del canal, cuánto dura y cuánto duran los mensajes. Los demás se unen desde sus móviles, de 2 a 16 personas.
Los móviles crean una clave juntos
Se crea una clave aleatoria, con ruido de los sensores de movimiento, y se pasa entre los móviles de la sala, nunca por internet. Abajo verás cómo viaja.
Comparad un código y a hablar
Todos comprobáis el mismo código de seguridad de 12 cifras. Después, cada mensaje gasta un trozo de la clave, que se quema en todos los móviles. Las fotos hechas con la cámara de BurnApp van directas al chat: nunca pasan por tu galería y se queman con el mensaje.
Cómo viaja la clave
Al crear un canal, los móviles generan juntos una gran clave aleatoria y se la pasan de móvil a móvil por un enlace cifrado de corto alcance. Textos, fotos y notas de voz la usan.
En persona
Todos en la misma sala: la clave va directamente entre los móviles (64 MB–1 GB). Nada secreto pasa por internet.
A distancia, con enlace o QR
Para cuando no podéis quedar: envía el enlace de invitación (abre BurnApp directamente) o que escaneen tu código QR. La clave viaja por internet protegida con cifrado estándar de extremo a extremo. La app marca claramente estos canales.
Clave por cámara — en pausa
Pasar la clave de pantalla a cámara como un QR en movimiento, para que no viaje por ninguna radio, está en pausa mientras lo hacemos fiable en más móviles.
Por qué es más segura
La mayoría de las apps de mensajería cifrada son muy buenas. BurnApp sigue un enfoque distinto, más antiguo y más sencillo, con propiedades que ellas no pueden ofrecer.
Ningún algoritmo que romper
BurnApp usa una libreta de un solo uso: una clave aleatoria tan larga como los mensajes, que se usa una vez y se destruye. Con claves perfectamente aleatorias es el único cifrado demostrado irrompible, incluso por futuros ordenadores cuánticos. La clave de BurnApp mezcla el generador aleatorio criptográfico de cada móvil del canal con ruido de sus sensores de movimiento. No hay ningún algoritmo de cifrado que un atacante pueda romper: la fortaleza de la clave depende de esa aleatoriedad y de que la configuración sea privada.
La clave nunca toca internet
Otras apps acuerdan las claves por internet, lo que es seguro pero permite grabar el intercambio hoy y atacarlo mañana. La clave de BurnApp va directamente entre móviles en la misma sala, por un enlace cifrado de corto alcance.
Todo se quema, siempre
Los mensajes desaparecen de todos los móviles tras el tiempo acordado, y cada trozo de clave se destruye tras usarse. Aunque más tarde se incaute un móvil, los mensajes pasados no se pueden descifrar, porque la clave que los abriría ya no existe.
Ninguna identidad
Ni número de teléfono, ni email, ni agenda, ni cuenta. El servidor solo ve identificadores de buzón aleatorios. No sabe quién eres, con quién hablas ni qué buzones van juntos.
Un servidor que no ve nada
El relé guarda bloques cifrados, borra cada uno al entregarlo o al caducar, y no guarda registros de peticiones. Una copia completa del servidor no le serviría de nada a un atacante.
Mensajes de voz
Graba hasta 2 minutos y envíalo como cualquier mensaje: cifrado con la libreta de un solo uso, borrado al acabar el plazo, o escuchado una sola vez con "1×". El audio se reproduce desde memoria y nunca se escribe en disco sin cifrar. Disponible en los niveles Alta y Estándar.
Mensajes de una sola vista
Pulsa "1×" antes de enviar y el texto o la foto se podrán abrir una única vez. Se borra del móvil del destinatario en cuanto se abre, y el remitente nunca guarda copia.
Nada se escapa del móvil
Sin copias en la nube, capturas y grabación de pantalla bloqueadas, y las notificaciones nunca muestran quién escribe ni qué. La clave está protegida por el hardware seguro del móvil (Android Keystore).
BurnApp comparada
Una comparación justa con las apps de mensajería cifrada de extremo a extremo habituales. Los detalles varían según la app y la configuración.
| BurnApp | Mensajería cifrada habitual | |
|---|---|---|
| Cifrado | Libreta de un solo uso: ningún algoritmo que atacar; tan fuerte como su clave aleatoria | Algoritmos estándar modernos, seguros frente a todos los ataques conocidos. Algunas apps ya añaden capas post-cuánticas. |
| Cómo se acuerdan las claves | En persona, de móvil a móvil (o un modo a distancia claramente marcado) | Automáticamente por internet. Verificar la clave del otro es opcional. |
| Cuenta | Ninguna | Normalmente un número de teléfono |
| Vida de los mensajes | Siempre caducan, según lo acordado por todos | Se guardan hasta que se borran, salvo que actives los mensajes temporales |
| Copias de seguridad | Nunca | A menudo copias opcionales en la nube |
| Qué sabe el servidor | Identificadores de buzón aleatorios, tamaños y horas | Al menos tu cuenta y cuándo te conectas; algunas apps saben también quién habla con quién |
De qué no te puede proteger
Ninguna app hace magia. Ser honestos con los límites es parte de la seguridad.
- La gente del canal. Alguien puede fotografiar su pantalla con otro aparato.
- Un móvil hackeado y desbloqueado. Un malware con control total del móvil puede leer lo que hay en él mientras el canal esté vivo.
- Metadatos en la red. Tu proveedor de internet y el relé pueden ver que envías algo y de qué tamaño, pero no qué es ni para quién.
- Tamaño de la clave. La clave se agota tras suficientes mensajes y fotos. Entonces quedáis otra vez para crear un canal nuevo.
Instalar
- Pulsa Descargar para Android arriba, desde el móvil.
- Abre el archivo. Android te pedirá permitir instalar apps desde el navegador: permítelo para esta instalación.
- Abre BurnApp, pulsa Nuevo canal y queda con tus amigos. O usa Empezar a distancia para probar con un código de invitación.
- Cuando te lo pida, deja que BurnApp funcione en segundo plano para que los mensajes lleguen al momento.
¿Usas la 0.7.0 o anterior? Actualiza ya: el servidor cambió de dirección el 29 de septiembre de 2026 y las versiones antiguas ya no pueden enviar ni recibir. Instala la 0.8.1 encima; tus canales se conservan.
¿Tenías la versión 0.3.0 o anterior? Desinstálala primero: desde la 0.3.1, BurnApp va firmada con su propia clave y usa un nombre de paquete nuevo, así que se instala como una app nueva.
Es una versión de prueba temprana, que se instala directamente y no desde Google Play. El diseño técnico completo está en la especificación del protocolo (en inglés). Política de privacidad.
Verifica tu descarga
Todas las versiones oficiales de BurnApp van firmadas con la misma clave. Si la huella no coincide, no la instales.
Paquetecom.jluisrey.burnapp
SHA-256 del certificado de firma7C:A3:E0:BC:FD:49:B6:0B:8F:F1:55:14:9E:9E:15:AA:15:F3:84:1E:C8:B0:8C:19:67:27:30:E0:BD:F6:73:9C
BurnApp-0.8.1.apk SHA-256277c5687c2a7fd6df253fa19c84f047315d6c046c782415683443d66e7c481c1
Comprueba el certificado con apksigner verify --print-certs BurnApp-0.8.1.apk, o el hash del archivo con sha256sum / Get-FileHash.