Lo que nuestro punto de encuentro sabe de ti
Empecemos por lo más básico. Nuestro punto de encuentro conoce exactamente tres cosas de ti: tu nombre de usuario, tu identificador único y un hash de tu contraseña. Un hash es una transformación matemática irreversible — puede verificar que tu contraseña es correcta sin saber cuál es. Tu contraseña real solo existe en tu cabeza y en tu dispositivo.
Y esto es todo. El punto de encuentro nunca guarda con quién hablas ni cuántos túneles tienes. No sabe los nombres de tus contactos. Esa información solo existe en tu dispositivo, cifrada. No puede abrirla aunque quisiera.
Los casilleros
Imagina una pared con casilleros numerados, como los de una oficina de correos antigua. Cuando tu aplicación quiere conectar con alguien, deja una nota en un casillero diciendo "quiero hablar con el usuario X". Nada más. No dice quién eres tú. No dice de qué quieres hablar. Solo una nota en un casillero.
Periódicamente, todas las aplicaciones conectadas a Solo2 miran los casilleros para ver si alguien ha dejado una nota para ellas. Es como pasar por la oficina de correos y preguntar: "¿Hay algo para mí?". Si tu contacto encuentra tu nota, le pide al punto de encuentro la dirección IP que dejaste. Él se la da, y esa información se borra de la memoria inmediatamente. No se escribe en ningún disco. Vive en la memoria temporal del punto de encuentro durante los milisegundos necesarios para responder.
A partir de ahí, el punto de encuentro desaparece
Una vez que los dos dispositivos conocen la dirección del otro, hablan directamente entre ellos. El punto de encuentro ya no participa. Si la conexión directa no es posible, los mensajes pasan cifrados por nuestro espejo, que no guarda nada. No los almacena. No sabe si la conexión se ha establecido o no. No sabe cuánto dura. No sabe cuántos mensajes se intercambian ni de qué tamaño son.
Tanto es así, que si el punto de encuentro se apagase en ese momento, en una conexión directa los dos usuarios seguirían hablando exactamente igual. La conversación no depende de él. Solo dependía de él para que los dos dispositivos se encontraran. Una vez conectados, es irrelevante.
La conversación es segura desde antes de empezar
Cuando dos personas crean un túnel en Solo2, sus dispositivos intercambian claves criptográficas públicas. A partir de ese momento, cada mensaje se cifra con la clave del destinatario — y solo el destinatario puede descifrarlo. Esto ocurre antes de que empiece ninguna conversación. Las claves están listas desde el momento en que el túnel se crea.
Por eso, cuando los dos dispositivos se conectan directamente, la comunicación ya está protegida. No necesitan negociar nada. No necesitan pedirle permiso al punto de encuentro. Las claves son suyas, están en sus dispositivos, y nadie más las tiene.
Lo que esto significa en la práctica
Significa que no hay registro de tus conversaciones en ningún servidor. No hay metadatos que analizar. No hay historial que entregar ante un requerimiento judicial. No hay base de datos que hackear. Nuestro punto de encuentro no puede entregar lo que no tiene. Y no tiene nada porque nunca lo tuvo.
La próxima vez que alguien te diga que una app "cifra tus mensajes de extremo a extremo", pregúntale qué pasa con todo lo demás: quién conoce tus contactos, a qué hora hablas, con qué frecuencia. Si la respuesta es "nuestro servidor, pero no lo usamos para nada malo" — eso es una promesa. En Solo2, la respuesta es diferente: nadie lo guarda. Porque no hay nadie a quien preguntarle.