Lo Que Ves vs. Lo Que Ve el Servidor
En tu dispositivo: una conversación normal. En el cable: ruido indistinguible.
Una Conversación Que Nunca Existió
Sin cuentas. Sin teléfonos. Sin metadatos. Dos buzones, un secreto y silencio.
Crear Ghost Inboxes
Ambos crean uno en el navegador — sin cuenta, sin teléfono
Intercambiar Secretos
Compartid los secretos por cualquier canal de confianza
Hilo Privado Enlazado
Enlazad los buzones y hablad. El cifrado ocurre en tu dispositivo.
Destruido Forensemente
La clave efímera se tritura y luego se sobrescribe el bloque.
Privacidad por Arquitectura, No por Promesa
Una citación judicial no produce nada legible.
Cero Conocimiento
Las claves nunca salen de tu dispositivo.
Sin Identidad
Sin teléfono. Sin email. Sin nombre.
Sin Metadatos
No registramos con quién hablas ni cuándo.
Auto-Destrucción
Los mensajes se borran tras leerlos.
Anónimo Bidireccional
Ambos participantes permanecen desconocidos.
Estándares Abiertos
XChaCha20-Poly1305 con HKDF-SHA512 — el cifrado de Signal y WireGuard. Sin secretos.
Phantom se apoya en un principio, no en una promesa: el servicio no debe tener siquiera la capacidad de leer, conservar o entregar tus conversaciones. Cada mensaje se cifra en tu navegador con XChaCha20-Poly1305 — el cifrado que hay detrás de Signal, WireGuard y Cloudflare — con derivación de claves HKDF-SHA512. Las claves nunca salen de tu dispositivo y el servidor solo ve bloques cifrados en direcciones opacas.
Las conversaciones funcionan con Ghost Inboxes. Ambas partes crean uno, intercambian secretos y los enlazan en un hilo privado — sin cuenta, sin número de teléfono, sin instalar nada, sin grafo de contactos. Los mensajes caducan según el plazo que fijes tú o el receptor, y el contenido de una sola vista se destruye tras una única lectura.
El borrado es forense, no cosmético. Cada mensaje se envuelve con una clave efímera única guardada aparte; la clave se destruye primero, lo que deja los datos matemáticamente muertos, y después el bloque se sobrescribe antes de eliminarse como defensa en profundidad. El mismo tratamiento se aplica a los depósitos de Ghost Inbox y al contenido de una sola vista, tanto en cliente como en servidor.
La arquitectura también saca tu dirección IP de la ecuación. Cada petición pasa por un relé de privacidad en el borde que elimina tu IP y la sustituye por un identificador criptográfico unidireccional antes de llegar al backend, así que la limitación de tasa y la protección antiabuso funcionan sin que nadie sepa quién eres — sin Tor, sin VPN, sin configuración. Las cabeceras de reenvío, los metadatos de proxy, las huellas del navegador y las pistas de cliente se eliminan en el borde, y los tiempos de respuesta se normalizan con retardos aleatorios para resistir la correlación temporal.
Características clave
Ghost Inbox
Ambas partes crean un Ghost Inbox e intercambian secretos, y luego los enlazan en un hilo cifrado privado — sin cuentas, sin teléfonos, sin instalar nada, sin grafo de contactos.
Mensajes autodestructivos
Cada mensaje caduca según el plazo que fijes por chat, o el que elija el receptor. El contenido de una sola vista se destruye definitivamente tras una lectura.
Borrado forense
Cada mensaje se envuelve con una clave efímera única guardada aparte. La clave se destruye primero — dejando los datos matemáticamente muertos — y el bloque se sobrescribe antes de borrarse.
Tu IP, nunca vista
Un relé de privacidad en el borde elimina tu IP y la sustituye por un identificador criptográfico unidireccional antes de que ninguna petición llegue al backend. Sin Tor ni VPN.
Cero metadatos
Sin cuentas, sin teléfonos, sin registros de IP, sin grafo de contactos. El servidor solo ve bloques cifrados en direcciones opacas — no hay nada que requisar.
Modo Fortaleza
Bloquea toda la aplicación tras una frase de paso o biometría, con autobloqueo por inactividad, enmascarado de capturas en el conmutador de apps y borrado de pánico instantáneo.
Llaves de seguridad físicas
Protege el bloqueo de la app con una YubiKey o cualquier llave FIDO2, y exige opcionalmente una llave física para cifrar un mensaje concreto.
Funciona sin conexión
Redacta, cifra y encola mensajes sin conexión alguna — la criptografía corre en tu dispositivo. Todo se sincroniza al reconectar, incluidos los borrados pendientes.
En todas las plataformas
Una app nativa de Windows sin la carga de Electron, una app nativa de Android y una PWA instalable desde el navegador — con el mismo cifrado de conocimiento cero en cada una.