Los mensajes de texto entre iPhone y Android finalmente alcanzan el cifrado de extremo a extremo real entre plataformas

Por primera vez, un mensaje de texto enviado desde un iPhone a un teléfono Android puede estar cifrado de extremo a extremo por defecto, utilizando un estándar abierto de la industria en lugar de una aplicación propietaria. A partir de mayo de 2026, el estándar de la GSMA para el cifrado de extremo a extremo (E2EE) sobre Rich Communication Services (RCS) se está implementando activamente tanto en Google Messages como en Apple Messages, las aplicaciones de mensajería predeterminadas en las dos plataformas que manejan la abrumadora mayoría de los mensajes móviles del mundo.

Esto cierra una brecha que había estado a la vista desde que Apple añadió soporte para RCS en Messages con iOS 18 en septiembre de 2024. El propio RCS reemplazó el antiguo protocolo SMS/MMS con funciones modernas (confirmaciones de lectura, indicadores de escritura, medios de alta resolución, mejores chats grupales), pero el cifrado entre plataformas no formaba parte del despliegue original. Google Messages ofrecía E2EE para chats RCS entre Android desde 2022, pero un mensaje que cruzara de un iPhone a un dispositivo Android, o viceversa, viajaba sin protección de extremo a extremo hasta que este estándar cerró ese agujero.

Cómo funciona realmente el estándar

La GSMA añadió E2EE al Perfil Universal de RCS en marzo de 2025 utilizando Messaging Layer Security (MLS), un protocolo estandarizado por el IETF originalmente diseñado para mensajería grupal cifrada y escalable. MLS fue una elección deliberada: a diferencia del Protocolo Signal que iMessage y WhatsApp usan internamente, MLS está diseñado para permitir que implementaciones independientes de diferentes proveedores interoperen de forma segura, que es exactamente el problema que RCS entre Apple y Google necesitaba resolver. Apple y Google mantienen cada uno sus propios clientes RCS (Messages en iOS y Google Messages en Android), y ninguna de las dos empresas iba a entregar su implementación de seguridad de mensajería a la otra. MLS permite que ambas construyan sobre la misma especificación abierta y aún así logren un cifrado de extremo a extremo verificado entre ellas.

En la práctica, esto significa que un chat entre un usuario de iPhone y un usuario de Android ahora obtiene la misma garantía central que los usuarios de iMessage a iMessage o WhatsApp a WhatsApp han tenido durante años: el operador de red, el fabricante del teléfono y el proveedor de mensajería no pueden leer el contenido del mensaje en tránsito. Solo los dispositivos del remitente y del destinatario tienen las claves.

Por qué esto tomó hasta 2026

El retraso técnico se remonta a un problema genuino de estándares, no solo a la resistencia corporativa. RCS se lanzó en 2008 y pasó su primera década fragmentado en implementaciones específicas de operadores sin un conjunto de funciones común, razón por la cual la GSMA tuvo que definir el Perfil Universal en 2016 solo para lograr una interoperabilidad básica. El cifrado es un problema más difícil que las confirmaciones de lectura: requiere protocolos de intercambio de claves y verificación de identidad que deben sobrevivir en condiciones adversas, funcionar a través de redes de operadores con madurez de infraestructura muy diferente, y no romperse cuando un usuario cambia de teléfono, tarjeta SIM u operador. Google lanzó E2EE para su propia implementación de Android a Android años antes de que existiera el estándar entre plataformas, precisamente porque resolverlo para el cliente de una sola empresa es un problema fundamentalmente más pequeño que lograr que dos fabricantes de plataformas competidoras interoperen de forma segura.

La decisión de Apple de admitir RCS en 2024 fue notable en sí misma: Apple se había resistido a RCS durante años, en parte bajo presión regulatoria relacionada con los requisitos de interoperabilidad de mensajería en mercados como la UE. Una vez que Apple se comprometió con RCS, cerrar la brecha de cifrado se convirtió en una cuestión de cuándo, no de si, pero construir un estándar de cifrado entre proveedores que ambas empresas realmente confiaran y lanzaran tomó aproximadamente 18 meses después del lanzamiento inicial de RCS por parte de Apple.

Qué verificar realmente en tu teléfono

E2EE se está implementando, aún no está disponible universalmente, por lo que algunas cosas determinan si una conversación está protegida:

• Ambas partes deben tener RCS habilitado — si alguno tiene RCS desactivado, o un teléfono recurre a SMS debido a mala señal, la conversación vuelve a SMS/MMS sin cifrar y sin ninguna de las protecciones de RCS.
• El soporte del operador varía — algunos operadores aún enrutan RCS a través del backend Jibe de Google en lugar de proporcionarlo de forma nativa, y Google ha estado descontinuando ese servicio de respaldo desde 2025, lo que significa que los usuarios en operadores sin soporte directo de RCS pueden perder funcionalidad durante la transición en lugar de ganarla.
• Los clientes de escritorio deben ponerse al día — RCS también es accesible a través del cliente web de Google Messages y Microsoft Phone Link, y el soporte de cifrado en esos puntos de acceso secundarios no está garantizado que coincida con el cronograma de implementación móvil.

Para la mayoría de los usuarios, la conclusión práctica es buscar un ícono de candado o una etiqueta de cifrado en un hilo de conversación en Messages o Google Messages; su presencia confirma que el estándar está activo para ese chat específico, no solo teóricamente disponible en la red.

El panorama general

RCS ahora afirma tener aproximadamente 2.500 millones de usuarios activos mensuales en todo el mundo, y cerrar la brecha de cifrado entre los dos ecosistemas móviles dominantes elimina uno de los últimos argumentos importantes para quedarse con mensajeros cifrados de terceros puramente por seguridad entre plataformas. No elimina el caso de aplicaciones como Signal o WhatsApp (ofrecen funciones adicionales y, en el caso de Signal, un modelo de privacidad de metadatos más sólido), pero sí significa que la experiencia de mensajería predeterminada para el usuario promedio que cruza entre iPhone y Android ya no es una degradación de seguridad por defecto. Esa es una mejora significativa, aunque discreta, en la privacidad básica para miles de conversaciones cotidianas.