¿Es seguro ChatExport?

Esta página está pensada para la comprobación que uno hace antes de instalar un programa que va a leer sus propios mensajes. La respuesta corta: ChatExport lee una carpeta de copia de seguridad que ya está en tu PC y escribe un archivo donde tú le digas. No hay servidor, no hay cuenta y no hay ningún sitio donde registrarse.

A qué puede acceder el programa

El software de Apple, la aplicación Dispositivos Apple o iTunes, escribe la copia de seguridad del iPhone en tu disco. ChatExport lee esa carpeta. Al exportar, escribe un archivo en el sitio que hayas elegido. Ese es todo el flujo de datos.

• No inicia sesión en ningún sitio, así que nunca te pide tu ID de Apple ni tu contraseña de iCloud.
• No toca el teléfono. Una vez hecha la copia, el iPhone puede volver al bolsillo.
• Lee la base de datos de Mensajes, los archivos adjuntos que le corresponden y la agenda que viene dentro de la copia, que es de donde sale el nombre que aparece en el documento en lugar de un número. De esa agenda no se exporta nada. El registro de llamadas, la fototeca y los datos de otras aplicaciones quedan fuera de lo que el programa hace siquiera.
• Tus mensajes, tus fotos y tus adjuntos no se suben a ninguna parte.

Por la red no sale nada

• Sin cuenta y sin inicio de sesión.
• Sin comprobación de licencia, sin activación y sin aviso de actualizaciones.
• Sin telemetría, sin informes de uso y sin informes de fallos de fábrica.
• Un ordenador que no se ha conectado nunca se comporta igual que uno que sí.

Cómo comprobarlo sin creernos

Desconecta el ordenador de internet y exporta una conversación. El proceso no cambia: la copia se abre, la conversación carga, el PDF se escribe. Un programa que comprueba una licencia, informa del uso o llama a casa deja de funcionar justo en ese punto. Este no deja de funcionar.

Copias de seguridad cifradas

Si en el software de Apple está marcado «Cifrar copia de seguridad local», ChatExport pide esa contraseña y luego lee la copia con normalidad.

• La contraseña se usa en tu propio ordenador y después se olvida. Nunca se escribe en el disco ni se envía a ninguna parte.
• Solo se descifran los archivos que la exportación necesita de verdad, y se borran al cerrar el programa.
• Si la escribes mal, simplemente vuelve a preguntar.

Archivos de registro

El programa deja archivos de registro locales para poder acotar un problema: qué copia se abrió, cuántos mensajes se leyeron y qué falló. Ahí pone lo que hizo el programa, no lo que dicen tus mensajes. Se quedan en tu ordenador, y eres tú quien decide si alguno acompaña a un correo de soporte.

La huella del archivo exportado

Cada exportación lleva una huella SHA256 del archivo terminado. Anótala al presentarlo y cualquiera podrá recalcularla más adelante desde ese mismo archivo: si se hubiera cambiado un solo carácter, ya no coincidiría. Demuestra que el archivo no ha cambiado desde que se exportó. No demuestra qué pasó en el teléfono, y nada de lo que hay aquí es una promesa sobre lo que admite un juzgado. Qué exige tu procedimiento te lo dice tu abogado.

Lo que el programa no hace a propósito

Esta es la parte que casi ninguna página de seguridad incluye, y de la que depende que el resto resulte creíble.

• No esconde nada de las demás personas que usan este PC. La carpeta de la copia de seguridad y el archivo exportado están ahí como cualquier otro archivo de esa cuenta de usuario.
• No es una caja fuerte. No hay modo oculto, ni contraseña sobre el propio programa, ni almacén protegido.
• No cifra lo que escribe. Un PDF exportado es un PDF corriente, y quien pueda abrir la carpeta puede leerlo.
• Si eso importa en tu situación: exporta a una unidad cifrada y borra después la copia de seguridad, cosa que el programa puede hacer por ti.

Esta web es otra cosa

getchatexport.com son archivos estáticos. Las visitas las cuentan Umami, Ahrefs y un contador propio en este dominio, que no guardan nada en tu dispositivo, y por eso aquí no hay aviso de cookies. Lo que haces dentro del programa no se mide, porque el programa no hace ninguna petición de red. Herramienta por herramienta, está contado en la página de privacidad.

Quién construyó el archivo y cómo lo compruebas

El instalador de Windows está firmado, y está firmado cada ejecutable del paquete, no solo el instalador. Hasta la versión 0.5.1 este apartado decía lo contrario, porque hasta entonces era verdad. Aun así SmartScreen puede avisar en la primera ejecución: ese panel habla de cuánta gente ha descargado un archivo, no de si está firmado, y nombra al editor en el mismo sitio. La reputación es lo único con lo que un certificado nuevo no puede empezar.

Una firma responde a quién construyó el archivo. No responde a si la copia que descargaste es la que se publicó, así que junto a cada instalador se publica también su huella SHA256. La orden que compara una con otra, en el Símbolo del sistema de Windows, es esta:

certutil -hashfile <archivo> SHA256

Contacto

Si algo de esta página no responde a tu pregunta con suficiente precisión, pregunta: support@getchatexport.com.