¿Es seguro ChatExport?

Esta página está pensada para la comprobación que uno hace antes de instalar un programa que va a leer sus propios mensajes. La respuesta corta: ChatExport hace la copia de seguridad en tu propio PC, o lee la que ya está ahí, y escribe un archivo donde tú le digas. No hay servidor, no hay cuenta y no hay ningún sitio donde registrarse.

A qué puede acceder el programa

ChatExport le pide la copia al iPhone por el cable, a través del propio controlador de Apple. El software de Apple, la aplicación Dispositivos Apple o iTunes, puede hacer esa misma copia igual de bien, y en ambos casos acaba en la carpeta de copias de Apple, en tu disco. ChatExport lee esa carpeta. Al exportar, escribe un archivo en el sitio que hayas elegido. Ese es todo el flujo de datos, y nada de él sale del ordenador.

• No inicia sesión en ningún sitio, así que nunca te pide tu ID de Apple ni tu contraseña de iCloud.
• Con el teléfono habla solo mientras se hace la copia, por el cable y nunca por la red. Después, el iPhone puede volver al bolsillo.
• Lee la base de datos de Mensajes, los archivos adjuntos que le corresponden y la agenda que viene dentro de la copia, que es de donde sale el nombre que aparece en el documento en lugar de un número. De esa agenda no se exporta nada. El registro de llamadas solo se lee si activas las llamadas para una exportación, y entonces solo para las llamadas con la persona de esa conversación. La fototeca y los datos de otras aplicaciones quedan fuera de lo que el programa hace siquiera.
• Tus mensajes, tus fotos y tus adjuntos no se suben a ninguna parte.

Por la red no sale nada

• Sin cuenta y sin inicio de sesión.
• Sin comprobación de licencia, sin activación y sin aviso de actualizaciones.
• Sin telemetría, sin informes de uso y sin informes de fallos de fábrica.
• Un ordenador que no se ha conectado nunca se comporta igual que uno que sí.

Cómo comprobarlo sin creernos

Desconecta el ordenador de internet y exporta una conversación. El proceso no cambia: la copia se abre, la conversación carga, el PDF se escribe. Un programa que comprueba una licencia, informa del uso o llama a casa deja de funcionar justo en ese punto. Este no deja de funcionar.

Copias de seguridad cifradas

Si en el software de Apple está marcado «Cifrar copia de seguridad local», ChatExport pide esa contraseña y luego lee la copia con normalidad.

Deja el cifrado activado. Protege la copia en tu disco, y Apple solo guarda el registro de llamadas del teléfono en las copias cifradas, así que una copia hecha sin cifrado no tiene llamadas que una exportación pueda incluir.

• La contraseña se usa en tu propio ordenador y después se olvida. Nunca se escribe en el disco ni se envía a ninguna parte.
• Solo se descifran los archivos que la exportación necesita de verdad, y se borran al cerrar el programa.
• Si la escribes mal, simplemente vuelve a preguntar.

Archivos de registro

El programa deja archivos de registro locales para poder acotar un problema: qué copia se abrió, cuántos mensajes se leyeron y qué falló. Ahí pone lo que hizo el programa, no lo que dicen tus mensajes. Se quedan en tu ordenador, y eres tú quien decide si alguno acompaña a un correo de soporte.

La huella del archivo exportado

Cada exportación lleva una huella SHA256 del archivo terminado. Anótala al presentarlo y cualquiera podrá recalcularla más adelante desde ese mismo archivo: si se hubiera cambiado un solo carácter, ya no coincidiría. Demuestra que el archivo no ha cambiado desde que se exportó. No demuestra qué pasó en el teléfono, y nada de lo que hay aquí es una promesa sobre lo que admite un juzgado. Qué exige tu procedimiento te lo dice tu abogado.

Lo que el programa no hace a propósito

Esta es la parte que casi ninguna página de seguridad incluye, y de la que depende que el resto resulte creíble.

• No esconde nada de las demás personas que usan este PC. La carpeta de la copia de seguridad y el archivo exportado están ahí como cualquier otro archivo de esa cuenta de usuario.
• No es una caja fuerte. No hay modo oculto, ni contraseña sobre el propio programa, ni almacén protegido.
• No cifra lo que escribe. Un PDF exportado es un PDF corriente, y quien pueda abrir la carpeta puede leerlo.
• Si eso importa en tu situación: exporta a una unidad cifrada y borra después la copia de seguridad, cosa que el programa puede hacer por ti.

Esta web es otra cosa

getchatexport.com son archivos estáticos. Las visitas las cuentan Umami, Ahrefs y un contador propio en este dominio, que no guardan nada en tu dispositivo, y por eso aquí no hay aviso de cookies. Lo que haces dentro del programa no se mide, porque el programa no hace ninguna petición de red. Herramienta por herramienta, está contado en la página de privacidad.

Quién construyó el archivo y cómo lo compruebas

El instalador de Windows está firmado, y está firmado cada ejecutable del paquete, no solo el instalador. Hasta la versión 0.5.1 este apartado decía lo contrario, porque hasta entonces era verdad. Aun así SmartScreen puede avisar en la primera ejecución: ese panel habla de cuánta gente ha descargado un archivo, no de si está firmado, y nombra al editor en el mismo sitio. La reputación es lo único con lo que un certificado nuevo no puede empezar.

Una firma responde a quién construyó el archivo. No responde a si la copia que descargaste es la que se publicó, así que junto a cada instalador se publica también su huella SHA256. La orden que compara una con otra, en el Símbolo del sistema de Windows, es esta:

certutil -hashfile <archivo> SHA256

Contacto

Si algo de esta página no responde a tu pregunta con suficiente precisión, pregunta: support@getchatexport.com.

Componentes de código abierto

ChatExport se apoya en el trabajo de otras personas, y las licencias viajan con el programa, no con esta página. La copia de seguridad la hace pymobiledevice3 (GPL-3.0), que corre como proceso aparte en tu PC. Las fotos las convierten libheif y libvips (LGPL), los emoji vienen de Twemoji (CC-BY 4.0) y la tipografía es Inter (SIL Open Font License). Los textos completos están en la carpeta LICENSES del programa instalado, junto a THIRD_PARTY_NOTICES.