Guías

LineNews — grupos ocultos

Los grupos ocultos permiten a los reporteros de LineNews coordinarse en privado y con seguridad — por ejemplo para organizarse, verificar hechos juntos o protegerse mutuamente. Están cifrados de extremo a extremo, son solo por invitación y no están ligados a tu cuenta. Esta página explica cómo funcionan y, con la misma honestidad, sus límites. Para el panorama general consulta LineNews.

Qué son los grupos ocultos#

Un grupo oculto es una conversación privada y cifrada que no aparece en ningún directorio ni en la búsqueda. No hay forma de descubrirlo: solo entras con un código de invitación que un miembro te comparte fuera de banda (en persona o por Signal). Todo lo que hay dentro — los mensajes e incluso el nombre del grupo — está cifrado en los dispositivos de los miembros; el servidor solo mueve datos sellados entre ellos.

Cómo crear un grupo o unirte#

Abre LineNews desde la pestaña Trends, luego toca el icono de personas para llegar a Grupos ocultos.
Crear: da un nombre al grupo (visible solo para los miembros) y se crea al instante. La clave de cifrado se genera en tu teléfono.
Invitar: desde dentro del grupo crea un código de invitación y compártelo fuera de banda. El código contiene la clave del grupo, así que trátalo como un secreto — envíalo en persona o por Signal, nunca en un canal público.
Unirte: pega un código de invitación en Entrar con código. Quedas añadido y desde ese momento puedes leer los mensajes.

Cómo funciona el cifrado#

Cada grupo tiene una única clave secreta (NaCl secretbox). Esa clave se crea en el dispositivo de un miembro y nunca se envía al servidor. Viaja solo dentro del código de invitación, fuera de banda. Cada mensaje se cifra con la clave del grupo en tu teléfono antes de subirse, y se descifra solo en los dispositivos de los demás miembros. El servidor recibe y guarda un bloque opaco de texto cifrado y nada más — no puede leer ni un solo mensaje.

Qué no puede ver nunca el servidor#

Las claves — existen solo en los dispositivos de los miembros (en el almacén seguro del teléfono).
Los mensajes o el nombre del grupo — guardados solo como texto cifrado que el servidor no puede abrir.
Quién eres — la pertenencia es un token opaco aleatorio, no tu cuenta. No existe un mapa legible de quién está en un grupo ligado a identidades reales.
Tu IP — los endpoints de los grupos no se registran y tu dirección no se pasa a la aplicación, igual que en las publicaciones anónimas de LineNews.

Los límites, y cómo expulsar a alguien#

Somos honestos sobre lo que esto no hace. Todavía no hay secreto hacia adelante por mensaje (un grupo usa una clave por "época"), así que quien tenga la clave actual puede leer los mensajes nuevos hasta que la clave se rote. El servidor sigue viendo metadatos de enrutamiento mínimos — que un token opaco escribió en un grupo opaco, y cuándo. Para expulsar a un miembro, rota la clave del grupo: los mensajes nuevos usan una clave nueva, y compartes el nuevo código de invitación solo con los miembros que permanecen. Quien fue expulsado conserva solo los mensajes que ya había recibido. Si sales de un grupo, sus claves y mensajes se borran de tu dispositivo.

Envía los códigos de invitación en persona o por Signal — nunca en un canal público o registrado. El código lleva la clave.
Usa invitaciones de un solo uso y de corta duración (lo predeterminado) y rota la clave si una invitación pudo filtrarse.
Recuerda que el contenido aún puede identificar a las personas: cuidado con nombres, rostros y detalles dentro de los mensajes y los medios, como en el resto de LineNews.
Si tu vida pudiera estar en peligro, combina los grupos ocultos con Tor/Signal/SecureDrop y una red protegida — consulta LineNews.