Gossip es un cliente atípico de escritorio para Nostr. No es un cliente para usuarios principiantes. Su enfoque es claro: prioriza seguridad, soberanía del usuario y rendimiento por encima de la estética o la facilidad de uso. Estos son sus pilares de diferenciación de otros programas.

Desarrollado por Mike Dilger, un neozelandés-estadounidense cuyo npub es público en Nostr. El proyecto acumula 853 estrellas en GitHub, tiene 30 contribuidores y está escrito en *99.4% Rust.

*1. El "Gossip Model" (NIP-65)

El Gossip Model fue nombrado así por este cliente, porque desde el primer día intentó encontrar las publicaciones de las personas que sigues donde sea más probable que estén, basándose en las listas de relays de esas personas y media docena de heurísticas adicionales. Hoy múltiples clientes usan un modelo similar, centrado en NIP-65. Gossip se conecta a todos los relays necesarios para cubrir a todos tus seguidos, intentando al mismo tiempo escuchar el mínimo número de relays necesario para lograrlo, y se ajusta dinámicamente cuando un relay cae o se desconecta. GitHub
Esto es conceptualmente distinto a simplemente suscribirse a una lista fija de relays como hacen Amethyst o Damus.

*2. Manejo seguro de claves privadas

Gossip maneja las claves privadas de la forma más segura razonable (sin llegar a hardware tokens): las mantiene cifradas bajo una contraseña en disco, requiere esa contraseña al inicio, y pone a cero la memoria antes de liberarla. GitHub Esto lo distingue de clientes web donde la clave privada ha sido robada en casos reales.

3. Evita tecnologías de navegador

Gossip evita las tecnologías web (salvo HTTP GET y WebSockets, necesarias para Nostr). El stack web es enorme, complejo y probablemente lleno de vulnerabilidades no descubiertas, representando una superficie de ataque masiva. Esto incluye JavaScript, HTML, CSS y todo lo accesible vía navegador. En su lugar usa renderizado estilo OpenGL. No es tan bonito, pero cumple su función. GitHub

4. Rendimiento

Gossip apunta a alto rendimiento usando la base de datos LMDB, el lenguaje Rust y arquitecturas de código diseñadas siempre con el rendimiento en mente. A menos que tengas hardware muy antiguo, la red será probablemente tu cuello de botella. GitHub

5. Control del usuario

Gossip tiene (al momento de escribir esto) 70 configuraciones distintas. Cuando el valor correcto es incierto, se elige un valor por defecto razonable y se le da al usuario el mecanismo para cambiarlo. GitHub

6. Privacidad y Tor

Para quien desee permanecer anónimo, Gossip puede usarse sobre Tor. Soporta certificados TLS nativos para configurar confianza en sitios .onion, y ofrece opciones como no cargar avatares, no cargar imágenes, y no compartir necesariamente a quién sigues. GitHub

Moderación de contenido

Gossip ofrece listas de personas, muteado, descarte de hilos, advertencias de contenido, un script de filtrado de spam programable en Rhai, designación de relays como "SpamSafe", y feeds globales efímeros que desaparecen al cerrar el cliente. GitHub

Historial de releases

La versión más reciente es la 0.14.0 (marzo 2025), con 21 releases totales. La 0.13.0 introdujo soporte para adjuntar imágenes y videos via servidores Blossom, soporte de metadatos imeta, y búsqueda por relay. En releases anteriores se mejoró la velocidad de carga de imágenes/video, se corrigió la carga de hilos, y se añadió soporte limitado para kind-20 (imágenes). GitHub

Create a New Nostr Account — genera un par de claves nuevo desde cero
I Already have a Nostr Account — importas tu nsec o ncryptsec existente
Just follow people (no account) — modo lectura, sin clave privada.

Aquí es donde Gossip implementa lo que mencionamos sobre el manejo seguro de claves: tu nsec nunca se guarda en texto plano, sino cifrada bajo una contraseña local.
Tienes tres campos:

Enter your private key — pega tu nsec1... (o en formato hex). Usa Ctrl+V como dice el aviso al pie, el clic derecho probablemente no funcione.

Enter a passphrase — esta contraseña NO es tu nsec ni tu contraseña de Nostr. Es una contraseña nueva que Gossip usa para cifrar tu clave privada en el disco local. Puedes poner lo que quieras, pero no la olvides: te la pedirá cada vez que abras Gossip.

aquí se ve el Gossip Model en acción por primera vez.

Relay List: Found (verde) — Gossip encontró tu lista de relays publicada (NIP-65). Esto es lo que mencioné en la reseña: el cliente sabe dónde encontrarte sin que tú le digas nada manualmente.
Metadata: Missing — tu perfil (kind:0, nombre, foto, bio) no lo ha cargado aún.
Contact List: Missing — tu lista de seguidos tampoco.
Gossip encontró tu perfil en varios relays y te pregunta desde cuál quieres cargarlo.

Presiona Load en cualquiera de los relays listados. Te recomiendo probar primero con wss://nos.lol/ o wss://nostr.mom/ — son relays públicos estables y generalmente rápidos. Gossip cargará tu metadata (nombre, foto, bio) y contact list desde ahí.

Esta es la pantalla "Setup Relays". Aquí se configura el NIP-65, la pieza central de la arquitectura de Gossip.

Las tres columnas:
OUTBOX — los relays donde tú publicas. Gossip enviará tus notas a todos estos. Los que ves ya son los que tenías configurados en tu perfil.
INBOX — los relays donde otros pueden enviarte mensajes y menciones.
DISCOVERY — relays usados para descubrir perfiles y eventos. Gossip sugiere agregar 4 más.

#guias #NostrEspanol #AnonimatoDigital #resenas #ClientesNostr

«Desgoogleización» consiste en sustituir los servicios de Google —como Gmail, Drive, Chrome y Android, entre otros— por alternativas que respeten la privacidad. El objetivo es sencillo: recuperar el control, reducir el seguimiento y proteger tu identidad digital.

Esta guía está enfocada a usuarios de Android y Huawei, aunque las arbitrarias medidas que implementará Google con el “Developer Verification Program” —que bloqueará automáticamente cualquier APK no firmada por un desarrollador— afectarán a algunas de las alternativas disponibles para los usuarios de Android.
Tal y como se indica, es una primera versión que podrá tener actualizaciones en el futuro, ya que este campo ha avanzado rápidamente debido a la creciente preocupación por la vigilancia y la monetización de los datos.

¿Por qué es más importante que nunca dejar de usar Google en estos momentos?

Google recopila enormes cantidades de datos, entre los que se incluyen:
• Historial de búsqueda, navegación y actividad en línea
• Seguimiento de la ubicación y contexto físico
• Correos electrónicos y archivos adjuntos
• Fotos y vídeos
• Perfil e identidad
• Patrones de uso del dispositivo
• Dispositivo y red
• Voz y comunicación
• Datos financieros y de consumo
• Y el más subestimado: los metadatos.

Estos datos se utilizan para la publicidad personalizada, la vigilancia masiva y el entrenamiento de la inteligencia artificial. Dejar de usar Google te ayuda a:
• Proteger tu privacidad
• Mejorar tu seguridad
• Evitar anuncios intrusivos
• Recuperar la propiedad de tus datos
• Ganar autonomía y desarrollar un pensamiento crítico
• Romper el sesgo algorítmico
• Mejorar el rendimiento y el control del dispositivo
• Reducir la dependencia de un único ecosistema centralizado
• Alcanzar la soberanía digital

Aunque al principio pueda parecer abrumador, la transición puede ser gradual y muy gratificante. Tener presente que, con tu esfuerzo, tus conversaciones, búsquedas y documentos dejan de ser analizados de forma permanente modifica la manera en que te expresas y actúas en línea. Es un efecto sutil pero real, conocido como el efecto panóptico.

Paso 1: Analiza tu uso de Google

Antes de cambiar, evalúa tu dependencia.
Cómo realizar el análisis:

• 2. -Accede al panel de control de tu cuenta de Google
     

• 3. -Consulta «Mi actividad» y «Datos y privacidad»
     

• 4. -Haz una lista de todos los servicios que utilizas
     

Servicios habituales que debes tener en cuenta

• -Gmail, Calendario, Contactos
• • Google Drive y Documentos
• -Chrome y Búsquedas
• -Historial de Play
• -Mapas y YouTube

Pueden ser muchos más. En cualquier caso, esta lista te servirá de guía para la migración y te ayudará a no dejar nada por alto.

Paso 2: Haz primero una copia de seguridad de todo

Este es el paso más importante.
Usando Google Takeout

• Ve a takeout.google.com
• Selecciona tus datos (Correo, Drive, Fotos, etc.)
• Elige el formato ZIP y exporta una vez
• Descarga el archivo y guárdalo en un lugar seguro

.

Notas importantes

Tus datos permanecerán en Google hasta que los elimines
Las exportaciones de gran volumen pueden tardar varios días
Guarda siempre una copia de seguridad local

Si te saltas este paso, podrías perder tus datos de forma definitiva.

Paso 3: Elige tu conjunto de herramientas de privacidad

Aquí hay un universo de posibilidades. Lo importante es probar y quedarte con lo mejor se te adecue a tus necesidades. Aquí te presento las opciones más destacadas.

Las mejores opciones «todo en uno»

• Todo el Suite de Proton (viene integrado con Proton Mail, Proton Calendar, Proton VPN y Proton Pass — todo bajo un mismo paraguas.
• Tuta Suite (Correo + Calendario, herramientas en expansión)
• Filen (solo almacenamiento en la nube, sin servicios adicionales), aunque más económico

Estos paquetes simplifican la transición.

Paso 4: Sigue un plan de migración gradual

Semanas 1 y 2
Empieza con cambios sencillos:

• Cambia de motor de búsqueda.
• • Instala el navegador Firefox o Brave Browser
• -Utiliza OsmAnd o KagiMaps para consultar mapas
• -Cambia de autenticador de dos factores.

Estos cambios requieren un esfuerzo mínimo, pero ofrecen grandes ventajas en materia de privacidad.

Semanas 3 y 4: Transición al correo electrónico

El correo electrónico es el paso más complicado y personal, pero también el más importante.

• Crea una cuenta en Proton o Tuta
• Reenvía temporalmente los mensajes de Gmail
• Actualiza la dirección de correo electrónico en todos los servicios
• Importa los contactos y el calendario
• Tras probarlo durante unas semanas, puedes dejar de usar Gmail por completo.

Estrategia para móviles

Enfoque para principiantes

• -Desactiva el seguimiento de Google siempre que sea posible.
• Utiliza F-Droid - http://f-droid.org

Y

• Aurora Store - http://auroraoss.com

Con Aurora Store puedes usar las apps de Play Store sin necesidad de una cuenta de Google; con F-Droid dispones de una gran cantidad de aplicaciones de código abierto que no te hacen depender de grandes empresas tecnológicas. Si quieres ir más allá, puedes probar Obtainium, que te permite descargar las apps directamente desde sus repositorios de GitHub; es algo más avanzado que F-Droid.

Método avanzado
Instala GrapheneOS (teléfonos Pixel)
utiliza LineageOS / CalyxOS
GrapheneOS requeriría una guía aparte pues es el sistema más privado y seguro que podemos tener en un teléfono. Esto elimina el seguimiento de Google a nivel del sistema.

Alojamiento propio para un control total
Para usuarios avanzados, el alojamiento propio es la solución definitiva.

Nextcloud (sustituto de Drive)
Immich (fotos)
Searx (motor de búsqueda)

Ventajas
Propiedad total de los datos
Sin acceso de terceros
Configuración personalizada

Inconvenientes
Requiere conocimientos técnicos
Necesita mantenimiento

Aun así, resulta muy gratificante para la privacidad a largo plazo.

Retos habituales y cómo abordarlos

1. Aplicaciones que requieren los servicios de Google
Muchas apps dependen de los servicios de Google que se puede reemplazar con MicroG Project, que es una implementación modificada libre y ligera de los servicios de Google — la app cree que tiene Google, pero no lo tiene.

Con las aplicaciones bancarias, los métodos alternativos para la verificación de integridad con microG dejaron de funcionar y, desde 2025-2026, esto se volvió mucho más difícil.

Si tu banco local es tu prioridad, microG solo ya no es suficiente.

Puedes intentar utilizar la versión web de tu banco local en el navegador.

Si nada de lo anterior funciona: GrapheneOS + SandboxedPlay sería la opción más documentada, pero está orientada a usuarios avanzados.

2. Curva de aprendizaje
Empieza poco a poco y ve avanzando gradualmente.

3. Faltan funciones
Algunas aplicaciones pueden parecer menos pulidas, pero mejoran rápidamente.

4. Gestión de inicios de sesión
Utiliza un gestor de contraseñas como Bitwarden.

Preguntas frecuentes sobre cómo dejar de depender de Google

1. ¿Puedo dejar de depender de Google solo en parte?
   Sí, incluso los pequeños cambios aportan grandes beneficios.
2. ¿Cuál es el primer paso más sencillo?
   Cambia de motor de búsqueda y de navegador.
3. ¿Es Proton mejor que Tuta?
   Ambos son excelentes; elige en función de las características que prefieras.
4. ¿Perderé mis datos?
   No, si haces una copia de seguridad adecuada con Takeout.
5. ¿Es necesario GrapheneOS?
   No, pero ofrece el máximo nivel de privacidad. Aunque con apps bancarias si sería obligatorio.
6. ¿Cuánto tiempo lleva?
   Entre unos días y unos meses, dependiendo de tu ritmo.

Conclusión: toma el control sin estrés

Dejar de usar Google en 2026 es una opción realista, flexible y empoderadora. Tal y como se destaca en la guía, la preparación y la transición gradual son las claves del éxito.

No hace falta que lo dejes todo de la noche a la mañana. Empieza por los cambios más sencillos, gana confianza y avanza paso a paso. Con el tiempo, crearás una vida digital que respete tu privacidad sin dejar de satisfacer tus necesidades diarias.

#guias #EspionajeMasivo #Desgoogleizacion #AnonimatoDigital #Descentralizacin #Blogindex

Aunque ha sido denostada como una simple moda pasajera por plutócratas como Elon Musk y Jack Dorsey, y asociada con estafas tipo ponzi y proyectos sin valor real, Nostr destaca por encima de esa reputación y es considerado un protocolo genuino: minimalista pero potente, en contraste con otros proyectos de Web3 que sí pueden ser considerados vacíos de contenido o puro marketing.

¿Qué tan privado es Nostr realmente?

Es importante entender que Nostr ofrece pseudonimato, no anonimato por defecto. Funciona de manera similar a Bitcoin: tu identidad es una clave pública (pubkey) fija que firma todos los eventos. Aunque tienes control total sobre lo que compartes, cualquier vinculación entre esa clave y tu identidad real rompería el pseudonimato.

Fugas de seguridad:

Identidad vinculable: Tu identidad es una clave pública fija que firma todos tus eventos, generando una actividad persistente. Cualquier correlación entre tu pubkey y tu identidad real —mediante un correo electrónico, patrones de escritura o metadatos de zona horaria— destruye el pseudonimato.

Visibilidad de la IP: Los operadores de relays pueden ver tu dirección IP, tus hábitos de conexión y qué perfiles o etiquetas estás consultando.

Fugas por contenido: Al visualizar imágenes o medios alojados en servidores externos, estos pueden registrar tu IP mediante técnicas como el pixel tracking o las balizas web.

Metadatos en fotos: Las imágenes pueden contener datos EXIF (como coordenadas GPS del lugar donde se tomó la foto o el modelo de la cámara), lo que puede comprometer seriamente tu ubicación si no se eliminan antes de subirlas.

Exposición por clientes web: Pegar tu clave privada en una aplicación web (nsec en el navegador) es un vector de ataque real. Un cliente malicioso o comprometido puede robarla silenciosamente.

¿Qué ofrece Nostr realmente?
Si antes se decía que "quien controla los medios de comunicación, controla la mente", hoy, apoyándonos en lo que plantea la Declaración de Independencia del Ciberespacio de John Perry Barlow, es el ciberespacio el nuevo hogar de la mente: nuestro espacio, donde los gobiernos no pueden ejercer soberanía legítima, aunque pretenden manipularlo y destruirlo.

Frente a esa amenaza de censura centralizada y control algorítmico, la soberanía real es la soberanía individual, que emana de la capacidad de actuar sin intermediarios que vigilen.

En la —no tan futura y ya presente— Web3, Nostr materializa esta soberanía al basar la identidad en pares de claves criptográficas (pubkeys) en lugar de cuentas gestionadas por empresas o estados.

Sin autoridad central: No existe un botón de "borrar cuenta" global que un gobierno o empresa pueda presionar.

Resistencia a la censura: En las redes sociales centralizadas (Web2), el usuario es el producto y no es dueño de su contenido ni de su audiencia. En Nostr, si una plataforma o servidor te censura, simplemente te conectas a otro relay; tu identidad y tus seguidores estarán contigo. Pero solamente si el relay hizo la función de espejo de tus eventos.

Integridad de datos: A diferencia de un CMS tradicional (como WordPress o Blogspot), donde un administrador podría alterar un texto o borrar tu contenido, en Nostr la firma criptográfica garantiza que el contenido sea inmutable: si un solo bit cambia, la firma se rompe y el cliente lo detecta.

Al basarse en una estructura descentralizada que sigue la filosofía de "servidor tonto y cliente inteligente", Nostr te convierte en el dueño de tu contenido, pues está firmado por tu clave. Si un relay borra tu blog, y sí se realizó la función de espejo del evento, simplemente republicas el contenido (eventos) en otros relays y tus seguidores te encontrarán automáticamente.
Nostr te da las herramientas para que nadie pueda silenciarte, pero alcanzar un mayor anonimato depende de ti y de las herramientas que elijas usar.

#blogindex #NostrEspanol #AnonimatoDigital #Web3 #CensuraGlobal