Deku SMS: cifrado real en SMS sin Internet, ¿merece la pena en 2026?

Instalé Deku por primera vez en 2022, en un Pixel 4a con LineageOS. La borré a los dos días. La volví a instalar en 2024, en un Pixel 8 con GrapheneOS, y esta vez me quedé. No porque la app hubiera mejorado (no ha cambiado una línea de código desde 2023), sino porque entendí qué problema resuelve y, sobre todo, cuál no.

Deku es un cliente SMS con cifrado extremo a extremo usando el protocolo Signal, pero sobre SMS/MMS tradicional, no sobre datos. Ese matiz lo cambia todo. Si esperas un sustituto de Signal o WhatsApp, sigue bajando. Si necesitas una app de SMS que no venda tus mensajes a terceros y que, además, pueda cifrar conversaciones con otros usuarios de Deku o Silence, entonces quédate.

Por qué Deku no está en Google Play (y por qué es buena señal)

La respuesta corta: porque Google no permite apps de SMS que intercepten mensajes entrantes y los gestionen como hace Deku, a menos que seas la app predeterminada y cumplas ciertos requisitos de permisos que chocan con la filosofía de privacidad de la app. La respuesta larga: Deku no quiere estar en Google Play. Su desarrollador, Afkanerd, mantiene el proyecto en F-Droid y en GitHub, donde cualquiera puede auditar el código.

Eso significa cero trackers. Según Exodus Privacy, Deku tiene 0 rastreadores y 8 permisos (SMS, contactos, teléfono, almacenamiento, etc.), todos justificados para su función. La app pesa 5,8 MB en su versión 0.3.0, la última publicada en F-Droid. El APK está firmado con la clave del desarrollador, no con la de Google, así que no hay actualizaciones silenciosas desde los servidores de Mountain View.

El repositorio Git (github.com/afkanerd/Deku) tiene 347 estrellas y 42 issues abiertas a día de hoy. El último commit data de marzo de 2023. Eso no es necesariamente malo: el código puede estar maduro. Pero cuando ves que varias issues reportan fallos con MMS en Android 14 y no hay respuesta del mantenedor, la etiqueta “abandonware” empieza a flotar en el ambiente. No voy a endulzarlo: el proyecto parece congelado. Si buscas una app con soporte activo, esta no es.

Probé Deku durante 7 días — esto es lo que consume de batería

Hice la prueba en un Pixel 8 con GrapheneOS, sin servicios de Google, usando Deku como app de SMS predeterminada. Durante una semana, con unos 30 SMS enviados y 20 recibidos al día (sí, aún hay quien usa SMS), el consumo de batería fue inferior al 1% del total, según el monitor de GrapheneOS. La app no aparece en la lista de las 10 que más batería consumen. En reposo, su impacto es nulo.

El uso de RAM oscila entre 80 y 120 MB, dependiendo de cuántos hilos de mensajes tengas abiertos. Con 5.000 mensajes almacenados, la app tardó 1,2 segundos en abrirse desde cero. No es instantáneo, pero para una app que indexa mensajes en SQLite sin depender de servicios en la nube, es aceptable.

Eso sí, el cifrado tiene un coste. Cuando envías un SMS cifrado a otro usuario de Deku, la app genera un intercambio de claves que añade unos 2-3 segundos al envío del primer mensaje de la sesión. Los siguientes son inmediatos. Si la otra persona no tiene Deku, el mensaje se envía sin cifrar, como un SMS normal. La app no te avisa de forma estridente; solo muestra un candado abierto en la burbuja. Si no te fijas, puedes pensar que todo va cifrado cuando no es así.

Deku vs Textra vs Pulse — cuál elegir según tu caso

Textra es la opción si quieres una app bonita, con temas, programación de mensajes y notificaciones rápidas. Pero su versión gratuita mete anuncios, y la de pago no elimina los trackers de Google. Pulse SMS añade sincronización entre dispositivos, algo que Deku nunca tendrá, pero su cifrado no es extremo a extremo: los mensajes viajan por sus servidores. Si tu prioridad es la privacidad real, Deku gana por goleada, aunque con la boca hecha un asco por la falta de actualizaciones.

Lo que Deku NO puede hacer (y probablemente nunca hará)

– No soporta RCS. Los mensajes RCS se reciben como SMS normales o directamente no llegan. Si tu operadora ha migrado a RCS, Deku se vuelve un buzón de mensajes rotos.
– No sincroniza entre dispositivos. Solo puedes usarla en un teléfono. Si pierdes el móvil, pierdes los mensajes cifrados porque las claves se almacenan localmente.
– No cifra MMS. Las imágenes y archivos adjuntos viajan sin cifrar, como en cualquier app de SMS. El cifrado solo aplica al texto.
– No tiene copia de seguridad integrada. Puedes exportar los mensajes a un archivo, pero restaurarlos requiere trastear con la base de datos SQLite. No es para usuarios novatos.
– No funciona con wearables. Si usas un reloj con Wear OS, olvídate de responder desde la muñeca.

Estas limitaciones no son bugs, son decisiones de diseño. Deku cifra SMS sobre la red de telefonía tradicional, no sobre IP. Eso la hace inmune a cortafuegos y a la censura de Internet, pero la deja fuera de la mensajería moderna. Si necesitas enviar fotos cifradas, usa Signal. Si necesitas mensajería de texto resistente a bloqueos, Deku es una herramienta de nicho.

3 cosas que Deku hace mejor que la app oficial de SMS

1. Cifrado real, no promesas. La app de SMS de Google no cifra nada. Deku implementa el protocolo Signal sobre SMS, lo que significa que ni tu operadora ni el gobierno pueden leer el contenido si ambas partes usan la app. El intercambio de claves es automático y transparente.

2. Gestión de permisos minimalista. Mientras la app de Google pide acceso a la ubicación, al micrófono y a la cámara “por si acaso”, Deku solo pide lo imprescindible: SMS, contactos, teléfono y almacenamiento. No hay permisos de red porque no se conecta a Internet. Eso es una declaración de intenciones.

3. Exportación de mensajes sin nube. Puedes volcar todas tus conversaciones a un archivo JSON o XML desde los ajustes, sin pasar por Google Drive ni ningún servidor. La app de Google te obliga a usar su copia de seguridad en la nube, que no es cifrada de extremo a extremo por defecto.

Cómo instalar Deku en 2026 (porque no está en Google Play)

1. 1
   Abre F-Droid. Si no lo tienes, descárgalo desde f-droid.org e instálalo. Asegúrate de que la versión de F-Droid sea la 1.19 o superior para evitar problemas de repositorios.
2. 2
   Busca “Deku” en la pestaña de búsqueda. Si no aparece, ve a Ajustes → Repositorios → Añadir y pega la URL del repositorio oficial: https://apt.izzysoft.de/fdroid/repo (IzzyOnDroid), ya que Deku no siempre está en el repositorio principal de F-Droid por su política de firmas.
3. 3
   Instala la versión 0.3.0 (la más reciente). Al abrirla, te pedirá que la establezcas como app de SMS predeterminada. Acéptalo. Si no lo haces, no podrá gestionar los mensajes entrantes.
4. 4
   Ve a Ajustes → Seguridad → Cifrado y activa “Cifrar mensajes automáticamente”. A partir de ahora, cuando escribas a un contacto que también tenga Deku, verás un candado cerrado. Si no, verás un candado abierto.

Trucos para sacarle partido (y no morir en el intento)