Scarlet iOS vs ESign: comparación detallada

ESign (también escrito como esign o e-sign) es una herramienta de firma de IPA en el propio dispositivo desarrollada en China que consiguió muchos seguidores en la comunidad de sideloading de iOS. Adopta un enfoque de los certificados distinto al de Scarlet iOS, así que comparar ambas herramientas muestra las principales ventajas y desventajas del sideloading en el propio dispositivo. Esta guía repasa todas las diferencias relevantes, lo que ha cambiado con ESign de cara a 2026 y a qué herramientas se pasan los antiguos usuarios de ESign. Última revisión: 27 de octubre de 2026.

Respuesta corta

Scarlet iOS es la mejor opción para la mayoría de las personas: te proporciona el certificado, tiene mantenimiento activo y está confirmado que funciona desde iOS 14 hasta iOS 26. ESign requiere que aportes tu propio certificado, y los desarrolladores detrás de su sucesor más conocido describen a ESign como un proyecto sin servicio activo. Si te gustaba el estilo de ESign de firmar tus propias apps con tu propio certificado, echa un vistazo a KSign o Feather (más abajo).

¿Qué es ESign?

ESign es un gestor y firmador de IPA en el propio dispositivo. Importas un certificado (un archivo .p12 y su perfil .mobileprovision), y luego lo usas para firmar archivos IPA e instalarlos directamente en tu iPhone, sin necesidad de ordenador. También puede inyectar tweaks (archivos dylib) en una app antes de firmarla, y cuenta con un sistema de fuentes de apps similar a los repos de Scarlet.

ESign se hizo popular en las comunidades chinas de iOS como alternativa a Cydia Impactor que no requería ordenador, y su interfaz y documentación reflejan ese origen. Es de código cerrado y no tiene un sitio de descarga oficial: circulan copias del IPA en sitios de terceros y páginas de GitHub gestionadas por otras personas.

ESign en 2026: sin servicio activo

KSign, un firmador de código abierto creado para recrear ESign, indica en la descripción de su propio proyecto que «Esign está sin servicio activo» y que los usuarios han ido migrando a otras apps de firma. Esto coincide con lo que reportan los usuarios de ESign: no hay una versión oficial con mantenimiento ni soporte oficial para las nuevas versiones de iOS. En la práctica, esto significa:

• No hay una fuente fiable para la app: cada IPA de ESign que encuentres es una resubida. No puedes comprobar si ha sido modificada, y una herramienta de firma ve todas las apps y certificados que le proporcionas.
• No hay solución para las nuevas versiones de iOS: si una futura actualización de iOS la rompe, no se espera que nadie la solucione.
• El problema del certificado persiste: ESign nunca proporcionó certificados, así que sigues necesitando conseguir uno por tu cuenta (ver la siguiente sección).

Gestión de certificados

Esta es la diferencia más fundamental entre las dos herramientas:

• Scarlet iOS: te proporciona el certificado. Instalas Scarlet, confías en su perfil de desarrollador una vez en Ajustes, y firma las apps sin que tengas que saber nada sobre tipos de certificados o perfiles de aprovisionamiento. La contrapartida: Apple puede revocar el certificado, y entonces Scarlet y sus apps dejan de abrirse hasta que se vuelvan a firmar. Nuestra guía sobre qué hacer cuando se revoca el certificado de Scarlet explica cómo solucionarlo.
• ESign: tú aportas el certificado. Si tienes uno propio (de una cuenta de pago de Apple Developer), esto te da control total y las revocaciones solo ocurren si tu propia cuenta recibe una sanción. Sin uno propio, la gente usa certificados compartidos en grupos y bots de Telegram.

Ten cuidado con los certificados compartidos gratuitos. Un .p12 compartido es el certificado de otra persona usado por miles de usuarios, así que Apple suele revocarlo rápido, y todas las apps firmadas con él dejan de abrirse. Algunas guías entonces sugieren trucos de bloqueo de DNS para mantener funcionando apps revocadas. Esos trucos dejan de funcionar en cuanto falla el ajuste de DNS, y además bloquean las comprobaciones de certificado que usa iOS para protegerte, así que no los recomendamos.

Si prefieres no gestionar certificados en absoluto, puedes conseguir Scarlet en nuestra página de instalación de Scarlet iOS.

Fuentes de apps y repos

• Scarlet iOS: una biblioteca integrada más cualquier repo que añadas mediante URL. Los grandes repos en inglés, como AppTesters, publican en un formato que Scarlet lee directamente.
• ESign: su propio sistema de fuentes, con fuentes mayormente en chino y fuertes en apps y juegos del mercado chino. Muchas de esas fuentes ya no se actualizan.

Uses la herramienta que uses, la fuente importa más que el firmante: un IPA modificado es igual de arriesgado en Scarlet que en ESign. Nuestra lista de las mejores bibliotecas y repositorios de IPA para 2026 incluye una nota de seguridad para cada fuente.

Interfaz de usuario

• Scarlet iOS: una interfaz principalmente en inglés con navegación por categorías, búsqueda, páginas de apps y un proceso de instalación con un solo toque, pensada para usuarios sin conocimientos técnicos.
• ESign: una interfaz más técnica con acceso directo a certificados, la cola de firma, los provisioning profiles y la inyección de tweaks. Ideal para quienes quieren ver cada paso del proceso de firma, pero confusa para usuarios casuales.

Compatibilidad con iOS

Se confirma que Scarlet iOS funciona desde iOS 14 hasta iOS 26; se ha reportado compatibilidad con iOS 27 por parte de terceros, pero no está confirmada oficialmente. Después de una actualización importante de iOS, actualiza también Scarlet. ESign no tiene una compilación oficial mantenida, por lo que no existe una versión compatible con los nuevos lanzamientos de iOS; que una copia antigua siga funcionando depende de tu versión de iOS y del certificado que uses.

Tabla comparativa

Característica	Scarlet iOS	ESign
Certificado	Proporcionado por Scarlet	Debes aportar el tuyo (.p12)
Necesitas ordenador	No	No
Inyección de tweaks	Sí	Sí (dylib)
Repos / fuentes	Biblioteca integrada + repos	Sistema de fuentes propio
Estado en 2026	Mantenido, iOS 14 a 26	Fin del servicio
Descarga oficial	Sí	No, solo resubidas
Riesgo de revocación	Sí (certificado compartido)	Depende de tu certificado

Exusuarios de ESign: KSign y Feather

Si usabas ESign porque firmas apps con tu propio certificado, hay dos firmadores de código abierto que hacen el mismo trabajo y siguen manteniéndose:

• KSign: construido sobre Feather para parecerse y funcionar lo más parecido posible a ESign, de forma que el cambio sea fácil. Es de código abierto (GPL-3.0) en GitHub y se actualiza activamente en octubre de 2026. Consulta nuestra guía de KSign para la instalación y los riesgos.
• Feather: un gestor e instalador de apps en el propio dispositivo, gratuito, que usa certificados del Apple Developer Program. Es de código abierto (GPL-3.0) en GitHub, con unas 4.900 estrellas en octubre de 2026. Nuestra comparativa Feather vs Scarlet iOS lo explica con detalle.

Ambos necesitan un certificado, igual que ESign. Su ventaja frente a ESign es que el código es público, tienen una descarga propia (en los lanzamientos de GitHub) y siguen recibiendo actualizaciones. Descárgalos solo desde sus propias páginas de GitHub, no desde sitios que los vuelven a subir.

Cuándo usar cada uno

Elige Scarlet iOS si:

• no tienes tu propio certificado y no quieres gestionar uno
• quieres la experiencia más sencilla, con una biblioteca integrada e instalaciones con un toque
• quieres una app, guías y comunidad en inglés
• eres nuevo en el sideloading

Elige KSign o Feather (en lugar de ESign) si:

• tienes tu propio certificado de desarrollador de pago y quieres firmar apps con él
• quieres ver y controlar cada paso de la firma, incluida la inyección de tweaks
• necesitas firmar un IPA concreto que no está en ningún repositorio de Scarlet

Muchos usuarios de sideloading utilizan ambos tipos: Scarlet para descubrir e instalar apps, y un firmador con certificado propio para esas pocas apps en las que quieren usar su propio certificado. Para el contexto técnico, consulta firma en el dispositivo frente a firma por ordenador.

Preguntas frecuentes

¿Sigue actualizándose ESign en 2026?

No tiene actualizaciones oficiales. El proyecto KSign, creado para sustituirlo, describe a ESign como fuera de servicio, y las copias que circulan son reubicaciones de versiones antiguas.

¿Es seguro ESign?

La propia app no tiene una fuente oficial que puedas verificar, y maneja tu certificado y todas las apps que firmas. Eso convierte a una copia resubida en un riesgo real. Si quieres este tipo de herramienta, KSign o Feather desde sus propias páginas de GitHub son las opciones más seguras.

¿Puedo usar certificados gratuitos de ESign de Telegram?

Puedes, pero los certificados compartidos suelen revocarse rápido, y entonces todas las apps firmadas con ellos dejan de abrirse. Un certificado compartido por desconocidos también significa confiar en quien lo controla.

¿Necesito un certificado para Scarlet iOS?

No. Scarlet proporciona el certificado; solo tienes que confiar en su perfil de desarrollador una vez en Ajustes. Si Apple lo revoca, sigue nuestra guía de certificado revocado.

¿Puedo usar fuentes de ESign en Scarlet?

Solo si la fuente también publica en un formato que Scarlet pueda leer. Revisa la página del propio repositorio; los grandes repositorios en inglés suelen indicar qué firmadores admiten.

El veredicto

Para la mayoría de los usuarios, Scarlet iOS es la mejor opción: se mantiene actualizado, gestiona los certificados por ti y funciona en las versiones actuales de iOS. ESign era una herramienta capaz para quienes aportan su propio certificado, pero ahora ha dejado de tener soporte, así que si eso es lo que necesitas, usa KSign o Feather en su lugar. Para entender los riesgos de cualquiera de estas herramientas, lee es seguro el sideloading en iOS.