ResponTodo

Si desea enviar un mensaje privado a alguien y asegurarse de que sean los únicos que lo lean, protegerlo con una contraseña que solo el destinatario conoce es una opción sólida. Afortunadamente, los proveedores de correo electrónico seguro ProtonMail y Tutanota hacen que este proceso sea fácil y altamente seguro, y puede usar ambos de forma gratuita.

¿Por qué enviar un correo electrónico protegido con contraseña?

Cuando envía un correo electrónico a una dirección de correo web estándar como Gmail, el servidor recibe el correo electrónico y notifica al destinatario. El servidor puede ver todo el contenido del correo electrónico, y cualquier dispositivo configurado para usar con esa dirección de correo electrónico puede notificar al destinatario de un nuevo mensaje.

Por lo general, esto toma la forma de una notificación de inserción con una línea de asunto visible y una vista previa del contenido del mensaje. Incluso en un dispositivo móvil que está bloqueado, esto puede revelar información a cualquiera que mire por encima del hombro del destinatario.

En una computadora o tableta compartida, el correo electrónico puede descargarse automáticamente a través de clientes como Apple Mail. Todo lo que se necesita es un clic o dos para leer todo el contenido, independientemente de si el correo electrónico estaba destinado a los ojos de alguien o no. El mensaje puede estar indexado por motores de búsqueda locales y puede aparecer en otros momentos.

Si el mensaje en cuestión es delicado, es posible que esto no sea lo ideal. Si se toma en serio que solo el destinatario previsto vea el contenido de su correo electrónico, protegerlo con una contraseña parece una opción obvia. Siempre que pueda comunicar la contraseña al destinatario de forma privada, su mensaje se puede leer sin el riesgo de que alguien más lo vea primero.

En particular, los servicios que usaremos hoy no transfieren ninguno de sus mensajes (excepto la línea de asunto) al servidor de correo electrónico del destinatario. Esto significa que el contenido del mensaje ni siquiera aparecerá cuando se busque en un correo web o en un cliente de escritorio.

Envío de correo electrónico protegido con contraseña con ProtonMail

ProtonMail es uno de los proveedores de correo electrónico seguro más conocidos de la web. El servicio tiene su sede en Suiza, donde las leyes de protección de datos son estrictas. Utiliza cifrado de extremo a extremo, de modo que el contenido del correo electrónico se almacena en un formato cifrado que ni siquiera los servidores de ProtonMail pueden descifrar.

ProtonMail encripta automáticamente todos los mensajes entre los usuarios del servicio, con la opción de usar el cifrado PGP para los contactos que usan otros servicios de correo electrónico. Pero también existe la opción de simplemente enviar un correo electrónico protegido con contraseña a cualquier persona, independientemente del servicio de correo electrónico que utilice.

Para hacer esto, deberá registrarse para obtener una cuenta gratuita de ProtonMail . No es necesario que proporcione su nombre, una dirección de correo electrónico existente o cualquier otra información personal de identificación.

Una vez que se haya registrado e iniciado sesión, haga clic en el botón «Redactar» en la esquina superior izquierda de la pantalla para comenzar a escribir su mensaje. Cuando esté listo para enviar su mensaje, haga clic en el icono de «candado» de cifrado en la parte inferior de la ventana de redacción.

Aquí es donde puede establecer su contraseña (que debe escribirse dos veces para confirmarla), así como una pista de contraseña opcional. Si está enviando un correo a alguien y aún no le ha comunicado una contraseña, puede usar el campo de sugerencia para solicitarle que ingrese una contraseña que solo ellos sabrían.

Presione el botón «Establecer» para bloquear su correo electrónico. Ahora puede hacer clic en el icono de «reloj de arena» de la hora de vencimiento para determinar cuándo vence su correo electrónico. Todos los correos electrónicos enviados a través de este método caducarán dentro de los 28 días de forma predeterminada, pero puede elegir un período de tiempo más corto si lo desea. Cuando esté listo, presione Enviar para finalizar su mensaje.

Todo, excepto la línea de asunto y el destinatario, se cifrará y ocultará. El destinatario recibirá una notificación de que tiene un correo electrónico protegido con contraseña y un enlace esperándolo. Cuando se hace clic en el enlace, aparece un campo de contraseña, que se puede utilizar para descifrar el mensaje.

Envío de correo electrónico protegido con contraseña con Tutanota

Tutanota es otro  proveedor de correo electrónico seguro conocido y de confianza . La empresa tiene su sede en Alemania, un país con algunas de las leyes de protección de datos más estrictas del mundo. Tutanota también usa encriptación de extremo a extremo para que los datos en el servidor solo sean visibles para la persona propietaria de la cuenta de correo electrónico.

Al igual que ProtonMail, Tutanota también cifra los mensajes entre usuarios del mismo servicio. Tutanota también incluye un mecanismo de correo electrónico protegido por contraseña que funciona casi de manera idéntica al de ProtonMail, excepto que la implementación de Tutanota también encripta y oculta la línea de asunto.

Para enviar correo a través de Tutanota, regístrese para obtener una cuenta gratuita . Al igual que con ProtonMail, no es necesario que proporcione información de identificación para registrarse. Simplemente elija un nombre de usuario y una contraseña, y listo. Una vez que se haya registrado y haya iniciado sesión, haga clic en el botón «Nuevo correo electrónico» para comenzar a redactar su mensaje.

Ingrese una dirección de correo electrónico en el campo «Para» para revelar un campo de contraseña opcional. Puede alternar el requisito de contraseña utilizando el icono de «candado» seguro en el campo de asunto. Tutanota recordará la última contraseña que configuró para la dirección de correo electrónico proporcionada, o puede establecer una nueva.

Con su mensaje redactado, presione Enviar y Tutanota entregará un mensaje notificando al destinatario que hay un correo electrónico cifrado esperándolo. Cuando hacen clic en el enlace de este correo electrónico, se puede utilizar un campo de contraseña para descifrar el mensaje y poder leerlo.

Al igual que con ProtonMail, los mensajes protegidos con contraseña de Tutanota también caducan. Su mensaje estará disponible en el enlace proporcionado hasta la próxima vez que envíe un mensaje protegido con contraseña a la misma dirección de correo electrónico.

¿Cómo es esto más seguro que el correo web?

La belleza de esta solución es que el contenido de sus mensajes (excepto la línea de asunto de ProtonMail) ni siquiera toca los servidores de correo electrónico del destinatario. Nada de lo que diga será visible en un formato no cifrado, ya que el contenido del mensaje solo existe en los servidores de ProtonMail o Tutanota.

Si su proveedor de correo electrónico debe entregar el contenido de su bandeja de entrada debido a una solicitud legal, el contenido del correo electrónico no se guardará en ninguna parte. Lo mismo se aplica si hay una violación de datos y su bandeja de entrada se ve comprometida.

Esto significa que el contenido de su mensaje no puede ser escaneado por la IA de Gmail, indexado por las funciones de búsqueda local en un dispositivo móvil o computadora de escritorio, ni aparecer en una notificación push. Lo máximo que verá un destinatario antes de descifrar el mensaje con una contraseña es una notificación de que hay un correo electrónico esperándolo.

También hay inconvenientes en este método. Muchas personas no están dispuestas a hacer clic en los enlaces de los mensajes de correo electrónico, e incluso es posible que algunos filtros de correo no deseado desvíen incorrectamente su correo cifrado a correo no deseado. Además, dado que los mensajes caducan, puede ser fácil perderlos, especialmente si el destinatario no se ha dado cuenta de que están allí.

Tampoco es un sistema infalible. Alguien podría adivinar la contraseña o el destinatario podría pasar el enlace y la contraseña a otras personas. Nunca asuma que la información está segura simplemente porque estuvo protegida con contraseña en algún momento.

¿Por qué no utilizar Gmail o Outlook?

La mejor protección nativa que Gmail tiene para ofrecer en este departamento es la función de correo electrónico confidencial . Esto utiliza un código de acceso de un solo uso para demostrar que la persona que abre el correo electrónico tiene acceso al buzón al que se envió, pero este método no es de mucha utilidad si la bandeja de entrada ya se ha visto comprometida.

Outlook también ofrece  cierta protección mediante el cifrado S / MIME, que requiere que se configuren certificados en su dispositivo y que el destinatario use una aplicación de correo que admita el estándar. Está muy lejos de simplemente ingresar una contraseña, y tampoco funciona con la versión de correo web de Outlook.

¿Qué hay de compartir la contraseña?

La forma en que entregue la contraseña podría ser tan importante como este proceso. Si es posible, hágalo en persona para que sepa que la persona con la que está hablando es quien dice ser. De lo contrario, puede utilizar un servicio de mensajería seguro como Signal  para enviar un mensaje autodestructivo.

Obtenga más información sobre cómo compartir contraseñas de forma segura mediante un administrador de contraseñas .