Necesito enviarle algo a alguien datos muy sensibles en un correo electrónico cifrado? Por supuesto, aún puede enviarlo a través de los canales de correo electrónico normales, pero corre el riesgo de que alguien que sepa cómo capturar mensajes de correo electrónico los lea cuando se envíen a través de Internet. Cuando se trata de cifrar un correo electrónico, debe cifrar la conexión y cifrar el propio correo electrónico.
El primer problema lo soluciona parcialmente el proveedor de correo electrónico. Por ejemplo, cuando usa Gmail, la conexión está encriptada usando SSL y verá HTTPS en la barra de direcciones.
Esto significa que todo lo que envíe desde su computadora a los servidores de Gmail estará encriptado. Sin embargo, una vez que el correo electrónico sale de los servidores de Google y cruza Internet, es posible que no se cifre en su destino final. En este punto, debe asegurarse de que el correo electrónico en sí esté encriptado, por lo que incluso si alguien lo interceptara, eso sería un galimatías.
La implementación del cifrado dentro de su cliente de correo electrónico actual, ya sea Gmail u Outlook, requiere una configuración inicial y algunos pasos adicionales para que el destinatario lo lea. Desafortunadamente, ningún proveedor de correo electrónico ofrece un cifrado integrado que funcione sin problemas entre el remitente y el destinatario. Google dijo que es probar el cifrado de extremo a extremo para Gmail a través de una extensión de Chrome, pero en el momento de escribir este artículo, aún no ha lanzado la herramienta.
Entonces, básicamente, sus únicas opciones son instalar algunos programas de cifrado complicados en su computadora o en su navegador a través de extensiones y luego intercambiar claves públicas con la persona a la que desea enviar el correo electrónico o simplemente usar un servicio en línea para enviar mensajes cifrados. . La última opción es mucho más simple y esencialmente requiere que el destinatario ingrese una contraseña que usted le proporcione por separado por correo electrónico, teléfono, mensaje de texto, etc.
En este artículo, voy a enumerar algunas herramientas para enviar correos electrónicos encriptados sin la mayor molestia de instalar software de encriptación y usar su cliente de correo electrónico real para enviar correos electrónicos encriptados. Me aseguraré de actualizar este artículo cuando Google lance su herramienta de cifrado de extremo a extremo para Gmail. La única advertencia que probablemente habrá es que el servicio no funcionará a menos que el remitente y el destinatario estén usando Google Chrome y Gmail. Supongo que siempre es mejor que nada.
Si solo desea enviar correos electrónicos cifrados a una pequeña cantidad de personas a las que tampoco les importa configurar el cifrado, entonces sigue esta guía aquí se explica cómo se puede configurar el cifrado en un cliente de correo electrónico como Thunderbird o Postbox o incluso en Gmail o Yahoo, pero con la misma restricción de que el destinatario también tendrá que utilizar software de cifrado.
Configurar su propio cifrado también es una buena idea si está compartiendo información muy sensible y no puede ser confiable para terceros. Todos los servicios que menciono a continuación son empresas privadas sujetas a la ley de EE. UU., Lo que significa que una agencia gubernamental podría obligarlas a descifrar cualquier cosa en sus servidores si se les presenta una orden judicial. Incluso si no pueden descifrar los datos para la policía, tendrán que deshacerse de los datos cifrados. Si la policía puede descifrar el cifrado, no tendrá suerte.
Secure Mail para Gmail
Como mencioné antes, Google lanzará una extensión de cifrado para Chrome pronto, pero mientras tanto puedes verificar Secure Mail para Gmail, que hace más o menos lo mismo. Una vez que haya instalado la extensión, verá un nuevo icono de candado junto al Componer botón.
Si hace clic en Redactar, obtendrá la ventana de redacción normal en Gmail, pero si hace clic en el icono de candado, obtendrá un formulario de correo electrónico seguro como se muestra a continuación con un encabezado rojo y las palabras «Asegurado» en la cima.
Escriba su mensaje normalmente y luego haga clic en el Enviar cifrado botón. Aparecerá un nuevo cuadro de diálogo que le pedirá que ingrese la contraseña de cifrado.
El destinatario recibirá un correo electrónico con un montón de texto encriptado con un enlace para descargar e instalar la extensión segura de Gmail. Como se mencionó anteriormente, esto solo funcionará si el destinatario está usando Gmail y Chrome; de lo contrario, no podrá leer el contenido del correo electrónico.
En general, esta es una gran solución para un propósito específico y dado que uso mucho Gmail y la mayoría de las personas a las que escribo también usan Gmail, termina funcionando bien. A veces solo tengo que convencerlos de que usen Google Chrome, pero eso es todo. Con suerte, esta extensión se ampliará aún más en el futuro con una versión para diferentes navegadores además de la compatibilidad con otros servicios de correo electrónico.
Lockbin
Lockbin hace todo el trabajo sucio de cifrar datos por usted utilizando un algoritmo de cifrado fuerte, etc., por lo que solo tiene que pensar en una contraseña y presionar enviar.
Así es como funciona: cuando desee enviar un mensaje, primero debe imaginar una palabra secreta o contraseña, que será utilizada por su algoritmo criptográfico para cifrar y almacenar el correo electrónico en sus servidores. Luego, debe reenviar esta contraseña a la persona que recibirá el correo electrónico por teléfono, SMS, mensajería instantánea o por correo electrónico desprotegido.
Luego, el destinatario visita Lockbin e ingresa su contraseña para descifrar el correo electrónico en su navegador local. El descifrado real no tiene lugar en el servidor y, por lo tanto, no se transfieren datos a través de Internet durante el proceso de descifrado. Tan pronto como se abre el correo electrónico, el mensaje cifrado se elimina permanentemente de los servidores de Lockbin; no se guarda ninguna copia o respaldo. Así es como mi mensaje «Tengo un secreto» se almacena en los servidores de Lockbin.
Cuando el usuario abre el correo electrónico cifrado, el destinatario puede imprimirlo o exportarlo a formato PDF. Si nadie ve el mensaje, permanecerá encriptado en los servidores de Lockbin hasta por 6 meses antes de ser eliminado.
Cifrado de correo electrónico Sendinc
Sendinc tiene algunas soluciones para el problema de la mensajería segura que realmente me gustan. Primero, el servicio gratuito que ofrecen le permite enviar 20 mensajes por día con hasta 10 MB de archivos adjuntos. Las otras dos características que realmente me gustan son la aplicación gratuita para teléfonos inteligentes y el complemento gratuito de Outlook. Esto le permite enviar correos electrónicos seguros desde su teléfono o desde Outlook sin tener que preocuparse por las claves de cifrado.
En el lado del destinatario, todo lo que necesitan es un navegador web para poder consultar los correos electrónicos. Para utilizar el servicio, debe crear una cuenta y lo mismo ocurre con el destinatario si desea leer el mensaje. Sendinc no requiere que cree una contraseña, ya que cualquier destinatario que reciba el correo electrónico podrá descifrar el contenido siempre que cree una cuenta. Es más conveniente, pero hay que tener más cuidado de que el enlace no caiga en las manos equivocadas.
En general, funciona muy bien y me gusta que tengan aplicaciones móviles y un complemento de Outlook. Para recibir correos electrónicos encriptados de los destinatarios, deberán usar el servicio de la misma manera. En todos estos casos, es básicamente como usar un nuevo proveedor de correo electrónico solo para enviar correos electrónicos seguros.
Hay muchos otros sitios que hacen más o menos lo mismo que el mencionado anteriormente, por lo que no los enumeraré, ya que funcionan extremadamente bien y tienen la mayoría de las funciones, etc. Una mejor manera de hacer correos electrónicos, se quedará atrapado con esas soluciones a medias que requieren el uso de terceros para enviar correos electrónicos o requieren que instale algún software bastante complejo en su máquina y en la máquina de los destinatarios. Si tiene alguna pregunta, publique un comentario. ¡Disfrutar!