Si desea enviarle a alguien un mensaje privado y asegurarse de que sea el único que lo lea, protegerlo con una contraseña que solo el destinatario conozca es una buena opción. Afortunadamente, los proveedores de correo electrónico seguro ProtonMail y Tutanota hacen que este proceso sea fácil y altamente seguro, y puede usar ambos de forma gratuita.
¿Por qué enviar un correo electrónico protegido con contraseña?
Cuando envía un correo electrónico a una dirección de correo web estándar como Gmail, el servidor recibe el correo electrónico y notifica al destinatario. El servidor puede ver todo el contenido del correo electrónico y cualquier dispositivo configurado para usar con esa dirección de correo electrónico puede notificar al destinatario de un nuevo mensaje.
Por lo general, esto toma la forma de una notificación de inserción con una línea de asunto visible y una vista previa del contenido del mensaje. Incluso en un dispositivo móvil bloqueado, puede revelar información a cualquiera que mire por encima del hombro del destinatario.
En una computadora o tableta compartida, el correo electrónico se puede descargar automáticamente a través de clientes como Apple Mail. Solo se necesitan uno o dos clics para leer todo el contenido, ya sea que el correo electrónico esté destinado a alguien o no. La publicación puede estar indexada por motores de búsqueda locales y puede aparecer en otros momentos.
Si el mensaje en cuestión es sensible, puede que no sea lo ideal. Si realmente desea que solo el destinatario pueda ver el contenido de su correo electrónico, protegerlo con una contraseña parece una opción obvia. Siempre que pueda comunicar la contraseña al destinatario de forma privada, su mensaje se puede leer sin el riesgo de que otra persona lo vea primero.
En particular, los servicios que usaremos hoy no reenvían ninguno de sus mensajes (excepto la línea de asunto) al servidor de correo del destinatario. Esto significa que el contenido del mensaje ni siquiera aparecerá cuando se busque en un cliente de correo electrónico web o de escritorio.
Envío de correos electrónicos protegidos con contraseña con ProtonMail
ProtonMail es uno de los proveedores de correo electrónico seguro más conocidos de la web. El servicio tiene su sede en Suiza, donde las leyes de protección de datos son estrictas. Utiliza cifrado de extremo a extremo, por lo que el contenido de los correos electrónicos se almacena en un formato cifrado que ni siquiera los servidores de ProtonMail pueden descifrar.
ProtonMail
ProtonMail cifra automáticamente todos los mensajes entre los usuarios del servicio, con la capacidad de utilizar el cifrado PGP para los contactos que utilizan otros servicios de correo electrónico. Pero también hay una opción para simplemente enviar un correo electrónico protegido con contraseña a cualquier persona, independientemente del servicio de correo electrónico utilizado.
Para hacer esto, debe registrarse para un cuenta gratuita de ProtonMail. No es necesario que proporcione su nombre, una dirección de correo electrónico existente o cualquier otra información de identificación personal.
Una vez que se haya registrado e iniciado sesión, haga clic en el botón «Redactar» en la esquina superior izquierda de la pantalla para comenzar a redactar su mensaje. Cuando esté listo para enviar su mensaje, haga clic en el icono de encriptación del «candado» en la parte inferior de la ventana de redacción.
Aquí es donde puede establecer su contraseña (que debe escribirse dos veces para confirmarla), así como una pista de contraseña opcional. Si le está enviando un correo electrónico a alguien y aún no le ha dado una contraseña, puede usar el campo de pista para pedirle que ingrese una contraseña que solo ellos conocen.
Presione el botón «Establecer» para bloquear su correo electrónico. Ahora puede hacer clic en el icono de ‘reloj de arena’ de la hora de vencimiento para determinar la fecha de vencimiento de su correo electrónico. Todos los correos electrónicos enviados a través de este método caducarán dentro de los 28 días de forma predeterminada, pero puede elegir un período más corto si lo desea. Cuando esté listo, toque Enviar para completar su mensaje.
Todo, excepto la línea de asunto y el destinatario, se cifrará y ocultará. El destinatario recibirá una notificación de que tiene un correo electrónico protegido con contraseña y un enlace esperándolo. Cuando se hace clic en el enlace, aparece un campo de contraseña, que se puede utilizar para descifrar el mensaje.
Envío de correos electrónicos protegidos con contraseña con Tutanota
Tutanota es otro proveedor de correo electrónico seguro conocido y confiable. La empresa tiene su sede en Alemania, un país con algunas de las leyes de protección de datos más estrictas del mundo. Tutanota también usa cifrado de extremo a extremo para que los datos en el servidor sean visibles solo para la persona propietaria de la cuenta de correo electrónico.
Al igual que ProtonMail, Tutanota también cifra los mensajes entre usuarios del mismo servicio. Tutanota también incluye un mecanismo de correo electrónico protegido por contraseña que funciona casi igual que el de ProtonMail, excepto que la implementación de Tutanota también cifra y oculta la línea de asunto.
Para enviar correo a través de Tutanota, regístrese para cuenta gratis. Al igual que con ProtonMail, no necesita proporcionar ninguna credencial para registrarse. Simplemente elija un nombre de usuario y contraseña, y listo. Una vez que esté registrado e iniciado sesión, haga clic en el botón «Nuevo correo electrónico» para comenzar a escribir su mensaje.
Ingrese una dirección de correo electrónico en el campo «Para» para revelar un campo de contraseña opcional. Puede alternar el requisito de contraseña utilizando el icono de «candado» seguro en el campo de asunto. Tutanota recordará la última contraseña que estableció para la dirección de correo electrónico proporcionada, o puede establecer una nueva.
Una vez que su mensaje esté redactado, presione Enviar y Tutanota enviará un mensaje informando al destinatario que un correo electrónico encriptado lo está esperando. Cuando hacen clic en el enlace de ese correo electrónico, se puede utilizar un campo de contraseña para descifrar el mensaje y poder leerlo.
Al igual que con ProtonMail, los mensajes protegidos por contraseña de Tutanota también caducan. Su mensaje estará disponible en el enlace proporcionado hasta la próxima vez que envíe un mensaje protegido con contraseña a la misma dirección de correo electrónico.
¿Cómo es más seguro que el correo web?
La belleza de esta solución es que el contenido de sus mensajes (excepto la línea de asunto de ProtonMail) ni siquiera toca los servidores de correo del destinatario. Nada de lo que diga será visible en un formato no cifrado, ya que el contenido del mensaje solo existe en los servidores de ProtonMail o Tutanota.
Si su proveedor de correo electrónico tiene que entregar el contenido de su bandeja de entrada debido a una solicitud legal, el contenido del correo electrónico no se guardará en ningún lugar. Lo mismo se aplica si hay una violación de datos y su bandeja de entrada se ve comprometida.
Esto significa que el contenido de su mensaje no puede ser rastreado por la IA de Gmail, indexado por las funciones de búsqueda local en un dispositivo móvil o computadora de escritorio, ni aparecer en una notificación de inserción. Todo lo que verá un destinatario antes de descifrar el mensaje con una contraseña es una notificación de que un correo electrónico lo está esperando.
También hay inconvenientes en este método. Mucha gente no quiere hacer clic en los enlaces de los correos electrónicos, e incluso es posible que algunos filtros de correo no deseado desvíen por error su correo cifrado a correo no deseado. Además, dado que los mensajes caducan, puede ser fácil perderlos, especialmente si el destinatario no se dio cuenta de que estaban allí.
Tampoco es un sistema infalible. Alguien podría adivinar la contraseña o el destinatario podría pasar el enlace y la contraseña a otras personas. Nunca asuma que la información está segura solo porque ha sido protegida con contraseña en algún momento.
¿Por qué no utilizar Gmail o Outlook?
La mejor protección nativa que Gmail tiene para ofrecer en este departamento es la correo electrónico confidencial característica. Esto utiliza una contraseña de un solo uso para demostrar que la persona que abre el correo electrónico tiene acceso al buzón al que se envió, pero este método no es muy útil si la bandeja de entrada ya se ha visto comprometida.
Outlook también ofrece algo de protección utilizando cifrado S / MIME, que requiere que configure certificados en su dispositivo y que el destinatario utilice una aplicación de correo electrónico que admita el estándar. Está muy lejos de simplemente escribir una contraseña, y tampoco funciona con la versión de correo web de Outlook.
¿Qué pasa con el intercambio de contraseñas?
Tan importante como este proceso es cómo proporciona la contraseña. Si es posible, hágalo en persona para que sepa que la persona con la que está hablando es quien dice ser. Alternativamente, puede utilizar un servicio de mensajería seguro como Signal para enviar un mensaje autodestructivo.
Obtenga más información sobre cómo compartir contraseñas de forma segura mediante un administrador de contraseñas.