Desde sus inicios, el correo electrónico ha sido notoriamente inseguro. Con demasiada frecuencia, las personas envían un correo electrónico pensando que solo el destinatario podrá leerlo cuando, en realidad, el correo electrónico es el equivalente digital de enviar una postal: cualquier persona en el camino hacia su destino puede leer fácilmente su contenido. Si desea poder enviar correos electrónicos de manera más segura, Pretty Good Privacy (PGP) puede ser justo lo que está buscando.
Cómo funciona PGP
Pretty Good Privacy (PGP) fue creado en 1991 por Phil Zimmermann como una forma de proporcionar cifrado casi militar a las masas. A lo largo de los años, PGP cambió de manos varias veces y finalmente dio paso al estándar abierto OpenPGP, abriendo el camino para que PGP se use en una variedad de plataformas, incluido iOS.
PGP se basa en la criptografía de clave pública. La criptografía de clave pública se basa en un par de claves pública/privada para cifrar y descifrar información. Con este método de encriptación, un usuario genera un par de claves con una clave pública y una privada. La clave pública se comparte tanto como sea posible: se carga en servidores clave en Internet, se incluye en las firmas de correo electrónico, se muestra en un sitio web personal o profesional, de modo que cualquier otro usuario de OpenPGP pueda usar la clave pública para cifrar información para el destinatario previsto. información que solo puede ser descifrada con su correspondiente clave privada.
iPGMail: el mejor cliente PGP en iOS
iPGMail es la aplicación de PGP más completa y mejor revisada de la App Store. A diferencia de otras aplicaciones de seguridad, iPGMail le brinda casi todas las capacidades que esperaría de una versión de escritorio, incluida la capacidad de cifrar y descifrar correos electrónicos y archivos.
Trabajar con claves
Dado que PGP se basa en tener una clave privada/pública, iPGMail brinda soporte completo para la administración de claves. Puede crear nuevas claves, que van desde 2048 a 4096 bits, así como establecer fechas de vencimiento para ellas si lo desea.
Si ya usa PGP en otra plataforma, también puede importar sus claves existentes. Según su plataforma informática y la versión de iOS, puede usar AirDrop, iTunes File Sharing o un servicio en la nube, como iCloud Drive. Sin embargo, tenga en cuenta que es extremadamente imprudente cargar su clave privada en cualquier servicio de nube pública sin cifrarla primero.
Cifrado y descifrado
Una vez que tenga un par de claves en iPGMail, puede comenzar a cifrar y descifrar correos electrónicos y archivos. Cuando se utiliza un cliente PGP en macOS o Windows, el software a menudo se integra directamente en el cliente de correo electrónico de su elección, así como en el Finder de macOS y el Explorador de archivos de Windows. Debido al enfoque aislado de iOS, donde las aplicaciones no pueden compartir información directamente, el proceso es un poco más complicado.
Para cifrar un correo electrónico
Para redactar un correo electrónico en iPGMail, seleccione la pestaña «Redactar» en la parte inferior de la pantalla. Usando los botones «+» en el lado derecho, seleccione la clave que desea usar para cifrar el correo electrónico, así como la clave del destinatario.
Escriba su asunto y mensaje en los campos apropiados y agregue los archivos adjuntos a través del icono del clip. Una vez que esté listo para enviarlo, toque el menú de acción en la esquina superior derecha y elija si desea enviar el correo electrónico directamente desde iPGMail o copiar el contenido cifrado en el portapapeles para que pueda pegarlo en su cliente de correo electrónico principal.
Una vez que haga su selección, se le pedirá que ingrese su contraseña para que iPGMail pueda firmar y cifrar su mensaje.
Para descifrar un correo electrónico
Cuando recibe un correo electrónico encriptado, por lo general vendrá de una de dos maneras. Será texto sin formato cifrado en el cuerpo del correo electrónico o será un archivo adjunto cifrado.
Si es texto encriptado en el cuerpo del correo electrónico, simplemente cópielo en el portapapeles.
Cuando abra iPGMail, le preguntará si desea importar el contenido del portapapeles. Ingrese su contraseña para descifrar y ver su mensaje.
De manera similar, iPGMail le brinda la opción de importar archivos desde iCloud Drive y Dropbox y luego cifrarlos y/o firmarlos con su clave PGP. Una vez cifrados, puede enviarlos por correo electrónico, exportarlos a otra aplicación a través del panel Compartir estándar o simplemente dejarlos almacenados en iPGMail.
Para mayor seguridad, iPGMail le permite bloquear la aplicación con un PIN, así como con Touch ID o Face ID.
Conclusión
Aunque iOS requiere un enfoque de PGP ligeramente diferente al que muchos usuarios a largo plazo pueden estar acostumbrados, iPGMail contribuye en gran medida a proporcionar la potencia y la capacidad de PGP basado en escritorio en su dispositivo iOS. En una era en la que la piratería y la vigilancia electrónica se han convertido en la norma, iPGMail representa una de las mejores formas de mantener seguras las comunicaciones por correo electrónico en iOS.