Por qué tu correo no puede ser tan seguro como tus mensajes de texto

La mayoría de las personas da por hecho que los mensajes que envían a través de apps de mensajería populares como WhatsApp de Meta o iMessage de Apple están cifrados de extremo a extremo (E2EE, por sus siglas en inglés), lo que significa que nadie más que el emisor y el receptor (ni siquiera WhatsApp o Apple) puede leer el contenido. Lamentablemente, esta privacidad prácticamente blindada no se extiende al otro gran tipo de mensajes que enviamos: los correos electrónicos.

Ninguno de los cuatro grandes proveedores de correo (Gmail de Google, iCloud Mail de Apple, Outlook de Microsoft o Yahoo Mail) ofrece cifrado de extremo a extremo para cuentas personales. Por fortuna, si quieres ese nivel de protección para tu correo, similar al que ya tienes en tus mensajes de texto, existen plataformas de correo que sí ofrecen esa robusta protección de privacidad.

¿POR QUÉ LOS CORREOS NO ESTÁN CIFRADOS DE EXTREMO A EXTREMO?

Si tienes una dirección de correo personal que termina en @gmail.com, @iCloud.com, @outlook.com o @yahoo.com, los correos que envías y recibes no están cifrados de extremo a extremo. Sin embargo, es importante señalar que estos proveedores sí usan cierto cifrado para proteger tus mensajes.

Lo hacen principalmente de dos maneras: cifrando tus mensajes en tránsito entre el emisor, sus servidores y el receptor, y cifrando tus correos mientras están almacenados en sus servidores. Sin embargo, este cifrado no es de extremo a extremo porque los proveedores de correo conservan las llaves de cifrado, lo que significa que podrían leer tus correos si quisieran, o entregarlos a agencias gubernamentales si se les presenta una orden judicial. En el peor de los casos, si un atacante robara las llaves de cifrado de la plataforma de correo, podría acceder a todos tus correos y su contenido.

En cambio, con el cifrado de extremo a extremo como el que usan las apps de mensajería más populares del mundo, el proveedor del servicio no tiene acceso a las llaves de cifrado que descifran el mensaje para hacerlo legible: solo el emisor y el receptor las tienen. Esta restricción es justamente lo que hace que el cifrado de extremo a extremo ofrezca mayor privacidad y seguridad frente al cifrado convencional.

La pregunta que surge entonces es: ¿por qué estas plataformas de correo no simplemente cifran tus correos de extremo a extremo, como lo hacen con los mensajes en las apps de mensajería que usas?

La respuesta es menos conspirativa y más práctica. El correo electrónico es una tecnología de hace décadas, diseñada para funcionar sin fricciones entre todos los servicios. Si los correos se cifraran de extremo a extremo, se rompería la interoperabilidad del correo. Sería muy difícil, si no imposible, enviar un correo de, por ejemplo, una cuenta de Gmail a una de iCloud. El correo cifrado de extremo a extremo también tendría otras desventajas. Los servicios de correo analizan los mensajes en busca de señales de spam e intentos de phishing. Si esos correos estuvieran cifrados de extremo a extremo, los servicios no podrían detectar, poner en cuarentena ni bloquear los correos que buscan hacerte daño.

Otras funciones que usamos con frecuencia, como la búsqueda, también se verían muy afectadas. Actualmente, la mayoría de tus correos no reside en tus dispositivos. Los más antiguos están almacenados en los servidores del servicio. Aun así, puedes buscarlos por palabra clave para encontrar ese correo viejo que necesitas, precisamente porque los servidores del servicio pueden leer el contenido de tus correos. El correo E2EE rompería esta capacidad de búsqueda del lado del servidor, lo que significa que si quisieras buscar entre tus miles de correos antiguos, primero tendrías que descargarlos todos a tu smartphone o laptop.

Por supuesto, a veces vale la pena sacrificar comodidad por privacidad, y si quieres que tus correos estén cifrados de extremo a extremo, sí tienes buenas opciones.

CAMBIA ICLOUD, GMAIL, YAHOO Y OUTLOOK POR ESTAS PLATAFORMAS

Desde principios de la década de 1990, una tecnología llamada Pretty Good Privacy (PGP) ha permitido cifrar los correos de extremo a extremo. Sin embargo, usar PGP resulta bastante complicado para el usuario promedio de correo, ya que implica la gestión manual de las llaves de cifrado.

Por fortuna, si quieres cifrado de extremo a extremo para tu correo, no necesitas lidiar manualmente con PGP, siempre que estés dispuesto a cambiar de proveedor. En los últimos años han surgido varias empresas que ofrecen correos cifrados de extremo a extremo listos para usar. Dos de las más populares son Proton Mail y Tuta Mail.

Ambos servicios son, esencialmente, el Signal del mundo del correo electrónico. Es decir, cualquier correo enviado de una dirección de Proton a otra dirección de Proton, o de una dirección de Tuta a otra de Tuta, queda cifrado de extremo a extremo por default, sin que tengas que hacer nada.

Sin embargo, estos servicios de correo cifrado de extremo a extremo tienen algunas limitaciones importantes. Si usas cualquiera de los dos para enviar un correo a una dirección que no termine en el dominio E2EE que estás usando (por ejemplo, enviar un correo desde tu cuenta de Proton a alguien con dirección de Gmail, o incluso de una dirección de Proton a una de Tuta), perderás la protección del cifrado de extremo a extremo, ya que la transmisión recurrirá a los protocolos estándar de correo. Si el servicio de correo E2EE no eliminara el cifrado en estos casos, el destinatario con el otro servicio de correo no podría leer el contenido del mensaje.

Para sortear esta limitación, tanto Proton como Tuta permiten enviar correos cifrados de extremo a extremo a direcciones que no son de Proton o Tuta, respectivamente, a través de una plataforma segura en línea. En lugar de ver el texto en el cuerpo del correo, el usuario de Gmail o Yahoo Mail, por ejemplo, recibirá un enlace seguro. Al hacer clic, lo llevará a un sitio web donde podrá ingresar la contraseña que le proporcionaste para descifrar tu mensaje.

¿DEBERÍAS CAMBIARTE A UN CORREO E2EE?

Entonces, ¿deberías cambiarte a una plataforma de correo cifrada de extremo a extremo? La mayoría de las personas probablemente encontraría los inconvenientes demasiado pesados.

Pero si quieres la máxima protección posible para tu correo, Gmail, iCloud, Outlook y Yahoo no son los servicios indicados. En ese caso, proveedores de correo E2EE como Proton y Tuta valen la pena explorarlos.