INDICE
Encriptación de extremo a extremo
Google ha estado hablando de añadir cifrado de extremo a extremo a Gmail desde 2014, pero hasta ahora toda esa conversación no ha servido de mucho (y puede que nunca, según algunos análisis). La única forma de obtener ese nivel de protección en Gmail ahora mismo es confiar en un servicio de terceros como FlowCrypt, que está disponible como extensión Chrome o Firefox en el escritorio. (Una aplicación Android también está disponible en una forma beta de pre-lanzamiento.) Es conveniente también saber cómo recuperar mi contraseña de Hotmail si la he olvidado
FlowCrypt agrega un botón de «Redacción Segura» en tu interfaz regular de Gmail, el cual te permite enviar mensajes encriptados usando el estándar PGP (Pretty Good Privacy – sí, así es como se llama en realidad). Tu destinatario necesitará tener configurado FlowCrypt u otro sistema PGP y también necesitará tener tu clave PGP personal para descifrar y ver tus mensajes. También puede utilizar la extensión para cifrar un mensaje con una contraseña, que deberá proporcionar al destinatario de alguna manera.
Así que, sí: No es exactamente simple, y la implementación de complementos de terceros ciertamente no es ideal. Pero puede hacer el trabajo. Y es gratis, hasta cierto punto: Si desea desbloquear el conjunto completo de funciones del servicio y eliminar todas sus restricciones, tendrá que pagar hasta $5 al mes por una suscripción premium.
Espera, ¿qué pasa con el modo confidencial de Gmail?
Sí, no le des mucha importancia a eso. El modo confidencial es una función lanzada como parte de la renovación de Gmail a principios de este año. La idea es que le permite evitar que alguien reenvíe, copie, imprima y descargue cualquier cosa que le envíe y, si lo desea, le permite establecer una fecha de caducidad después de la cual su mensaje ya no será accesible. También puede crear una clave de acceso, enviada por correo electrónico o mensaje de texto, que es necesaria para abrir el mensaje.
Todo eso suena bastante bien en la superficie, pero el problema es que realmente no hace mucho cuando se trata de seguridad real. Los mensajes aún no están cifrados de forma integral, lo que significa que Google (y otros servicios de correo) aún pueden verlos y almacenarlos. El bit «no forwarding, copying, printing, and downloading» tampoco significa mucho, ya que cualquiera puede tomar una captura de pantalla de un mensaje si así lo desea. (Google ha dicho que la función tiene menos que ver con ese nivel de seguridad y más que con disuadir a la gente de compartir accidentalmente información confidencial donde no debería.)
Lo mismo se aplica a las fechas de caducidad de los mensajes, así como al hecho de que un mensaje «caducado» siga existiendo en tu propia carpeta de Gmail Sent. En general, el Modo Confidencial tiene el potencial de ser útil para lo que es, pero no implica encriptación ni ningún tipo de privacidad significativa y de alto nivel. De hecho, la Electronic Frontier Foundation ha llegado a decir que este modo podría crear una falsa sensación de seguridad y disuadir a los usuarios de encontrar soluciones más serias.
¿Qué otras opciones hay?
Si lo que buscas es el cifrado nativo de extremo a extremo y el mayor nivel posible de privacidad, lo mejor es que mires fuera de Gmail y busques una aplicación de correo electrónico independiente llamada ProtonMail. ProtonMail es una de las mejores aplicaciones de privacidad y seguridad de Android, y por una buena razón: hace que la privacidad sea una de las máximas prioridades de forma que ninguna forma de cifrado estándar de Gmail puede igualar.
Primero, ProtonMail utiliza un método de código abierto de encriptación de extremo a extremo que asegura que nadie más allá de su destinatario – ni siquiera la gente de ProtonMail – pueda ver sus mensajes. Más allá de eso, la aplicación no requiere que usted proporcione ninguna información personal para usarla, y la compañía no mantiene registros de direcciones IP o cualquier otra cosa que pueda asociar su identidad con su cuenta. Sus servidores también están alojados en Suiza – en un «búnker de 1000 metros bajo los Alpes suizos», nada menos – que tiene su propio conjunto aparente de beneficios de seguridad.
Así que así es como funciona: Cuando usted se registra, ProtonMail le da una dirección de correo electrónico personalizada en su dominio. A continuación, puede utilizar esa dirección para enviar mensajes seguros dentro de la aplicación ProtonMail Android, la aplicación iOS o la interfaz web. Cada vez que usted envía un correo electrónico a otra persona con una dirección de ProtonMail, la encriptación es automática. Si le envías un correo electrónico a alguien que no esté usando ProtonMail, puedes elegir enviar el mensaje sin encriptar – como cualquier otro correo normal – o puedes hacer clic en un botón para crear una contraseña e insinuar que el destinatario necesitará para descifrar y leer tu mensaje.