Correo cifrado: qué se puede y qué no
¿Qué es el correo cifrado?
Correo cifrado significa que tu mensaje se convierte en un código que solo vuelve a ser legible con la clave correcta. Así, quien intercepte el mensaje no puede hacer nada con él. La diferencia está en dónde y entre quién se aplica ese cifrado.
- El cifrado en tránsito (TLS) protege tu mensaje mientras viaja, por ejemplo entre tu dispositivo y el servidor de correo, o entre dos servidores de correo. Hoy es lo estándar en los proveedores serios. El mensaje está protegido por el camino, pero en los propios servidores es legible para los sistemas implicados.
- El cifrado de extremo a extremo (E2E) va más allá: el mensaje se cifra en el dispositivo del remitente y no se descifra hasta llegar al del destinatario. Por el camino y en los servidores intermedios es ilegible. Solo tú y tu destinatario podéis acceder a él.
Ambos se llaman «correo cifrado», pero resuelven un problema distinto.
Por qué es importante
Para quien trabaja con información confidencial, esta distinción no es un tecnicismo. Un médico, un abogado o un contable quiere saber quién podría leer en teoría el contenido de un mensaje. El cifrado en tránsito mantiene fuera a quien escucha en la línea; no regula quién puede acceder en los servidores o en el lado del destinatario.
También hay un lado tranquilizador. Para la gran mayoría de la correspondencia diaria, el cifrado en tránsito, combinado con un proveedor fiable que aloja en Europa, es una base sólida. Tu mensaje está protegido por el camino y el proveedor no analiza tu contenido para mostrar publicidad. Para un contenido realmente especial y muy sensible puede hacer falta una capa adicional.
Así que no es cuestión de «cifrado o no», sino de «qué cifrado encaja con lo que envío». Responder a esa pregunta con honestidad evita tanto la falsa seguridad como el pánico innecesario.
La falsa seguridad es, de hecho, el mayor riesgo. Quien cree que «cifrado» significa automáticamente «ilegible para todos» quizá envíe contenido sensible que, en los servidores o en el lado del destinatario, sigue siendo legible. Al revés, hay quien por miedo ya no se atreve a enviar nada por correo, cuando el cifrado en tránsito basta perfectamente para casi todo. La verdad está en el término medio: sé lo que envías, conoce la protección que tienes y decide con criterio cuándo necesitas una capa adicional.
Cómo funciona
Imagina una carta que envías. El cifrado en tránsito es como un furgón blindado: por el camino nadie puede tocar tu carta. Pero en el centro de clasificación y en casa del destinatario se abre el sobre. El cifrado de extremo a extremo es como una carta dentro de una caja fuerte cuya llave solo tenéis tú y el destinatario: ni siquiera el mensajero ni el centro de clasificación pueden leerla.
En términos de correo:
- Con el cifrado en tránsito, los servidores negocian una conexión segura (TLS). Tu mensaje viaja cifrado, pero en los servidores se procesa de forma legible, por ejemplo para filtrar el spam o para entregarlo. Cómo funciona exactamente lo puedes leer en forced TLS y las conexiones cifradas, explicado.
- Con el cifrado de extremo a extremo, el remitente y el destinatario tienen claves. El mensaje se cifra antes de salir de tu dispositivo y no se descifra hasta llegar al destinatario. Eso suele requerir que ambas partes usen el mismo método e intercambien claves, lo que lo hace menos sencillo en el uso diario.
A qué prestar atención
Algunos malentendidos frecuentes:
- «Cifrado significa que nadie podrá leerlo nunca.» Depende del tipo. El cifrado en tránsito protege por el camino, pero no en los servidores ni en el lado del destinatario. Ten claro qué necesitas.
- «Si lo cifro, el destinatario también está protegido.» Solo con el cifrado de extremo a extremo, y entonces el destinatario tiene que colaborar. Con el cifrado en tránsito, la protección depende también del proveedor del destinatario.
- Confundir el cifrado con la ubicación de los datos. El cifrado no dice nada sobre dónde están tus datos ni qué legislación se les aplica. Ambas cosas cuentan por separado. Para la parte de privacidad, consulta correo privado para empresas.
- Olvidar la protección adicional con contenido muy sensible. Para las categorías especiales de datos personales, el correo normal, incluso con cifrado en tránsito, no siempre basta. En ese caso, valora si usas un canal con protección adicional.
Y en Mailflux
Mailflux utiliza conexiones cifradas (TLS), para que tus mensajes estén protegidos por el camino entre el servidor y el dispositivo. Todo ello en un hosting europeo y conforme al RGPD, donde tu contenido no se analiza para mostrar publicidad. Para la gran mayoría de la correspondencia profesional y personal, es una base sólida.
Lo que Mailflux no ofrece es cifrado de extremo a extremo integrado; preferimos decirlo con honestidad a sugerir lo contrario. Si trabajas con contenido tan confidencial que solo tú y tu destinatario deben poder leerlo, pueden hacer falta medidas adicionales. Si dudas de qué encaja en tu situación, ponte en contacto con nosotros y lo vemos juntos. Además, todos los planes incluyen filtrado contra spam, phishing y malware, copias de seguridad automáticas y verificación en dos pasos opcional. Encontrarás más sobre la base en hosting de correo europeo con tu propio dominio.
FAQ
Preguntas frecuentes
¿Mi correo está cifrado en un proveedor normal?
En los proveedores serios, tu mensaje suele viajar por una conexión cifrada (TLS), así que está protegido por el camino. Eso es cifrado en tránsito, no de extremo a extremo. En los servidores y en el lado del destinatario, el mensaje es en principio legible para los sistemas implicados.
¿Qué diferencia hay entre TLS y el cifrado de extremo a extremo?
TLS protege tu mensaje por el camino entre servidores y dispositivos; en los servidores es legible. El cifrado de extremo a extremo cifra el mensaje desde el remitente hasta el destinatario, de modo que tampoco los servidores intermedios pueden leerlo. El cifrado de extremo a extremo ofrece más, pero requiere que ambas partes colaboren.
¿Necesito cifrado de extremo a extremo?
Para la correspondencia normal, normalmente no: el cifrado en tránsito con un proveedor europeo fiable es una base sólida. Para contenido muy sensible puede ser sensato añadir una capa adicional. Si tienes dudas, ponte en contacto con nosotros para tomar una decisión adecuada.