Un correo seguro es un servicio de correo electrónico que cifra tus mensajes de modo que ni el proveedor pueda leerlos. Los más conocidos son Proton Mail, de Suiza, y Tuta, de Alemania, que usan cifrado de extremo a extremo y de acceso cero. La otra vía es cifrar tú mismo con OpenPGP, por ejemplo desde Thunderbird.
Qué hace seguro a un correo
El correo tradicional (Gmail, Outlook, el de tu proveedor de internet) cifra la conexión entre servidores con TLS, pero guarda los mensajes de forma que la empresa puede leerlos, analizarlos o entregarlos si se los piden. Un correo seguro agrega dos capas:
- Cifrado de extremo a extremo: el mensaje se cifra en el dispositivo de quien lo envía y solo se descifra en el de quien lo recibe. En el camino y en el servidor viaja como un bloque ilegible.
- Cifrado de acceso cero: los mensajes guardados en tu bandeja están cifrados con una clave que el proveedor no tiene. Aunque alguien acceda a sus servidores, no puede leerlos.
Hay un límite que ningún servicio evita: los metadatos. Para que el correo llegue, el servidor tiene que ver quién envía, quién recibe y cuándo. Esos datos quedan sin cifrar en todos los servicios.
Proton Mail
Proton Mail es el correo cifrado más usado. Lo desarrolla Proton AG, con sede en Ginebra, y sus aplicaciones son de código abierto (GPL v3). Usa el estándar OpenPGP, así que puede intercambiar correo cifrado con cualquier usuario de PGP.
- Plan gratuito: una dirección, 1 GB de almacenamiento (parte en 500 MB y sube al completar los pasos iniciales) y hasta 150 mensajes por día. El cifrado es el mismo que en los planes de pago.
- Mail Plus: 3,99 dólares al mes con pago anual, 15 GB y 10 direcciones.
- Proton Unlimited: 9,99 dólares al mes con pago anual, 500 GB y el resto de los servicios de Proton.
Limitaciones: los asuntos no van cifrados de extremo a extremo (para mantener compatibilidad con el estándar), y los correos a personas fuera de Proton salen con TLS normal, salvo que uses un mensaje protegido con contraseña. Para usarlo con Thunderbird u Outlook necesitas Proton Mail Bridge, disponible solo en planes de pago.
Tuta
Tuta (antes Tutanota) es un servicio alemán con aplicaciones de código abierto (GPL v3). Cifra más que Proton: el contenido, los asuntos, los adjuntos, los contactos, el calendario y el índice de búsqueda. Usa su propio protocolo, TutaCrypt, que combina algoritmos clásicos con uno resistente a computadores cuánticos.
- Plan gratuito: 1 GB, una dirección, un calendario y tres etiquetas. Sin dominio propio.
- Planes de pago: Revolutionary (20 GB, 15 direcciones extra, 3 dominios) y Legend (500 GB, 30 direcciones extra, 10 dominios). Los precios están en tuta.com.
El costo de ese diseño propio es que no usa PGP: no puedes intercambiar correo cifrado con usuarios de OpenPGP ni usar Tuta desde Thunderbird u otro cliente, porque no ofrece IMAP. Se usa con sus aplicaciones o en la web. A personas fuera de Tuta puedes enviarles mensajes cifrados con una contraseña compartida.
OpenPGP con Thunderbird
Si no quieres cambiar de proveedor, puedes cifrar tú mismo con OpenPGP. Thunderbird, el cliente de correo libre de Mozilla, lo trae integrado desde la versión 78 (2020), sin complementos.
- Instala Thunderbird y configura tu cuenta de correo actual.
- Ve a la configuración de la cuenta, sección Cifrado de extremo a extremo, y crea una clave nueva. Protégela con una contraseña y guarda un respaldo.
- Comparte tu clave pública: puedes adjuntarla a un correo o publicarla en el servidor de claves de OpenPGP.
- Importa la clave pública de cada persona con la que quieras escribirte cifrado y verifica su huella por otro canal.
- Al redactar, activa el cifrado. Si el destinatario no tiene clave, Thunderbird te avisa.
Funciona con cualquier proveedor, también con Gmail o el correo de tu empresa. El problema es práctico: los dos lados tienen que usar OpenPGP, y casi nadie fuera del mundo técnico lo usa. Además, el asunto y los metadatos siguen visibles para el proveedor.
Comparación de opciones
| Proton Mail | Tuta | OpenPGP + Thunderbird | |
|---|---|---|---|
| País del proveedor | Suiza | Alemania | El de tu proveedor actual |
| Plan gratuito | 1 GB, 1 dirección | 1 GB, 1 dirección | Gratis, usas tu correo actual |
| Cifra el asunto | No | Sí | No |
| Compatible con PGP | Sí | No | Sí |
| Clientes como Thunderbird | Sí, con Bridge (pago) | No | Sí |
| Cifrado a usuarios de otros servicios | Con contraseña o PGP | Con contraseña | Si el otro usa PGP |
| Dificultad | Baja | Baja | Media |
Para la mayoría de las personas, Proton Mail o Tuta en su plan gratuito es la forma más simple de tener un correo privado. Proton conviene si quieres compatibilidad con PGP y clientes de escritorio; Tuta, si quieres que también los asuntos y el calendario vayan cifrados.
Alojar tu propio correo: por qué casi nunca conviene
Montar un servidor de correo propio con software libre es posible (hay paquetes como Mailcow o Mail-in-a-Box que lo simplifican), pero rara vez es buena idea para privacidad:
- Entregabilidad. Gmail y Outlook desconfían de los servidores pequeños. Aunque configures bien SPF, DKIM y DMARC, tus correos pueden terminar en spam, sobre todo si sale desde una IP residencial o de un VPS con mala reputación.
- Mantenimiento. Actualizaciones de seguridad, antispam, certificados, respaldos y monitoreo. Si el servidor se cae un fin de semana, pierdes correos.
- No gana privacidad real. Casi todos tus contactos usan Gmail u Outlook: el mensaje queda legible de todas formas en el servidor del otro lado.
Tiene sentido para aprender, para quien administra servidores a diario o para una organización con personal técnico. Si lo que quieres es controlar tus archivos y calendario, Nextcloud es un proyecto de autohospedaje mucho más razonable que el correo. Y para las contraseñas de todas estas cuentas, revisa Bitwarden y Vaultwarden.
Preguntas frecuentes
¿Cuál es el correo más seguro? Proton Mail y Tuta son las opciones más sólidas para la mayoría. Tuta cifra también los asuntos; Proton usa el estándar OpenPGP y se integra con clientes de escritorio.
¿Proton Mail es gratis? Sí. El plan gratuito ofrece una dirección, 1 GB y hasta 150 mensajes diarios, con el mismo cifrado que los planes de pago.
¿Gmail tiene cifrado de extremo a extremo? No en las cuentas personales. Gmail cifra la conexión con TLS, pero guarda los mensajes de forma que Google puede acceder a ellos.
¿Puedo usar Proton Mail o Tuta con Thunderbird? Proton sí, con Proton Mail Bridge, que requiere un plan de pago. Tuta no, porque no ofrece IMAP.
¿Conviene tener mi propio servidor de correo? Casi nunca. Es difícil que tus correos lleguen a la bandeja de entrada, exige mantenimiento constante y no protege el mensaje en el servidor del destinatario.
Fuentes
- Planes de Proton Mail, Proton AG.
- Cómo cifra Proton Mail, Proton AG.
- Proton Mail Bridge, Proton AG.
- Cifrado de Tuta, Tuta.
- Planes de Tuta, Tuta.
- OpenPGP en Thunderbird, Mozilla.