Cada día, miles de millones de correos electrónicos viajan por internet. La mayoría pasan por servidores propiedad de empresas como Google, Microsoft y Yahoo — empresas que pueden leer, escanear y analizar cada palabra que escribe. El correo electrónico cifrado existe para cambiar eso.
Esta guía explica cómo funciona el correo cifrado en lenguaje sencillo, en qué se diferencia del correo tradicional, por qué el correo enfocado en la privacidad no es gratuito y de qué no puede protegerle todavía el cifrado.
Cómo funciona el correo electrónico cifrado
El correo electrónico cifrado utiliza una técnica llamada cifrado de extremo a extremo (E2EE). Esto significa que su mensaje se codifica en su dispositivo antes de salir, y solo el dispositivo del destinatario puede descodificarlo. El servidor de correo en medio no ve nada más que texto cifrado ilegible.
Es importante saber que los servicios de correo electrónico cifrado también funcionan como correo regular. Puede enviar y recibir correos a y de cualquier persona — incluidos usuarios de Gmail, Outlook o Yahoo. Esos mensajes no estarán cifrados de extremo a extremo (ya que el otro lado no lo soporta), pero su buzón aún se beneficia del cifrado en reposo en los servidores del proveedor, lo que significa que el propio proveedor no puede leer sus correos almacenados. E2EE solo se activa cuando tanto el remitente como el destinatario usan el mismo servicio cifrado o intercambian claves PGP.
- Generación de claves — Cuando crea una cuenta, se genera un par de claves criptográficas: una clave pública (compartida con otros) y una clave privada (almacenada solo en su dispositivo o cifrada en el servidor).
- Cifrado del mensaje — Cuando redacta un correo, su cliente lo cifra usando la clave pública del destinatario. Solo su clave privada coincidente puede descifrarlo.
- En tránsito — El mensaje cifrado viaja a través de servidores como texto cifrado. Ni siquiera el proveedor de correo puede leerlo — simplemente retransmiten los datos codificados.
- Descifrado — El cliente de correo del destinatario utiliza su clave privada para descifrar el mensaje, convirtiendo el texto cifrado de nuevo en texto legible.
Correo electrónico tradicional vs. cifrado
A primera vista, el correo tradicional y el cifrado se ven iguales. La diferencia está en lo que sucede detrás de escena.
| Característica | Tradicional (Gmail, Outlook) | Cifrado (Proton Mail, Tuta) |
|---|---|---|
| El proveedor puede leer sus correos | Sí — los correos se almacenan en texto plano en sus servidores | No — los correos están cifrados y solo usted tiene la clave |
| Correos escaneados para anuncios | Sí — el contenido se analiza para servir anuncios dirigidos | No — el proveedor no puede acceder al contenido del correo |
| Solicitudes gubernamentales de datos | Se puede entregar el contenido completo del correo | Solo metadatos (vea limitaciones a continuación) |
| Datos usados para entrenamiento de IA | A menudo — muchos proveedores ahora alimentan datos a modelos de IA | No — la arquitectura de acceso cero lo previene |
| Código abierto y auditado | Raramente — código propietario, se requiere confianza | A menudo — el código es público y auditado de forma independiente |
| Modelo de negocio | Sus datos son el producto | Usted paga por el producto |
Lo que realmente hacen los proveedores de correo gratuitos con sus datos
Si no paga por el producto, usted es el producto. Esto no es solo un dicho — es el modelo de negocio de cada proveedor de correo gratuito principal.
- Segmentación publicitaria: Gmail, Outlook y Yahoo escanean su bandeja de entrada para construir perfiles publicitarios. Confirmaciones de compra, reservas de viajes, boletines — todo se analiza para servirle anuncios personalizados en la web.
- Cumplimiento gubernamental: Cuando las fuerzas del orden solicitan sus datos, los proveedores tradicionales entregan el contenido completo del correo, archivos adjuntos, contactos e historial de inicio de sesión. Solo Google recibió más de 400,000 solicitudes gubernamentales de datos en un solo año.
- Datos de entrenamiento de IA: Varios proveedores importantes han actualizado sus términos de servicio para permitir que el contenido de su correo se utilice para entrenar modelos de IA y aprendizaje automático. Sus conversaciones privadas pueden alimentar la próxima generación de productos de IA.
- Compartir con terceros: Los proveedores gratuitos a menudo comparten datos con socios publicitarios, empresas de análisis y otros terceros — a veces sin el consentimiento explícito del usuario, enterrado en largos términos de servicio.
Por qué el correo electrónico cifrado no es gratis
Operar un servicio de correo electrónico es costoso. Servidores, ancho de banda, auditorías de seguridad, soporte al cliente y desarrollo continuo — todo cuesta dinero real. Los proveedores tradicionales cubren estos costes monetizando sus datos. Los proveedores de correo cifrado no pueden hacer eso — sus datos les son inaccesibles por diseño.
Por eso servicios como Proton Mail y Tuta cobran por planes premium. Sus ingresos provienen de suscripciones, no de vigilancia. Existen niveles gratuitos pero son limitados — sirven como introducción, no como un producto financiado por su información personal.
"Cuando paga por correo cifrado, no está comprando solo almacenamiento — está financiando un modelo de negocio que no requiere vender su vida privada."
Lo que el cifrado NO protege
El cifrado de extremo a extremo es poderoso, pero no es un escudo mágico. Incluso con el cifrado más fuerte, ciertos datos permanecen expuestos:
- Información de pago — Los detalles de su tarjeta de crédito o PayPal utilizados para pagar el servicio pueden ser citados por las fuerzas del orden. Los proveedores deben cumplir con las regulaciones financieras.
- Correo electrónico o número de teléfono de recuperación — Si agregó un correo o número de teléfono de recuperación, estos metadatos pueden entregarse a las autoridades por solicitud legal.
- Dirección IP y marcas de tiempo de inicio de sesión — A menos que se conecte mediante VPN o Tor, su dirección IP y los momentos en que accede a su cuenta se registran y pueden divulgarse.
- Metadatos de correo — Las líneas de asunto, direcciones del remitente/destinatario y marcas de tiempo a menudo no están cifradas. Las autoridades pueden ver a quién envió correo y cuándo, incluso si los contenidos permanecen sellados.
- Proveedor del destinatario — Si envía un correo cifrado a alguien que usa Gmail, el mensaje se descifra en su extremo y se almacena en texto plano en los servidores de Google.
El correo electrónico cifrado protege los contenidos de sus mensajes — pero el sobre, el matasellos y la dirección de retorno aún son visibles. Comprender estos límites es esencial para tomar decisiones informadas sobre privacidad.
¿Listo para proteger su bandeja de entrada?
Proton Mail es uno de los proveedores de correo cifrado más confiables — con sede en Suiza, de código abierto y respaldado por estrictas leyes de privacidad. Pruebe Proton Mail.
Tampoco tiene que empezar de cero: la herramienta integrada Easy Switch de Proton Mail transfiere sus correos, contactos y calendarios existentes desde Gmail, Yahoo Mail, Outlook o cualquier proveedor IMAP con unos pocos clics, e incluso puede configurar el reenvío automático desde su antigua dirección de Gmail.
Divulgación de afiliados: Esta página contiene enlaces de afiliados. Si se registra a través de nuestros enlaces, podemos ganar una comisión sin costo adicional para usted. Vea Términos de servicio.