Más información sobre la encriptación del cliente de Gmail

Google Workspace usa los estándares criptográficos más recientes para encriptar todos los datos en reposo y en tránsito entre sus servicios. Además, Gmail usa TLS (seguridad de la capa de transporte) para comunicarse con otros proveedores de servicios de correo electrónico. Con la encriptación del cliente (CSE) de Gmail, puedes fortalecer la confidencialidad de tu contenido de datos sensibles o regulados si permites que tu navegador controle la encriptación antes de que los datos se transmitan o almacenen en la nube de Google. Esto brinda una protección uniforme a tus mensajes hasta que los reciban los destinatarios correctos.

Antes de comenzar

Puedes agregar encriptación adicional a los correos electrónicos con estas ediciones de Google Workspace:

• Enterprise Plus
• Education Plus
• Education Standard
• Frontline Plus

Si tienes Assured Controls, también puedes enviar correos electrónicos encriptados de extremo a extremo a cualquier persona sin configurar S/MIME. Obtén más información sobre Assured Controls.

• Si tienes Assured Controls, puedes enviar mensajes encriptados a destinatarios internos y externos, al igual que con el correo electrónico normal.
  • Tu administrador puede controlar cómo los destinatarios externos acceden a los mensajes encriptados. Puede hacer lo siguiente:
    • Permitir que los destinatarios usen una Cuenta de Google existente (de @gmail.com o de Google Workspace)
    • Obligar a todos los destinatarios externos a crear una cuenta de invitado
• Si no tienes Assured Controls y usas S/MIME, debes intercambiar certificados.
  • Los destinatarios externos pueden leer los mensajes en su propia app de correo electrónico.

Si no encuentras la CSE, comunícate con el administrador.

Acerca de la encriptación del cliente

Cuando la CSE está activada, ocurre lo siguiente:

• El cuerpo del correo electrónico, incluidas las imágenes intercaladas y los archivos adjuntos, tendrá encriptación adicional.
• El encabezado del correo electrónico, incluidos el asunto, las marcas de tiempo y los destinatarios, no tendrá encriptación adicional.

Es posible que tu administrador haya configurado tus mensajes para que tengan activada la encriptación del cliente de forma predeterminada.

Cómo enviar correos electrónicos encriptados de extremo a extremo a cualquier persona

Importante:

• Si usas Gmail con Assured Controls y tienes acceso a la versión beta, puedes enviar correos electrónicos encriptados de extremo a extremo a cualquier persona sin configurar S/MIME.
• Antes de empezar a escribir el borrador de un correo electrónico, decide si quieres agregarle encriptación adicional. Puedes hacerlo mientras escribes el borrador del correo electrónico, pero, si lo haces, se borrará y se abrirá uno nuevo.
• Después de escribir el borrador del correo electrónico, podrás desactivar la encriptación adicional si ya no la necesitas. Asegúrate de que el borrador no contenga información sensible antes de quitar la encriptación adicional.

1. En Gmail, haz clic en Redactar.
2. En la esquina derecha del mensaje, haz clic en Seguridad de los mensajes .
3. En “Encriptación adicional”, haz clic en Activar.
4. Agrega los destinatarios, el asunto y el contenido del mensaje.
5. Haz clic en Enviar.
6. Si se te solicita, accede a tu proveedor de identidad.

Cómo enviar correos electrónicos con CSE a un dominio externo si usas S/MIME

Antes de poder enviar correos electrónicos con CSE a destinatarios ajenos a tu dominio, intercambia las firmas digitales.

Importante:

• Los correos electrónicos con firma digital incluyen tu certificado y clave pública, que el destinatario puede usar para encriptar los correos electrónicos que te envía.
• Asegúrate de que el destinatario te envíe un correo electrónico firmado cuando intercambies las firmas digitales. Cuando un destinatario envía un correo electrónico firmado, la clave se almacena automáticamente. Además, estará disponible la encriptación adicional cuando te comuniques con el destinatario.
• Solo debes intercambiar las firmas digitales una vez por cada contacto.
• Si tú o tu contacto actualizan los certificados, deberás intercambiar las firmas digitales de nuevo.

Si recibes un mensaje firmado digitalmente en el correo electrónico, significa que el remitente proporcionó una identificación adicional para confirmar su identidad. Para confirmar que un mensaje esté firmado digitalmente, busca el ícono en la vista de conversación.

1. En Gmail, haz clic en Redactar.
2. En la esquina derecha del mensaje, haz clic en Seguridad de los mensajes .
   • Asegúrate de que aún no se haya activado la encriptación adicional.
3. Haz clic en Firma digital Firmar mensaje.
   • Para ver y descargar el certificado, haz clic en Ver firma.
4. Envía el mensaje firmado al destinatario.
5. Para confirmar que el destinatario recibió el correo electrónico con la firma digital, pídele que envíe un mensaje firmado a cambio.

Después de intercambiar las firmas digitales, la CSE estará disponible. Además, podrás agregar encriptación adicional cuando te comuniques con el contacto.

Accede a tu cuenta para leer un mensaje encriptado

Si recibes una invitación para leer un mensaje encriptado de Gmail, es posible que debas crear una cuenta de invitado de Google y acceder a un servicio externo para leer el mensaje.

1. En tu dispositivo, abre el cliente de correo electrónico.
2. Haz clic en el correo electrónico que contiene la notificación del mensaje encriptado Ver mensaje.
   • En el caso de los clientes móviles que no estén en Gmail, se abrirá una instancia del navegador de Gmail Web.
3. Verifica tu dirección de correo electrónico.
   • Para recibir el código de verificación, haz clic en Enviar código.
4. Verifica tu correo electrónico para obtener el código.
5. Ingresa el código.
6. Haz clic en Verificar.
7. Sigue las instrucciones en pantalla.
8. Una vez que se cree tu cuenta de invitado, accede a ella.
9. Para aceptar las condiciones del servicio, haz clic en el botón para confirmar que las comprendes.

Cómo leer un correo electrónico con CSE

Cuando recibas un mensaje con CSE, verás “Mensaje encriptado” debajo del nombre del remitente. Haz lo siguiente para leer el mensaje:

1. Abre el correo electrónico en Gmail.
2. Si se te solicita, accede a tu proveedor de identidad.
3. El mensaje se desencriptará automáticamente en la ventana de Gmail en tu navegador.

Usa claves de hardware para la encriptación

Cómo agregar certificados desde una clave de hardware

Importante: Para agregar certificados desde tu clave de hardware, asegúrate de que tú o tu administrador hayan instalado la aplicación de claves de hardware de Workspace.

1. En la computadora, abre Gmail.
2. En la esquina superior derecha, haz clic en Configuración Ver toda la configuración.
3. En la pestaña “Cuentas”, junto a “Certificados de encriptación”, haz clic en Administrar certificados.
4. Inserta la clave de hardware en el dispositivo.
5. Haz clic en Agregar el certificado.
   1. Selecciona los certificados que quieres subir a Gmail.
   2. Haz clic en Agregar.
6. En la pestaña “Activo”, verifica que tus certificados se incluyan en la lista y, luego, haz clic en Listo.
7. Asegúrate de configurar los certificados predeterminados para las siguientes opciones:
   • Firma digital
   • Firma de encriptación
8. Haz clic en Guardar valores predeterminados Agregar Listo.

Establece tus certificados predeterminados

Importante: Puedes agregar un certificado nuevo cuando venza el actual.

1. En la computadora, abre Gmail.
2. En la esquina superior derecha, haz clic en Configuración Ver toda la configuración.
3. En la pestaña “Cuentas”, junto a “Certificados de encriptación”, haz clic en Administrar certificados Agregar el certificado.
4. Asegúrate de configurar los certificados predeterminados para las siguientes opciones:
   • Firma digital
   • Firma de encriptación
5. Haz clic en Guardar valores predeterminados Agregar Listo.

Cómo verificar tu firma digital

1. En la computadora, abre Gmail.
2. Para abrir un borrador nuevo, haz clic en Redactar.
3. A la derecha de la línea “Para:”, haz clic en Seguridad de los mensajes .
4. Haz clic en Firma digital Ver firma.

Límite de tamaño de los archivos adjuntos

Cuando se activa la encriptación adicional, hay un límite de carga de 5 MB para imágenes intercaladas y archivos adjuntos.

Tipos de archivos bloqueados

Cuando actives la CSE y recibas un correo electrónico con un archivo adjunto, verás un mensaje de advertencia que indica que los correos electrónicos encriptados no se pueden analizar en busca de virus. A menos que tengas la certeza de que el correo electrónico es seguro, ten cuidado con los archivos adjuntos. Los archivos adjuntos con ciertos tipos de archivos se bloquean automáticamente.

Gmail bloquea los siguientes tipos de archivos:

.ade, .adp, .apk, .appx, .appxbundle, .bat, .cab, .chm, .cmd, .com, .cpl, .diagcab, .diagcfg, .diagpack, .dll, .dmg, .ex, .ex_, .exe, .hta, .img, .ins, .iso, .isp, .jar, .jnlp, .js, .jse, .lib, .lnk, .mde, .msc, .msi, .msix, .msixbundle, .msp, .mst, .nsh, .pif, .ps1, .scr, .sct, .shb, .sys, .vb, .vbe, .vbs, .vhd, .vxd, .wsc, .wsf, .wsh, .xll

Restricciones de las funciones

Cuando se activa la encriptación adicional, las siguientes funciones no están disponibles:

• Modo confidencial
• Cuentas delegadas
• Diseños de correos electrónicos
• Modo de envío múltiple
• Propuestas de horarios de reunión
• Redacción en ventana emergente y pantalla completa
• Envío a Grupos como destinatarios
• Firmas de correo electrónico
• Emojis
• Impresión
• Productos de IA de Google
• Funciones inteligentes de Gmail
• Grabación de pantalla en dispositivos móviles
• Capturas de pantalla en dispositivos móviles Android

Protocolo de encriptación S/MIME

La encriptación adicional se basa en el estándar S/MIME 3.2 del IETF para enviar y recibir datos MIME seguros. S/MIME requiere que los remitentes y los destinatarios de los correos electrónicos tengan certificados X.509 que Gmail considere confiables. La encriptación S/MIME se usa en coordinación con las firmas digitales S/MIME que garantizan la integridad del correo electrónico.