¿Por qué es importante el cifrado durante el envío?
Si mi correo se cifra durante el envío, ¿significa que nadie puede husmear nunca en él?
¿Qué es el cifrado de correo durante el envío?
Cuando un mensaje se cifra durante el envío, está protegido contra la lectura por parte de terceros que tengan acceso a las redes por las que viaja desde el remitente hasta su destinatario. Es como una capa de seguridad provisional en la que se envuelve el mensaje para que nadie lo lea mientras viaja hasta su destinatario. Para realizar el cifrado del correo durante el envío, se utiliza el protocolo Seguridad en la capa de transporte (TLS) como método estándar.
Lo que no hace TLS es cifrar los datos en reposo; es decir, que no cifra el correo mientras está almacenado en un servidor. Hay maneras de hacer esto, por ejemplo, mediante PGP (ver abajo).
¿Es TLS la solución definitiva para proteger mi correo durante el envío?
¿Se cifra durante el envío el correo entre dos usuarios de Google?
¿Qué relación existe entre el cifrado durante el envío y el acceso HTTPS a Gmail?
Desde el 2010, HTTPS ha sido el protocolo estándar en Gmail. Esto significa que, mientras el correo electrónico viaja entre los centros de datos de Google y el equipo que utilizas para leerlo, siempre estará cifrado y protegido. Este informe trata un tema distinto: si tu correo está o no protegido por TLS cuando viaja fuera de los centros de datos de Google hacia el servidor externo de correo del destinatario.
Hemos activado el protocolo HTTPS en Gmail, pero cuando se envían mensajes entre diferentes proveedores de correo, ambas partes deben admitir TLS para que funcione el cifrado durante el envío.
¿Qué relación existe entre el cifrado durante el envío y otros métodos de cifrado de correo como PGP?
PGP cifra el contenido del correo de manera que, si lo haces todo de forma adecuada, nadie más que tú y el destinatario podréis verlo. Por ejemplo, cuando un usuario de Gmail recibe un mensaje cifrado mediante PGP, Gmail no es capaz de indexar el contenido para búsquedas posteriores porque no puede verlo. Este equilibrio, que permite mejorar la seguridad, es ideal para los usuarios más vulnerables y, además, añade una capa adicional de seguridad que no ofrece el cifrado durante el envío.
No obstante, el cifrado durante el envío potencia de forma significativa la privacidad que ofrece PGP. PGP solo cifra el contenido de tu correo, pero no las cabeceras (por ejemplo, quién envía y recibe el correo). Cualquier intruso que intercepte mensajes recibidos que estén cifrados con PGP podrá ver la dirección del destinatario, pero no el contenido del mensaje. En cambio, cuando un mensaje cifrado con PGP también se cifra durante el envío mediante TLS, el espía no podrá ver la dirección del remitente ni la del destinatario.
¿Por qué no se cifran durante el envío todos los correos que se envían y reciben en Gmail?
Durante décadas, lo normal era que el correo viajara por Internet sin cifrar, como si fuera una tarjeta postal. Gmail es capaz de cifrar el correo que envías y recibes, pero solo cuando el otro proveedor admite el cifrado TLS.
Es decir, para cifrar el 100 % de los correos en Internet sería necesaria la colaboración de todos los proveedores.
¿Qué se tiene en cuenta en este informe?
¿Qué significa "De X mediante Y"?
"De: gmail.com mediante google.com" se refiere a todos los mensajes con remitentes del sobre que terminen en @gmail.com o un subdominio, es decir, que se envían desde un host en el dominio google.com o un subdominio. Cuando el dominio "mediante" es el mismo, se suprime.
Los puntos suspensivos como, por ejemplo, los de "google.{...}" significan que varios dominios, como google.com y google.co.uk, se han contado conjuntamente. Tratamos de hacerlo solo cuando creemos que los hosts con el mismo nombre procesan el correo de la misma forma, lo que no siempre ocurre.