Correo electrónico centrado en la privacidad: ProtonMail, Tutanota y más allá

El problema con Gmail y el correo electrónico estándar

El correo electrónico se diseñó en una época en la que la privacidad no era una preocupación. Los proveedores de correo estándar como Gmail, Outlook y Yahoo operan con un modelo de privacidad fundamentalmente distinto del que la mayoría de los usuarios supone:

• Gmail escanea el contenido del correo para alimentar funciones como Smart Compose, la categorización y —históricamente, hasta 2017— la publicidad dirigida. Incluso hoy, las apps de terceros a las que concedes acceso a Gmail pueden leer tus correos.
• Los correos se almacenan en texto plano en los servidores del proveedor, accesibles para la empresa, accesibles ante requerimientos judiciales y vulnerables a brechas.
• Sin cifrado de extremo a extremo por defecto: tus correos se cifran en tránsito (mediante TLS entre servidores de correo) y en reposo en los servidores del proveedor, pero el proveedor conserva las claves de cifrado y puede leerlo todo.
• Los metadatos se conservan y tienen valor: a quién escribes, con qué frecuencia, a qué horas y desde qué dispositivos; estos datos de comportamiento se recopilan y utilizan independientemente del contenido.

Para muchas personas, esto es un compromiso aceptable. Para periodistas, abogados, activistas, propietarios de negocios que manejan comunicaciones sensibles o cualquiera que valore una privacidad genuina, no lo es.

Qué ofrece realmente el correo centrado en la privacidad

Los proveedores de correo que respetan la privacidad ofrecen:

• Cifrado de conocimiento cero: tus correos se cifran con claves que solo tú controlas. El proveedor no puede leer tu correo ni siquiera obligado por ley.
• Clientes de código abierto: el código es auditable, lo que reduce el riesgo de puertas traseras ocultas.
• Retención mínima de metadatos: los proveedores almacenan la menor cantidad posible de información identificativa.
• Ventajas de jurisdicción: las empresas con sede en Suiza o Alemania operan bajo leyes de privacidad más estrictas que los proveedores con sede en EE. UU.

Limitación importante: el cifrado de extremo a extremo solo se aplica cuando tanto el remitente como el destinatario usan el mismo proveedor de correo cifrado o ambos usan PGP. Los correos enviados desde ProtonMail a Gmail se envían en texto plano a Gmail (aunque cifrados en tránsito mediante TLS).

ProtonMail

ProtonMail (ahora con la marca Proton Mail) es el servicio de correo centrado en la privacidad más conocido. Características clave:

• Con sede en Suiza, sujeto a la ley de privacidad suiza (FADP), no sujeto a las exigencias de vigilancia de EE. UU. o la UE de la misma manera
• Cifrado de acceso cero: los correos entre usuarios de Proton son E2EE. Los correos de remitentes externos se cifran en reposo con tu clave pública al recibirlos.
• Clientes de código abierto para web, iOS y Android
• Calendario y almacenamiento de conocimiento cero (Proton Calendar, Proton Drive) disponibles en el mismo ecosistema
• Compatibilidad con PGP: puedes comunicarte sin problemas con usuarios de PGP externos
• Dominios personalizados en los planes de pago
• Plan gratuito disponible con límites de almacenamiento y de direcciones

Advertencia: Proton, bajo requisitos legales suizos, ha proporcionado registros de direcciones IP a las autoridades en investigaciones penales. Su cifrado de conocimiento cero protege el contenido, no los metadatos como las direcciones IP. Usa Tor o una VPN para proteger tu IP si necesitas ese nivel de anonimato.

Tuta (Tutanota)

Tuta (antes Tutanota) es un proveedor alemán con un fuerte enfoque en la privacidad:

• Con sede en Alemania, sujeto al RGPD con estrictas normas de protección de datos
• Cifrado de extremo a extremo para correo, calendario y contactos
• Implementación de cifrado propietaria (no PGP): más integrada, pero menos interoperable
• Líneas de asunto cifradas: a diferencia de Proton, Tuta cifra los asuntos de los correos además del cuerpo del mensaje
• Clientes de código abierto
• Plan gratuito con 1 GB de almacenamiento
• Planes de pago asequibles con dominios personalizados

La principal limitación: el cifrado no basado en PGP de Tuta implica que la comunicación cifrada externa requiere que el destinatario abra un enlace e introduzca una contraseña compartida, algo menos fluido que los enfoques basados en PGP.

Otras opciones que conviene conocer

Fastmail: no tiene cifrado de conocimiento cero, pero es una alternativa a Gmail que respeta la privacidad y no escanea el contenido. Con sede en Australia. Buena reputación, funciones sólidas, servicio de pago.

Skiff Mail: correo E2EE centrado en la colaboración. Ahora adquirido; comprueba su estado actual antes de usarlo.

Posteo: proveedor alemán, centrado en la privacidad, sin anuncios, con precios razonables. Compatible con PGP. Las cuentas se crean sin información personal.

Mailfence: proveedor belga, compatible con PGP, ofrece calendario integrado y colaboración en documentos.

Cómo cambiar: una ruta de migración práctica

Cambiar de proveedor de correo es una tarea importante. Aquí tienes un enfoque manejable:

1. Crea tu nueva cuenta: regístrate y configura tu nueva dirección. Si tienes tu propio dominio, configúralo con el nuevo proveedor; esto facilita las migraciones futuras.
2. Configura el reenvío: configura tu Gmail/Outlook para que reenvíe el correo entrante a tu nueva dirección mientras haces la transición.
3. Actualiza primero las cuentas críticas: cambia tu dirección de correo en las cuentas bancarias, de identidad y principales en primer lugar.
4. Exporta e importa el correo histórico: Gmail admite Google Takeout para la exportación. La mayoría de los proveedores de privacidad admiten la importación mediante IMAP.
5. Avisa a tus contactos: envía una nota sencilla a tus contactos frecuentes indicando que has cambiado de dirección.
6. Configura una respuesta automática en la cuenta antigua: informa a la gente de tu nueva dirección durante unos meses.
7. Mantén activa la cuenta antigua temporalmente: vigílala por si hay cuentas que olvidaste actualizar.

El correo seguro no sustituye a las apps de mensajería

El correo electrónico, por naturaleza, no es ideal para la comunicación sensible en tiempo real: tiene un enrutamiento complejo, intermediarios en los servidores y largos periodos de retención. Para conversaciones realmente sensibles, usa Signal u otra app de mensajería E2EE en lugar del correo cifrado. Usa el correo cifrado para comunicaciones documentadas donde tener un registro sea apropiado y necesario.