Cómo enviar correo cifrado (y cuándo lo necesitas de verdad)

«Correo cifrado» abarca varias cosas distintas que protegen frente a amenazas distintas. Saber cuál necesitas ahorra esfuerzo y evita una falsa sensación de seguridad.

Enviar un documento de forma segura

1. Comprueba que el transporte va cifrado. Cualquier proveedor serio usa TLS entre cliente y servidor, y TLS oportunista entre servidores. Es la base y no requiere nada de tu parte.
2. Decide si eso basta. Para correspondencia ordinaria, normalmente sí. Para contratos, datos de salud, credenciales o documentos de identidad, no.
3. Protege el contenido en sí. Mete el documento en un archivo comprimido con contraseña o en un PDF cifrado, o compártelo como enlace con contraseña y fecha de caducidad.
4. Envía la contraseña por otro canal: una llamada o una aplicación de mensajería. Una contraseña en el mismo hilo no protege nada.
5. Para correspondencia confidencial continuada, configura S/MIME o PGP con la otra parte una vez, y a partir de ahí cada mensaje va cifrado de extremo a extremo.
6. Pon caducidad y revoca el acceso cuando el asunto se cierre, si tu herramienta lo permite.

Qué protege cada capa

TLS protege los mensajes en tránsito. No los protege ya almacenados en ninguno de los dos servidores, y no te dice cómo está configurado el del destinatario.

Archivos y enlaces protegidos con contraseña protegen el contenido allá donde vaya, incluidos reenvíos y copias de seguridad. Es la opción práctica para documentos sensibles ocasionales, porque al destinatario solo le hace falta una contraseña.

S/MIME cifra y firma con certificados. Bien soportado en entornos corporativos; requiere un certificado por persona y algo de administración.

PGP ofrece las mismas garantías sin autoridad central, a cambio de intercambiar claves a mano. Excelente entre corresponsales técnicos, incómodo con el resto.

Cómo decidir en la práctica

La mayoría de organizaciones no necesitan cifrado de extremo a extremo para todo, y fingir lo contrario acaba en que alguien lo desactiva. Una política viable: TLS por defecto; archivos con contraseña o enlaces con caducidad para lo confidencial; S/MIME o PGP para las relaciones concretas que lo justifican —asesoría jurídica, auditoría, un organismo regulador—.

Y recuerda lo que el cifrado no resuelve: no protege frente a un buzón comprometido, un reenvío o una captura de pantalla. El control de acceso y la verificación en dos pasos importan al menos tanto como el algoritmo.

Preguntas frecuentes

¿Mi correo va cifrado por defecto? En tránsito, casi siempre. Almacenado y de extremo a extremo, solo si tú o tu proveedor añadís esa capa explícitamente.

¿Ambas partes necesitan el mismo software? Con S/MIME y PGP, sí: las dos necesitan claves o certificados. Los archivos y enlaces con contraseña funcionan con cualquier destinatario.

¿Basta un ZIP con contraseña? Con un algoritmo sólido y una contraseña larga enviada aparte, es suficiente para la mayoría de material empresarial. No sustituye al cifrado de extremo a extremo en casos de alto riesgo.

¿El cifrado detiene el phishing? No. El phishing ataca a las personas, no a los algoritmos: consulta cómo detectar correos de phishing.

Envío confidencial con imail

imail admite compartir archivos protegidos con contraseña además de conexiones cifradas con TLS; los detalles están en la página de funciones. La otra mitad del trabajo es activar la verificación en dos pasos. Para empezar, crea una cuenta gratuita.