Cifrado de correo electrónico

Una de las extensiones de cifrado de correo electrónico más utilizadas es STARTTLS . Se trata de una capa TLS (SSL) sobre la comunicación en texto plano, que permite a los servidores de correo convertir su comunicación en texto plano en comunicación cifrada. Si los servidores de correo electrónico, tanto del remitente como del destinatario, admiten la comunicación cifrada, un intruso que monitorice la comunicación entre servidores de correo no podrá utilizar herramientas de análisis de paquetes para ver el contenido del correo electrónico. Existen extensiones STARTTLS similares para la comunicación entre un cliente de correo electrónico y el servidor de correo electrónico (véanse IMAP4 y POP3 , según lo establecido en la RFC 2595). STARTTLS puede utilizarse independientemente de si el contenido del correo electrónico está cifrado mediante otro protocolo.

El mensaje cifrado se revela y puede ser alterado por los servidores de retransmisión de correo electrónico intermedios. En otras palabras, el cifrado se produce entre servidores SMTP individuales , no entre el remitente y el destinatario. Esto tiene consecuencias tanto positivas como negativas. Una ventaja clave del cifrado de la capa de transporte es que los usuarios no necesitan hacer ni modificar nada; el cifrado se produce automáticamente al enviar un correo electrónico. Además, dado que las organizaciones receptoras pueden descifrar el correo electrónico sin la cooperación del usuario final, pueden ejecutar antivirus y filtros de spam antes de entregarlo al destinatario. Sin embargo, esto también significa que la organización receptora y cualquier persona que acceda ilegalmente a su sistema de correo electrónico (a menos que se tomen medidas adicionales) pueden leer o modificar fácilmente el correo electrónico. Si la organización receptora se considera una amenaza, entonces es necesario el cifrado de extremo a extremo.

La Electronic Frontier Foundation fomenta el uso de STARTTLS y ha lanzado la iniciativa «STARTTLS Everywhere» para «hacer que sea simple y fácil para todos ayudar a garantizar que sus comunicaciones (por correo electrónico) no sean vulnerables a la vigilancia masiva ». ^{[ 4 ]} El soporte para STARTTLS se ha vuelto bastante común; Google informa que en Gmail, el 90 % del correo electrónico entrante y el 90 % del correo electrónico saliente estaban cifrados usando STARTTLS para el 24 de julio de 2018. ^{[ 5 ]}

Históricamente, la verificación obligatoria de certificados no es viable para la entrega de correo electrónico por Internet sin información adicional, ya que muchos certificados no son verificables y pocos desean que la entrega de correo electrónico falle en ese caso. ^{[ 6 ]} Como resultado, la mayoría del correo electrónico que se entrega a través de TLS utiliza solo cifrado oportunista . DANE es un estándar propuesto que hace posible una transición incremental al cifrado verificado para la entrega de correo electrónico por Internet. ^{[ 7 ]} El proyecto STARTTLS Everywhere utiliza un enfoque alternativo: admite una "lista de precarga" de servidores de correo electrónico que se han comprometido a admitir STARTTLS, lo que puede ayudar a detectar y prevenir ataques de degradación .

En el cifrado de extremo a extremo , los datos se cifran y descifran únicamente en los puntos finales. En otras palabras, un correo electrónico enviado con cifrado de extremo a extremo se cifraría en el origen, resultando ilegible para proveedores de servicios como Gmail durante la transmisión, y luego se descifraría en su destino. Fundamentalmente, el correo electrónico solo se descifraría para el usuario final en su ordenador y permanecería cifrado e ilegible para un servicio de correo electrónico como Gmail, que no tendría las claves necesarias para descifrarlo. ^{[ 8 ]} Algunos servicios de correo electrónico integran el cifrado de extremo a extremo automáticamente.

Entre los protocolos más destacados para el cifrado de correo electrónico de extremo a extremo se incluyen:

• Mensaje de Bit
• GNU Privacy Guard (GPG)
• Buena privacidad (PGP)
• S/MIME

OpenPGP es un estándar de cifrado de datos que permite a los usuarios cifrar el contenido de sus correos electrónicos. Existen diversos programas y complementos para clientes de correo electrónico que permiten cifrar el mensaje utilizando la clave pública del destinatario antes de enviarlo. En esencia, OpenPGP utiliza un esquema de criptografía de clave pública donde cada dirección de correo electrónico se asocia con un par de claves pública/privada.

OpenPGP permite a los usuarios finales cifrar el correo electrónico sin necesidad de intervención del servidor, garantizando que solo el destinatario previsto pueda leerlo. Sin embargo, OpenPGP presenta algunos problemas de usabilidad: requiere que los usuarios configuren pares de claves públicas/privadas y que las claves públicas estén ampliamente disponibles. Además, solo protege el contenido del correo electrónico, no los metadatos; una persona no autorizada aún puede ver quién envió un correo a quién.

Una desventaja general de los esquemas de cifrado de extremo a extremo, en los que el servidor no tiene claves de descifrado, es que hace que la búsqueda en el lado del servidor sea casi imposible, lo que afecta a la usabilidad.

El contenido de un correo electrónico también puede cifrarse de extremo a extremo colocándolo en un archivo cifrado (utilizando cualquier tipo de herramienta de cifrado de archivos ^{[ 9 ]} ) y enviando ese archivo cifrado como un archivo adjunto de correo electrónico . ^{[ 10 ]}