Cliente de correo electrónico

Un cliente de correo electrónico , lector de correo electrónico , agente de usuario de mensajes ( MUA ) o agente de usuario de correo es un programa informático que se utiliza para acceder y gestionar el correo electrónico de un usuario .

Una aplicación web que proporciona funciones de gestión, redacción y recepción de mensajes puede funcionar como un cliente de correo web , y un componente de hardware o software informático cuya función principal o más visible sea la de funcionar como cliente de correo electrónico también puede utilizar este término.

Como la mayoría de los programas cliente, un cliente de correo electrónico solo está activo cuando un usuario lo ejecuta. Lo habitual es que el usuario (el cliente) establezca un acuerdo con un servidor remoto de Agente de Transferencia de Correo (MTA) para la recepción y el almacenamiento de sus correos electrónicos. El MTA, mediante un agente de entrega de correo (MDA) adecuado, añade los mensajes al almacenamiento del cliente a medida que llegan. Este almacenamiento remoto se denomina buzón del usuario . La configuración predeterminada en muchos sistemas Unix es que el servidor de correo almacene los mensajes formateados en mbox , dentro del directorio personal del usuario . Por supuesto, los usuarios del sistema pueden iniciar sesión y ejecutar un cliente de correo en el mismo ordenador que aloja sus buzones; en cuyo caso, el servidor no es realmente remoto , salvo en un sentido genérico.

Los correos electrónicos se almacenan en el buzón del usuario en el servidor remoto hasta que el cliente de correo solicita su descarga al ordenador del usuario o accede a él en dicho servidor. El cliente de correo puede configurarse para conectarse a varios buzones simultáneamente y solicitar la descarga de correos automáticamente, por ejemplo, a intervalos preestablecidos, o bien el usuario puede iniciar la solicitud manualmente.

Se puede acceder al buzón de correo de un usuario de dos maneras específicas. El Protocolo de Oficina Postal (POP) permite al usuario descargar los mensajes uno a uno y solo los elimina del servidor una vez que se han guardado correctamente en el almacenamiento local. Es posible dejar mensajes en el servidor para que otro cliente pueda acceder a ellos. Sin embargo, no existe ninguna opción para marcar un mensaje específico como leído , respondido o reenviado , por lo que POP no resulta conveniente para usuarios que acceden al mismo correo desde diferentes equipos.

Como alternativa, el Protocolo de Acceso a Mensajes de Internet (IMAP) permite a los usuarios conservar los mensajes en el servidor, marcándolos según corresponda. IMAP proporciona carpetas y subcarpetas que pueden compartirse entre diferentes usuarios con distintos permisos de acceso. Normalmente, las carpetas Enviados , Borradores y Papelera se crean por defecto. IMAP incluye una extensión de inactividad para actualizaciones en tiempo real, que proporciona notificaciones más rápidas que el sondeo, cuando es posible mantener conexiones estables. Consulte también la sección de mensajes remotos a continuación.

El protocolo de aplicación JSON Meta (JMAP) se implementa utilizando API JSON sobre HTTP y se ha desarrollado como una alternativa a IMAP/SMTP.

Además, se puede acceder al almacenamiento del buzón directamente mediante programas que se ejecutan en el servidor o a través de discos compartidos . El acceso directo puede ser más eficiente, pero es menos portátil, ya que depende del formato del buzón; lo utilizan algunos clientes de correo electrónico, incluidas algunas aplicaciones de correo web .

Los clientes de correo electrónico suelen incluir interfaces de usuario para visualizar y editar texto. Algunas aplicaciones permiten el uso de un editor externo al programa.

Los clientes de correo electrónico realizarán el formato según RFC 5322 para los encabezados y el cuerpo , y MIME para el contenido no textual y los archivos adjuntos. Los encabezados incluyen los campos de destino, Para , CC (abreviatura de Copia carbón ) y CCO ( Copia carbón oculta ), y los campos de origen De que es el autor o autores del mensaje, Remitente en caso de que haya más autores, y Responder-A en caso de que las respuestas deban dirigirse a un buzón diferente. Para ayudar mejor al usuario con los campos de destino, muchos clientes mantienen una o más libretas de direcciones y/o pueden conectarse a un servidor de directorio LDAP . Para los campos de origen, los clientes pueden admitir diferentes identidades. 

La configuración del cliente requiere el nombre real y la dirección de correo electrónico del usuario para la identidad de cada usuario, y posiblemente una lista de servidores LDAP.

Cuando un usuario desea crear y enviar un correo electrónico, el cliente de correo electrónico se encarga de la tarea. El cliente de correo electrónico suele configurarse automáticamente para conectarse al servidor de correo del usuario, que normalmente es un MSA o un MTA , dos variantes del protocolo SMTP . El cliente de correo electrónico que utiliza el protocolo SMTP crea una extensión de autenticación que el servidor de correo utiliza para autenticar al remitente. Este método facilita la modularidad y la informática móvil. El método anterior consistía en que el servidor de correo reconociera la dirección IP del cliente, por ejemplo, porque el cliente se encuentra en la misma máquina y utiliza la dirección interna 127.0.0.1, o porque la dirección IP del cliente está controlada por el mismo proveedor de servicios de Internet que proporciona tanto el acceso a Internet como los servicios de correo electrónico.

La configuración del cliente requiere el nombre o la dirección IP del servidor de correo saliente preferido , el número de puerto y el nombre de usuario y la contraseña para la autenticación, si corresponde. Los siguientes puertos se utilizan para el envío de correo electrónico:

- Puerto 465 : El puerto designado oficialmente para el envío de correo mediante TLS desde el inicio de la conexión (TLS implícito), según la RFC 8314. Dado que el cifrado se aplica desde el principio, se elimina el riesgo de ataques de degradación o ataques de intermediario (Man-in-the-Middle) que podrían anular el cifrado.

- Puerto 587 : Se utiliza habitualmente para el envío de correo electrónico y admite STARTTLS , lo que permite actualizar opcionalmente la conexión a TLS. Sin embargo, si un atacante intermediario (MITM) interfiere con el comando STARTTLS, la conexión puede permanecer sin cifrar, lo que la hace menos segura que el TLS implícito en el puerto 465.

El puerto 25, originalmente destinado al reenvío de mensajes entre MTA, no se utiliza para el envío de mensajes de clientes y, a menudo, los ISP lo bloquean para evitar el spam.

Sin cifrado, al igual que ocurre con las postales, la actividad del correo electrónico es claramente visible para cualquier intruso ocasional. El cifrado de correo electrónico permite proteger la privacidad al cifrar las sesiones de correo, el cuerpo del mensaje o ambos. Sin él, cualquier persona con acceso a la red y las herramientas adecuadas puede monitorizar el correo electrónico y obtener las contraseñas de inicio de sesión. Algunos ejemplos de situaciones preocupantes son la censura y la vigilancia gubernamentales , así como la vigilancia de otros usuarios de redes inalámbricas, como en un cibercafé .

Todos los protocolos de correo electrónico relevantes ofrecen la opción de cifrar toda la sesión para evitar que se intercepten el nombre de usuario y la contraseña . Se recomienda encarecidamente su uso para usuarios móviles y cuando no se confía en el proveedor de acceso a Internet . ^{[ 1 ]} Al enviar correo, los usuarios solo pueden controlar el cifrado en el primer salto desde el cliente hasta su servidor de correo saliente configurado . En cualquier salto posterior, los mensajes pueden transmitirse con o sin cifrado, dependiendo únicamente de la configuración general del servidor transmisor y de las capacidades del receptor.

Las sesiones de correo cifrado entregan los mensajes en su formato original, es decir, texto plano o cuerpo cifrado, tanto en el buzón local del usuario como en el servidor de destino. Este último servidor es operado por un proveedor de servicios de alojamiento de correo electrónico , posiblemente una entidad distinta del proveedor de acceso a Internet que se esté utilizando.

El cifrado de una sesión de recuperación de correo electrónico con, por ejemplo, SSL, puede proteger ambas partes (autenticación y transferencia de mensajes) de la sesión. ^{[ 2 ] [ 3 ]}

Alternativamente, si el usuario tiene acceso SSH a su servidor de correo, puede usar el reenvío de puertos SSH para crear un túnel cifrado a través del cual recuperar sus correos electrónicos. ^{[ 4 ]}

Además de los clientes de correo electrónico que se ejecutan en un ordenador de escritorio, existen aquellos alojados remotamente, ya sea como parte de una instalación remota de UNIX accesible mediante telnet (es decir, una cuenta de shell ) o alojados en la web . Ambos enfoques presentan varias ventajas: permiten enviar y recibir correo electrónico fuera de la red habitual del usuario mediante un navegador web o un cliente telnet, eliminando así la necesidad de instalar un cliente de correo electrónico específico en el dispositivo del usuario.

Algunos sitios web se dedican a proporcionar servicios de correo electrónico, y muchos proveedores de servicios de Internet ofrecen servicios de correo web como parte de su paquete de servicios de Internet. Las principales limitaciones del correo web son que las interacciones del usuario dependen del sistema operativo del sitio web y la imposibilidad general de descargar mensajes de correo electrónico y redactarlos o trabajar en ellos sin conexión, aunque existen paquetes de software que pueden integrar partes de la funcionalidad del correo web en el sistema operativo (por ejemplo, crear mensajes directamente desde aplicaciones de terceros a través de MAPI ).

Al igual que IMAP y MAPI, el correo web permite que los mensajes de correo electrónico permanezcan en el servidor de correo. Consulte la siguiente sección .

POP3 ofrece la opción de dejar los mensajes en el servidor. Por el contrario, tanto IMAP como el correo web mantienen los mensajes en el servidor como método de funcionamiento, aunque los usuarios pueden crear copias locales si lo desean. Mantener los mensajes en el servidor tiene ventajas y desventajas. ^{[ 5 ]}

Los protocolos más comunes para recuperar correo son POP3 e IMAP4 . El envío de correo generalmente se realiza mediante el protocolo SMTP .

Otro estándar importante compatible con la mayoría de los clientes de correo electrónico es MIME , que se utiliza para enviar archivos binarios adjuntos . Los archivos adjuntos no forman parte del correo electrónico propiamente dicho, sino que se envían junto con él.

La mayoría de los clientes de correo electrónico utilizan un campo de encabezado User-Agent ^{[ 6 ]} para identificar el software utilizado para enviar el mensaje. Este campo de encabezado está definido para Netnews, pero no para el correo electrónico y, como tal, no es estándar ^{[ 7 ]} en los encabezados de correo electrónico.

El RFC 6409 , Envío de mensajes para correo electrónico , detalla la función del agente de envío de correo electrónico . 

El RFC 5068 , Operaciones de envío de correo electrónico: Requisitos de acceso y rendición de cuentas , ofrece un análisis de los conceptos de MTA, MSA, MDA y MUA. Menciona que " los proveedores de acceso NO DEBEN bloquear el acceso de los usuarios a Internet externo mediante el puerto de ENVÍO 587 " y que " los MUA DEBEN utilizar el puerto de ENVÍO para el envío de mensajes " . 

RFC 5965 , Un formato extensible para informes de comentarios por correo electrónico , proporciona "un formato extensible y un tipo MIME que los operadores de correo pueden utilizar para informar a otras partes sobre los comentarios recibidos por correo electrónico". 

• Comparación de clientes de correo electrónico
• Agente de envío de mensajes (MSA)
• Enviar correo electrónico
• agente de entrega de mensajes (MDA)
• agente de transferencia de mensajes (MTA)
• Protocolo simple de transferencia de correo
• Cliente de correo electrónico basado en texto