Cómo cifrar sus correos electrónicos

Tutorial paso a paso

¿La privacidad en línea ha estado en su mente recientemente??

En las noticias de hoy, es común leer sobre el aumento de las violaciones de datos, el robo de identidad en línea, la interferencia del gobierno y los ataques financiados por el gobierno. – o gobiernos acusándose mutuamente de ataques, al menos.

Y eso es justo lo que lees en las noticias y otros sitios web informativos!

Pero, ¿cuánto sabemos realmente acerca de estas amenazas en línea? ¿Cuánto sabe la NSA, y los equipos de inteligencia cibernética de otros países, sobre usted??

Es seguro asumir que estas agencias tienen bastante información de inteligencia, e incluso si aún no tienen información sobre usted, podrían obtenerla con bastante facilidad, por ejemplo, al sumergirse en su historial de correo electrónico..

Aunque el correo electrónico es uno de los métodos más antiguos de comunicación en línea, la mayoría de los proveedores de servicios de correo electrónico aún no hacen un gran trabajo para proteger su privacidad..

De forma predeterminada, los proveedores de correo electrónico más conocidos, como Gmail, Yahoo y Outlook, no protegen sus correos electrónicos utilizando métodos de cifrado. Eso significa que sus mensajes de correo electrónico y archivos adjuntos son legibles en texto sin formato (visible para cualquier persona que intercepte sus correos electrónicos).

Quizás para la mayoría de las personas, el contenido general de sus mensajes de correo electrónico no es información muy secreta ni muy sensible. Pero a veces un mensaje de correo electrónico puede ser personal, y saber que un correo electrónico estaría protegido y que solo el destinatario podría leerlo ofrecería algo de tranquilidad..

Además, el envío de datos personales / de pago confidenciales a través de un mensaje de correo electrónico que, por ejemplo, contiene los detalles de su cuenta bancaria o tarjeta de crédito hace que valga la pena proteger el correo electrónico mediante encriptación.

La mayoría de los proveedores de correo electrónico estándar envían mensajes de correo electrónico en texto sin formato. Si se intercepta un mensaje de correo electrónico durante el tránsito, es fácil para alguien espiar el contenido del correo electrónico, porque simplemente pueden leer el texto sin formato.

Si elige cifrar sus mensajes de correo electrónico, puede estar seguro de que los piratas informáticos, los equipos de seguridad del gobierno o cualquier otra persona que tenga acceso a ellos no puedan leer los mensajes potencialmente interceptados; solo el destinatario con la clave de descifrado puede leerlos..

Cifrar sus correos electrónicos es una buena solución para proteger los mensajes personales que envía a sus amigos, familiares, seres queridos, colegas, empleadores y otros..

En esta guía, explicaré cómo cifrar su correo electrónico utilizando diferentes dispositivos y proveedores de correo electrónico..

Pero primero, comencemos con algunos principios básicos, como por qué debería cifrar sus correos electrónicos, cómo funciona el cifrado de correo electrónico y qué métodos existen..

Por qué deberías cifrar tu correo electrónico

Existen varias buenas razones para optar por mensajes de correo electrónico seguros y encriptados.

Piense en sus nombres de usuario y contraseñas, acuerdos de trabajo, contratos, archivos confidenciales, ofertas de trabajo, informes de desempeño de los empleados, datos internos confidenciales de la empresa, etc. Estos son solo algunos ejemplos de información que debe mantenerse en secreto y oculta.

Cifrar sus mensajes de correo electrónico no garantiza la total privacidad y protección contra las agencias gubernamentales más grandes, como la NSA y las agencias de otros países de ese calibre.

Pero el cifrado de sus correos electrónicos definitivamente mantendrá sus datos a salvo de intrusos, secuestradores, piratas informáticos y otros tipos de ladrones cibernéticos no deseados que buscan sus datos. Hay bastantes piratas informáticos y ciberdelincuentes “pequeños peces” en Internet que podrían causarle graves daños tanto a nivel personal como comercial si sus datos caen en sus manos.

también, grandes corporaciones e incluso el tuyo El proveedor de servicios de Internet (ISP) está vendiendo sus datos a terceros, y es por esa razón que a menudo son criados en discusiones sobre privacidad. Sin embargo, de ninguna manera son las únicas entidades que venden sus datos o están interesados ​​en sus datos..

Teniendo en cuenta la cantidad de entidades a las que les encantaría ver sus datos, estoy bastante seguro de que querrá hacer cualquier cosa para proteger su privacidad. Cifrar sus correos electrónicos es un paso importante en esa dirección..

Cifrado de correo electrónico: cómo funciona?

El cifrado en su explicación más simplificada es el siguiente:

El texto sin formato (texto legible) está codificado en texto cifrado (texto ilegible). Los datos o el texto se cifran mediante una clave de cifrado única y, a cambio, solo se pueden descifrar mediante una clave de descifrado única..

El texto cifrado es absolutamente ilegible para los humanos y extremadamente difícil de descifrar, si es posible.

Cuando encripta un mensaje de correo electrónico, todo el mensaje se transforma en caracteres y números aleatorios e ilegibles. En tal caso, solo el destinatario puede descifrar el mensaje. Obviamente, el destinatario debe tener la clave de descifrado.

Para asegurarse de que solo el destinatario pueda leer el mensaje, las partes involucradas pueden usar el método de cifrado simétrico o asimétrico.

En resumen, el cifrado simétrico se aplica a una situación en la que el remitente cifra el mensaje de correo electrónico y comunica (comparte) la clave con el destinatario; esto se puede hacer por teléfono o en una reunión cara a cara. El cifrado simétrico usa la misma clave para cifrar y descifrar el mensaje.

El método de cifrado más seguro, pero más complejo, es el método de cifrado asimétrico. El cifrado asimétrico significa que ambas partes poseen un conjunto de claves: una clave privada y una clave pública.

A diferencia del cifrado simétrico, que utiliza la misma clave para el cifrado y descifrado, los mensajes cifrados asimétricos no se pueden descifrar con la misma clave con la que se cifró..

Los mensajes cifrados con una clave pública solo se pueden descifrar con una clave privada y viceversa: los mensajes cifrados con una clave privada solo se pueden descifrar con la clave pública. Tanto la clave pública como la privada están matemáticamente conectadas entre sí..

La clave pública se puede almacenar, junto con su nombre y dirección de correo electrónico, en un servidor público, accesible para cualquier persona.

Por ejemplo, puede buscar la clave de cifrado pública y la dirección de correo electrónico de alguien, luego enviarle un mensaje de correo electrónico y cifrar el correo electrónico con la clave pública del destinatario.

Este proceso garantiza que, durante el tránsito, el correo electrónico no sea legible (texto sin formato). Está encriptado e ilegible para cualquier parte que intente interceptar el mensaje y espiar.

El único que puede descifrar el mensaje es el destinatario, utilizando su clave privada, porque el mensaje de correo electrónico se cifró con su clave pública..

Este método de cifrado garantiza la privacidad y el secreto completos al enviar correos electrónicos importantes que contienen información confidencial o detalles de pago. Es más seguro que el cifrado simétrico porque no necesita intercambiar información secreta de antemano.

Diferentes métodos de cifrado de correo electrónico

Existen algunos métodos diferentes que podría utilizar para cifrar mensajes de correo electrónico. Dos métodos de cifrado importantes son los siguientes:

1

Extensiones de correo de Internet seguras / multipropósito (S / MIME)

El S / MIME es como una huella digital. La extensión verificará la identidad del receptor, por lo que solo esa persona puede leer el mensaje de correo electrónico..

La extensión S / MIME se puede configurar a través de una “autoridad de certificación” (CA) centralizada. Las CA son compañías de seguridad (como Comodo, Symantec, GlobalSign y Digicert) que son distribuidores confiables de certificados de protección de privacidad.

Para cifrar sus correos electrónicos, necesitará un certificado individual de una de estas autoridades certificadoras.

El S / MIME es relativamente fácil de usar e implementar en clientes de correo electrónico de escritorio (Outlook y Thunderbird, por ejemplo), pero es más difícil de usar en clientes de correo electrónico basados ​​en la web (Gmail, Yahoo, etc.).

2

Bastante buena privacidad / Extensiones multipropósito de correo de Internet (PGP / MIME)

PGP / MIME es una medida de protección increíblemente fuerte para encriptar correos electrónicos. La ventaja del cifrado PGP es que es más flexible y (a menudo) menos costoso; esto también se aplica a los clientes de correo electrónico basados ​​en la web.

Su flexibilidad le permite varios métodos de encriptación que contienen diferentes niveles de protección de seguridad para su mensaje de correo electrónico. La mayoría de los esquemas de cifrado PGP también son gratuitos!

Estas características hacen de PGP / MIME un método excepcional para encriptar sus mensajes de correo electrónico. Aquí hay una lista de varios recursos de calidad, software, complementos y más – Discutiré algunos de los mejores recursos en detalle a continuación..

Nota IMPORTANTE:
Para intercambiar correos electrónicos encriptados, ambos participantes deben tener un certificado.

Avancemos y exploremos cómo cifrar sus mensajes de correo electrónico en diferentes sistemas operativos y clientes de correo electrónico.

Cómo cifrar correos electrónicos en Outlook

Antes de poder cifrar mensajes de correo electrónico en Outlook, debe obtener un certificado digital de una CA. En algunos casos, un empleador puede proporcionarle un certificado digital. Si no, puede obtener un certificado de Comodo, GlobalSign o Digicert – o cualquier otra CA confiable.

Puede crear uno siguiendo los pasos a continuación:

Paso # 1 – En la pestaña del archivo, haz clic en “opciones”.

Paso # 2 – Luego, haz clic en “Centro de confianza”.

Paso 3: en el Centro de confianza de Microsoft Outlook, haz clic en “Configuración”.

Paso 4: en la pestaña de seguridad del correo electrónico, en ID digitales, haz clic en “Obtener una ID digital”.

Recomiendo usar Comodo porque proporcionan certificados de correo electrónico seguros y gratuitos. Haga clic en el enlace y luego haga clic en “Registrarse ahora”. Luego, siga las instrucciones en la página siguiente.

Cuando haya completado los pasos de registro, recibirá una “ID digital” en su bandeja de entrada.

Para instalar / activar su ID digital recién adquirida en Outlook, siga los pasos a continuación:

Paso 1: vaya a la pestaña del archivo y haga clic en “opciones”. Luego seleccione “Centro de confianza”.

Paso 2: cuando estés en el Centro de confianza de Microsoft Outlook, haz clic en “Configuración del Centro de confianza”.

Paso 3: vaya a la pestaña de seguridad del correo electrónico y seleccione “Correo electrónico cifrado”, luego haga clic en “Configuración”.

Paso 4: luego, asegúrese de que el método de cifrado S / MIME esté seleccionado en el cuadro de formato. Deje marcada la configuración de seguridad predeterminada.

Una vez que haya hecho esto, es hora de insertar sus certificados.

Paso 5: en la sección “Certificados y algoritmo”, busque “Certificado de firma”. Haga clic en “Elegir”.

Paso 6: en el cuadro “Seleccionar certificado”, elija el Certificado de correo electrónico seguro que le ha enviado Comodo, si el certificado no está seleccionado de forma predeterminada.

Paso # 7 – Marque la última casilla en la ventana etiquetada “Enviar estos certificados con un mensaje firmado”.

Paso 8: presiona el botón “Aceptar” para guardar todos los cambios.

En este punto, ha instalado con éxito un certificado en su cliente de correo electrónico. Pero, el certificado de seguridad no se aplica a sus correos electrónicos de forma predeterminada. Por lo tanto, es importante finalizar los últimos pasos para adjuntar su identificación digital a un correo electrónico.

Siga los siguientes pasos para completar la parte final:

Paso # 1 – En Outlook, abra un “Nuevo mensaje”.

Paso 2: en la nueva ventana de mensaje, ve a “Opciones de mensaje”.

Paso # 3 – Luego, haz clic en “Configuración de seguridad”.

Paso 4: en la ventana Propiedades de seguridad, marca las casillas “Cifrar contenido y adjuntos del mensaje” y “Agregar firma digital a este mensaje”.

Paso 5: deja la “Configuración de seguridad” predeterminada .

Paso 6: para finalizar el cifrado, haga clic en “Aceptar” y vuelva al nuevo mensaje de correo electrónico.

Recuerde, después de completar los pasos enumerados anteriormente, ahora ha habilitado y agregado su ID digital a sus correos electrónicos, pero esto no es lo mismo que cifrar mensajes de correo electrónico.

Para intercambiar mensajes de correo electrónico cifrados con alguien, debe enviar al menos un correo electrónico con su identificación digital adjunta, y al revés: el destinatario debe hacer lo mismo.

Al hacerlo, Outlook puede verificar a ambas partes como confiables.

Para evitar el primer intercambio de la firma digital, puede ver los certificados de personas en su lista de contactos. Para ver el certificado de la persona con la que desea intercambiar mensajes cifrados, siga los siguientes pasos:

Paso 1: en la barra de navegación, haz clic en “Personas”.

Paso # 2 – A continuación, en la pestaña de inicio, haz clic en “Lista”.

Paso 3: haga doble clic en el nombre de la persona y luego, en la pestaña Contacto, haga clic en “Certificados”.

Cuando tanto usted como el destinatario poseen el certificado / ID digital del otro, puede guardar el certificado en su libreta de direcciones para enviar y recibir correos electrónicos cifrados.

Cómo cifrar correos electrónicos en macOS

Para cifrar mensajes de correo electrónico en su Mac Mail, debe crear o comprar un certificado de una CA.

El proceso de cifrado funciona de manera similar al proceso de cifrado en la sección anterior para los usuarios de Outlook: debe compartir su certificado con el destinatario y viceversa..

Entonces, ¿cómo puede crear un certificado en su dispositivo macOS? Siga los siguientes pasos para averiguarlo:

Paso # 1 – Ve al buscador -> Aplicaciones -> Utilidades y luego haga doble clic en “Acceso a llavero”.

Paso # 2 – Cuando se abre el Acceso a Llaveros, ve a la esquina superior izquierda y haz clic en “Acceso a Llaveros”, busca “Asistente de Certificado” y haz clic en “Crear un Certificado”.

Sin embargo, si prefiere usar un certificado de una CA, en lugar de seleccionar “Crear un certificado”, puede seleccionar “Crear una autoridad de certificación”.

Paso # 3 – Ingrese un nombre para su certificado y haga clic en “Crear”.

Paso 4: haga clic en “Continuar” para confirmar que está a punto de crear un certificado autofirmado.

Paso # 5 – Su certificado ha sido creado exitosamente!

Es importante vincular su dirección de correo electrónico al certificado. El certificado que acaba de crear se mostrará en la lista “Acceso al llavero”.

Paso # 6 – Localice su certificado recién creado y haga clic derecho en el archivo. Luego, haga clic en “Nueva preferencia de identidad”.

Paso # 7 – Ingrese su dirección de correo electrónico en el cuadro y presione “Agregar”.

Paso 8: proporcione acceso desde su cuenta de buzón al certificado de llavero. Ingrese su contraseña de Mac para confirmar y haga clic en “Aceptar”.

Paso 9: ahora que agregó el certificado a su correo electrónico, abra un nuevo mensaje de correo electrónico y envíe un correo electrónico al destinatario para intercambiar su certificado.

Como puede ver, el icono del certificado y el icono de bloqueo de cifrado se encuentran en el lado derecho. Después de enviar un correo electrónico a un destinatario, compartir su certificado y recibir el certificado de la otra parte, el candado le permitirá enviar mensajes de correo electrónico cifrados.

Cómo cifrar correos electrónicos en iOS

Por defecto, el método de cifrado S / MIME está integrado en cada dispositivo iOS. Si desea habilitar la opción de cifrado para enviar mensajes de correo electrónico, siga los siguientes pasos simples:

Paso # 1 – Vaya a “Configuración” en su dispositivo iOS y haga clic en “Cuentas & Contraseñas “.

Paso 2: haga clic en la cuenta de correo electrónico que desea cifrar; en el ejemplo, seguí usando Google Mail.

Paso # 3 – Luego, haz clic en tu cuenta de correo electrónico (bloqueé la mía por razones de privacidad).

Paso 4: en la siguiente ventana, haz clic en “Avanzado” para continuar.

Paso 5: en la configuración avanzada, desplácese hacia abajo y busque “S / MIME”. Para activar la función de cifrado S / MIME, simplemente mueva el control deslizante hacia la derecha.

Para establecer un llavero, iOS se conectará a la Lista global de direcciones (GAL), que es básicamente una base de datos para certificados S / MIME, similar a la lista “Acceso a llaveros” en su Mac.

iOS usará la GAL para identificar destinatarios en su lista de contactos. Si se encuentra en la GAL, se mostrará un icono de candado de color azul en la ventana “Nuevo mensaje” al enviar un correo electrónico.

En algunos casos, el bloqueo de color azul puede volverse rojo cuando se seleccionan ciertos destinatarios de correo electrónico. Esto significa que el destinatario no está en su entorno de intercambio, y primero deberá compartir el certificado del otro.

Si no ha agregado su certificado a su lista de acceso de llavero, no podrá enviar mensajes cifrados.

Similar a lo que expliqué en la sección “Cómo cifrar correos electrónicos en Outlook”, deberá enviar al menos un correo electrónico al destinatario con su firma digital adjunta, y el destinatario debe hacer lo mismo.

Si desea adjuntar su firma, simplemente haga clic en “Firmar” en el menú de configuración avanzada anterior y active el “Firmar” cambiándolo a “Sí”.

Cómo cifrar correos electrónicos en Android

Para enviar mensajes de correo electrónico cifrados con su dispositivo Android, tiene algunas opciones diferentes. Una de ellas es instalar una aplicación llamada “CipherMail”.

Cipher es otro término para “texto codificado”, de ahí el nombre de la aplicación de correo. CipherMail le permite enviar correos electrónicos utilizando el método S / MIME.

Funciona de manera similar a los métodos S / MIME explicados anteriormente, y el certificado se habilita al compartirlo con el destinatario la primera vez.

Puede descargar la aplicación en CipherMail’s sitio web o descargarlo en el Google Play Store.

Una opción alternativa, con una seguridad de privacidad posiblemente mejor, es cifrar sus mensajes de correo electrónico con PGP / MIME. Este método funciona de manera diferente porque necesita dos aplicaciones para habilitar el proceso de cifrado: una aplicación de correo electrónico y una tienda de llavero.

Por lo general, el método PGP / MIME requiere un poco más de tiempo para la configuración, pero también proporciona una mejor protección. Y la mayor ventaja es que no necesita compartir / intercambiar su certificado con el destinatario para enviar mensajes de correo electrónico cifrados.

Para habilitar el cifrado PGP / MIME, necesita el Aplicación de correo K-9 y OpenKeychain, ambos disponibles en Google Play Store.

Siga los pasos a continuación:

Paso # 1 – Instale el OpenKeychain aplicación.

Paso # 2 – Seleccione “Claves” y luego seleccione “Crear mi clave” para generar su clave PGP.

Paso # 3 – Luego, instala el Solicitud de correo K-9. Siga los sencillos pasos de instalación de la aplicación y configure una cuenta de correo electrónico.

Paso 4: una vez que la aplicación esté instalada en tu dispositivo Android, ve a Menú -> Configuraciones -> Configuraciones de la cuenta.

Paso 5: busque y haga clic en el botón “Criptografía”, luego haga clic en “OpenPGP”.

Paso # 6 – Luego, selecciona “OpenKeychain”, que acabas de instalar.

Fuente de imagen

Ahora está listo para enviar y recibir mensajes de correo electrónico encriptados en K-9 Mail.

Nota: recuerde que, cuando use el cifrado PGP / MIME, necesitará la clave de cifrado pública del destinatario. Por lo tanto, puede cifrar el mensaje con su clave pública y ellos pueden descifrarlo con su clave privada.

Esto significa que la otra parte también necesita usar el cifrado PGP, de lo contrario no es posible.

Si quieren enviarle mensajes de correo electrónico cifrados, deberán cifrarlo con su clave pública, para que pueda descifrarlo con su clave privada..

Cómo cifrar correos electrónicos usando Gmail

Cuando desee cifrar su Gmail, el cifrado PGP / MIME es el camino a seguir. Para implementar el cifrado en su cuenta de Gmail, necesitará una extensión de navegador (Chrome).

Puedes elegir entre Mailvelope o Psono. Por el bien del ejemplo, iremos con Mailvelope.

Paso 1: ve al sitio web de Mailvelope y haz clic en la “Extensión de Chrome”.

Paso # 2 – Luego, haz clic en “Agregar extensión” en la ventana emergente.

Solo tomará unos segundos. El icono de Mailvelope se mostrará en su barra de extensión, ubicada en la esquina superior derecha de su pantalla.

Paso # 3 – Haz clic en el pequeño ícono y luego haz clic en la pequeña rueda de “configuración”.

Paso 4: a continuación, deberás generar tu propia clave.

Paso # 5 – Ingrese su nombre completo, correo electrónico y contraseña

Nota:
puede hacer clic en “Avanzado” para cambiar la longitud de la clave de cifrado, pero es mejor mantener la configuración predeterminada.

Después de hacer clic en “Generar”, su clave se agregará al llavero de Mailvelope (base de datos de claves).

Paso 6: puede ver su clave pública y privada en la sección “Claves de pantalla”.

Paso # 7 – Luego, busca la pestaña “Exportar” para copiar tu clave pública (esta es la clave que necesita un remitente para enviarte mensajes de correo electrónico encriptados).

Paso # 8 – Agregue su clave pública a un servidor de claves públicas.

Después de crear su clave pública, es hora de publicarla en un servidor de claves en el que otras personas puedan encontrar su clave pública para enviarle mensajes de correo electrónico cifrados. También es una excelente plataforma para enviar mensajes de correo electrónico cifrados a otras personas. Hay varios servidores de claves disponibles, pero aquí están mis 3 principales:

• OpenPGP Keyserver

• Servidor de clave pública MIT PGP

• Directorio global de PGP

Simplemente elija “Enviar clave” o “Publique su clave” y agregue su clave pública al servidor. Probablemente recibirá un mensaje similar, como el siguiente:

Paso 9: comprueba si tu clave se ha enviado correctamente buscando tu propio nombre.

Busque su nombre completo y haga clic en “¡Haga la búsqueda!”

Debería aparecer en los resultados de búsqueda..

Paso 10: abre el ID de la clave de la persona que has buscado haciendo clic en el texto azul después de “pub”.

1

Enviar mensajes de correo electrónico cifrados con Mailvelope

Para enviar mensajes de correo electrónico cifrados con su cuenta de Gmail usando Mailvelope, siga los siguientes 3 pasos.

Paso 1: haz clic en el ícono de Mailvelope en tu barra de herramientas y selecciona “Cifrado de archivos”.

Paso 2 –

Paso 3: finalmente, copie el texto cifrado que se muestra en el cuadro “Mensaje cifrado” y péguelo en una ventana de Gmail.

Nota:
no cambie ninguno de los textos cifrados!!

Eso es!

El destinatario puede usar su clave privada para descifrar el mensaje que ha enviado.!

Protege tu privacidad!

Ahora que sabe cómo cifrar sus mensajes de correo electrónico, es hora de tomar medidas!

Como hemos aprendido, no es necesario cifrar cada mensaje de correo electrónico. Sin embargo, si envía información personal confidencial, detalles de tarjetas de crédito u otro contenido con datos privados, asegúrese de cifrar el mensaje de correo electrónico en consecuencia.

Al hacerlo, solo el destinatario podrá ver su mensaje y evitar que posibles espías lo lean.

Tanto S / MIME como PGP / MIME son métodos de protección decentes, pero si desea lograr el mayor nivel de seguridad, lo mejor es optar por el cifrado PGP.

Es importante recordar que cuando desea enviar correos electrónicos cifrados utilizando el método de cifrado PGP, el destinatario también debe utilizar el mismo método para que puedan leer sus correos electrónicos..

Una ventaja importante es que no tendrá que intercambiar la clave o el certificado de cifrado de antemano.

Simplemente encripte el mensaje con la clave pública del destinatario. Esto significa que puede estar seguro de que solo esa persona puede leer su mensaje.

A partir de ahora, disfrute de un entorno de comunicación seguro al enviar y recibir correos electrónicos!