El cifrado de correo electrónico es el proceso de disfrazar el contenido de sus mensajes de correo electrónico para protegerlos de ser leídos por partes no deseadas. La información confidencial, como números de Seguro social, contraseñas, credenciales de inicio de sesión y números de cuentas bancarias, es vulnerable cuando se envía por correo electrónico.
al cifrar correos electrónicos, es importante cifrarlos todos, no solo los que tienen información confidencial., Si solo algunos de sus correos electrónicos están encriptados, es una bandera roja para un hacker y podría hacer que su bandeja de entrada sea aún menos segura. Solo tendrán que hackear unos pocos correos electrónicos en lugar de tamizar cientos para encontrar datos que puedan usar. Explicamos cómo cifrar correos electrónicos en múltiples proveedores y resumimos nuestros consejos en una infografía.
¿qué es el cifrado de correo electrónico?
El cifrado de correo electrónico es esencialmente mezclar el contenido de un correo electrónico para que se convierta en un rompecabezas que solo usted tiene la clave para resolver. La infraestructura de Clave Pública (PKI) se utiliza para cifrar y descifrar correos electrónicos., A cada persona se le asigna una clave pública y privada en forma de código digital.
la Clave Pública se almacena en un servidor de claves junto con el nombre y la dirección de correo electrónico de la persona, y cualquier persona puede acceder a ella. Esta clave pública es la que se utiliza para cifrar el correo electrónico. Si alguien quisiera enviarle un correo electrónico con información confidencial, usaría su Clave Pública para cifrarla. La clave privada se utiliza para descifrar correos electrónicos. Se almacena en un lugar seguro y privado en la computadora de la persona y solo esa persona tiene acceso a ella., La clave privada también se puede usar para «firmar» digitalmente un mensaje para que el destinatario sepa que proviene de usted.
¿por qué es importante el cifrado de correo electrónico?
el cifrado de correo electrónico es importante porque le protege de una violación de datos. Si el hacker no puede leer tu mensaje porque está encriptado, no puede hacer nada con la información. Desde 2013, se han perdido o robado más de 13 mil millones de registros de datos. El costo promedio de una violación de datos en 2018 es de $3.86 millones. Este número ha crecido un 6,4% desde 2017. Las filtraciones de datos pueden ser costosas porque tardan un tiempo en identificarse., En 2018, el tiempo medio para identificar una violación fue de 197 días y el tiempo medio para contenerla fue de 69 días. El cifrado de correo electrónico es una medida preventiva que puede tomar para evitar ser parte de una estadística de ciberseguridad.
tipos de cifrado de correo electrónico
los dos tipos principales de protocolo de cifrado de correo electrónico son S/MIME y PGP/MIME. S / MIME (Secure/Multipurpose Internet Mail Extensions) está integrado en la mayoría de los dispositivos OSX e iOS y depende de una autoridad centralizada para elegir el algoritmo de cifrado. S / MIME se usa más a menudo porque está integrado en grandes empresas de correo electrónico basadas en la web, como Apple y Outlook.,
PGP/MIME (Pretty Good Privacy/Multipurpose Internet Mail Extensions) se basa en un modelo de confianza descentralizado y fue desarrollado para abordar los problemas de seguridad que enfrentan los mensajes de texto sin formato. Dentro de este modelo, hay más flexibilidad y control sobre qué tan bien desea que sus correos electrónicos se cifren, pero requiere una herramienta de cifrado de terceros.
cómo cifrar correos electrónicos en Gmail
Gmail ya tiene S / MIME integrado en la aplicación, pero solo funciona si tanto el remitente como el receptor lo tienen habilitado.
- habilitar S / MIME alojado., Puede habilitar esta configuración siguiendo las instrucciones de Google para habilitar S/MIME alojado.
- redacte su mensaje como lo haría normalmente.
- haga clic en el icono de candado a la derecha del destinatario.
- haga clic en «Ver detalles» para cambiar la configuración de S/MIME o el nivel de cifrado.
al cambiar los niveles de cifrado, tenga en cuenta estos códigos de color:
verde: la información está protegida por cifrado S / MIME y solo se puede descifrar con una clave privada.
gris-el correo electrónico está protegido con TLS (Transport Layer Security)., Esto solo funciona si tanto el remitente como el destinatario tienen capacidades TLS.
Red-el correo electrónico no tiene seguridad de cifrado.
cómo cifrar correos electrónicos en Outlook
Outlook también es compatible con el protocolo S / MIME, pero requiere una configuración adicional.
- Habilitar cifrado S / MIME. Este proceso implicará obtener un certificado o ID digital del administrador de su organización e instalar S/MIME control. Siga los pasos de Office para configurar el uso del cifrado S / MIME.,
- cifrar todos los mensajes o firmar digitalmente todos los mensajes yendo al menú engranaje y haciendo clic en Configuración S / MIME. Elija entre cifrar el contenido y los archivos adjuntos de todos los mensajes o agregar una firma digital a todos los mensajes enviados.
- Cifre o elimine mensajes individuales seleccionando Más opciones (tres puntos) en la parte superior de un mensaje y eligiendo opciones de mensaje. Seleccione o deseleccione » cifrar este mensaje (S / MIME).»Si la persona a la que está enviando un mensaje no tiene S/MIME habilitado, querrá deseleccionar la casilla o de lo contrario no podrá leer su mensaje.,
cómo cifrar correos electrónicos en iOS
los dispositivos iOS también tienen soporte S / MIME incorporado como predeterminado.
- vaya a Configuración avanzada y active S / MIME.
- cambie «cifrar por defecto» a sí.
- cuando redacte un mensaje, aparecerá un icono de candado junto al destinatario. Haga clic en el icono de candado para que esté cerrado para cifrar el correo electrónico.
Nota: Si el bloqueo es azul, El Correo electrónico se puede cifrar. Si el bloqueo es Rojo, el destinatario necesita activar su configuración S/MIME.,
los proveedores de correo electrónico que necesitan herramientas de cifrado de terceros
los proveedores de correo electrónico y los dispositivos que no tienen compatibilidad S/MIME incorporada necesitarán una herramienta de terceros que les permita usar el protocolo S/MIME o PGP/MIME.
cifrar Correos Electrónicos con Yahoo
Yahoo utiliza SSL (Secure Sockets Layer) como una capa de seguridad para proteger la cuenta, pero requiere servicios de terceros para cifrar con S/MIME o PGP / MIME.
cifrar Correos Electrónicos con Android
Los correos electrónicos de Android se pueden cifrar a través de S / MIME y PGP / MIME, pero ambos requieren una configuración adicional y una aplicación de terceros.,
cifrar Correos Electrónicos con AOL
cifrar correos electrónicos en AOL se puede hacer manualmente, pero requiere una herramienta de terceros para implementar los criterios PGP/MIME. Primero debe descargar la implementación de PGP y luego obtener un programa que le permita usar el cifrado PGP con su proveedor de correo web.
servicios de cifrado de correo electrónico
el cifrado de correo electrónico se puede realizar manualmente o mediante un servicio de correo electrónico seguro. Cada una de estas aplicaciones de servicio de correo electrónico tiene ofertas únicas, como el cifrado de correos electrónicos, archivos adjuntos y listas de contactos. Lo hacen en segundo plano para que no tengas que preocuparte por hacerlo manualmente.,
algunos proveedores notables son:
ProtonMail
ProtonMail le permite habilitar el cifrado de extremo a extremo y tiene compatibilidad con PGP. Tiene diferentes niveles de precios, dependiendo del número de dominios necesarios y los mensajes enviados por día.
- Precio: planes gratuitos y de pago
- Aplicaciones: Android, Apple
Ciframail
Ciframail admite cifrado a través de S/MIME, OpenPGP, TLS y PDF. Es popular por su compatibilidad con dispositivos Android.,
- Precio: gratis
- Aplicaciones Android
Mailvelope
Mailvelope es un cifrado OpenPGP servicio de webmail. Es compatible con Gmail, GMX, Outlook, Posteo, WEB.DE y Yahoo.
- Precio: Gratis
- Aplicaciones: Chrome, Firefox
Virtru
Virtru proporciona servicios de cifrado de correo electrónico de extremo a extremo y es compatible con Gmail, Outlook, Hotmail, Yahoo y algunos otros proveedores.,
- Precio: planes gratuitos y de pago
- Aplicaciones: Chrome, G Suite
Startmail
Startmail admite el cifrado a través de PGP y es compatible con servicios de correo electrónico como Outlook y Gmail.
- Precio: planes gratuitos y de pago
- Aplicaciones: ninguna
Send 2.0
Sendinc ofrece cifrado de Grado Militar y es compatible con Outlook y Gmail.
- Precio: planes gratuitos y de pago
- Aplicaciones: Outlook plugin
Enlocked
Enlocked le permite enviar y recibir correos electrónicos cifrados utilizando PGP., Es compatible con Gmail, Yahoo, Aol, Microsoft y Outlook.
- Precio: planes gratuitos y de pago
- Aplicaciones: Chrome
protégete a ti y a tu negocio de las nuevas amenazas de ciberseguridad tomando medidas preventivas. Implementar una solución de ciberseguridad avanzada te ayudará a encontrar las mejores técnicas de prevención y te instruirá sobre formas eficientes de aplicarlas para mantenerte a salvo de los hackers.