Conversation
Notices
-
Una pregunta acerca de servicios de correo: ¿son seguras las cuentas de webmail que ofrecen los servidores de hosting?, ¿merece la pena hacerse una cuenta de correo con tu proveedor de espacio web en el que tengas tus blogs?
!internet
-
@juanbellas ¿Seguridad? ¿Quieres decir privacidad? Sólo se puede lograr esto con la criptografía.
https://es.wikipedia.org/wiki/OpenPGP
-
@andersbateva según tengo entendido se crean dos claves con ese sistema. Una privada tuya y otra pública que mandas a quien quieres que reciba tus correos encriptados, ¿no?.
Es decir, se necesita un intercambio de claves entre usuarios que vayan a mandarse correos cifrados.
Eso es lo que deben hacer servicios como Protonmail entre sus usuarios, ¿no es así?
¿Y si mandas un correo de una cuenta de Protonmail a otra de Gmail?...supongo que ahí ya se pierde toda encriptación, ¿cierto?
Es que me asaltan muchas dudas acerca de la conveniencia de usar estos sistemas, ya que, en un momento u otro, siempre andas intercambiando correos con gente que tiene cuentas no encriptadas.
Yo mismo tengo cuenta en Gmail, aunque no la uso normalmente.
-
@juanbellas No uso Protonmail. Pero sólo puede confiar en la criptografía si es su cliente lo que lo hace, no el servidor. Si el servidor realiza la criptografía, también puede deshacer. Y necesitaría recibir primero el mensaje de texto claro, y sólo después cifrarlo. Esto no tiene sentido, porque el mensaje viaja desprotegida a través de Internet, alguien en el servidor puede leerla, etc. Lo que debe hacer es: cifrar el mensaje localmente y enviarla para que nadie más en el mundo lo pueda leer, excepto la persona que usted quiere (y usted mismo).
Puede utilizar esto:
* https://es.wikipedia.org/wiki/Thunderbird
* https://enigmail.net
-
@juanbellas yo tengo mi correo en mi proveedor de hosting pero puedo acceder, y accedo, por LDAP/POP3 con clientes de correo (thunderbird en el pc y k9 en android) que me permiten utilizar cifrado.
-
@notxor ya....pero ese cifrado se usará única y exclusivamente si el destinatario de tus correos intercambia contigo la clave pública, ¿no?.
Quiero decir, para el resto de los mortales será un correo "normal", ¿es así?
-
@juanbellas sí, además en thunderbird con enigmail puedes seleccionar si quieres encriptar el mensaje o no. Si no tienes la clave la busca en los respositorios de claves públicas habituales, si no encuentra una para el correo del destinatario te avisa de que el mensaje no se cifrará... la mayoría de la gente no utiliza el correo cifrado ni tiene ninguna clave pública en ningún sitio.
-
@notxor por eso, porque la gente apenas usa ese servicio, me preguntaba hasta que punto es interesante ahondar en ese aspecto más allá de intercambiar unos pocos mensajes con alguien concreto que sí sabes que cifra.
Seguramente tenga sentido para enviar correos importantes con gente específica, pero para lo demás....al no ser algo excesivamente extendido....no sé.
-
@juanbellas hombre, yo utilizo el correo cifrado sobre todo cuando se trata de mis clientes (soy psicólogo) y procuro guardar toda la confidencialidad y más.
-
@notxor eso tiene su sentido, claro.
-
@juanbellas Tener Enigmail configurado en tu Thunderbird es un extra para ti. No cuesta nada usarlo, sólo tiene que configurar una vez, y le permite empezar a usar criptografía con parte de las personas con las que intercambia correos electrónicos.
Si no le gusta que su proveedor de correo electrónico pueda leer todos los mensajes de correo electrónico que usted intercambia, lo almacene, venda su información y entregarla a cualquier órgano gubernamental que lo solicite, la criptografía es la única solución que tiene.
Usted puede pensar que sus conversaciones no valen la pena, pero recuerde que #GMail se mantiene sólo con la venta de la información del usuario, y Alphabet (su propietario) se aprovechó US$ 19.470.000.000 en 2016 sólo por la venta de información del usuario (todo lo que ofrece es gratis).
-
@andersbateva ¿de dónde sacas los datos de facturación de Gmail?
Juan Bellas Quitter.es
Anders B.
blog Anders Bateva
Notxor
All Bobinas P4G content and data are available under the