Gmail no está cifrado de extremo a extremo y Google conserva el acceso a todos sus correos electrónicos. Aquí le presentamos cinco pasos para hacer que Gmail sea más seguro y la mejor alternativa si busca una verdadera privacidad.
Explicamos por qué Gmail no es completamente seguro o privado, cómo mejorar la seguridad por defecto de Gmail y la manera más fácil de proteger sus correos electrónicos para que nadie, excepto usted, pueda leerlos.
¿Qué tan seguro es Gmail?
¿Es privado Gmail?
¿Es Gmail seguro contra los piratas informáticos?
5 pasos para hacer que Gmail sea más seguro
1. Use una contraseña segura
2. Active la autenticación de dos factores (2FA)
3. Cuidado con la suplantación
4. Pruebe la lista de verificación de seguridad de Google
5. Use cifrado mejorado
¿Es Gmail seguro para el trabajo?
La mejor alternativa a Gmail para seguridad y privacidad
¿Qué tan seguro es Gmail?
Primero, Gmail cifra sus correos electrónicos, pero no puede garantizar que sean completamente seguros todo el tiempo. Esto se debe a que Gmail utiliza el cifrado estándar TLS (Transport Layer Security)(nueva ventana) por defecto.
Con TLS, sus correos electrónicos están seguros mientras se envían de A a B, pero solo si el servicio de correo electrónico del destinatario admite TLS. Y una vez que llegan, la privacidad de sus correos electrónicos depende del cifrado que utilice el servidor receptor.
En segundo lugar, Google posee las claves de cifrado de los correos electrónicos almacenados en su cuenta. Por lo tanto, Google puede acceder a sus datos y entregarlos a terceros, como anunciantes y gobiernos. Solo con el cifrado de extremo a extremo usted puede garantizar que nadie más pueda leer sus correos electrónicos privados.
¿Es Gmail privado?
Gmail no es privado porque Google depende de su información personal para ganar dinero. Google rastrea todos sus movimientos en línea y comparte sus datos personales con los anunciantes(nueva ventana). Aunque Gmail está etiquetado como “gratuito”, usted en realidad está pagando por el servicio con sus datos.
Google afirmó que Gmail dejó de escanear sus correos electrónicos para publicidad(nueva ventana) en 2017. Sin embargo, más tarde se descubrió que Google daba acceso a terceros desarrolladores(nueva ventana) a los correos electrónicos de los usuarios. Google también utiliza Gmail para rastrear las cosas que compra(nueva ventana) y escanea los correos electrónicos para activar funciones inteligentes(nueva ventana) por defecto, aunque usted puede desactivar esto.
Google registra todo lo que hace a medida que usa sus servicios. Como muestra la etiqueta de privacidad de Gmail en la App Store de Apple, Gmail recopila una gran cantidad de sus datos personales.
En resumen, un servicio que se basa en la publicidad basada en la vigilancia nunca puede ser genuinamente privado.
¿Es Gmail seguro frente a los hackers?
Google toma medidas para proteger las cuentas de Gmail de los hackers. Y usted puede pensar que es poco probable que los hackers ataquen su cuenta a menos que sea una persona de alto riesgo, como un activista político, un periodista o una figura pública.
Aunque eso puede ser cierto para la mayoría de las personas, usted podría ser víctima de una vulneración de datos. Como Gmail no cuenta con cifrado de extremo a extremo, técnicamente es posible interceptar los datos de Gmail. Por lo tanto, si de alguna manera los servidores de Google se vieran comprometidos, sus datos podrían quedar expuestos.
Y recuerde que Gmail no es tan seguro de fábrica como podría serlo. Al igual que con todos los proveedores de correo electrónico, la seguridad de una cuenta de Gmail individual depende de cómo la configure y la use. Siga los consejos a continuación para reducir el riesgo de ser hackeado.
5 pasos para hacer que Gmail sea más seguro
Aquí tiene cinco pasos que puede seguir para mejorar la seguridad de su cuenta de Gmail.
1. Use una contraseña segura
Cree una contraseña única y aleatoria para su cuenta. Obtenga más información sobre contraseñas seguras y considere usar un gestor de contraseñas centrado en la privacidad para crearlas y recordarlas.
2. Active la autenticación de dos factores (2FA)
Asegúrese de activar la autenticación de dos factores (2FA), a la que Google llama verificación en dos pasos. Con la verificación en dos pasos, después de ingresar su contraseña, debe ingresar un código de seis dígitos de su teléfono para acceder.
3. Tenga cuidado con los ataques de suplantación
La suplantación ocurre cuando los delincuentes envían correos electrónicos maliciosos para engañarlo y hacer que caiga en una estafa. Durante la primera mitad de 2022, la suplantación siguió siendo la causa principal de vulneraciones de datos(nueva ventana) en los EE. UU. Aprenda a detectar y prevenir los ataques de suplantación.
4. Pruebe la lista de verificación de seguridad de Google
Vaya a la Verificación de seguridad de Google(nueva ventana) y vea qué le recomienda. La verificación contiene principalmente los pasos que tratamos aquí y no evitará que Google escanee sus correos electrónicos. Sin embargo, puede señalar actividad sospechosa en su cuenta u otros ajustes confidenciales que podría modificar.
5. Use un cifrado mejorado
También puede configurar un cifrado mejorado en Gmail, conocido como S/MIME(nueva ventana). Sin embargo, S/MIME está dirigido a usuarios de empresas, y tendrá que pagar por una cuenta elegible de Google Workspace para usarlo. Así que echemos un vistazo al cifrado de Gmail para el trabajo.
¿Es Gmail seguro para el trabajo?
Si tiene una cuenta de Gmail de pago para el trabajo (Google Workspace), Google afirma que utiliza cifrado AES(nueva ventana) de 128 bits o superior para almacenar sus datos y TLS para proteger sus correos electrónicos en tránsito.
Aunque estos son protocolos robustos, los correos electrónicos de Google Workspace no están cifrados de extremo a extremo. Si tiene una cuenta elegible, puede activar el cifrado mejorado (S/MIME), aunque necesitará una cuenta de administrador para configurarlo.
Pero incluso con S/MIME activado, sus correos electrónicos no son tan seguros como podrían serlo:
- Los mensajes siguen sin estar cifrados de extremo a extremo, por lo que es posible que Google o un tercero puedan acceder a ellos.
- El cifrado S/MIME solo funciona si el destinatario del correo electrónico también tiene S/MIME activado. No hay forma de enviar un correo electrónico privado a nadie que no tenga configurado S/MIME.
- A diferencia de PGP, S/MIME tiene un sistema centralizado de autoridades de certificación que podría verse comprometido, aunque esto solo podría importarle si su empresa requiere la más estricta confidencialidad.
Por lo tanto, si se toma en serio la seguridad y la confidencialidad de las comunicaciones de su empresa, considere una alternativa más segura.
Una de las mejores soluciones para obtener una verdadera privacidad es desgooglizar su vida (dejar de usar todos los servicios de Google) y buscar una alternativa.
Tome el control ahora: desgooglice su vida por $1
La mejor alternativa a Gmail para la seguridad y la privacidad
Si busca la mejor seguridad y una privacidad genuina para sus correos electrónicos, necesita utilizar el cifrado de extremo a extremo.
Puede utilizar un complemento de terceros como Mailvelope(nueva ventana), que le permite utilizar el cifrado de extremo a extremo en Gmail. Sin embargo, esto requiere algunos conocimientos técnicos para configurarlo y está limitado a una aplicación web. No puede usarlo con dispositivos móviles.
La alternativa más sencilla es Proton Mail, que es más seguro que Gmail pero igual de fácil de usar. Proton Mail tiene funciones de seguridad avanzadas activadas para todas las cuentas, ya sean gratuitas o de pago, para ofrecerle privacidad por defecto:
- Solo usted puede leer sus correos electrónicos: el cifrado de extremo a extremo va un paso más allá de TLS. Ni siquiera Proton puede leerlos.
- Seguridad mejorada en caso de una vulneración de datos: el cifrado de cero acceso significa que todos los correos electrónicos de su cuenta están cifrados, incluso aquellos que no provienen de usuarios de Proton.
- Cifrado de extremo a extremo para cualquier persona: envíe un correo electrónico protegido con contraseña de forma gratuita a cualquier cuenta de correo electrónico.
- Sin rastreo ni registro: mientras que Google rastrea cada acción que realiza con su cuenta gratuita de Gmail, Proton Mail no registra nada de lo que hace.
- Privacidad suiza: a diferencia de Google, que tiene su sede en los EE. UU., Proton Mail está sujeto a las leyes de privacidad suizas, unas de las más estrictas del mundo.
En Proton, nuestra visión es hacer que el correo electrónico seguro esté al alcance de todos, así que únase a nosotros: regístrese para obtener un correo electrónico seguro de forma gratuita.
Si desea apoyar nuestra visión, adquiera un plan individual de pago o considere Proton for Business si necesita un correo electrónico para el trabajo. Juntos podemos construir una mejor internet donde la privacidad sea la opción por defecto.
