¿Qué es Key Transparency?

Key Transparency para correo electrónico es una nueva función de seguridad avanzada para Proton Mail que se basa en la tecnología blockchain.

Para mantener segura su información, Proton Mail aplica el cifrado de extremo a extremo (E2EE) automáticamente cada vez que envía correos electrónicos a contactos que también utilizan Proton Mail.

Este cifrado se basa en la criptografía de clave pública, que consta de pares de claves: una clave privada y una clave pública. Cuando envía un correo electrónico a alguien que también utiliza Proton Mail, la aplicación en su dispositivo lo cifrará automáticamente utilizando la clave pública de esa persona, que la aplicación recupera de los servidores de Proton. La aplicación de Proton Mail de esa persona descifrará entonces su correo electrónico en su dispositivo utilizando su clave privada.

Dependiendo de su modelo de amenaza, es posible que desee asegurarse de estar enviando un correo electrónico a la persona indicada al verificar su clave pública.

Aunque es posible que ya haya utilizado nuestra función de verificación de dirección para comprobar las claves públicas, ahora hemos hecho que este proceso sea más sencillo y accesible para quienes lo necesitan, ya sea que se trate de una figura pública, una organización de alto perfil o que simplemente se preocupe por su seguridad. La nueva función de verificación de claves de Proton Mail comprueba automáticamente las claves públicas de sus contactos, para que pueda tener la certeza de que está enviando correos electrónicos a las personas deseadas. Basada en un concepto criptográfico conocido como Key Transparency, le permite comprobar el estado de sus claves y el de las de sus contactos utilizando la versión web de Proton Mail.

Para obtener más detalles, lea el Libro blanco de Proton Key Transparency

Funciona de la siguiente manera: su cliente de Proton Mail (por ahora, nuestra web app) comprueba si la clave pública recuperada del servidor coincide con la del directorio auditable de Key Transparency que está almacenado en una blockchain privada. Esto garantiza que su cliente de Proton Mail cifre su mensaje con la clave correcta y, por lo tanto, envíe su correo electrónico al destinatario deseado.

Las claves públicas no se publican directamente en un directorio. En su lugar, utilizamos resultados con hash de las direcciones de Proton Mail y sus claves públicas para proteger su privacidad.

Tenga en cuenta que esta función se encuentra actualmente en fase beta. Aún se están desarrollando y perfeccionando algunas funcionalidades.

Tenga en cuenta también que, aunque la función Key Transparency de Proton aprovecha la tecnología blockchain, no hay ninguna blockchain pública, token o criptomoneda asociada a esta función en su forma actual.

• Cómo verificar sus claves y las de sus contactos
• Cómo verificar las claves de su contacto utilizando el editor
• Preguntas frecuentes

Cómo verificar sus claves y las de sus contactos

Periódicamente, Proton Mail realizará una auditoría para verificar que sus claves y las de sus contactos sean consistentes con lo publicado en el directorio de Key Transparency.

Para ver más información sobre sus claves públicas y las de su contacto, puede comprobar los resultados de esta auditoría.

Para activar Key Transparency

1. Inicie sesión en mail.proton.me(nueva ventana) con el nombre de usuario y la contraseña de su cuenta de Proton.

2. Vaya a Ajustes → Todos los ajustes → Proton Mail → Cifrado y claves y active el interruptor de Verificar las claves con el sistema Key Transparency en activado.

Para verificar las claves públicas

Inicie sesión en mail.proton.me(nueva ventana) y vaya a Ajustes → Verificación de claves (en la parte inferior del panel de ajustes rápidos).

Ahora puede comprobar:

• Si la verificación de claves se realizó correctamente para sus propias direcciones
• Si la verificación de claves detectó un problema en sus propias direcciones o en las de sus contactos que utilizan Proton Mail

En el caso poco común de que Proton Mail detecte un problema con sus claves o las de sus contactos, es posible que vea uno de los siguientes mensajes:

1. Proton Mail detectó que los cambios que realizó recientemente en las claves de esta dirección no se han aplicado correctamente — En este caso, Proton Mail le solicitará que resuelva el problema de las claves en sus ajustes de claves.
2. Proton Mail detectó que las claves utilizadas en el pasado para esta dirección podrían no ser auténticas — En este caso, Proton Mail le proporcionará la huella digital de la clave pública en cuestión (una cadena única de letras y números), que podrá comparar con la huella digital que el destinatario ve en su cuenta. Si las huellas digitales coinciden, puede tener la certeza de que su correo se entregó sin haber sido manipulado.
3. Proton Mail no pudo verificar algunos cambios realizados en las claves de esta dirección en el pasado — Esto podría deberse a una eliminación reciente de claves o a un restablecimiento de contraseña.
4. Esta dirección se desactivó y se volvió a activar recientemente. Mientras estuvo desactivada, es posible que los datos compartidos con esta dirección no se hayan cifrado con sus claves. 

Tenga en cuenta que esta pantalla no mostrará las direcciones de sus contactos que hayan pasado correctamente la verificación de claves; solo le informará cuando detecte un problema.

Cómo verificar las claves de su contacto utilizando el editor

Puede verificar fácilmente las claves de su contacto cuando le envíe un mensaje. Con la web app de Proton Mail, abra el editor e ingrese la dirección del contacto al que desea enviarle un mensaje.

Si Proton Mail verifica correctamente su clave pública, verá un icono de candado azul junto a su dirección de correo electrónico y un mensaje de ayuda que dice Cifrado de extremo a extremo cuando pase el cursor sobre él.

Si Proton Mail detecta un problema con las claves de su contacto, verá un icono de advertencia rojo junto a su dirección de correo electrónico, y el envío de mensajes a esta dirección se desactivará para su seguridad.

Más información sobre los iconos de candado de Proton Mail

Tenga en cuenta que es posible que el sistema Key Transparency de Proton dé falsos positivos, sobre todo porque la función aún está en fase beta. Si tiene preguntas sobre Key Transparency o no tiene la certeza de haber encontrado un falso positivo, póngase en contacto con nuestro equipo de soporte.

Preguntas frecuentes

¿Está disponible Key Transparency en las aplicaciones móviles de Proton Mail?

Key Transparency se encuentra actualmente en versión beta y solo está disponible en la web app de Proton Mail. Es posible que llegue a nuestras aplicaciones móviles en el futuro.

¿Funcionará Key Transparency solo con los contactos que también lo hayan activado?

Key Transparency funciona con todos sus contactos de Proton Mail que utilicen la versión web de Proton Mail. No es necesario que activen la función. Activar Key Transparency simplemente le permite comprobar el estado de sus claves públicas y las de sus contactos.