Fallo en la verificación del remitente

Proton Mail emplea diferentes métodos para proteger su privacidad y su seguridad. Un método para evitar que personas ajenas lean los mensajes es el cifrado. Sin embargo, el cifrado por sí solo no lo protege de todas las vulnerabilidades de seguridad.

Por ejemplo, si john@example.com le envía un correo electrónico, ¿cómo sabe si John realmente le envió el mensaje y no un tercero malintencionado? El cifrado protegerá la confidencialidad de los mensajes después de su envío, pero no ofrece garantías sobre quién envió el correo electrónico.

Para verificar la identidad del remitente, Proton Mail utiliza firmas digitales, las cuales son como firmas físicas en un mensaje específico, lo que garantiza que el mensaje no se pueda cambiar ni manipular después de haber sido firmado.

• Más información sobre las firmas digitales de Proton Mail

Si está utilizando la función de verificación de dirección con claves de confianza, Proton Mail le notificará si falla una comprobación de firma digital a través del mensaje de error “Fallo en la verificación del remitente”. Este artículo proporciona más detalles sobre lo que significa este mensaje.

Verificación de firma en mensajes

Cuando hay claves de confianza disponibles para la dirección de correo electrónico de un contacto, Proton Mail verifica automáticamente las firmas de los mensajes al abrir un correo electrónico o un archivo adjunto de ese remitente. Para ver si el mensaje que recibió tiene una firma válida, puede consultar la dirección del remitente o los detalles del mensaje y verificar el significado del candado de cifrado.

Más adelante en este artículo explicaremos qué significa esto.

Verificación de firma en archivos adjuntos

Los archivos adjuntos también se pueden firmar. Si el correo de un contacto tiene activada la verificación de dirección con claves de confianza, puede estar seguro de que el archivo adjunto que recibió realmente proviene de él y no se ha manipulado en tránsito. A diferencia de los mensajes, el estado de la firma no siempre se puede mostrar inmediatamente después de abrir el mensaje. Es necesario descargar primero el archivo adjunto antes de que podamos verificarlo. Aunque algunos archivos adjuntos (como las imágenes incrustadas) se descargan automáticamente, por lo general debe descargar los archivos adjuntos manualmente antes de que se pueda realizar la verificación de la firma.

Tan pronto como el archivo adjunto se haya descargado por primera vez, se mostrará un icono de estado si hay una firma. En los archivos adjuntos que no superaron la verificación de firma, verá un icono de advertencia.

¿Una firma no válida siempre significa que alguien manipuló mis datos?

Hay una serie de explicaciones posibles. Las razones más comunes son:

1) El remitente ha restablecido su contraseña, lo que siempre genera nuevas claves de cifrado para esa dirección. Debido a que la nueva clave de cifrado no es de confianza, se mostrará “Fallo en la verificación del remitente”. Después de que confíe en la nueva clave del contacto, la verificación del remitente se realizará con éxito. Por supuesto, debe verificar con el remitente que realmente haya restablecido su contraseña antes de confiar en la nueva clave.

2) El remitente ha generado una nueva clave de cifrado. Si el remitente ha generado una nueva clave de cifrado y está enviando mensajes con esa nueva clave, la verificación del remitente fallará porque esta clave no es de confianza. En este caso, debe verificar con el remitente que realmente haya cambiado su clave de cifrado antes de confiar en la nueva clave.

Si recibe el error “Fallo en la verificación del remitente”, pero el remitente no restableció su contraseña ni generó una nueva clave de cifrado, podría significar que la cuenta del remitente se ha visto comprometida o que el correo electrónico que le enviaron ha sido manipulado. En este caso, no debe confiar en el correo electrónico hasta confirmar su contenido con el remitente a través de algún otro canal. Si tiene preguntas, puede comunicarse con nuestro equipo de seguridad en security@proton.me.