Gmail no está cifrado de extremo a extremo y Google conserva el acceso a todos tus correos electrónicos. Aquí tienes cinco pasos para hacer que Gmail sea más seguro y la mejor alternativa si buscas una privacidad real.
Explicamos por qué Gmail no es completamente seguro ni privado, cómo mejorar la seguridad por defecto de Gmail y la manera más fácil de proteger tus correos electrónicos para que nadie más que tú pueda leerlos.
¿Qué tan seguro es Gmail?
¿Es privado Gmail?
¿Es Gmail seguro frente a los hackers?
5 pasos para hacer que Gmail sea más seguro
1. Usa una contraseña segura
2. Activa la autenticación de dos factores (2FA)
3. Cuidado con la suplantación
4. Prueba la lista de verificación de seguridad de Google
5. Usa cifrado mejorado
¿Es Gmail seguro para el trabajo?
La mejor alternativa a Gmail para seguridad y privacidad
¿Qué tan seguro es Gmail?
Primero, Gmail cifra tus correos electrónicos, pero no puede garantizar que sean completamente seguros todo el tiempo. Esto se debe a que Gmail utiliza el cifrado estándar TLS (Transport Layer Security)(ventana nueva) por defecto.
Con TLS, tus correos electrónicos están seguros mientras se envían de A a B, pero solo si el servicio de correo electrónico del destinatario admite TLS. Y una vez que llegan, la privacidad de tus correos electrónicos depende del cifrado que utilice el servidor receptor.
En segundo lugar, Google posee las claves de cifrado de los correos electrónicos almacenados en tu cuenta. Por lo tanto, Google puede acceder a tus datos y entregarlos a terceros, como anunciantes y gobiernos. Solo con el cifrado de extremo a extremo puedes garantizar que nadie más pueda leer tus correos electrónicos privados.
¿Es Gmail privado?
Gmail no es privado porque Google depende de tu información personal para ganar dinero. Google rastrea todos tus movimientos online y comparte tus datos personales con anunciantes(ventana nueva). Aunque Gmail se etiqueta como «gratis», en realidad estás pagando por el servicio con tus datos.
Google afirmó que Gmail dejó de escanear tus correos electrónicos para mostrar publicidad(ventana nueva) en 2017. Sin embargo, más tarde pillaron a Google dando acceso a desarrolladores de terceras partes(ventana nueva) a los correos electrónicos de los usuarios. Google también utiliza Gmail para rastrear las cosas que compras(ventana nueva) y escanea los correos electrónicos para activar funciones inteligentes(ventana nueva) por defecto, aunque puedes desactivarlo.
Google registra todo lo que haces al usar sus servicios. Tal como muestra la etiqueta de privacidad de Gmail en la App Store de Apple, Gmail recopila una enorme cantidad de tus datos personales.
En resumen, un servicio que se basa en la publicidad basada en la vigilancia nunca podrá ser genuinamente privado.
¿Es Gmail seguro frente a los hackers?
Google toma medidas para proteger las cuentas de Gmail de los hackers. Y es posible que pienses que es poco probable que los hackers ataquen tu cuenta a menos que seas una persona de alto riesgo, como un activista político, un periodista o una figura pública.
Aunque eso pueda ser cierto para la mayoría de la gente, aún podrías ser víctima de una vulneración de datos. Como Gmail no está cifrado de extremo a extremo, técnicamente es posible interceptar los datos de Gmail. Por lo tanto, si los servidores de Google se vieran comprometidos de alguna manera, tus datos podrían quedar expuestos.
Y recuerda que Gmail no es tan seguro de fábrica como podría serlo. Al igual que ocurre con todos los proveedores de correo electrónico, la seguridad de una cuenta individual de Gmail depende de cómo la configures y la utilices. Sigue los consejos de más abajo para reducir el riesgo de sufrir un hackeo.
5 pasos para que Gmail sea más seguro
Aquí tienes cinco pasos que puedes dar para mejorar la seguridad de tu cuenta de Gmail.
1. Usa una contraseña segura
Crea una contraseña única y aleatoria para tu cuenta. Obtén más información sobre las contraseñas seguras y considera la posibilidad de utilizar un gestor de contraseñas centrado en la privacidad para crearlas y recordarlas.
2. Activa la autenticación de dos factores (2FA)
Asegúrate de activar la autenticación de dos factores (2FA), a la que Google llama verificación en dos pasos. Con la verificación en dos pasos, después de introducir tu contraseña, ingresas un código de seis dígitos de tu teléfono para acceder.
3. Ten cuidado con los ataques de suplantación de identidad
La suplantación de identidad (phishing) ocurre cuando los delincuentes envían correos electrónicos maliciosos para engañarte y hacerte caer en una estafa. Durante la primera mitad de 2022, la suplantación de identidad siguió siendo la principal causa de vulneraciones de datos(ventana nueva) en EE. UU. Aprende a detectar y prevenir los ataques de suplantación de identidad.
4. Prueba la lista de comprobación de seguridad de Google
Ve a la Verificación de seguridad de Google(ventana nueva) y mira lo que te recomienda. La verificación contiene principalmente los pasos que tratamos aquí, y no impedirá que Google escanee tus correos electrónicos. Sin embargo, puede alertar sobre actividades sospechosas en tu cuenta u otros ajustes confidenciales que podrías modificar.
5. Utiliza un cifrado mejorado
También puedes configurar el cifrado mejorado en Gmail, conocido como S/MIME(ventana nueva). Sin embargo, S/MIME está dirigido a usuarios empresariales, y tendrás que pagar por una cuenta elegible de Google Workspace para poder utilizarlo. Así pues, echemos un vistazo al cifrado de Gmail para el trabajo.
¿Es Gmail seguro para el trabajo?
Si tienes una cuenta de Gmail de pago para el trabajo (Google Workspace), Google afirma que utiliza el cifrado AES(ventana nueva) de 128 bits o superior para almacenar tus datos y TLS para proteger tus correos electrónicos en tránsito.
Aunque se trata de protocolos robustos, los correos electrónicos de Google Workspace no están cifrados de extremo a extremo. Si tienes una cuenta apta, puedes activar el cifrado mejorado (S/MIME), aunque necesitarás una cuenta de administrador para configurarlo.
Pero incluso con S/MIME activado, tus correos electrónicos no son tan seguros como podrían ser:
- Los mensajes siguen sin estar cifrados de extremo a extremo, por lo que es posible que Google o un tercero pueda acceder a ellos.
- El cifrado S/MIME solo funciona si el destinatario del correo electrónico también tiene S/MIME activado. No hay forma de enviar un correo electrónico privado a nadie que no tenga S/MIME configurado.
- A diferencia de PGP, S/MIME tiene un sistema centralizado de autoridades de certificación que podría verse comprometido, aunque esto solo te importará si tu empresa requiere la más estricta confidencialidad.
Por lo tanto, si te tomas en serio la seguridad y la confidencialidad de las comunicaciones de tu empresa, considera una alternativa más segura.
Una de las mejores soluciones para obtener una privacidad real es desgooglizar tu vida (dejar de usar todos los servicios de Google) y buscar una alternativa.
Toma el control ahora: desgoogliza tu vida por 1 $
La mejor alternativa a Gmail para mayor seguridad y privacidad
Si buscas la mejor seguridad y una privacidad real para tus correos electrónicos, necesitas utilizar el cifrado de extremo a extremo.
Puedes utilizar un complemento de terceros como Mailvelope(ventana nueva), que te permite utilizar el cifrado de extremo a extremo en Gmail. Sin embargo, esto requiere ciertos conocimientos técnicos para configurarlo y estás limitado a una aplicación web. No puedes utilizarlo en dispositivos móviles.
La alternativa más sencilla es Proton Mail, que es más seguro que Gmail pero igual de fácil de usar. Proton Mail tiene funciones de seguridad avanzada activadas para todas las cuentas, gratuitas o de pago, para ofrecerte privacidad por defecto:
- Solo tú puedes leer tus correos electrónicos: el cifrado de extremo a extremo va un paso más allá que TLS. Ni siquiera Proton puede leerlos.
- Mayor seguridad ante una vulneración de datos: el cifrado de acceso cero significa que todos los correos electrónicos de tu cuenta están cifrados, incluso los que no proceden de usuarios de Proton.
- Cifrado de extremo a extremo para cualquier persona: envía un correo electrónico protegido con contraseña de forma gratuita a cualquier cuenta de correo electrónico.
- Sin rastreo ni registros: mientras que Google rastrea cada acción que realizas con tu cuenta gratuita de Gmail, Proton Mail no registra nada de lo que haces.
- Privacidad suiza: a diferencia de Google, que tiene su sede en EE. UU., Proton Mail está sujeto a las leyes de privacidad suizas, que son de las más estrictas del mundo.
En Proton, nuestra visión es poner el correo electrónico seguro al alcance de todos, así que únete a nosotros: regístrate gratis para obtener un correo electrónico seguro.
Si quieres apoyar nuestra visión, adquiere un plan individual de pago o considera Proton for Business si necesitas un correo electrónico para el trabajo. Juntos podemos construir un internet mejor donde la privacidad sea la opción por defecto.
