Cómo usar PGP con Proton Mail

PGP es un método probado para proteger la comunicación por correo electrónico con cifrado de extremo a extremo (lo que evita que tus correos electrónicos sean leídos por terceros, incluido tu proveedor de correo electrónico). Históricamente, PGP era difícil de usar, e imposible de configurar y utilizar de forma habitual para la mayoría de los usuarios en sus propias comunicaciones por correo electrónico.

Hemos creado Proton Mail con PGP totalmente integrado, por lo que no necesitas dar ningún paso adicional para utilizar el cifrado PGP. Con Proton Mail, cualquiera puede usar PGP independientemente de sus conocimientos técnicos.

Todos los mensajes entre los usuarios de Proton Mail están cifrados de extremo a extremo de forma automática. Además, todos los mensajes de las bandejas de entrada de Proton Mail están protegidos con cifrado PGP para evitar que nosotros (o cualquier otra persona) leamos o compartamos tus correos electrónicos, un concepto conocido como cifrado de acceso cero.

Proton Mail también se puede utilizar para comunicarse con cuentas de correo electrónico externas sin cifrado de extremo a extremo. Aunque almacenamos tus correos electrónicos de forma cifrada en nuestros servidores, el proveedor de correo electrónico externo de la persona a la que escribes podría tener acceso a los correos electrónicos que envías. Para ofrecer un cifrado de extremo a extremo entre Proton Mail y los proveedores de correo electrónico externos, Proton Mail ofrece dos opciones: correos electrónicos protegidos con contraseña y cifrado PGP.

Uso de PGP con Proton Mail

Sin duda, la forma más fácil de usar PGP con otra persona es que tanto tú como tu contacto creéis una dirección de correo electrónico de Proton Mail(ventana nueva). Es gratis y se tarda menos de un minuto.

PGP funciona generando un par de claves: una clave pública y una clave privada. La clave pública se puede distribuir a cualquier persona que quiera enviarte un mensaje y se utiliza para cifrar un mensaje que solo tú puedes descifrar. La clave privada se mantiene en secreto y se utiliza para el descifrado.

Además del cifrado, PGP también puede crear firmas digitales. Las firmas, creadas con tu clave privada, demuestran que has escrito el mensaje que has firmado. Al utilizar tus claves públicas, otros usuarios pueden verificar estas firmas.

Proton Mail crea automáticamente firmas digitales si ambas partes utilizan Proton Mail. Sin embargo, si el destinatario no utiliza Proton Mail, pero sí utiliza PGP, es posible configurar PGP manualmente siguiendo las instrucciones que se indican a continuación.

Compartir tu clave pública

En primer lugar, debes compartir tu clave pública con el destinatario ajeno a Proton Mail con el que quieres intercambiar correos electrónicos cifrados. El contacto del otro lado debe saber utilizar PGP y tener ya instalado un complemento de PGP en su cliente de correo.

Enviar tu clave pública de Proton Mail es muy sencillo:

1. Inicia sesión en tu cuenta de Proton Mail en account.proton.me y redacta un mensaje desde Proton Mail para el usuario ajeno a Proton Mail con el que quieras usar PGP.

2. Haz clic en el menú de tres puntos [⋯] en la parte inferior izquierda y asegúrate de que la opción Adjuntar clave pública esté activada. A continuación, redacta tu mensaje y, al hacer clic en Enviar, se adjuntará tu clave pública.

Existe otra forma de ver tus claves públicas, lo que te permite distribuirlas por otro método si lo deseas. Puedes encontrar tus claves en la aplicación web en Configuración → Todos los ajustes → Cifrado y claves.

Más información sobre cómo descargar tus claves públicas y privadas

También es posible distribuir automáticamente tus claves públicas a todos los destinatarios cada vez que envíes un correo electrónico.

Para configurar tu cuenta de Proton Mail para la distribución automática de claves:

1. Inicia sesión en tu cuenta en account.proton.me y ve a Configuración → Todos los ajustes →Proton Mail →Cifrado y claves.

2. Desplázate hacia abajo y activa la opción Adjuntar clave pública. Esto solo se recomienda para usuarios avanzados.

Envío de correos electrónicos con PGP

Existen dos formas de configurar el cifrado para que Proton Mail cifre automáticamente los mensajes enviados a un destinatario específico ajeno a Proton Mail:

1. Pide al contacto que te envíe un correo electrónico con su clave pública adjunta.
2. Carga manualmente la clave pública del destinatario en el gestor de contactos de Proton Mail.

Correo electrónico con clave pública adjunta

Si recibes un mensaje firmado criptográficamente de forma correcta de tu contacto con su clave pública adjunta, verás algo similar a esto:

Para activar el envío de correos electrónicos PGP a este contacto, haz clic en Confiar en la clave. En la ventana emergente, confirma que deseas confiar en esta clave seleccionando Confiar en la clave de nuevo (o Cancelar para volver).

Ahora el cifrado PGP está configurado entre Proton Mail y la dirección de correo electrónico externa, y puedes empezar a enviar correos electrónicos cifrados de extremo a extremo.

Si tu contacto firma digitalmente sus mensajes, ahora debería aparecer una marca de verificación en el candado junto a su dirección de correo electrónico en los mensajes que recibas de su parte, lo que indica que la firma se ha verificado correctamente.

Carga manual de la clave pública

Si tu contacto no te envía su clave pública por correo electrónico, existe otra forma de importar claves a través del menú Contactos.

• Ve a Contactos
• Selecciona el contacto para el que quieras configurar PGP
• Haz clic en el icono de Configuración del correo electrónico

Este icono mostrará el menú de configuración del correo electrónico.

Para cargar una clave pública, haz clic en Mostrar configuración PGP avanzada y, a continuación, haz clic en el botón Cargar debajo de Claves públicas. Esto abrirá una ventana que te permitirá seleccionar una clave PGP de tu ordenador.

Después de cargar tu clave, el botón Cifrar se activará. (Ten en cuenta que si cargas una clave expirada, no será posible activar el cifrado PGP).

El esquema criptográfico determina cómo se envía el mensaje y qué tipos de contenido son compatibles. En general, aconsejamos utilizar PGP/MIME porque ofrece una ventaja de privacidad adicional.

Más información sobre PGP/MIME y PGP/Inline

Consejos finales

Configurar el cifrado PGP no es sencillo ni apto para cardíacos. Requiere esfuerzo tanto de tu parte como del contacto con el que te comunicas. Por este motivo, si deseas utilizar el cifrado PGP para comunicarte con alguien, te recomendamos encarecidamente que tanto tú como tu contacto creéis cuentas de Proton Mail (es gratis) y dejéis que nuestro software se encargue de estas complejas operaciones por vosotros de forma automática.

Sin embargo, si tu contacto no puede o no quiere crear una cuenta de Proton Mail, la integración integrada de PGP de Proton Mail te ofrece la experiencia PGP más intuitiva posible. Si tienes alguna pregunta o problema, puedes ponerte en contacto con nuestro equipo de soporte.