¿Qué es Key Transparency?

Key Transparency para el correo electrónico es una nueva función de seguridad avanzada para Proton Mail que está basada en la tecnología blockchain.

Para mantener tu información a salvo, Proton Mail aplica el cifrado de extremo a extremo (E2EE) automáticamente siempre que envías correos a contactos que también usan Proton Mail.

Este cifrado se basa en la criptografía de clave pública, que consta de pares de claves: una clave privada y una clave pública. Cuando envías un correo electrónico a alguien que también utiliza Proton Mail, la aplicación de tu dispositivo lo cifrará automáticamente con su clave pública, que la aplicación obtiene de los servidores de Proton. Después, la aplicación de Proton Mail de esa persona descifrará tu correo electrónico en su dispositivo con su clave privada.

Dependiendo de tu modelo de amenaza, es posible que quieras asegurarte de que estás enviando un correo a la persona adecuada verificando su clave pública.

Aunque es posible que ya hayas utilizado nuestra función de verificación de dirección para comprobar las claves públicas, ahora hemos hecho que este proceso sea más fácil y accesible para quienes lo necesitan, ya seas una figura pública, una organización de perfil alto o simplemente te preocupe tu seguridad. La nueva función de verificación de claves de Proton Mail comprueba automáticamente las claves públicas de tus contactos para que puedas asegurarte de que estás escribiendo a las personas adecuadas. Basada en un concepto criptográfico conocido como Key Transparency, te permite comprobar el estado de tus claves y el de las de tus contactos desde la versión web de Proton Mail.

Para más detalles, lee el Whitepaper de Key Transparency de Proton

Funciona de la siguiente manera: tu cliente de Proton Mail (por ahora, nuestra aplicación web) comprueba si la clave pública obtenida del servidor coincide con la del directorio auditable de Key Transparency, que se almacena en una cadena de bloques privada. Esto garantiza que tu cliente de Proton Mail cifre tu mensaje con la clave correcta y, por lo tanto, envíe tu correo electrónico al destinatario deseado.

Las claves públicas no se publican directamente en un directorio. En su lugar, utilizamos resultados con hash de las direcciones de Proton Mail y sus claves públicas para proteger tu privacidad.

Ten en cuenta que esta función está actualmente en fase beta. Ciertas funcionalidades aún se están desarrollando y perfeccionando.

Ten en cuenta también que, aunque la función Key Transparency de Proton aprovecha la tecnología blockchain, no hay ninguna cadena de bloques pública, token ni criptomoneda asociados a esta función en su forma actual.

• Cómo verificar tus claves y las de tus contactos
• Cómo verificar las claves de tu contacto desde el editor
• Preguntas frecuentes

Cómo verificar tus claves y las de tus contactos

Periódicamente, Proton Mail ejecutará una auditoría para verificar que tus claves y las de tus contactos sean consistentes con lo publicado en el directorio de Key Transparency.

Para ver más información sobre tus claves públicas y las de tu contacto, puedes comprobar los resultados de esta auditoría.

Para activar Key Transparency

1. Inicia sesión en mail.proton.me(ventana nueva) utilizando el nombre de usuario y la contraseña de tu cuenta de Proton.

2. Ve a Configuración → Todos los ajustes → Proton Mail → Cifrado y claves y coloca el interruptor de Verificar claves con Key Transparency en activado.

Para verificar las claves públicas

Inicia sesión en mail.proton.me(ventana nueva) y ve a Configuración → Verificación de claves (en la parte inferior del panel de ajustes rápidos).

Ahora puedes comprobar:

• Si la verificación de claves se ha realizado correctamente para tus propias direcciones
• Si la verificación de claves ha detectado un problema en tus propias direcciones o en las de tus contactos que utilizan Proton Mail

En el raro caso de que Proton Mail detecte un problema con tus claves o con las de tus contactos, es posible que veas uno de los siguientes mensajes:

1. Proton Mail ha detectado que los cambios que has realizado recientemente en las claves de esta dirección no se han aplicado correctamente: en este caso, Proton Mail te pedirá que resuelvas el problema de las claves en tus ajustes de claves.
2. Proton Mail ha detectado que las claves utilizadas en el pasado para esta dirección podrían no ser auténticas: en este caso, Proton Mail te proporcionará la huella digital de la clave pública en cuestión (una cadena única de letras y números), que podrás comparar con la huella digital que el destinatario ve en su cuenta. Si las huellas digitales coinciden, puedes tener la certeza de que tu correo se ha entregado sin haber sido manipulado.
3. Proton Mail no ha podido verificar algunos cambios realizados en las claves de esta dirección en el pasado; esto podría deberse a una eliminación reciente de claves o al restablecimiento de la contraseña.
4. Esta dirección se ha desactivado y vuelto a activar recientemente. Mientras estuvo desactivada, es posible que los datos compartidos con esta dirección no se hayan cifrado con tus claves. 

Ten en cuenta que esta pantalla no mostrará las direcciones de tus contactos que hayan superado correctamente la verificación de claves; solo te informará cuando detecte un problema.

Cómo verificar las claves de tu contacto desde el editor

Puedes verificar fácilmente las claves de tu contacto al enviarle un mensaje. Con la aplicación web de Proton Mail, abre el editor e introduce la dirección del contacto al que quieres enviar un mensaje.

Si Proton Mail verifica correctamente su clave pública, verás el icono de un candado azul junto a su dirección de correo electrónico y un mensaje de ayuda que dice Cifrado de extremo a extremo al pasar el cursor por encima.

Si Proton Mail detecta un problema con las claves de tu contacto, verás un icono de advertencia rojo junto a su dirección de correo electrónico y se desactivará el envío de mensajes a esta dirección por tu seguridad.

Más información sobre los iconos de candado de Proton Mail

Ten en cuenta que es posible que el sistema Key Transparency de Proton dé falsos positivos, especialmente porque esta función aún se encuentra en fase beta. Si tienes preguntas sobre Key Transparency o no estás seguro de si has experimentado un falso positivo, ponte en contacto con nuestro equipo de soporte.

Preguntas frecuentes

¿Está disponible Key Transparency en las aplicaciones móviles de Proton Mail?

Key Transparency se encuentra actualmente en fase beta y solo está disponible en la aplicación web de Proton Mail. Es posible que llegue a nuestras aplicaciones móviles más adelante.

¿Funcionará Key Transparency únicamente con los contactos que también lo hayan activado?

Key Transparency funciona con todos tus contactos de Proton Mail que utilicen la versión web de Proton Mail. No es necesario que activen esta función. Activar Key Transparency simplemente te permite comprobar el estado de tus claves públicas y las de tus contactos.