Fallo en la verificación del remitente

Proton Mail emplea diferentes métodos para proteger tu privacidad y tu seguridad. Un método para evitar que personas ajenas lean los mensajes es el cifrado. Sin embargo, el cifrado por sí solo no te protege de todas las vulnerabilidades de seguridad.

Por ejemplo, si john@example.com te envía un correo electrónico, ¿cómo sabes si John realmente te envió el mensaje y no un tercero malintencionado? El cifrado protegerá la confidencialidad de los mensajes después de su envío, pero no ofrece garantías sobre quién envió el correo electrónico.

Para verificar la identidad del remitente, Proton Mail utiliza firmas digitales, que son como firmas físicas en un mensaje específico, lo que garantiza que el mensaje no se pueda cambiar ni manipular después de haber sido firmado.

• Más acerca de las firmas digitales de Proton Mail

Si estás utilizando la función de Verificación de dirección con claves de confianza, Proton Mail te notificará si falla la comprobación de la firma digital a través del mensaje de error “Fallo en la verificación del remitente”. Este artículo proporciona más detalles sobre lo que significa este mensaje.

Verificación de firma en los mensajes

Cuando las claves de confianza están disponibles para la dirección de correo electrónico de un contacto, Proton Mail verifica automáticamente las firmas de los mensajes cuando se abre un correo electrónico o un archivo adjunto de ese remitente. Para ver si el mensaje que recibiste tiene una firma válida, puedes mirar la dirección del remitente o los detalles del mensaje y comprobar el significado del candado de cifrado.

Explicaremos más adelante en este artículo lo que esto significa.

Verificación de firma en archivos adjuntos

Los archivos adjuntos también se pueden firmar. Si el correo de un contacto tiene activada la Verificación de dirección con claves de confianza, puedes estar seguro de que el archivo adjunto que recibiste proviene realmente de él y no ha sido manipulado en tránsito. A diferencia de los mensajes, el estado de la firma no siempre se puede mostrar inmediatamente después de abrir el mensaje. Es necesario descargar primero el archivo adjunto antes de que podamos verificarlo. Aunque algunos archivos adjuntos (como las imágenes incrustadas) se descargan automáticamente, normalmente tienes que descargar los archivos adjuntos de forma manual antes de que se pueda realizar la verificación de la firma.

Tan pronto como el archivo adjunto se haya descargado por primera vez, se mostrará un icono de estado si hay una firma. En los archivos adjuntos que no hayan superado la verificación de la firma, verás un icono de advertencia.

¿Una firma no válida siempre significa que alguien ha manipulado mis datos?

Existen varias explicaciones posibles. Los motivos más comunes son:

1) El remitente ha restablecido su contraseña, lo que siempre genera nuevas claves de cifrado para esa dirección. Debido a que la nueva clave de cifrado no es de confianza, se mostrará el mensaje “Fallo en la verificación del remitente”. Después de que confíes en la nueva clave del contacto, la verificación del remitente se realizará correctamente. Por supuesto, deberías verificar con el remitente que realmente restableció su contraseña antes de confiar en la nueva clave.

2) El remitente ha generado una nueva clave de cifrado. Si el remitente ha generado una nueva clave de cifrado y está enviando mensajes con esa nueva clave, la verificación del remitente fallará porque esta clave no es de confianza. En este caso, deberías verificar con el remitente que realmente cambió su clave de cifrado antes de confiar en la nueva clave.

Si recibes el error “Fallo en la verificación del remitente”, pero el remitente no restableció su contraseña ni generó una nueva clave de cifrado, podría significar que la cuenta del remitente se ha visto comprometida o que el correo electrónico que se te envió ha sido manipulado. En este caso, no deberías confiar en el correo electrónico hasta confirmar su contenido con el remitente a través de algún otro canal. Si tienes preguntas, puedes ponerte en contacto con nuestro equipo de seguridad en security@proton.me.