Un correo electrónico que prioriza su seguridad

El phishing es uno de los métodos más comunes que emplean los hackers para obtener acceso a los datos, y recurren generalmente a correos electrónicos que parecen provenir de remitentes de confianza para que los usuarios piquen el anzuelo. PhishGuard ayuda a defenderse de los ataques de «phishing» que utilizan cuentas de Proton Mail marcando direcciones de correo electrónico potencialmente falsificadas y señalándolas de forma clara en su bandeja de entrada.

En los dispositivos móviles puede resultar difícil saber si el enlace que está tocando realmente le dirige a la URL que cree. La protección de enlaces es una función de Proton Mail para web, iOS y Android que muestra la URL completa y le solicita confirmación adicional antes de abrir el enlace.

Proton Mail admite el Marco de Políticas del Remitente (SPF), que ayuda a evitar que otras personas envíen correos electrónicos desde su dominio, y el Correo Identificado con Claves de Dominio (DKIM), que garantiza que el contenido de su mensaje no haya sido alterado. También ofrecemos rotación automática de clave DKIM. Por último, Proton Mail utiliza Autenticación de Mensajes Basada en Dominios, Informes y Conformidad (DMARC) para evitar que se envíen correos electrónicos abusivos a otros servidores si su dirección de correo electrónico ha sido falsificada y no aprueba SPF o DKIM.

Esta función facilita el envío de correos electrónicos cifrados con PGP a personas que no usan Proton Mail. Web Key Directory (WKD) permite que los dominios proporcionen sus propias claves en lugar de depender de claves potencialmente no confiables cargadas en servidores públicos. Nuestros servidores usan automáticamente WKD para buscar claves en dominios externos y habilitan de forma automática el cifrado de extremo a extremo siempre que sea posible.

Proton Mail utiliza algoritmos avanzados y aprendizaje automático para detectar ataques sofisticados lanzados contra cuentas específicas. Esto nos permite advertirle de forma proactiva si su cuenta está siendo atacada o protegerla automáticamente si detectamos que un atacante ha logrado ponerla en riesgo.

Con Proton Mail, el cifrado y el descifrado son rápidos y eficientes gracias a la criptografía de curva elíptica. A diferencia de la criptografía RSA, que emplea cifras extremadamente largas para lograr una mayor seguridad, la criptografía de curva elíptica brinda el mismo nivel de seguridad haciendo uso de menos potencia computacional, ahorrando así tiempo y batería.

Cuando los correos electrónicos viajan entre cuentas de Proton Mail, siempre están cifrados de extremo a extremo por defecto. Sin embargo, los correos electrónicos dirigidos a cuentas que no son de Proton Mail están protegidos con un tipo de cifrado diferente llamado SMTP TLS. DANE y MTA-STS son dos estándares web que protegen sus correos electrónicos de ataques que eliminan este cifrado, lo que hace que sea mucho más difícil para los atacantes interceptar sus correos electrónicos al comunicarse fuera de Proton.

Proton Contacts utiliza cifrado de acceso cero y firmas digitales para garantizar que nadie pueda falsificar sus contactos ni ver los datos que agrega, lo cual incluye el número de teléfono o la dirección de su contacto.Esto le permite añadir y organizar todos los datos de sus contactos en una ubicación conveniente, sabiendo que nadie, ni siquiera Proton, puede acceder a esa información excepto usted.

La 2FA está disponible en todas las cuentas de Proton. Cuando la 2FA está habilitada, debe proporcionar un código de acceso de un solo uso generado por una aplicación de autenticación en su dispositivo, además de su nombre de usuario y contraseña. De esta forma, aunque las credenciales de su cuenta queden expuestas, los atacantes no podrán acceder a ella al no disponer de acceso físico a su dispositivo.

Las aplicaciones de Proton Mail están diseñadas para proteger su cuenta contra el acceso físico no autorizado. La protección con PIN en Android le permite establecer una contraseña de aplicación que se puede desbloquear con su PIN o autenticación biométrica. Y nuestro sistema de protección AppKey para iOS defiende su cuenta de Proton contra intentos sofisticados de penetrar en la seguridad de su dispositivo, como el malware o los ataques forenses que a veces utilizan los gobiernos.

Al igual que Expect-CT, la CAA de DNS intenta reducir la probabilidad de que una autoridad de certificación emita un certificado falso. Este registro DNS especifica qué entidades de certificación pueden emitir certificados para un dominio o subdominio determinado.