Guía de Correo Cifrado

¿Buscas un lugar seguro con suficiente privacidad para tus correos electrónicos? Si es así, este artículo es exclusivamente para ti. Empecemos discutiendo cómo diferentes proveedores manejan la seguridad y la privacidad.

Básicamente, existen proveedores de servicios de correo gratuito con seguridad menos que ideal. Entre los más promocionados con la mejor seguridad está Gmail. Pero como probablemente sospechas, es demasiado bueno para ser gratis, así que ¿cuál es la trampa? Radica en que no pagas con dinero, sino con tu privacidad. Leer correos, perfilar, compartir datos con anunciantes - eso es solo la punta del iceberg de cómo pagas a Google por sus servicios. Por un lado, no tienes privacidad con Google, pero por otro, tienes uno de los correos mejor asegurados con un muy buen filtro antispam. Así que ¿qué hacer? ¿A dónde ir? ¿Alguien ofrece una solución de correo electrónico cifrado comparable con la privacidad en mente? Afortunadamente, hay alternativas, así que echemos un vistazo. Entre las mejor valoradas están Tuta y ProtonMail.

Tabla 1: Comparación de características de proveedores de correo

¿Por qué ProtonMail sale ganando?

• Jurisdicción suiza - Suiza tiene algunas de las leyes de privacidad más estrictas del mundo. Alemania (Tuta) está en la UE, lo cual es bueno, pero Suiza no es miembro de la UE y tiene mayor protección contra solicitudes de datos de EE.UU.
• Ecosistema completo - ProtonMail no es solo correo. Ofrece VPN, Drive, Calendar y Pass. Tuta no tiene VPN ni Drive. Gmail tiene todo, pero sin privacidad.
• Soporte Tor/.onion - ProtonMail es el único de los tres que tiene una dirección .onion oficial para acceso vía la red Tor. Para máxima privacidad, esto es crucial.
• Migración Easy Switch - ProtonMail tiene una herramienta para transición fácil desde Gmail. Tuta no.
• Proton VPN - Si quieres protección integral, Proton ofrece VPN tanto gratuita como de pago. Gmail y Tuta no tienen VPN.
• Proton Drive - Almacenamiento en nube cifrado con E2EE. Tuta no lo tiene, Google Drive no está cifrado.
• Sentinel - Protección avanzada de cuenta contra ataques, que Tuta no tiene en la misma medida.

Tuta es una gran alternativa, pero ProtonMail ofrece una solución más completa para la privacidad digital.

Informe de Transparencia de Proton

Proton opera bajo estrictas leyes suizas, es completamente transparente, pero al mismo tiempo protege lo más importante mediante cifrado: el contenido de tus mensajes.

Aquí hay una tabla basada en datos oficiales del Informe de Transparencia de Proton (actualizado el 6 de enero de 2026):

Tabla 2: Informe de transparencia

Estos números pueden parecer aterradores a primera vista - Proton "cumplió" con miles de órdenes. Pero es absolutamente crucial explicar qué entregó exactamente Proton y qué nunca puede entregar:

1. Lo que Proton NO PUEDE entregar (incluso si quisiera):

• Contenido de correos: Todos los mensajes, adjuntos y archivos están cifrados de extremo a extremo (o zero-access). Proton no tiene acceso a ellos y no puede descifrarlos. Un tribunal suizo no puede obligarlos, porque es matemáticamente imposible.
• Direcciones IP: Si un usuario inicia sesión vía Tor (.onion) o VPN, Proton no conoce la dirección IP.

2. Lo que Proton PUEDE entregar (si la orden es válida bajo ley suiza):

• Metadatos de la cuenta: Por ejemplo, fecha y hora de creación de la cuenta, fecha del último inicio de sesión, plan (Free vs. Paid).
• Dirección de correo de recuperación: Si proporcionaste una.
• Dirección IP al iniciar sesión: Si no iniciaste sesión vía Tor/VPN y Proton tenía registro activo de IP en ese momento (Proton solo registra direcciones IP cuando hay una orden de monitoreo de un tribunal suizo sobre la cuenta, nunca preventivamente).

Cómo funciona el correo electrónico cifrado en ProtonMail

Comunicación dentro de ProtonMail (Cifrado de extremo a extremo)

Cuando envías un correo a otro usuario de ProtonMail, el mensaje se cifra en tu navegador usando la clave pública del destinatario antes de que salga de tu ordenador. Solo un "blob" cifrado ilegible se almacena en los servidores de Proton. Cuando el destinatario abre el correo, su contraseña desbloquea su clave privada, que descifra el mensaje.

Resultado: Proton como proveedor no tiene absolutamente ningún acceso al contenido del mensaje. No puede entregar datos ni bajo orden judicial, porque no puede leerlos.

Mensajes entrantes del exterior (Cifrado zero-access)

Los correos regulares (p. ej., de Gmail) llegan por internet sin cifrar. Tan pronto como llegan a los servidores de Proton, Proton los cifra inmediata y automáticamente usando tu clave pública y los almacena en esta forma.

Resultado: Tu bandeja de entrada funciona como una caja fuerte. Incluso si un hacker obtuviera acceso a los servidores de Proton y robara tu base de datos de correos, sin tu contraseña (y por tanto tu clave privada) solo vería código incomprensible. Nadie кроме de ti puede leer estos mensajes.

Mensajes salientes (Cifrado protegido por contraseña)

Los protocolos estándar de correo (SMTP) no soportan cifrado de extremo a extremo. Si envías un correo desde ProtonMail a Gmail, Proton debe enviar el mensaje como texto regular sin cifrar.

ProtonMail lo soluciona con la función Encrypt to Outside. Si configuras una contraseña de cifrado al escribir un correo a Gmail, Proton cifra el mensaje y envía al destinatario no el texto en sí, sino un enlace a una página web de Proton. El destinatario hace clic en el enlace, introduce la contraseña (que debes comunicar por otro canal seguro, p. ej., SMS), y el mensaje se descifra directamente en su navegador. También puedes configurar una expiración (p. ej., el mensaje se elimina después de 5 días).

Resultado: Puedes enviar de forma segura datos sensibles incluso a personas que no usan ProtonMail, y asegurar que nadie los abra en tránsito.

Tutorial para enviar correo electrónico cifrado: proton.me/support/send-messages

Configuración de cuenta y seguridad (Guía práctica)

ProtonMail ofrece varios planes que difieren en diferentes parámetros, ver la tabla comparativa a continuación. Con los planes de pago, puedes elegir pagar en BTC, evitando la necesidad de introducir datos de pago personales.

Selección de plan

Tabla 3: Planes de precios

Recovery phrase

Es una clave criptográfica única generada al crear una cuenta (o puedes generarla más tarde en ajustes). Sirve para desbloquear tu clave privada, que cifra todos tus correos.

Cuándo la necesitas:

• Olvidas tu contraseña y no puedes iniciar sesión
• Pierdes acceso a tu dispositivo 2FA (teléfono con autenticador)
• Tu cuenta ha sido comprometida y necesitas recuperarla

Como Proton no conoce tu contraseña (zero-knowledge), no puede recuperarla. La Recovery phrase es la única forma de desbloquear tus datos cifrados. Sin ella, los datos se pierden permanentemente. Guárdala en un gestor de contraseñas o imprímela en papel.

Sentinel

Proton Sentinel es un sistema avanzado de protección de cuenta que Proton lanzó en 2023. Es esencialmente un guardaespaldas inteligente para tu cuenta que usa inteligencia artificial y análisis de comportamiento para detectar ataques en tiempo real. Monitorea direcciones IP, dispositivos y ubicación geográfica, y si detecta actividad sospechosa, bloquea automáticamente el inicio de sesión o solicita verificación adicional.

Los servicios de correo regulares (Gmail, Seznam) tienen alguna protección, pero a menudo solo a nivel de "inicios de sesión copiados" y limitación de tasa. Sentinel va más allá - aprende de patrones y puede reconocer incluso ataques sofisticados que un sistema regular dejaría pasar.

Quién lo tiene:

• Cuentas de pago: Sentinel está completamente activo para todos los usuarios de pago (Mail Plus, Unlimited, Business).
• Cuentas gratuitas: Tienen una versión básica de protección, pero no tan avanzada.

2FA

Una contraseña sola ya no es protección suficiente hoy en día. La autenticación de dos factores (2FA) es una necesidad. ProtonMail ofrece dos formas de configurarla.

TOTP (Aplicación móvil)

Son códigos de un solo uso clásicos que cambian cada 30 segundos en una aplicación en tu teléfono.

Cómo funciona: Escaneas un código QR, la aplicación (recomiendo Aegis de código abierto) genera códigos.
Vulnerabilidad: Este método es vulnerable a un ataque llamado phishing. Si un hacker te atrae a una copia perfecta de la página de inicio de sesión de ProtonMail e introduces allí tu código de 6 dígitos, el hacker lo usa inmediatamente en el Proton real y entra.

FIDO2 / Clave hardware (YubiKey, Nitrokey)

FIDO2 es un estándar moderno que usa una clave hardware física (p. ej., YubiKey). Es el estándar de oro de seguridad.

Cómo funciona: Debes insertar físicamente la clave en un puerto USB (o acercarla al NFC) y pulsar el botón en ella. La clave verifica criptográficamente que estás en el sitio web real de ProtonMail y no en una página falsa.
Por qué es lo mejor: Una clave hardware es 100% inmune al phishing. Incluso si estuvieras en una página perfectamente falsa, la clave lo detectaría y no enviaría el código. El hacker simplemente no puede avanzar, porque no tiene tu pieza física de plástico en la mano.

Cómo configurarlo en ProtonMail:

1. En ProtonMail, haz clic en Settings → Account and password.
2. Desplázate hacia abajo hasta la sección Two-factor authentication.
3. Aquí puedes elegir si usar una aplicación TOTP o una clave de seguridad hardware.
4. Importante: Proton te permite registrar múltiples claves a la vez. Si usas YubiKey, definitivamente registra una clave de respaldo que guardes en una caja fuerte por si pierdes la principal.

Mi recomendación: Si usas ProtonMail como tu principal centro de identidad digital (donde llegan las contraseñas del banco y credenciales de otras cuentas), invierte en una YubiKey. Cuesta unos pocos euros y eleva la protección de tu correo a un nivel que un usuario ordinario no tiene posibilidad de romper.

Migración desde Gmail: Por qué ya no necesitas temer el cambio gracias a Easy Switch

El mayor obstáculo para cambiar a un correo privado no es el precio ni aprender una nueva interfaz. Es el miedo a la pérdida de datos. Cuando tienes 10 años de historial en Gmail, miles de contactos y un calendario vinculado, la idea de tener que reenviar o exportar todo manualmente disuade a la mayoría de las personas.

Por eso Proton creó la herramienta Easy Switch. No necesito describir cada botón aquí, porque Proton tiene una guía perfecta directamente en su aplicación, pero desde un punto de vista práctico, funciona así:

• Conexión segura (OAuth): La herramienta inicia sesión en tu cuenta de Google vía OAuth seguro. Proton obtiene así solo permiso temporal para descargar tus datos, no ve tu contraseña.
• Qué se transfiere: Puedes elegir qué copiar exactamente. Ya sean correos, contactos o eventos de Google Calendar. Los datos se descargan y se cifran inmediatamente en tu cuenta de Proton.
• Preservación de estructura: Easy Switch se asegura de que tus carpetas y etiquetas de Gmail se conserven, para que no te pierdas en la nueva cuenta.

Mi consejo para una transición suave (Consejo práctico)

Aunque Easy Switch funciona genial, no recomiendo hacer la migración con prisa durante un día laboral. Aquí está mi proceso para hacerlo sin estrés:

• Fase 1: Espejo (Importación). Lanza Easy Switch y deja que importe tu historial. Si tienes una bandeja de entrada enorme, la importación puede tardar varias horas. Proton te informará por correo cuando esté listo.
• Fase 2: Período de transición (Reenvío). Justo después de la importación, configura el reenvío automático de todos los mensajes nuevos de Gmail a tu ProtonMail. Durante los siguientes 1-2 meses, tendrás la seguridad de que no se te escapa nada, y tendrás tiempo para cambiar gradualmente tu correo de contacto en bancos, redes sociales y tiendas online.
• Fase 3: Desconexión. Una vez que descubras que ya no vas a Gmail en absoluto y todo funciona a través de Proton, puedes eliminar con seguridad tu cuenta de Google (o conservarla solo como respaldo para servicios de Google si los necesitas desesperadamente).

Easy Switch por supuesto también funciona para migración desde Yahoo Mail, Outlook y otros proveedores IMAP, no solo desde Gmail.

Easy Switch elimina el mayor dolor de cabeza. En lugar de transferir datos manualmente, Proton hace el trabajo pesado por ti, y tú puedes concentrarte solo en cambiar gradualmente tus cuentas importantes a la nueva dirección cifrada.

Enlace a la guía de Easy Switch: proton.me/support/easy-switch

Funciones avanzadas y privacidad

Tor

Premisa básica: No tienes que confiar en nadie. Ni en el proyecto Tor, ni en Proton. Incluso si Proton registrara secretamente direcciones IP (lo que afirman no hacer), solo obtendrían la dirección IP del nodo de salida de Tor, que es inútil. Esta propiedad se llama Zero-Knowledge (conocimiento cero).

Pero cuando usas una dirección .onion, la conexión nunca sale de la red Tor. Desde tu navegador, va cifrada a Tor, pasa por nodos y se conecta directamente a los servidores de Proton, que son físicamente parte de la red Tor. No existe un "nodo de salida" que pueda espiar el tráfico. Es absolutamente a prueba de balas.

Si quieres acceder a ProtonMail vía Tor, instala Tor Browser y antes de iniciar sesión, haz clic en el icono morado .onion available (ver imagen abajo) junto a la barra de direcciones. El navegador te conectará a tu bandeja de correo electrónico cifrado vía Tor.

Fig. 1: Conexión a ProtonMail vía Tor

Open-source

Cuando una aplicación es de código abierto y su código está públicamente en GitHub, significa que no tienes que creer a Proton solo en su palabra. Expertos en seguridad independientes y la comunidad pueden examinar el código en cualquier momento y verificar que:

• No contiene "puertas traseras" ocultas a través de las cuales Proton o el gobierno podrían acceder secretamente a tus datos.
• El cifrado está implementado correctamente y realmente hace lo que afirma.

El código cerrado (como Gmail u Outlook) es una "caja negra" - tienes que confiar en la corporación de que no te está espiando. El código abierto reemplaza la confianza ciega con transparencia verificable.

Proton Bridge

Si tienes una cuenta de pago, puedes usar Proton Bridge - una aplicación que te permite conectar ProtonMail a clientes de correo de escritorio como Thunderbird, Apple Mail u Outlook. Bridge descifra localmente los mensajes y los pasa al cliente, por lo que tus datos permanecen cifrados incluso al usar un programa de correo clásico.

Enlace a aplicaciones de Proton: protonapps.com

Pago con cripto

Pago con cripto: Actualización anónima a cuenta de pago

Si quieres disfrutar de las ventajas de un plan de pago (dominio personalizado, más almacenamiento, Proton VPN), normalmente pagarías con tarjeta. ¿El problema? Las pasarelas de pago requieren tu nombre y dirección, lo que daría a Proton tu identidad y la vincularía a tu cuenta.

Proton lo soluciona con su propio procesamiento de criptomonedas. Puedes pagar con Bitcoin directamente a Proton, completamente sin KYC (sin verificación de identidad).

• Cómo funciona: Proton genera una dirección de Bitcoin para ti. Envías la cantidad requerida allí y Proton activa tu plan de pago.
• Por qué es importante: Al no usar terceros (como Coinbase), tu pago no pasa por ninguna entidad regulada que requeriría documentos. Proton así no sabe quién pagó realmente por la cuenta, y tu identidad permanece separada de tu historial financiero. Es un paso importante para preservar la verdadera privacidad.

Ecosistema: Proton VPN, Drive y Calendar

Proton ya no es solo correo. Es todo un ecosistema privado que te permite abandonar completamente Google sin perder comodidad - es un reemplazo completo y cifrado de Google:

• Proton VPN: Oculta tu dirección IP mientras navegas (incluido en el plan Unlimited).
• Proton Drive: Almacenamiento en nube cifrado (alternativa a Google Drive), donde ni el propio Proton puede ver tus archivos.
• Proton Calendar: Calendario cifrado, donde nadie sabe qué reuniones tienes o dónde planeas estar.
• Proton Pass: Gestor de contraseñas cifrado con alias de correo.
• Proton Authenticator: Aplicación 2FA.

Recuperación de cuenta al perder la contraseña (Recovery)

Como Proton no conoce tu contraseña (arquitectura zero-knowledge), no puede simplemente "restablecerla y enviarla a tu correo de respaldo" como Gmail. Tu contraseña cifra la clave privada que desbloquea todos tus correos.

Escenario A: Olvidas tu contraseña pero tienes tu Recovery phrase

1. Haces clic en "Forgot password" en la página de inicio de sesión.
2. Proton te solicita introducir tu Recovery phrase.
3. La Recovery phrase desbloquea tu clave privada, Proton te permite establecer una nueva contraseña.
4. Todos tus correos y datos se conservan. No pierdes nada.

Escenario B: Olvidas tanto tu contraseña como la Recovery phrase

1. Tus datos se pierden permanentemente. Proton no puede ayudarte, porque no puede descifrar los datos.
2. Lo único que Proton puede hacer es restablecer tu cuenta - eliminar todos tus correos y configurar nuevas claves de cifrado para ti. La cuenta funcionará, pero estará vacía.

Por lo tanto es crítico:

• Guarda tu Recovery phrase en un lugar seguro inmediatamente después del registro (gestor de contraseñas, papel en caja fuerte).
• Nunca la guardes en correo o Google Drive.
• Si no quieres memorizar tu contraseña, guárdala también en un gestor de contraseñas. La Recovery phrase es un salvavidas para situaciones extremas, no para uso diario.

Un correo de respaldo (o teléfono) sirve para verificar identidad, no para recuperar datos.

Cómo funciona:

• Verificación de identidad: Proton envía un código de verificación a tu correo de respaldo (o teléfono). Esto demuestra que efectivamente eres el propietario de la cuenta.
• Restablecimiento de cuenta: Tras la verificación, Proton te permite establecer una nueva contraseña. Pero como las claves de cifrado antiguas están irrevocablemente bloqueadas tras la contraseña olvidada, Proton crea claves nuevas.
• Resultado: La cuenta funciona, la dirección se conserva, pero todos los correos antiguos se han ido. Los mensajes nuevos llegarán normalmente.

Enlace a la guía de creación de Recovery phrase: proton.me/support/recovery-phrase

Conclusión

ProtonMail no es solo correo, es un retorno a la privacidad.

Abandonar Gmail significa dar el primer y más importante paso hacia dejar de ser un producto cuyos datos se venden a los anunciantes. Con cifrado de extremo a extremo, aplicaciones de código abierto y jurisdicción suiza, recuperas el control sobre tu identidad digital. Tu correo electrónico cifrado se convierte en lo que debería ser - tu propiedad privada.

Pero la privacidad en internet no es solo sobre el correo. Es sobre toda tu vida digital.

Si te interesa cómo gastar cripto sin que el banco lo sepa, cómo separar tu identidad de tu dinero, lee mi reseña de la ether.fi Cash Card. Y si quieres saber cómo configurar una nube segura, echa un vistazo a mi artículo sobre Almacenamiento Cifrado.