Debes tener Google Workspace Enterprise Plus
Google no tiene el mejor historial en cuanto a privacidad del usuario, pero de vez en cuando hace algo sorprendente.
En abril, la compañía comenzó a probar la mensajería de correo electrónico cifrada de extremo a extremo para usuarios empresariales. El jueves, lanzó oficialmente la función.
Si tienes un Google Workspace en el trabajo, ahora podrás enviar correos electrónicos protegidos por E2EE, incluso si los envías fuera de Gmail. Esto debería permitir enviar correos electrónicos a los que puedan acceder solo tú, el destinatario, y el departamento de TI que administra tu cuenta.
El cifrado E2EE es esencial para cualquiera que desee garantizar la total privacidad de sus comunicaciones. Para simplificar una tecnología compleja, cifrar algo como un correo electrónico significa básicamente codificar todo el código hasta convertirlo en algo completamente irreconocible.
Para descifrarlo, se necesita una clave. En el caso del cifrado E2EE de Gmail, tu tienes una clave, el destinatario tiene una clave y quien administre tu cuenta de Google Workspace tiene una clave. Las claves para descifrar estos correos electrónicos no se guardan en los servidores de Google, por lo que ni siquiera Google debería tener acceso a tus correos cifrados. Puedes enviar información confidencial de su empresa o información médica protegida por la HIPAA sin preocuparte de que alguien intercepte el mensaje.
La única pega es que, por el momento, el acceso E2EE en Gmail está restringido a cuentas empresariales. Dicho esto, hay una forma de enviar mensajes más seguros a través de una cuenta de Gmail estándar, pero no esperes protección de nivel E2EE.
E2EE para usuarios empresariales de Gmail
Para enviar correos electrónicos de extremo a extremo (E2EE) a través de tu cuenta de Gmail empresarial, asegúrate de que la active el administrador de tu espacio de trabajo. Una vez que lo haga, deberás indicarle a Gmail que deseas enviar tu correo electrónico con E2EE. Para ello, abre Gmail y selecciona "Redactar" para crear un nuevo correo. Selecciona "Seguridad del mensaje" y, en "Cifrado adicional", selecciona "Activar". Desde aquí, puedes redactar tu mensaje como de costumbre, añadiendo a tus destinatarios a la lista.
Si el destinatario es otro usuario de Google Workspace, el mensaje se descifrará automáticamente al llegar a su bandeja de entrada. Si no es usuario de Gmail, no podrá descifrar el correo electrónico en su cliente. En su lugar, recibirá un enlace que abre una versión "restringida" de Gmail. Una vez que inicie sesión, el mensaje se descifrará y podrá leerlo y responderlo desde esta ventana restringida. Ten en cuenta que los departamentos de TI pueden optar por que todos los mensajes E2EE se abran en ventanas restringidas de Gmail, incluso si los destinatarios son usuarios de Google Workspace.
Utiliza el modo confidencial para enviar mensajes "seguros" de forma gratuita
Si no tienes una cuenta empresarial, no hay forma de enviar correos electrónicos de extremo a extremo a través de Gmail. Para ello, necesitarás un servicio de correo electrónico cifrado dedicado, como Proton. Sin embargo, puedes añadir una capa adicional de seguridad a tus mensajes antes de enviarlos.
Para ello, crea un nuevo correo electrónico en Gmail y selecciona "Modo confidencial". Este modo impide que los destinatarios reenvíen, copien, impriman ni descarguen el correo. También puedes configurar el mensaje para que caduque tras un periodo determinado (un día, una semana, un mes, tres meses o cinco años), así como protegerlo con contraseña. Si eliges esta última opción, Gmail generará automáticamente una contraseña y la enviará a los destinatarios por SMS.
Estas protecciones adicionales son ciertamente útiles al enviar información confidencial por Gmail, pero son imperfectas. De nuevo, no se trata de cifrado de extremo a extremo, lo que significa que es posible interceptar y leer los mensajes enviados de esta manera. En la práctica, nada impide a los usuarios tomar fotos del mensaje con otro dispositivo, aunque lo mismo podría decirse de los mensajes E2EE.
A menos que tengas una cuenta empresarial, te recomiendo evitar enviar correos demasiado importantes por Gmail por ahora. Es mejor usar una plataforma E2EE dedicada, como Signal, WhatsApp o iMessage.
