No te dejes engañar por la promesa de Gmail para los correos confidenciales.

Con el modo confidencial de Gmail, Google intenta responder a la creciente preocupación por la privacidad. Pero la verdadera confidencialidad es imposible sin encriptación.

Gmail confidential mode can not be secure as the data is not encrypted.

El nuevo modo confidencial de Gmail para los correos electrónicos no es ni seguro ni privado. En el mejor de los casos, es una función divertida para ayudar a tu destinatario a alcanzar la bandeja de entrada cero. En el peor de los casos, se trata de una función de privacidad intrusiva que no logra una verdadera confidencialidad. De hecho, para enviar un correo electrónico confidencial y seguro, el cifrado de extremo a extremo es un requisito mínimo, y Gmail hace tiempo que abandonó este enfoque.


El modo confidencial de Gmail no es confidencial

Gmail, como uno de los principales servicios de correo electrónico del mundo, se ha dado cuenta de que la preocupación por la privacidad aumenta constantemente, y esto ocurre a escala mundial. Para satisfacer esta nueva demanda de correos electrónicos privados y seguros, Gmail ha introducido una nueva función: El modo confidencial.

Sin embargo, esta función no es ni confidencial ni privada, ya que Google sigue teniendo acceso ilimitado a los correos electrónicos de sus usuarios, incluso cuando utilizan el modo confidencial.

¿Qué es el modo confidencial de Gmail?

El modo confidencial de Gmail es una función que permite enviar correos electrónicos con un temporizador de autodestrucción o con protección por contraseña. O en palabras de Google

”Los destinatarios de los mensajes en modo confidencial no tienen la opción de reenviar, copiar, imprimir o descargar los mensajes, incluidos los archivos adjuntos. Los usuarios pueden establecer una fecha de caducidad de los mensajes, revocar el acceso a los mismos en cualquier momento y requerir un código de verificación por SMS para acceder a ellos.”

¿Cómo de seguro es el modo confidencial de Gmail?

Aunque pretenda ofrecer seguridad, el modo confidencial de Gmail presenta tres grandes problemas:

  1. Los correos electrónicos no están cifrados de extremo a extremo.
  2. Google conserva el acceso total al correo electrónico incluso cuando se establece un temporizador de autodestrucción.
  3. Si proteges un correo con una contraseña, Google puede vincular el número de teléfono del destinatario con su dirección de correo electrónico.

Todos estos hechos combinados hacen que el modo confidencial de Gmail sea más una función de intrusión en la privacidad que una función de protección de la privacidad.

La confidencialidad que esperan los usuarios no se consigue porque los correos electrónicos enviados a través del modo confidencial siguen siendo totalmente accesibles para terceros. La EFF afirma que esto aumenta el riesgo para los usuarios, ya que pueden enviar información privada a través del modo confidencial, que no habrían enviado a través de un correo electrónico normal, creyendo falsamente que los datos están protegidos con cifrado.

El modo confidencial de Gmail es inseguro porque los correos electrónicos no están cifrados.

¿Por qué la confidencialidad requiere encriptación?

La información clasificada como confidencial se refiere, por definición, a algo muy personal o de alto secreto. Debe mantenerse alejada de cualquier tercero por todos los medios.

Esta forma de secreto sólo puede lograrse con el cifrado de extremo a extremo. El cifrado garantiza que sólo las personas que tienen la clave para descifrar la información pueden acceder a ella.

Por ello, la encriptación de extremo a extremo es una necesidad absoluta a la hora de comunicarse de forma confidencial.

Al enviar un correo electrónico con Tutanota, tienes la opción de enviar un correo electrónico “confidencial”, que se refiere a un correo electrónico cifrado de extremo a extremo, o un correo electrónico “no confidencial”, que se refiere a un correo electrónico estándar.

Confidential mode requires that the email is encrypted. Confidential mode requires that the email is encrypted.

Teniendo en cuenta esta definición, los correos electrónicos confidenciales de Gmail no son más que correos electrónicos estándar con algunas características adicionales como no imprimible, no reenviable, no copiable, etc. Sin embargo, esto no impedirá que alguien haga una captura de pantalla del correo electrónico no imprimible, sólo para imprimirla.

Además, el punto en la comunicación confidencial no es mantener la información oculta o protegida de la persona con la que te estás comunicando, el punto es mantener a todos los demás fuera de esta conversación.

¿Sigue siendo beneficioso el modo confidencial de Gmail?

En general, no hay mucho beneficio en usar el modo confidencial de Gmail. Si quieres correos electrónicos confidenciales, tienes que utilizar una opción de correo electrónico seguro como Tutanota o cifrar tus correos manualmente, ya que Gmail ha abandonado hace tiempo su proyecto de ofrecer un cifrado fácil de extremo a extremo. En su lugar, ahora ofrecen una versión de confidencialidad bastante dudosa.

La única ventaja que queda con el modo confidencial de Gmail es que el servicio de correo receptor no ve el correo electrónico enviado a través de este modo. Si envías un correo electrónico desde Gmail con el modo confidencial a un amigo que utiliza Yahoo Mail, por ejemplo, Yahoo no verá este correo. Sin embargo, Google sigue teniendo acceso total al correo electrónico, por lo que las ventajas son muy escasas.

Conclusión

Si utilizas el modo confidencial de Gmail, sé consciente de sus limitaciones. No te dejes engañar por la promesa de confidencialidad de Gmail.

Los correos electrónicos confidenciales son sencillamente imposibles sin aplicar el cifrado de extremo a extremo.