Por qué importa el cifrado del correo electrónico
El correo electrónico se basa en SMTP, un protocolo diseñado en la década de 1970 que no incluía cifrado de contenido en su especificación original. Aunque el cifrado TLS durante el tránsito se ha generalizado, el contenido del correo aún se almacena en texto plano en los servidores de correo en muchos casos.
Los principales servicios de correo como Gmail, Outlook y Yahoo Mail escanean el contenido del correo para la segmentación publicitaria y la mejora del servicio. Aunque Google anunció en 2017 que dejaría de escanear Gmail con fines publicitarios, el escaneo para el entrenamiento de modelos de aprendizaje automático y funciones inteligentes continúa. Proteger tu huella digital comienza por asegurar tu canal de comunicación más fundamental.
Los servicios de correo cifrado utilizan cifrado de extremo a extremo (E2EE) para hacer técnicamente imposible que alguien que no sea el remitente y el destinatario lea el contenido del correo. Algunos servicios implementan "cifrado de acceso cero", donde ni siquiera el propio proveedor del servicio puede acceder al contenido del correo.
Proton Mail - el pionero del correo cifrado
Descripción general y características
Proton Mail fue fundado en Suiza en 2014 por investigadores del CERN. Operando bajo las estrictas leyes de privacidad de Suiza, ha crecido hasta servir a más de 100 millones de usuarios en 2025, convirtiéndose en el mayor proveedor de correo cifrado.
Proton Mail logra el cifrado de extremo a extremo directamente en el navegador web, con todo el cifrado y descifrado realizado del lado del cliente. Dado que las claves privadas del usuario nunca se almacenan en el servidor, Proton mismo no puede leer el contenido del correo. Combinado con robustas capacidades de detección de phishing, Proton Mail proporciona una protección integral del correo electrónico. Para una comprensión más profunda de la tecnología subyacente, considera leer libros sobre cifrado de correo electrónico.
Características principales
- Cifrado de extremo a extremo (automático entre usuarios de Proton Mail; correos protegidos con contraseña para usuarios externos)
- Cifrado de acceso cero (correos almacenados cifrados en los servidores)
- Correos autodestructivos (mensajes con fecha de expiración)
- Soporte de dominio personalizado (planes de pago)
- Integración con Proton Calendar, Proton Drive y Proton VPN
- Cumplimiento del estándar OpenPGP
- Soporte de acceso Tor (dirección onion proporcionada)
Planes de precios (2025-2026)
- Gratuito: 1 GB de almacenamiento, 1 dirección de correo, hasta 150 mensajes por día
- Mail Plus: Aproximadamente 4 €/mes, 15 GB de almacenamiento, 10 direcciones de correo
- Proton Unlimited: Aproximadamente 10 €/mes, 500 GB de almacenamiento, acceso a todos los servicios de Proton
Tuta - correo cifrado desde Alemania
Descripción general y características
Tuta (anteriormente Tutanota) fue fundado en Alemania en 2011. Operando bajo el GDPR de la UE, emplea un protocolo de cifrado propietario. El servicio anunció su cambio de nombre de Tutanota a Tuta en noviembre de 2023.
La característica distintiva de Tuta es que cifra no solo el cuerpo del correo sino también el asunto, el nombre del remitente y los archivos adjuntos. Mientras muchos servicios de correo cifrado dejan los asuntos sin cifrar, Tuta se enfoca también en la protección de metadatos.
Características principales
- Cifrado completo del cuerpo del correo, asunto y archivos adjuntos
- Protocolo de cifrado propietario TutaCrypt (AES-256 más un intercambio de claves híbrido Kyber + X25519, que sustituye al antiguo esquema RSA-2048 desde marzo de 2024)
- Correos protegidos con contraseña para usuarios externos
- Calendario cifrado
- Soporte de dominio personalizado (planes de pago)
- Código abierto (código del cliente publicado en GitHub)
- Creación de cuenta anónima (no se requiere número de teléfono)
Planes de precios (2025-2026)
- Gratuito: 1 GB de almacenamiento, 1 dirección de correo
- Revolutionary: Aproximadamente 3 €/mes, 20 GB de almacenamiento, 15 direcciones de correo, dominios personalizados
- Legend: Aproximadamente 8 €/mes, 500 GB de almacenamiento, 30 direcciones de correo
Mailfence - correo cifrado con muchas funciones
Descripción general y características
Mailfence fue fundado en Bélgica en 2013. Operando bajo la ley de privacidad belga, es uno de los pocos servicios que soporta tanto los estándares de cifrado OpenPGP como S/MIME.
La fortaleza de Mailfence radica en sus funciones integradas de groupware más allá del correo, incluyendo calendario, contactos, documentos y chat. Ofrece un conjunto de funciones bien adaptado para uso empresarial y en equipo.
Características principales
- Cifrado de extremo a extremo mediante OpenPGP y S/MIME
- Firmas digitales para verificación de autenticidad del correo
- Calendario cifrado, gestión de contactos y almacenamiento de documentos
- Funciones de grupo (calendarios compartidos, documentos compartidos)
- Soporte de dominio personalizado
- Soporte IMAP/SMTP/POP3 (integración con clientes de correo externos)
- Autenticación de dos factores (TOTP)
Planes de precios (2025-2026)
- Gratuito: 500 MB de almacenamiento, funciones básicas
- Entry: Aproximadamente 2,50 €/mes, 5 GB de almacenamiento
- Pro: Aproximadamente 7,50 €/mes, 20 GB de almacenamiento, todas las funciones
- Ultra: Aproximadamente 25 €/mes, 50 GB de almacenamiento, soporte prioritario
Comparación de los tres servicios
Enfoque de cifrado
Proton Mail adopta el estándar OpenPGP, logrando un cifrado transparente en el navegador web. Tuta utiliza un protocolo de cifrado propietario que extiende el cifrado de metadatos incluyendo los asuntos. Mailfence soporta tanto OpenPGP como S/MIME, ofreciendo la mayor compatibilidad con la infraestructura de cifrado existente.
Facilidad de uso
Proton Mail presenta una interfaz pulida y una operación intuitiva, haciéndolo accesible incluso para principiantes en correo cifrado. Tuta también proporciona una interfaz simple y fácil de usar. Mailfence, aunque rico en funciones, tiene más opciones de configuración y una curva de aprendizaje algo más pronunciada.
Seguridad y privacidad
Los tres servicios mantienen altos estándares de seguridad, pero con enfoques diferentes. Proton Mail aprovecha las protecciones legales suizas y su infraestructura propia. Tuta lidera con la protección de metadatos y la criptografía post-cuántica ya en producción mediante TutaCrypt. El soporte S/MIME de Mailfence facilita la integración con las políticas de seguridad corporativas existentes.
Migración desde correo existente
Los tres servicios proporcionan herramientas de migración para importar desde Gmail y Outlook. Proton Mail ofrece herramientas de migración particularmente robustas, con su función Easy Switch que permite la migración con un clic desde Gmail, Yahoo Mail y Outlook. Al migrar, también se recomienda revisar los fundamentos de la seguridad del correo electrónico.
Primeros pasos con el correo cifrado
Paso 1 - elige un servicio
Selecciona un servicio según tu caso de uso. Para máxima privacidad personal, elige Proton Mail. Para protección de metadatos, elige Tuta. Para uso en equipo o requisitos de S/MIME, Mailfence es la mejor opción.
Paso 2 - crea una cuenta y configura la seguridad
- Crea una cuenta con el servicio elegido
- Establece una contraseña segura (sigue las mejores prácticas de seguridad de contraseñas)
- Activa la autenticación de dos factores (consulta la guía de configuración de autenticación de dos factores)
- Almacena de forma segura tu correo de recuperación o frase de recuperación
Paso 3 - migra desde tu correo existente
- Usa las herramientas de migración para importar correos existentes
- Notifica a tus contactos importantes tu nueva dirección de correo
- Migra gradualmente, configurando el reenvío desde tu dirección antigua durante un período de transición
- Una vez completada la migración, elimina los datos de tu antiguo servicio de correo
Paso 4 - combina con mensajería segura
El correo cifrado es una defensa importante, pero para la comunicación en tiempo real, combinarlo con aplicaciones de mensajería cifrada como Signal o Element es efectivo. Usar la herramienta adecuada para cada propósito mejora tu seguridad de comunicación general.
Últimos avances en 2025-2026
Nuevas funciones de Proton Mail
Proton Mail lanzó Proton Scribe, un asistente de escritura respetuoso con la privacidad que funciona completamente en la infraestructura de Proton, en 2025. Además, se introdujo Dark Web Monitoring para alertar a los usuarios cuando sus direcciones de correo aparecen en filtraciones de datos. El ecosistema Proton continúa expandiéndose con una integración más estrecha entre Mail, Calendar, Drive, VPN y el nuevo gestor de contraseñas Proton Pass.
Cifrado post-cuántico TutaCrypt de Tuta
Tuta lanzó TutaCrypt, su protocolo de cifrado post-cuántico, en marzo de 2024. TutaCrypt es un esquema híbrido que combina el mecanismo de encapsulación de claves CRYSTALS-Kyber con un intercambio de claves de curva elíptica X25519, y está disponible en todos los planes, incluido el gratuito. Esto convirtió a Tuta en uno de los primeros proveedores de correo en desplegar cifrado post-cuántico a gran escala, defendiendo contra ataques de "recopilar ahora, descifrar después" de futuros ordenadores cuánticos. Proton Mail le siguió en mayo de 2026, ofreciendo protección post-cuántica opcional (opt-in) en todos los planes.
iCloud Mail de Apple no tiene cifrado de extremo a extremo
Incluso con la Protección Avanzada de Datos de Apple activada, iCloud Mail no está cifrado de extremo a extremo. La documentación de Apple indica que iCloud Mail, Contactos y Calendario quedan excluidos del E2EE porque necesitan interoperar con los sistemas globales de correo electrónico. iCloud Mail se protege con TLS en tránsito y cifrado en reposo, así que si necesitas verdadero cifrado de extremo a extremo para el contenido del correo, usa S/MIME sobre iCloud Mail o un servicio de correo cifrado dedicado como Proton Mail o Tuta.
Migración a criptografía post-cuántica
El avance de la computación cuántica ha generado preocupaciones sobre la vulnerabilidad futura de la criptografía RSA y de curva elíptica actuales. Proton Mail integró criptografía post-cuántica en OpenPGP.js en 2024, y TutaCrypt de Tuta ha establecido el estándar para el cifrado de correo resistente a la computación cuántica. La migración temprana a criptografía post-cuántica se considera crítica como defensa contra ataques de recopilar-ahora-descifrar-después. Una guía de criptografía post-cuántica ofrece información valiosa sobre estos estándares emergentes.
eIDAS 2.0 y cambios regulatorios
La regulación eIDAS 2.0 de la UE ha actualizado el marco legal para firmas electrónicas, autenticación y servicios de confianza. La regulación exige que los estados miembros de la UE proporcionen a los ciudadanos una Cartera de Identidad Digital Europea para 2026, que se integrará con la autenticación de correo electrónico. El soporte S/MIME en los servicios de correo cifrado juega un papel cada vez más importante para cumplir con los requisitos de conformidad corporativa dentro de este panorama regulatorio en evolución.
Mejora de la interoperabilidad
La interoperabilidad entre servicios de correo cifrado está mejorando gradualmente. Aunque Proton Mail y Tuta utilizan métodos de cifrado diferentes, sus funciones de correo protegido con contraseña para usuarios externos permiten la comunicación segura con destinatarios que no usan servicios de correo cifrado. La aparición del protocolo MLS (Messaging Layer Security) podría mejorar aún más la comunicación cifrada entre proveedores en el futuro.
Resumen
Los servicios de correo cifrado protegen fundamentalmente la privacidad de las comunicaciones por correo electrónico. Proton Mail destaca en facilidad de uso e integración del ecosistema, Tuta en protección de metadatos y criptografía avanzada, y Mailfence en riqueza de funciones y compatibilidad con la infraestructura existente.
Comienza verificando la seguridad de tu conexión actual en Kakunin-san, revisa los fundamentos de la seguridad del correo electrónico, y luego considera migrar a un servicio de correo cifrado que se adapte a tu estilo de uso.
Términos del glosario relacionados
Preguntas frecuentes
¿Gmail está cifrado?
Gmail cifra el transporte (TLS), pero en los servidores de Google el contenido de los mensajes es accesible. Si necesitas cifrado de extremo a extremo, considera Proton Mail o Tutanota.
¿El correo cifrado requiere que el destinatario también lo use?
El cifrado con PGP/GPG exige que emisor y receptor lo tengan configurado. Entre cuentas de Proton Mail el cifrado de extremo a extremo es automático. Para destinatarios sin soporte existe la opción de enviar mensajes cifrados protegidos con contraseña.