Por qué importa el cifrado del correo electrónico
El correo electrónico se basa en SMTP, un protocolo diseñado en la década de 1970 que no incluía cifrado de contenido en su especificación original. Aunque el cifrado TLS durante el tránsito se ha generalizado, el contenido del correo aún se almacena en texto plano en los servidores de correo en muchos casos.
Los principales servicios de correo como Gmail, Outlook y Yahoo Mail escanean el contenido del correo para la segmentación publicitaria y la mejora del servicio. Aunque Google anunció en 2017 que dejaría de escanear Gmail con fines publicitarios, el escaneo para el entrenamiento de modelos de aprendizaje automático y funciones inteligentes continúa. Proteger tu huella digital comienza por asegurar tu canal de comunicación más fundamental.
Los servicios de correo cifrado utilizan cifrado de extremo a extremo (E2EE) para hacer técnicamente imposible que alguien que no sea el remitente y el destinatario lea el contenido del correo. Algunos servicios implementan "cifrado de acceso cero", donde ni siquiera el propio proveedor del servicio puede acceder al contenido del correo.
Proton Mail - el pionero del correo cifrado
Descripción general y características
Proton Mail fue fundado en Suiza en 2014 por investigadores del CERN. Operando bajo las estrictas leyes de privacidad de Suiza, ha crecido hasta servir a más de 100 millones de usuarios en 2025, convirtiéndose en el mayor proveedor de correo cifrado.
Proton Mail logra el cifrado de extremo a extremo directamente en el navegador web, con todo el cifrado y descifrado realizado del lado del cliente. Dado que las claves privadas del usuario nunca se almacenan en el servidor, Proton mismo no puede leer el contenido del correo. Combinado con robustas capacidades de detección de phishing, Proton Mail proporciona una protección integral del correo electrónico. Para una comprensión más profunda de la tecnología subyacente, considera leer libros sobre cifrado de correo electrónico.
Características principales
- Cifrado de extremo a extremo (automático entre usuarios de Proton Mail; correos protegidos con contraseña para usuarios externos)
- Cifrado de acceso cero (correos almacenados cifrados en los servidores)
- Correos autodestructivos (mensajes con fecha de expiración)
- Soporte de dominio personalizado (planes de pago)
- Integración con Proton Calendar, Proton Drive y Proton VPN
- Cumplimiento del estándar OpenPGP
- Soporte de acceso Tor (dirección onion proporcionada)
Planes de precios (2025-2026)
- Gratuito: 1 GB de almacenamiento, 1 dirección de correo, hasta 150 mensajes por día
- Mail Plus: Aproximadamente 4 €/mes, 15 GB de almacenamiento, 10 direcciones de correo
- Proton Unlimited: Aproximadamente 10 €/mes, 500 GB de almacenamiento, acceso a todos los servicios de Proton
Tuta - correo cifrado desde Alemania
Descripción general y características
Tuta (anteriormente Tutanota) fue fundado en Alemania en 2011. Operando bajo el GDPR de la UE, emplea un protocolo de cifrado propietario. El servicio cambió su nombre de Tutanota a Tuta en 2024.
La característica distintiva de Tuta es que cifra no solo el cuerpo del correo sino también el asunto, el nombre del remitente y los archivos adjuntos. Mientras muchos servicios de correo cifrado dejan los asuntos sin cifrar, Tuta se enfoca también en la protección de metadatos.
Características principales
- Cifrado completo del cuerpo del correo, asunto y archivos adjuntos
- Protocolo de cifrado propietario (AES-256 + RSA-2048, con migración planificada a criptografía post-cuántica)
- Correos protegidos con contraseña para usuarios externos
- Calendario cifrado
- Soporte de dominio personalizado (planes de pago)
- Código abierto (código del cliente publicado en GitHub)
- Creación de cuenta anónima (no se requiere número de teléfono)
Planes de precios (2025-2026)
- Gratuito: 1 GB de almacenamiento, 1 dirección de correo
- Revolutionary: Aproximadamente 3 €/mes, 20 GB de almacenamiento, 15 direcciones de correo, dominios personalizados
- Legend: Aproximadamente 8 €/mes, 500 GB de almacenamiento, 30 direcciones de correo
Mailfence - correo cifrado con muchas funciones
Descripción general y características
Mailfence fue fundado en Bélgica en 2013. Operando bajo la ley de privacidad belga, es uno de los pocos servicios que soporta tanto los estándares de cifrado OpenPGP como S/MIME.
La fortaleza de Mailfence radica en sus funciones integradas de groupware más allá del correo, incluyendo calendario, contactos, documentos y chat. Ofrece un conjunto de funciones bien adaptado para uso empresarial y en equipo.
Características principales
- Cifrado de extremo a extremo mediante OpenPGP y S/MIME
- Firmas digitales para verificación de autenticidad del correo
- Calendario cifrado, gestión de contactos y almacenamiento de documentos
- Funciones de grupo (calendarios compartidos, documentos compartidos)
- Soporte de dominio personalizado
- Soporte IMAP/SMTP/POP3 (integración con clientes de correo externos)
- Autenticación de dos factores (TOTP)
Planes de precios (2025-2026)
- Gratuito: 500 MB de almacenamiento, funciones básicas
- Entry: Aproximadamente 2,50 €/mes, 5 GB de almacenamiento
- Pro: Aproximadamente 7,50 €/mes, 20 GB de almacenamiento, todas las funciones
- Ultra: Aproximadamente 25 €/mes, 50 GB de almacenamiento, soporte prioritario
Comparación de los tres servicios
Enfoque de cifrado
Proton Mail adopta el estándar OpenPGP, logrando un cifrado transparente en el navegador web. Tuta utiliza un protocolo de cifrado propietario que extiende el cifrado de metadatos incluyendo los asuntos. Mailfence soporta tanto OpenPGP como S/MIME, ofreciendo la mayor compatibilidad con la infraestructura de cifrado existente.
Facilidad de uso
Proton Mail presenta una interfaz pulida y una operación intuitiva, haciéndolo accesible incluso para principiantes en correo cifrado. Tuta también proporciona una interfaz simple y fácil de usar. Mailfence, aunque rico en funciones, tiene más opciones de configuración y una curva de aprendizaje algo más pronunciada.
Seguridad y privacidad
Los tres servicios mantienen altos estándares de seguridad, pero con enfoques diferentes. Proton Mail aprovecha las protecciones legales suizas y su infraestructura propia. Tuta lidera con la protección de metadatos y planes de migración a criptografía post-cuántica. El soporte S/MIME de Mailfence facilita la integración con las políticas de seguridad corporativas existentes.
Migración desde correo existente
Los tres servicios proporcionan herramientas de migración para importar desde Gmail y Outlook. Proton Mail ofrece herramientas de migración particularmente robustas, con su función Easy Switch que permite la migración con un clic desde Gmail, Yahoo Mail y Outlook. Al migrar, también se recomienda revisar los fundamentos de la seguridad del correo electrónico.
Primeros pasos con el correo cifrado
Paso 1 - elige un servicio
Selecciona un servicio según tu caso de uso. Para máxima privacidad personal, elige Proton Mail. Para protección de metadatos, elige Tuta. Para uso en equipo o requisitos de S/MIME, Mailfence es la mejor opción.
Paso 2 - crea una cuenta y configura la seguridad
- Crea una cuenta con el servicio elegido
- Establece una contraseña segura (sigue las mejores prácticas de seguridad de contraseñas)
- Activa la autenticación de dos factores (consulta la guía de configuración de autenticación de dos factores)
- Almacena de forma segura tu correo de recuperación o frase de recuperación
Paso 3 - migra desde tu correo existente
- Usa las herramientas de migración para importar correos existentes
- Notifica a tus contactos importantes tu nueva dirección de correo
- Migra gradualmente, configurando el reenvío desde tu dirección antigua durante un período de transición
- Una vez completada la migración, elimina los datos de tu antiguo servicio de correo
Paso 4 - combina con mensajería segura
El correo cifrado es una defensa importante, pero para la comunicación en tiempo real, combinarlo con aplicaciones de mensajería cifrada como Signal o Element es efectivo. Usar la herramienta adecuada para cada propósito mejora tu seguridad de comunicación general.
Últimos avances en 2025-2026
Nuevas funciones de Proton Mail
Proton Mail lanzó Proton Scribe, un asistente de escritura respetuoso con la privacidad que funciona completamente en la infraestructura de Proton, en 2025. Además, se introdujo Dark Web Monitoring para alertar a los usuarios cuando sus direcciones de correo aparecen en filtraciones de datos. El ecosistema Proton continúa expandiéndose con una integración más estrecha entre Mail, Calendar, Drive, VPN y el nuevo gestor de contraseñas Proton Pass.
Cifrado post-cuántico TutaCrypt de Tuta
Tuta completó el despliegue de TutaCrypt, su protocolo de cifrado post-cuántico que combina CRYSTALS-Kyber para encapsulación de claves y CRYSTALS-Dilithium para firmas digitales, a principios de 2026. Esto convierte a Tuta en el primer proveedor de correo importante en ofrecer protección post-cuántica completa para todos los usuarios, defendiendo contra ataques de "recopilar ahora, descifrar después" de futuros ordenadores cuánticos.
Cifrado de extremo a extremo en iCloud Mail de Apple
Apple amplió la Protección Avanzada de Datos para incluir iCloud Mail con cifrado de extremo a extremo en regiones seleccionadas durante 2025-2026. Esto señala la adopción generalizada del cifrado de correo, ya que cientos de millones de usuarios de Apple ahora tienen acceso a correo E2EE sin cambiar de proveedor. Sin embargo, E2EE solo se aplica cuando tanto el remitente como el destinatario usan iCloud Mail con la Protección Avanzada de Datos activada.
Migración a criptografía post-cuántica
El avance de la computación cuántica ha generado preocupaciones sobre la vulnerabilidad futura de la criptografía RSA y de curva elíptica actuales. Proton Mail integró criptografía post-cuántica en OpenPGP.js en 2024, y TutaCrypt de Tuta ha establecido el estándar para el cifrado de correo resistente a la computación cuántica. La migración temprana a criptografía post-cuántica se considera crítica como defensa contra ataques de recopilar-ahora-descifrar-después. Una guía de criptografía post-cuántica ofrece información valiosa sobre estos estándares emergentes.
eIDAS 2.0 y cambios regulatorios
La regulación eIDAS 2.0 de la UE ha actualizado el marco legal para firmas electrónicas, autenticación y servicios de confianza. La regulación exige que los estados miembros de la UE proporcionen a los ciudadanos una Cartera de Identidad Digital Europea para 2026, que se integrará con la autenticación de correo electrónico. El soporte S/MIME en los servicios de correo cifrado juega un papel cada vez más importante para cumplir con los requisitos de conformidad corporativa dentro de este panorama regulatorio en evolución.
Mejora de la interoperabilidad
La interoperabilidad entre servicios de correo cifrado está mejorando gradualmente. Aunque Proton Mail y Tuta utilizan métodos de cifrado diferentes, sus funciones de correo protegido con contraseña para usuarios externos permiten la comunicación segura con destinatarios que no usan servicios de correo cifrado. La aparición del protocolo MLS (Messaging Layer Security) podría mejorar aún más la comunicación cifrada entre proveedores en el futuro.
Resumen
Los servicios de correo cifrado protegen fundamentalmente la privacidad de las comunicaciones por correo electrónico. Proton Mail destaca en facilidad de uso e integración del ecosistema, Tuta en protección de metadatos y criptografía avanzada, y Mailfence en riqueza de funciones y compatibilidad con la infraestructura existente.
Comienza verificando la seguridad de tu conexión actual en Kakunin-san, revisa los fundamentos de la seguridad del correo electrónico, y luego considera migrar a un servicio de correo cifrado que se adapte a tu estilo de uso.
Para las definiciones de los términos técnicos utilizados en este artículo, visita nuestro glosario.