Base de conocimiento
Cifrado en tránsito
El correo se mueve sobre TLS en los saltos que gestionamos nosotros, y el transporte por sí solo nunca pone el candado en verde, porque nada en este backend puede leer el transporte de una entrega.
Detalles
- El correo saliente sale mediante una llamada HTTPS al servicio que lo pone en el cable; el entrante llega a los servidores de correo a los que apuntan los registros que publicas. El salto a uno y otro lado es STARTTLS oportunista entre dos servidores que no son nuestros, ofrecido y nunca exigido, y nada de aquí puede prometerlo en tu nombre.
- Así que en un buzón de OpenEmail no hay candado verde, y aquí nadie afirma tener uno. Los servidores que reciben por ti ofrecen STARTTLS pero también aceptan SMTP en claro, y nada de lo que se entrega con un mensaje dice cuál usó el remitente, así que no hay veredicto por mensaje que mostrar. Que no lo comprobamos es una afirmación distinta de que no está cifrado, y se te debe la diferencia.
- El transporte no tiene estado verde en absoluto. El candado está atenuado en todo mensaje que solo tuvo TLS, porque leer el transporte de una entrega es algo que ningún buzón de aquí puede hacer actualmente, y un candado que se pusiera verde sin una lectura sería decoración. Lo único que sí lo pone verde no tiene relación con el transporte: un mensaje cifrado de extremo a extremo que este navegador descifró de verdad, lo cual es un hecho sobre el cuerpo y no sobre el salto.