Cifrado de transporte
Un candado que nunca adivina.
Los saltos que opera OpenEmail usan HTTPS. STARTTLS entre servidores de correo es opcional y nunca se nos informa, así que el transporte nunca pone el candado en verde.
En resumen
¿Qué es el cifrado TLS para el correo?
SMTP lleva el correo entre servidores, y STARTTLS eleva una conexión a TLS cuando ambos extremos lo admiten. Protege el salto, no el mensaje: todos los servidores de la ruta pueden seguir leyéndolo. Si un lado se niega, el correo suele ir en claro.
Cómo funciona
STARTTLS ofrecido, texto en claro aceptado
Los servidores que reciben por ti ofrecen STARTTLS y aun así aceptan SMTP en claro, de modo que un remitente que lo omita pasa igual.
Nada dice cómo viajó
Una entrega llega con sus veredictos de autenticación y de spam, y con nada sobre el transporte. Sin comprobar no es lo mismo que sin cifrar.
Solo un descifrado lo pone verde
En el correo corriente, la comprobación de privacidad de la pestaña Detalles de un mensaje dice Sin sellar, atenuada, viajara como viajara el mensaje.
Las palabras del cable
Qué cubre cada una.
Lo que obtienes
Ya en el producto
HTTPS en nuestros saltos
Lo saliente parte por HTTPS, y lo entrante nos llega también por HTTPS.
STARTTLS, al mejor esfuerzo
Entre servidores que no son nuestros se ofrece, nunca se exige.
Atenuado, no señalado
Sin sellar es una nota discreta, nunca un aviso.
Verde significa descifrado
El único candado verde es un mensaje de extremo a extremo abierto en este navegador.
Buenas prácticas
Sácale el máximo partido
- 01
Sella lo que importa
Sella todo lo que un servidor no debería leer, en un mensaje nuevo a una dirección de OpenEmail con clave publicada.
- 02
Cuida el asunto
Deja los detalles delicados fuera del asunto, que viaja en claro incluso en un mensaje sellado.
- 03
Lee lo atenuado como desconocido
Un candado atenuado significa que el transporte no se midió, no que el correo cruzara en claro.
En qué punto está
Conviene saber
- TLS obligatorio
- Los servidores receptores también aceptan SMTP en claro, y ningún ajuste lo rechaza.
Preguntas
Lo que más nos preguntan
Sigue explorando
Combina bien con
Claves OpenPGP creadas en tu navegador. El correo que envías a otra dirección de OpenEmail puede sellarse antes de salir de la pestaña, y el correo sellado dirigido a ti se abre en el panel de lectura, descifrado en tu máquina. Las claves nunca son nuestras para entregarlas.
Empieza
Tu dominio,
tu correo.
Apunta un dominio a OpenEmail y lee su correo en un buzón hecho a su medida. El plan gratuito incluye un dominio.
