Privacidad en Proton Mail: qué protege y qué no

Proton Mail es un servicio de correo electrónico que gestiona Proton, una empresa con sede en Suiza. Se diseñó en torno a una idea sencilla: el proveedor no debería poder leer el contenido de tu buzón. Lo usas casi igual que cualquier otro servicio de correo, a través de una web y de aplicaciones, con carpetas, etiquetas, filtros y un calendario al lado, pero la forma de almacenar los mensajes es distinta de la de un proveedor de correo web típico.

Que un correo esté centrado en la privacidad no significa que sea privado en todos los sentidos posibles. Es un conjunto de decisiones de diseño que reducen lo que pueden ver el proveedor y terceros, y funciona mejor cuando entiendes dónde se detienen esas decisiones. Esta guía trata conceptos que se mantienen estables con el tiempo, así que consulta la documentación oficial de Proton para conocer los detalles de cualquier función o plan actual.

El cifrado transforma un mensaje en algo ilegible para que solo pueda leerlo quien tenga la clave adecuada. En Proton Mail, los mensajes entre dos usuarios de Proton están cifrados de extremo a extremo: se bloquean en el lado del remitente y solo se pueden abrir con las claves del destinatario, de modo que el servicio que los transporta no puede leer el contenido. Tu buzón almacenado también está protegido con lo que Proton llama cifrado de acceso cero, que significa que tus datos se conservan cifrados con claves que dependen de tu contraseña.

El correo que llega desde otros proveedores es distinto. Proton cifra ese mensaje para almacenarlo cuando llega, pero no estaba cifrado de extremo a extremo durante el trayecto de entrada. Para los mensajes dirigidos a personas que usan otros proveedores hay opciones. Puedes enviar un mensaje protegido con contraseña, en el que el destinatario lo abre mediante un enlace e introduce una contraseña que tú compartes por otro canal, o puedes usar PGP si ambas partes ya lo utilizan. Sin una de estas opciones, un correo a una dirección corriente viaja de manera muy parecida a cualquier otro correo.

Hay información que no se puede ocultar, porque los sistemas de correo la necesitan para entregar los mensajes. Las direcciones del remitente y del destinatario y las horas de envío son ejemplos de este tipo de metadatos. El cifrado protege lo que escribes, no el hecho de que se haya enviado un mensaje.

Un alias es una dirección de correo adicional que reenvía a tu bandeja de entrada real. Como puedes usar un alias distinto para cada sitio web o cada finalidad, mantienes tu dirección principal fuera de los formularios de registro y de las listas de marketing, y puedes desactivar un alias sin cambiar nada más si empieza a atraer correo basura. Proton ofrece alias a través de su gestor de contraseñas, Proton Pass, y tu plan también puede permitir direcciones adicionales dentro del propio servicio de correo.

Los alias son prácticos, no mágicos. Reducen el spam y limitan lo que una filtración de datos puede revelar sobre tu dirección principal, pero un sitio web que además conozca tu nombre, tu teléfono o tus datos de pago puede seguir atando cabos. Considera un alias como una capa más de higiene, y anota en tu gestor de contraseñas qué alias corresponde a cada servicio para encontrarlo cuando necesites recuperar una cuenta.

Los alias están pensados para la higiene de privacidad corriente, como reducir el spam y el rastreo. No eximen a nadie de las normas de un sitio web, y usarlos para abrir cuentas adicionales en un servicio que lo prohíbe, o para esquivar un bloqueo, incumple las condiciones de ese servicio.

Proton ofrece más que correo. Su oferta incluye un calendario, Proton Drive para almacenar archivos, Proton VPN y Proton Pass, todos vinculados mediante una única cuenta de Proton, y la empresa ha ido añadiendo otras herramientas con el tiempo. Como una sola cuenta abre todos estos servicios, se convierte en un objetivo valioso y su seguridad importa más que la de un solo buzón.

Proton Drive almacena archivos con cifrado de extremo a extremo, lo que conviene a documentos que preferirías no dejar legibles en los servidores de un proveedor. Proton Pass guarda contraseñas, claves de acceso y notas, y puede generar alias. Una VPN cifra la conexión entre tu dispositivo y los servidores del proveedor, lo que protege tu tráfico de la red local, aunque entonces el proveedor de la VPN pasa a ser quien lo transporta. Cada herramienta tiene su propio alcance, y qué funciones se incluyen depende del plan, así que compáralas en la web de Proton antes de contar con cualquiera de ellas.

Usar varias herramientas de un mismo proveedor es cómodo, pero también concentra la confianza. Decide con criterio qué partes de tu vida digital quieres dentro del ecosistema y conserva una copia de seguridad independiente de todo aquello que no puedas permitirte perder.

La privacidad fuerte tiene un coste: nadie puede restablecerte sin más tus datos cifrados. Como tus claves están protegidas por tu contraseña, olvidarla puede dejar ilegibles los mensajes almacenados anteriormente, aunque recuperes el acceso a la propia cuenta. Proton lo resuelve con opciones de recuperación que configuras por adelantado.

La principal es una frase de recuperación, una lista de palabras que puede desbloquear tus datos si pierdes la contraseña. Anótala en papel o guárdala en un gestor de contraseñas, mantenla lejos de tu bandeja de entrada y no la introduzcas en ningún sitio que no sean las páginas de inicio de sesión y recuperación de Proton. También existen métodos de recuperación basados en una dirección de correo o un número de teléfono verificados y en un archivo de recuperación descargable; revisa los ajustes de seguridad de la cuenta para ver cuáles tienes disponibles.

Prueba tu plan antes de necesitarlo. Confirma que la dirección de correo de recuperación sigue funcionando, que la frase que guardaste es la actual y que tu método de verificación en dos pasos, como una aplicación de autenticación o una llave de seguridad física, tiene una copia de respaldo. Si pierdes a la vez tu contraseña y todas las opciones de recuperación, el mismo diseño que mantiene fuera a los extraños te dejará fuera a ti también.

Proton Mail no te vuelve anónimo. La empresa opera bajo la ley suiza y puede verse obligada a atender órdenes legales válidas, y datos como la información de pago o las direcciones con las que te escribes no quedan cubiertos por el cifrado de los mensajes. El servicio está diseñado para limitar lo que conserva, no para borrar todo rastro de tu actividad.

Tampoco puede protegerte de lo que ocurre fuera del servicio. Un destinatario puede reenviar, capturar o imprimir un mensaje. Un software malicioso en tu móvil o tu computadora puede leer tu pantalla o capturar tu contraseña. Una página de phishing convincente puede recoger tus datos de acceso por muy sólido que sea el cifrado subyacente, y una contraseña débil o reutilizada socava todo lo que depende de ella.

La respuesta práctica es la disciplina de siempre: una contraseña larga y única, verificación en dos pasos, dispositivos actualizados, cuidado con los archivos adjuntos y los enlaces, y el hábito de escribir tú mismo la dirección de inicio de sesión o usar un marcador. Las herramientas de privacidad premian los buenos hábitos y no los sustituyen.

Algunas personas obtienen una cuenta ya existente en un marketplace. Respeta las condiciones de uso de Proton, que describen cómo puede usarse una cuenta y si puede cambiar de manos, y no sigas adelante si esas condiciones no permiten lo que tienes en mente. Proton y su marca pertenecen a su propietario, y rStock es un marketplace independiente que no está afiliado a Proton.

En rStock, tiendas independientes venden bienes digitales, y cada anuncio de producto se revisa antes de publicarse. Pagas desde tu saldo de rStock y, tras el pago, el contenido entregado aparece en la página de tu pedido como un registro de entrega vinculado al pedido. Tu dinero queda retenido y no se libera a la tienda de inmediato, y tras la entrega dispones de un plazo limitado para abrir una disputa si el artículo no es como se describía.

Cuando tengas acceso, inicia sesión y cambia la contraseña, crea una frase de recuperación nueva, revisa los ajustes del correo y el teléfono de recuperación y activa la verificación en dos pasos con tu propia aplicación de autenticación o llave de seguridad. Hasta entonces, considera que la cuenta todavía no es tuya y no cuentes con ella.