¿Qué significa que tu correo esté 'cifrado'? Custodial vs. extremo a extremo, sin tecnicismos

Muchos servicios de correo dicen que tu información está "cifrada". Suena bien, pero casi nunca explican qué significa, y no todos los cifrados son iguales. Vale la pena entenderlo, porque de eso depende quién puede (y quién no) leer tus correos.

En esta nota te explicamos los tipos de cifrado sin tecnicismos, y te decimos exactamente cuál usa nanimail. Sin letra pequeña.

Cifrar, en una frase

Cifrar es convertir algo legible en algo ilegible, de forma que solo quien tenga la clave pueda volver a leerlo. Toda la discusión sobre "correo cifrado" se reduce, en el fondo, a una sola pregunta: ¿quién tiene la clave?

Con eso en mente, veamos los tres tipos que importan.

Cifrado en tránsito

Es la protección mientras tu mensaje viaja: de tu teléfono al servidor, y de un servidor a otro. Es como enviar una carta dentro de un tubo blindado durante el trayecto.

Hoy es el estándar mínimo y casi todos los servicios serios lo usan, nanimail incluido. Protege contra alguien que intente espiar la conexión. Pero cuando el mensaje llega a su destino y se guarda, el cifrado en tránsito ya cumplió su trabajo. Lo que pasa después es otra historia.

Cifrado en reposo

Es cómo se guarda tu correo una vez que está almacenado en los servidores. Si alguien lograra robar la base de datos, se encontraría con datos revueltos e ilegibles, no con tus mensajes.

Así se guarda tu correo en nanimail. Usamos lo que se llama cifrado de sobre: cada negocio tiene su propia clave para sus datos, y esa clave está protegida a su vez por otra clave maestra. Es una protección sólida, pensada para el correo de una empresa.

Cifrado de extremo a extremo

Este es el que más suena, y el que más se malinterpreta. En el cifrado de extremo a extremo, el mensaje se cifra en el dispositivo de quien lo envía y solo se descifra en el de quien lo recibe. Ni siquiera el proveedor que está en el medio ve el contenido legible.

Suena ideal, y para ciertos usos lo es. Pero con el correo tiene dos detalles honestos que conviene conocer:

• El correo es un estándar abierto. Si le escribes a un cliente que usa Gmail, su copia del mensaje queda en texto legible en los servidores de Google, hagas lo que hagas tú. El extremo a extremo solo funciona cuando las dos partes usan el mismo sistema, algo poco común en el correo diario de un negocio.
• Renuncias a comodidades que das por hechas. Como nadie más que tú tiene la clave, si olvidas tu contraseña no hay forma de recuperar el acceso. Tampoco se puede buscar dentro de tu bandeja en el servidor, el filtrado de spam es limitado y sincronizar tus dispositivos se vuelve más difícil.

El extremo a extremo tiene su lugar. Simplemente no es gratis: se paga en comodidad.

Entonces, ¿qué es un correo "custodial"?

Un servicio custodial es aquel en el que el proveedor administra las claves por ti. Eso es justamente lo que te permite recuperar tu cuenta si olvidas la contraseña, buscar en tu bandeja al instante, filtrar el spam y tener tu correo sincronizado en el celular y el computador.

El trato honesto es este: como nosotros administramos las claves, técnicamente podemos acceder al contenido cuando hace falta para operar el servicio o cumplir la ley. No fingimos lo contrario.

Qué hace nanimail, sin rodeos

nanimail es un servicio de correo custodial. Tu correo se guarda cifrado en reposo, con el cifrado de sobre que mencionamos arriba. No es de extremo a extremo, y no lo presentamos como si lo fuera.

Custodiar las claves es una decisión deliberada, no una carencia. Es lo que nos deja ofrecerte lo que esperas de un correo profesional: recuperación de cuenta, búsqueda, filtrado de spam y sincronización. A cambio, tu correo está protegido con cuidado tanto en tránsito como en reposo.

Cómo elegir

Si manejas información tan delicada que ni siquiera tu proveedor debería poder verla nunca (hay casos legítimos: cierto periodismo, activismo o flujos legales muy sensibles), lo que buscas es una herramienta dedicada de extremo a extremo, y aceptas sus límites a cambio.

Para llevar un negocio, un correo custodial cifrado en reposo suele ser el equilibrio correcto: protección sólida sin renunciar a las comodidades que hacen que el correo simplemente funcione.

En resumen

"Cifrado" no es una sola cosa. Lo que de verdad importa es quién tiene la clave y qué recibes a cambio. nanimail eligió el modelo custodial a propósito, te lo dice de frente, y te da un correo profesional que funciona: cifrado en reposo, operado con cuidado y hecho para tu negocio.