¿Qué es ProtonMail y por qué es más privado que Gmail?

ProtonMail es un servicio de correo electrónico seguro diseñado para proteger su bandeja de entrada y su identidad. Entonces, ¿en qué se diferencia ProtonMail de un proveedor de correo electrónico "normal" como Gmail? Y lo más importante: ¿es hora de un cambio?

¿Qué es ProtonMail?

Si bien todos los principales servicios de correo electrónico afirman respetar su privacidad, ProtonMail hace todo lo posible para protegerlo. Esto es lo que lo diferencia de los grandes proveedores de correo electrónico como Gmail de Google y Outlook.com de Microsoft.

ProtonMail es uno de los pocos proveedores de correo electrónico llamados seguros que evita la ruta tradicional de correo web de abundante espacio de almacenamiento gratuito y servicios integrados en favor de características mejoradas de privacidad y seguridad. A diferencia de Gmail, tendrá que pagar para desbloquear muchas de estas campanas y silbidos adicionales. Google aprovecha su servicio gratuito de Gmail mostrándole anuncios, mientras que ProtonMail no tiene anuncios.

Google y Microsoft utilizan buenas prácticas de seguridad estándar, como la autenticación de dos factores y la protección de la conexión entre su navegador y sus servidores. ProtonMail va aún más lejos al no registrar información de identificación, almacenar datos en el servidor de una manera que es inútil para terceros y facilitar mejor las conversaciones privadas entre usuarios.

Aunque ProtonMail suena como una actualización de Gmail, viene con algunas advertencias. El plan gratuito es limitado, por ejemplo, solo ofrece 500 MB de almacenamiento. Muchas de las funciones que hacen que Gmail sea tan útil no son posibles en ProtonMail debido al énfasis en la privacidad y la seguridad. Por ejemplo, no escaneará automáticamente su correo y no agregará eventos a su calendario.

Decidir entre un proveedor tradicional como Google y un proveedor seguro como ProtonMail significa evaluar la conveniencia y la privacidad. Si desea un servicio de correo electrónico con todas las comodidades de Gmail, ProtonMail no lo es.

RELACIONADO: ¿Qué es el correo electrónico seguro y debería cambiarlo?

ProtonMail prioriza la protección de datos y la mensajería segura

ProtonMail cifra todos los datos del servidor para que resulten inútiles para cualquiera que no tenga la clave para descifrarlos. En caso de una violación de la seguridad, los datos transferidos desde los servidores de ProtonMail no servirían de nada. Ni siquiera ProtonMail puede leer su correo electrónico.

Este no es el caso de los proveedores de correo web estándar como Gmail, que solo cifra los datos entre su navegador y sus servidores. Google utilizará inteligencia artificial para "leer" su correo para servicios como el Asistente de Google para hacer sugerencias útiles en el momento adecuado. Gmail puede decir lo que estás haciendo y cuándo lo estás haciendo en función del contenido de tu bandeja de entrada, y esta se ha convertido en una función en la que muchos usuarios confían.

Además de proporcionar cifrado en el servidor, ProtonMail también facilita el envío de mensajes cifrados entre usuarios. Todas las comunicaciones entre los usuarios de ProtonMail se cifran automáticamente de un extremo a otro para que ni siquiera los empleados de ProtonMail puedan leerlas. ProtonMail también facilita el uso de Pretty Good Privacy, o PGP, que le permite "bloquear" el contenido de los correos electrónicos para que solo los destinatarios con la clave puedan abrirlos.

ProtonMail incluso le permite enviar mensajes autodestructivos protegidos por contraseña a usuarios de cualquier plataforma de correo web. Básicamente, esto es un truco, ya que el destinatario tiene que hacer clic en un enlace para abrir el mensaje, pero funciona bastante bien y no es algo que proporcione Gmail o Outlook.

Usar PGP dentro de Gmail es posible pero difícil, con extensiones de navegador como Sobre de correo es FlowCrypt haciéndolo más fácil de administrar. A diferencia de ProtonMail, que admite explícitamente la función, trabajar con PGP dentro de Gmail es mucho menos optimizado y prácticamente inutilizable en dispositivos móviles.

RELACIONADO: ¿Qué es el cifrado de extremo a extremo y por qué es importante?

Los servidores de ProtonMail se encuentran en Suiza

Además de no poder leer los correos electrónicos almacenados en sus servidores, ProtonMail tiene su sede en Suiza, donde las leyes de privacidad son notoriamente estrictas. Esto significa que no se puede obligar a ProtonMail a entregar datos a las autoridades de los Estados Unidos. Suiza no forma parte del Cinco ojos acuerdo de intercambio de inteligencia existente entre los Estados Unidos, Canadá, Australia, el Reino Unido y Nueva Zelanda.

En comparación, Google está ubicado en los Estados Unidos y la ley puede requerir que proporcione información sobre sus usuarios. (Y en los EE. UU., Los correos electrónicos se consideran "abandonados" después de 180 días, por lo que el gobierno puede solicitarlos sin una orden judicial). Esto incluye contenido de la bandeja de entrada, metadatos, direcciones IP y más. Esta información puede luego ser compartida con otros miembros de la fidelidad Five Eyes.

Imagen: https://www.shutterstock.com/image-photo/wengen-lauterbrunnen-valley-red-swiss-flag-1707547003

Dado que Google almacena datos en un formato no cifrado en sus servidores, no se requieren claves de descifrado para usarlos. Todo el contenido de su buzón podría ser entregado a las autoridades y utilizado en su contra. Si Google sufre una violación de datos y se filtran los datos del usuario, no existe una red de seguridad para evitar que se utilicen esos datos.

En el caso de Gmail, la información de identificación como su dirección IP, nombre real, número de teléfono móvil y las ubicaciones desde las que inició sesión se almacenan junto con el contenido de su buzón.

RELACIONADO: Por qué debería eliminar los correos electrónicos en lugar de archivarlos

ProtonMail sabe muy poco sobre ti

ProtonMail no requiere que proporcione ninguna información de identificación para crear una cuenta. Solo necesita proporcionar un nombre de usuario (la dirección de correo electrónico que utilizará) y una contraseña. Puede vincular un correo electrónico de recuperación si lo desea, pero no es necesario.

Además, ProtonMail registra muy poco sobre sus usuarios. No se almacenan direcciones IP y el seguimiento no se utiliza para seguir a los usuarios de un sitio a otro. Los metadatos se descartan para que sea más difícil vincular un correo electrónico a un punto de origen. ProtonMail intenta hacerlo lo más anónimo posible, aunque nunca debe asumir el anonimato completo en línea.

Google es la empresa de publicidad más grande de la web y es responsable de una gran cantidad de seguimiento que se realiza en la web. Herramientas como Google Analytics ayudan a los propietarios de sitios web a rastrear el tráfico, mientras que el departamento de publicidad de Google monitorea su uso de la web para ofrecer publicidad "relevante" en la que es más probable que haga clic.

Google también opera muchos otros servicios populares. El seguimiento de usuarios elimina la necesidad de continuar iniciando sesión cuando se cambia de Google Maps a YouTube o de Gmail a Google Drive.

ProtonMail es completamente de código abierto

ProtonMail también es de código abierto. Puede saltar a GitHub y descargar el código para la aplicación de correo web ProtonMail. Puede implementarlo en su propio servidor si sabe cómo, o simplemente rastrear la base del código en busca de errores o posibles agujeros de seguridad. ProtonMail también utiliza técnicas de cifrado de código abierto establecidas, incluidas AES, RSA y OpenPGP.

Tener una base de código fuente abierta tiene dos ventajas principales. La primera es que cualquiera puede verificar el código. ProtonMail afirma que no incluyen el acceso de puerta trasera para que lo utilicen las fuerzas del orden o las agencias de seguridad. ¿No lo crees? Descarga el código fuente y échale un vistazo.

La otra ventaja del código fuente abierto es que cualquiera puede intentar romper la seguridad de ProtonMail. Este enfoque de seguridad de "crowdsourcing" expone debilidades potenciales de una manera que las aplicaciones de código cerrado no lo hacen.

Google también usa tecnologías de código abierto, pero finalmente el código base de Gmail se cierra. El código de fuente cerrado no es intrínsecamente inseguro, pero no se puede probar de la misma manera que el código fuente abierto.

Gmail sacrifica la privacidad por la funcionalidad

Por otro lado, Gmail viene con un montón de funciones que no se ven en ProtonMail. Gmail se puede utilizar en prácticamente cualquier dispositivo utilizando prácticamente cualquier aplicación de correo, incluidas las aplicaciones de correo básicas para iPhone y Android.

Debido a la forma en que ProtonMail maneja el cifrado, no puede conectar la aplicación de correo predeterminada de su teléfono inteligente a su cuenta y usarla como está. Para acceder a ProtonMail en un dispositivo móvil, debe descargar el archivo Androide o yo llamo aplicación o inicie sesión a través de la interfaz de correo web.

Gmail también es completamente gratuito, con la friolera de 15 GB de espacio disponible para cualquiera que lo necesite. Este espacio se comparte entre sus otros servicios de Google y puede comprar más por relativamente poco. Google no bloquea las funciones detrás de los muros de pago (a menos que sea un usuario empresarial). Las cuentas gratuitas lo obtienen todo: filtros de spam de nivel empresarial, funciones experimentales opcionales, alias de correo electrónico, todo.

ProtonMail es bastante limitado en comparación. La cuenta gratuita está limitada a 500 MB de espacio y 150 mensajes por día. Las funciones gratuitas de Gmail, como filtros personalizados y una respuesta automática, requieren una cuenta premium de $ 4 al mes. Obtenga tres etiquetas, tres carpetas y una dirección de forma gratuita (sin dominios personalizados).

Esto no es necesariamente algo malo, pero décadas de correo web gratuito y asignaciones masivas de espacio nos han convencido a muchos de nosotros de que el correo electrónico no es un servicio por el que debamos pagar.

Gmail también está profundamente integrado con los demás servicios de Google. El Asistente de Google puede consultar su bandeja de entrada para obtener información relevante sobre los próximos viajes o compras que haya realizado. Esto permite todo tipo de funciones de inteligencia artificial interesantes y realmente útiles.

ProtonMail es principalmente un servicio de correo electrónico, aunque la empresa también ofrece un servicio VPN y tiene aplicaciones de almacenamiento de calendario y archivos cifrados en desarrollo. No hay almacenamiento en la nube compartido, inteligencia artificial de aprendizaje automático para preparar su tarjeta de embarque en la puerta del aeropuerto, ni un motor de búsqueda, mapa o servicio de alojamiento de videos asociado.

¿Debería abandonar Gmail por ProtonMail?

A estas alturas, probablemente ya haya decidido cambiar a un servicio de correo electrónico seguro como ProtonMail o seguir con Gmail. En última instancia, no hay una respuesta correcta. La mayoría de los usuarios de Google nunca verán sus datos entregados a las autoridades, y muchos cambiarán felizmente la privacidad por conveniencia.

Pero si está buscando un servicio de correo electrónico que se esfuerce por protegerlo, ProtonMail es una opción sólida.

¿Estás tratando de liberarte del Big G? Descubra lo que puede hacer para eliminar a Google de su vida.

RELACIONADO: Cómo quitar Google de tu vida (y por qué es casi imposible)