By JohnFastman · Apr 2018

Enviar y almacenar el correo electrónico en un formato cifrado es infinitamente preferible a usar el correo electrónico "normal". El contenido de los correos electrónicos que se envían y almacenan de forma cifrada correctamente no se pueden revelar a a) su proveedor de servicios de correo electrónico, b) su gobierno lo ha citado, c) leídos incluso por piratas informáticos que infringen con éxito los servidores del proveedor de correo electrónico. El cifrado, por lo tanto, protege su privacidad y seguridad, y evita el rastreo y la creación de perfiles en línea. Hoy en día hay un número decente de servicios que ofrecen esto. Incluyen Protonmail, Posteo y Tutanota. Cada uno de estos es, además, de código abierto (y, por lo tanto, confiable). Por razones de seguridad y privacidad, son infinitamente preferibles a Gmail, Yahoo y Outlook.com, que almacenan y envían a sus correos electrónicos un formato no cifrado, pueden leer sus correos electrónicos y pueden regalarlos o perderlos a otros.
De hecho, se descubrió que Yahoo había pirateado cada una de sus cuentas de correo electrónico, no notificó a sus usuarios y, por separado, escribió un código para que el FBI rastreara los correos electrónicos de los usuarios en busca de palabras clave o frases. Se puede suponer que Gmail, que es un servicio más amplio, ha cumplido de manera similar según la ley de los EE. UU. El modelo comercial de Gmail se basa en rastrear sus datos personales, por lo que es un tesoro para la vigilancia gubernamental de todos modos. Por lo tanto, la pregunta es si la oferta de correo electrónico cifrado de Topmail es la mejor posible si va a hacer la jugada inteligente y deja a Gmail, Yahoo y Outlook.com. Y la respuesta es no. Topmail no es de código abierto. Se basan en Canadá, que tiene leyes de privacidad peores que Suiza (Protomail) o Alemania (Posteo, Tutanota).
Topmail afirma que no debe almacenar sus claves de cifrado (algo bueno), y que, por lo tanto, no tienen acceso a sus correos electrónicos (algo bueno). Pero su política de privacidad establece claramente que existen circunstancias en las cuales darían su información no cifrada a las autoridades y, de hecho, se verían obligados a no informarle al respecto (una consecuencia de la ley canadiense):> Los datos de la cuenta que revelamos pueden Incluir datos en un formato no cifrado. Debido a que dichas órdenes generalmente indican que no se nos permite divulgar la existencia de la orden a un usuario, no divulgaremos a ningún usuario la existencia o inexistencia de ninguna orden que hayamos recibido. Con esto se refieren a los datos que tienen sobre usted que no están cifrados (por ejemplo,
nombre, datos de contacto, etc.), en lugar de contenidos de correo electrónico. Pero otro dato que admiten mantener es la dirección IP desde la que inicia sesión (que revela su ubicación, a menos que esté usando una VPN) y una marca de tiempo de cuando inicia sesión. Eso está lejos de ser una concesión ideal para un servicio de correo electrónico de protección de la privacidad, y es innecesario porque, por ejemplo, Protonmail no tiene ese problema (legal o técnicamente). Topmail tampoco dice nada acerca de la autenticación de 2 factores (2FA): utiliza una aplicación de teléfono, Yubikey, un mensaje SMS, etc. para fortalecer la seguridad de inicio de sesión. Eso es una desgracia; Topmail afirma tener años y años de experiencia en seguridad de internet y 2FA es hoy en día una característica muy necesaria.
Ni siquiera lo mencionan, y mucho menos lo promueven. No me malinterpretes: Topmail es infinitamente preferible a Gmail, Yahoo y Outlook.com (o Web.de, Zoho, etc.). Pero está lejos de ser la mejor opción que podría tomar si desea utilizar un servicio de correo electrónico cifrado. No hay otras características (seguridad o relacionadas con la usabilidad) para las cuales puedo recomendar Topmail por encima de sus competidores. Ir con Protonmail, Posteo o Tutanota.