Mail más seguro

Cómo funciona el sistema de correo

Traducido y adaptado del manual FLOSS de Thunderbird por User:Ganesh.

Correo postal

1. Introduces tu carta en el buzón. 2. El funcionario de correos lleva la carta a la oficina de correos. 3. Las cartas se mandan al centro de distribución regional, donde son clasificadas y enviadas al centro de distribución regional de los receptores de las cartas. 4. De esos centros de distribución regionales, las cartas son remitidas a las oficinas locales donde son ordenadas y entregadas a los domicilios.

Correo electrónico

1. Envías tu mail desde tu computadora a tu proveedor de servicio de mail (Gmail, Riseup, Hotmail...) 2. Tu proveedor de servicio de mail obtiene la dirección del correo y lo envía al proveedor de servicio de mail del receptor. 3. El receptor obtiene el mail de su proveedor de servicio de mail.

Al igual que en el caso del #Correo Postal, el mensaje pasa por múltiples fases (saltos) según una serie de reglas (protocolos).

Like a real letter (or snail mail), an email goes through multiple stages to get from you to your friend. As it goes through these stages (called hops in Internet jargon), it uses several rules (known as protocols).

Protocolos de e-mail

Conocer estos protocolos nos ayudará a la hora de agregar y configurar nuestras cuentas de correo en un cliente de correos como Thunderbird.

SMTP

El Simple Mail Transfer Protocol (Protocolo para la transferencia simple de correo electrónico) consiste en una serie de reglas que manejan la salida de email y el envío de tu mail hasta el proveedor de servicio de mail del receptor.

POP3

El Post Office Protocol (Protocolo de Oficina de Correo o "Protocolo de Oficina Postal") te permite obtener tus correos del servidor de tu proveedor de servicio de mail y descarglos en tu computadora. Que los mensajes se borren del servidor de tu proveedor de servicio de correo dependerá de los Términos de Servicios y las políticas de tu proveedor.

IMAP

El Internet Message Access Protocol (Protocolo de acceso a mensajes de internet) permite acceder a tu mail (alojada en el servidor de tu proveedor de tu servicio de correo) de manera remota, es decir, sin descargalas (como en el caso de POP3).

Partes de un correo electrónico

Encabezado

Como una especie de "sobre" del mail. Contiene información sobre el correo, los Metadatos como las direcciones del emisor/receptor, la fecha de envío, el asunto del mensaje.

Cuerpo

Es el contenido en sí del mail que generas.

Escogiendo tu correo

Tu comunicación te identifica y tiene valor

Una dirección de correo electrónico es un identificador único para enviar y recibir mensajes digitales. Sin embargo, las direcciones de correo electrónico son usadas generalmente como identidades en línea, incluso para actividades que nada tienen que ver con el correo electrónico. El nombre antes de la “@ “ está típicamente relacionado con una persona, organización o servicio. Es nuestro "alias". El texto después de la “@ “ es generalemente el nombre del dominio donde está ubicado el correo electrónico en internet, es decir, el nombre del lugar online de nuestro proveedor de correo. Por ejemplo, "nombre@dominio.org" corresponde a un usuario de correo eletrónico llamado “nombre” en un sistema ubicado en “dominio.org"

Debido a que todos tus registros en servicios en línea son respaldados con tu dirección de correo electrónico, y es usada para recuperar el acceso a estos y otros servicios, tu bandeja de entrada es uno de los lugares más relevantes que debes mantener privado.

¿Cómo puede ser más seguro mi correo?

En general, reflexionar y actuar en consecuencia en la construcción de tu seguridad y soberanía digital pasa por plantearse:

• ¿Qué está pasando con mis datos?
• ¿Qué posicionamiento y propuesta política-social tienen las herramientas y plataformas en las que participo?
• ¿ Cómo se traduce lo anterior en los "términos de servicio y políticas de privacidad"
• ¿Cómo me relaciono con las herramientas y plataformas que uso? Las consumo, colaboro, asumo compromisos?
• ¿Existen propuestas locales que pueda apoyar?

Vamos a verlas más en detalle:

Soberanía de datos

Tus mails son datos y los datos se alojan, se guardan en algún lado. Puede ser un servidor (una computadora) externo o en tu propia computadora.

Cuando registras una cuenta de correo en un servicio de correos, se te oferta un espacio específico de acumulación de mails, adjuntos, etc.

Pero, quién te está "cuidando" esos mails? El hecho de que entres a tu mail con una contraseña no significa que sólo lo ves tú.

Aún cuando usas un cliente de correo para descargar tus mails, se quedan almacenados en el servidor externo también, al menos durante un tiempo.

Posicionamiento político

Ante presión y como sistemáticamente ha salido a luz en las sucesivas polémicas de filtración de datos, empresas como Gmail, Hotmail, Dropbox, etc han entregado datos personales y confidenciales de sus "usuarixs".

Pero no siempre es así: Por ejemplo, el Caso Lavabit <ref name="lavabit"> Entrevista con fundador de Lavabit </ref> <ref name="lavabit-2"> Nota sobre el Caso Lavabit en The Guardian </ref>

Riseup

Riseup proporciona herramientas de comunicación online para gente y grupos que trabajan en un cambio social libertario. Somos un proyecto para crear alternativas democráticas y ejercer la autogestión mediante el control de nuestro propios medios de comunicación. + info

Autistici/Inventati

A/I nació hace más de 10 años cuando individuos y colectivos ocupad*s en cuestiones de tecnología, privacidad, derechos digitales y activismo político se reunieron en Italia. Nuestra idea básica es proveer una amplia variedad de herramientas de comunicación libres, impulsando a las personas a elegir aquellas opciones libres en lugar de las comerciales. Queremos informar y formar sobre la necesidad de proteger nuestra propia privacidad con el fin de evitar el saqueo que gobiernos y corporaciones llevan a cabo de forma indiscriminada sobre nuestros datos y personalidades.

+ info

Checa los ToS

Al registrarte a cualquier servicio/plataforma, checa los Términos de Servicios. Los Términos de Servicios es un contrato que debe especificar todas las condiciones/clausulas.

Usuarixs vs. Habitantes // Gratis vs. Libre

En general, en estas alternativas se hace énfasis de que gratis no es igual a libre y que para poder autogestionar el proyecto, es necesario que las personas que se registren colaboren, ya sea monetariamente como participando en la programación, diseño, comunicación, documentación, traducción etc. Se propone habitar estas plataformas, no ser usuarixs que consumen servicios.

Propuestas locales

La soberanía digital, al igual que la alimentaria, pasa por generar propuestas más locales y manejables. No es sostenible que un "servicio" alternativa tenga un número desorbitado de usuarixs/habitantes <ref name="entrevista-autistici-inventati"> "¿Libertad y derechos? ¡Tienes que sudar sangre por ellos! En Internet, también". Entrevista a Autistici/Inventati. </ref>.

Resistemail es un proyecto en fase beta, es decir, en una fase inicial y experimental. ¿Qué otros proyectos relacionados con correo electrónico conoces en Latinoamérica y en México específicamente?

Una discusión sobre la autogestión en el contexto local también se hace necesario. En México, como en otros países latinoamericanos, la financiación colectiva por pagos digitales no es tan común.

Gestiona tus cuentas

Para mayor autonomía y para consumir menos recursos (demanda de memoria y energía a los servidores), recomendamos usar un cliente de correos como Thunderbird

Llave GnuPG

Además de escoger un correo más seguro, puedes encriptar tus mails. Aquí vamos a abordar GnuPG, un sistema de encriptación asimétrica (consiste en 2 llaves: una pública y una privada).

A modo de introducción, echa un vistazo a esta infografía que desarrolló el Laboratorio_de_interconectividades

Cómo usar llave gnupg

+ info

Referencias & Bibliografía

• Documentación de la FSF

• Documentación de la EFF