Thunderbird, el cliente de correo desarrollado por Mozilla, se ha ganado su lugar como uno de los mejores programas de este tipo por sus características, además de ser completamente gratuito.
Thunderbird, al igual que Firefox, cuenta con su propia tienda de complementos para aumentar sus funciones, algunos son bastante interesantes, como el que presentaremos hoy: Enigmail.
Enigmail es un complemento que te ayuda a proteger tus correos de ser interceptados por terceras personas ¿Cómo? Cifrando el contenido del mensaje mientras viaja, de forma que sólo remitente y destinatario puedan conocer el contenido del mensaje. Enigmail utiliza el cifrado GnuPG, basado en PGP.
Para instalar y configurar Enigmail, tan sólo sigue los siguientes pasos:
Instalar Enigmail y crear claves públicas.
Nota: Antes de poder utilizar Enigmail, será necesario que tengas instalado GnuPG, la mayoría de las distribuciones Linux lo incorporan por defecto, si utilizas otro Sistema Operativo, puedes descargarlo desde su sitio oficial.1.- Abre Thunderbird, después ve Herramientas y haz click en Add-ons
2.- Busca Enigmail en el buscador de complementos e instálalo. Después de la instalación tendrás que reiniciar Thunderbird.
3.- Al abrir Thunderbird de nuevo, aparecerá una ventana como la siguiente:
(En caso de que el asistente de configuración no aparezca, puedes abrirlo desde Herramientas>Enigmail>Asistente de Configuración.)
Haz click en Sí, deseo que me ayude el asistente y después haz click en Siguiente.
4.- En la siguiente ventana verás una breve explicación acerca de que es el cifrado, y debajo aparecerán tres opciones:
- Cifrado automático conveniente
- Cifrar todos mis mensajes por defecto, porque la seguridad es crítica para mí
- No cifrar mis mensajes por defecto.
Elige Cifrado automático conveniente.
5.- La siguiente ventana te preguntará por la firma del correo. Una firma digital permite comprobar que realmente eres tú quien envía los mensajes desde esa cuenta. Es recomendable que des click en Sign all my messages by default
6.- Ahora se mostrará una ventana avisando que no se encontraron claves OpenPGP, por lo que tendrás que crearlas, selecciona Deseo crear un nuevo par de claves para firmar y cifrar el correo electrónico.
Después, siguiendo los pasos del asistente tendrás que crear las claves rellenando los campos que sean necesarios.
Una vez hayas configurado las claves, tendrás que esperar a que el proceso de creación termine. Esto llevará algunos minutos.
7.- Finalmente, aparecerá un mensaje notificando que las claves se han creado, y ahora tendrás que guardar el certificado de revocación (puedes guardarlo en cualquier ubicación).
Administración de claves y envío de correos.
Como ya sabrás si has leído los mensajes de las ventanas del asistente de instalación de Enigmail, para firmar y cifrar tu correo se han creado dos claves: una pública, que será necesaria para que puedan enviarte mensajes cifrados, y una privada, que no debes compartir con nadie y que te permitirá descifrar los mensajes que recibas..Debes saber que para poder enviar un mensaje cifrado con Enigmail, tienes que tener la clave pública del destinatario, e igualmente, para poder recibir mensajes cifrados el remitente tendrá que conocer tu clave pública.
Ahora lo que sigue es subir a un servidor tu clave pública, así cualquier usuario de Enigmail que busqué enviarte un mensaje cifrado, podrá descargarla desde ahí.
1.- Ve a Herramientas>Enigmail>Administración de claves
2.- Haz click en tu clave y ve a Servidor de claves>Subir clave pública
3.- Selecciona cualquier servidor y haz click en Ok.
Como mencioné, para poder recibir un mensaje y descifrarlo, necesitarás la clave pública del remitente, para obtenerla, tienes que seguir estos pasos:
1.- Ve a Herramientas>Enigmail>Administración de claves
2.- Ve a Servidor de claves>Buscar claves
3.- En la ventana que aparecerá, escribe la dirección de correo del usuario que desees. Después, descarga las claves.
Ahora, cuando envíes un mensaje a esa dirección de correo, será cifrado de forma predeterminada.
Si intentas abrir un mensaje cifrado desde un servicio sin Enigmail, verás algo similar a esto:
Mientras que en Thunderbird con Enigmail (una vez lo hayas descifrado con tu clave privada), observarás el contenido del mensaje de forma normal.
Aunque en esta ocasión utilicé Thunderbird, la mayoría de los pasos son compatibles con cualquier cliente de correo que utilicé Enigmail.
Cifrar los mensajes que envías por correo ayudará a evitar que una tercera persona lea su contenido, y firmar tus mensajes permitirá que se sepa que hayas sido tú quien ha enviado el mensaje y confirmar que no se trata de Phishing, por lo que es una práctica muy recomendada.
¿Tienes alguna duda o quieres dejar tu opinión? Puedes hacerlo dejando un comentario en el artículo.