Saludos amigos, hace unos días Microsoft lanzaba de manera universal y para todos sus usuarios el cifrado de correo electrónico para todos aquellos usuarios de Outlook.com. Este lanzamiento, permite que cualquier usuario del planeta usando Outlook.com pueda enviar correos y adjuntos seguros sin necesidad de instalar complicados certificados S/MIME o claves PGP, etc.
Microsoft ha dado un golpe en la mesa, y cualquier otro producto de correo electrónico se va ha ver prácticamente forzado a ofrecer este tipo de servicios sin coste adicional de la misma manera que Microsoft hace para los usuarios de Outlook.com.
Además de ello, Microsoft ha incluido dos funcionalidades, la primera es el cifrado y la segunda incluye cifrado y prohibición de reenvío, una funcionalidad muy interesante, vamos a verlas.
Vistazo rápido a conceptos básicos
Antes de nada me gustaría comentaros cómo funciona esta tecnología a alto nivel:
- Todas las comunicaciones desde Outlook.com a otros servidores de correos van cifradas usando TLS.
- Los correos electrónicos cifrados serán cifrados en el origen y tendrán que ser descifrados en el destino.
- Como nota muy interesante, cualquier recipiente de un correo cifrado que se aloje en Outlook.com u Office 365 no necesita realizar nada más para descifrar el correo, Microsoft se encarga de todo ello.
- Si por el contrario enviamos un correo electrónico a una cuenta externa, esta cuenta tendrá que autenticarse con Google, o recibir un código temporal y único para visualizar el correo.
- Los adjuntos del correo electrónico no son cifrados usando la opción simple de cifrado.
- Sin embargo si usamos la funcionalidad de cifrado y prohibición de reenvío, tanto como el correo electrónico y los adjuntos irán cifrados incluso una vez descargados, además de que el usuario destinatario no podrá realizar el reenvío del correo electrónico.
Cifrado de correos electrónicos en Outlook.com
Me ha sorprendido mucho la sencillez de uso en la interfaz, lo fácil que Microsoft ha hecho que usuarios puedan empezar a enviar correos electrónicos cifrados, desde nuestra interfaz, nos iremos a crear un nuevo correo electrónico:
Una vez en el correo electrónico, seleccionaremos el destinatario o destinatarios, y seleccionaremos Encrypt:
Podremos ver una breve nota que nos indica que este correo será cifrado, y unos links con ayuda en caso de qué queramos conocer más:
Visualizando un correo electrónico cifrado enviado a Gmail
En este caso, quiero mostraros los pasos tan sencillos que un usuario en Gmail tiene que seguir para descifrar el correo electrónico enviado, una vez lo recibimos, tenemos un botón grande que tendremos que hacer click:
Ahora tendremos dos opciones, usar nuestra cuenta de google para descifrar el correo electrónico, o por el contrario usar un código único para abrir este correo:
Seleccionando usar Google, nos pedirá privilegios para continuar usando nuestra cuenta actual, y pasados unos segundos accederemos a un portal seguro con el contenido del email descifrado:
Si usamos Google, esta cuenta podrá abrir desde ahora todos los correos electrónicos que le llegen cifrados, ya que se añade privilegios a Microsoft Office 365 para poder confiar en el usuario.
Si por el contrario seleccionaremos el código, una vez recibamos él mismo, podremos ver el mismo correo electrónico de manera segura, podemos elegir cómo queremos acceder.
Al final, y una vez que tenemos el email abierto en el portal seguro, podemos por supuesto Responder, Responder a todos o hacer un reenvío y por supuesto imprimir el email de manera tradicional, recordad que la cadena de emails, respuestas, etc de este primero quedarán cifradas todas ellas.
Visualizando un correo electrónico cifrado enviado a Office 365
En este caso, quiero mostraros lo integrado que está un correo electrónico cifrado en Outlook.com con el resto de usuarios de Microsoft Office 365.
El usuario podrá visualizar que se trata de un correo cifrado con tan solo un primer vistazo:
Pero en este caso, el usuario no tiene que realizar ningún paso adicional, con tan solo hacer click se podrá visualizar:
Como mencionaba anteriormente, podremos ahora responder, responder a todos, o reenviar el correo electrónico, acciones comunes vaya.
Cifrado y prohibición de reenvío de correos electrónicos en Outlook.com
He seleccionado ahora la opción de Encrypt & Prevent Forwarding para qué veamos cómo un usuario de Office 365 lo visualiza, aquí creo el correo electrónico con adjuntos también:
Y aquí podemos ver las opciones que el recipiente tiene cuando está leyendo un correo con estas restricciones, vemos que no se puede reenviar, ni imprimir:
Si intentamos realizar un CTRL + P para imprimir con Windows un PDF, obtendremos algo así, sin el contenido del correo electrónico:
Muy, muy interesante, por supuesto estos correos electrónicos no están protegidos frente a capturas de pantalla, etc, pero es de agradecer que la opción de reenvío está desactivada.
El administrador del Correo (Outlook), ¿puede descifrar los correos?
Saludos Anon, son S/MIME, con lo que no se puede no.