7 maneras de mejorar la seguridad de tus direcciones de correo electrónico

---

Las direcciones de correo electrónico alternativas (alias) eran antes una técnica de privacidad poco común. Ahora, son una solución habitual que ofrecen muchos proveedores de correo electrónico importantes, como Apple, DuckDuckGo, SimpleLogin y Firefox. Configurar y usar una dirección alternativa básica para ocultar tu dirección de correo electrónico real es más fácil que nunca. Sin embargo, dadas las recientes filtraciones de datos y los sofisticados ciberataques, resulta cada vez más evidente que una configuración básica por sí sola no es suficiente.

Por este motivo, los expertos en ciberseguridad recomiendan adoptar una estrategia sofisticada para las direcciones de correo electrónico alternativas, combinando varias direcciones con protocolos de autenticación seguros, para proteger tu bandeja de entrada principal de miradas indiscretas. Como periodista que trabaja frecuentemente en temas delicados de seguridad y cumplimiento normativo, he utilizado direcciones de correo electrónico alternativas durante casi una década. Aquí tienes algunos consejos que me han evitado muchos problemas de privacidad a lo largo de los años.

¿Por qué deberías usar direcciones de correo electrónico alternativas?

Las direcciones de correo electrónico alternativas permiten reemplazar tu dirección de correo electrónico principal por una temporal que reenvía los mensajes a tu bandeja de entrada principal. De esta forma, los remitentes no necesitan conocer tu dirección real para contactarte, y puedes desactivar fácilmente las direcciones alternativas si recibes demasiado correo no deseado.

قد يعجبك أيضًا

El uso de direcciones de correo electrónico alternativas ha sido una práctica común entre usuarios que necesitan compartir información confidencial y mantener cierto grado de privacidad, como periodistas, abogados, ejecutivos y figuras públicas que prevén ser blanco de spammers y ciberataques. Sin embargo, estas direcciones no reemplazan la seguridad real de su cuenta y no impedirán que alguien la vulnere si logra encontrar su dirección de correo electrónico real.

Además, los recientes avances tecnológicos han dificultado el mantenimiento de direcciones de correo electrónico alternativas debido a problemas de entrega y fugas de datos. Si bien usar direcciones de correo electrónico alternativas para proteger tu bandeja de entrada sigue siendo una buena idea, ahora necesitas una estrategia de privacidad sólida, ya que los remitentes de spam son cada vez más sofisticados.

¿Por qué las direcciones de correo electrónico alternativas necesitan una estrategia bien pensada?

Las direcciones de correo electrónico alternativas ocultan tu dirección real al destinatario, pero no la esconden de tu proveedor de correo ni de nadie que intente vincular tus datos a partir de información filtrada. Por lo tanto, si usas la misma dirección alternativa en todas partes o envías todos los correos a la misma bandeja de entrada sin otras medidas de seguridad, tu correo solo parecerá privado . Los atacantes decididos pueden encontrar, y encontrarán, maneras de explotar esta vulnerabilidad.

Existe otro problema del que nadie te advierte. La mayoría de los servicios de correo electrónico modernos, como Gmail y Outlook, cuentan con sistemas de verificación de identidad integrados y envían los correos electrónicos con dominios alternativos compartidos directamente a la carpeta de spam. Si quieres evitar esto, no solo tendrás que configurar tu propio dominio personalizado para las direcciones de correo electrónico alternativas, sino que también deberás configurarlo correctamente mediante protocolos de autenticación como SPF y DKIM.

Finalmente, el propio proveedor de alias de correo electrónico podría verse comprometido, exponiendo tu dirección de reenvío a través de las cabeceras de los correos, como ocurrió con Apple Mail. Los servicios de alias también pueden presentar otras vulnerabilidades, como los problemas de sincronización de ProtonMail de los que muchos se han quejado. Por lo tanto, depender exclusivamente de un único proveedor sin configurar un dominio personalizado es una señal de alerta importante.

Obviamente, debes planificar cuidadosamente tu estrategia de seudónimos de correo electrónico desde el principio para evitar perder mensajes importantes, que terminen en tu carpeta de spam o que tu buzón privado se filtre debido a una implementación técnica defectuosa por parte de tu proveedor de servicios de correo electrónico.

Cómo categorizar los apodos de correo electrónico por servicio, no por relación.

La mayoría de los usuarios prefiere mantener un conjunto de alias para diferentes relaciones, como uno para el correo personal, otro para compañeros de trabajo, otro para programar reuniones y citas, otro para servicios de streaming, etc. Este método es útil para organizar la bandeja de entrada, pero no protege el alias si alguno de los servicios o aplicaciones asociados sufre una filtración de datos.

Por ejemplo, si usted utilizaba un único alias para todas sus actividades bancarias y financieras, la tristemente célebre filtración de datos de Experian en 2015 podría haber puesto en riesgo todos sus servicios financieros a través de una única vulnerabilidad.

Los expertos en privacidad recomiendan mantener un alias independiente para cada servicio (uno para Netflix y otro completamente distinto para Apple TV) y agruparlos todos bajo un único subdominio en tu dominio personalizado para servicios de streaming. Esto significa que tu alias de Netflix podría ser similar a [email protected] De esta forma, si una plataforma se ve comprometida, tus otros alias para servicios similares permanecerán privados y seguros.

¿Por qué no deberías confiar en la función "Plus Addressing" para proteger tu privacidad?

Una forma común de crear alias de correo electrónico es simplemente agregar un signo más (+) junto a tu dirección de correo electrónico real, como [email protected] Esto es útil para organizar las bandejas de entrada, pero en realidad no protege tu dirección de correo electrónico, ya que cualquiera puede adivinar tu dirección de correo electrónico real eliminando todo lo que está después del signo más.

En cambio, es mejor usar una combinación de palabras aleatorias o hashes. Si alguien ve un alias de correo electrónico como [email protected], no le servirá de nada para identificar otros alias en el mismo dominio. Esto es especialmente útil si aún no usas un dominio personalizado y dependes de un dominio compartido de tu proveedor de correo electrónico o servicio de alias, ya que estos son más fáciles de adivinar.

Utilice un dominio personalizado si depende exclusivamente de los alias.

Depender de dominios compartidos proporcionados por un proveedor de servicios de alias, como @simplelogin.io o @gmail.com, presenta varios problemas. En primer lugar, dificulta enormemente renunciar a ese dominio si se desea cambiar a otro proveedor de correo electrónico o servicio de alias. En cambio, si se utiliza un dominio propio, basta con redirigirlo a un nuevo servicio de alias si el anterior deja de ser seguro o adecuado.

Además de limitarte a un servicio de correo electrónico o alias específico, esto puede afectar negativamente la tasa de entrega de tus correos. Muchos de estos dominios tienen una baja calificación de spam, lo que significa que no logran pasar la mayoría de los filtros de la bandeja de entrada. Al usar tu propio dominio, puedes configurar la autenticación de dominio mediante SPF, DKIM y DMARC . De esta manera, las bandejas de entrada te asignan una calificación de spam independiente basada en tu actividad de correo electrónico específica, en lugar del comportamiento colectivo de todos los demás usuarios de ese dominio compartido.

Por este motivo, un dominio personalizado es una inversión que vale la pena si desea seguir utilizando alias de correo electrónico como estrategia de privacidad a largo plazo. Le brinda mayor control sobre sus datos y le permite configurar funciones de seguridad de nivel empresarial que no están disponibles en los servicios de correo electrónico gratuitos que utilizan dominios compartidos.

Presta mucha atención a los encabezados de los correos electrónicos.

Es fundamental prestar atención a los encabezados de los correos electrónicos, ya que pueden revelar tu dirección real incluso al usar seudónimos. Por ejemplo, antes del 7 de julio, los usuarios del servicio Ocultar mi correo electrónico de Apple Mail se encontraron con una grave vulnerabilidad de seguridad. Si bien el servicio suele generar un seudónimo aleatorio para ocultar tu dirección real a los destinatarios, un fallo técnico permitía a los atacantes exponer fácilmente tu dirección real enviando correos no deseados a tu bandeja de entrada. Simplemente enviaban spam al seudónimo y esperaban a que los filtros de Apple Mail respondieran con una notificación de rechazo, que contenía tu dirección real en el encabezado del mensaje.

Cuando recibas un correo electrónico reenviado desde tu servicio de alias, expande la sección del encabezado para asegurarte de que tu dirección de correo electrónico real no aparezca en los metadatos del mensaje. (En Gmail, esto se hace mediante el pequeño menú desplegable junto al nombre del destinatario en la parte superior del mensaje). Si ves un campo con la etiqueta "Reenviado a" que contiene tu dirección de correo electrónico real en el encabezado del mensaje, indica una filtración de datos.

Realiza copias de seguridad periódicas de tus listas de apodos.

Es fundamental mantener una copia de seguridad de tus listas de alias para evitar perderlas y proteger tu privacidad. Muchos proveedores combinan los alias de correo electrónico con un gestor de contraseñas para facilitar la gestión de accesos, pero esto conlleva sus propios riesgos.

Varios usuarios del foro Privacy Guides han notado que eliminaron accidentalmente todos sus alias de SimpleLogin al intentar borrar los datos de inicio de sesión de Proton Pass asociados a esas cuentas. Al parecer, Proton cuenta con una función de sincronización automática que vincula ambos servicios y funciona en ambas direcciones. Esto resulta especialmente problemático si no se utiliza un dominio privado, ya que, en ese caso, esos alias se pierden definitivamente a menos que se puedan recuperar.

Es recomendable hacer copias de seguridad periódicas de tu lista de alias de correo electrónico en un documento de texto o una hoja de cálculo. De esta forma, si se borran accidentalmente, podrás crear nuevas direcciones con nombres coincidentes, evitando así que los correos importantes no lleguen a su destino.

Proteja los alias de correo electrónico antiguos antes de desactivarlos.

Muchos proveedores de correo electrónico conservan registros de los datos de tu cuenta eliminada durante meses o incluso años para cumplir con las leyes. Esto los convierte en un objetivo frecuente para los intermediarios de datos que recopilan información valiosa de estas cuentas. Afortunadamente, existe una solución sencilla para este problema.

Cuando vayas a eliminar una cuenta de correo electrónico o un alias antiguo, asegúrate de reemplazar cualquier dato personal asociado con esa cuenta con valores aleatorios antes de cerrarla definitivamente. Esto incluye tu nombre, dirección, fecha de nacimiento y cualquier dato de pago asociado que pudiera utilizarse para identificarte.

Mantén una dirección de correo electrónico directa como método de comunicación alternativo.

Dado que muchos proveedores de correo electrónico populares, como Gmail y Outlook, exigen cada vez más el uso de seudónimos, es frecuente encontrarse con situaciones en las que utilizar un seudónimo para comunicarse resulta inviable. Muchos buzones de correo cuentan con filtros de spam que rechazan los mensajes provenientes de seudónimos aleatorios o las solicitudes de reenvío del proveedor del seudónimo. Esto genera un efecto acumulativo: cuanto más rechacen los servicios de correo electrónico los mensajes de un seudónimo, peor será la reputación y la tasa de entrega de esa dirección.

Para plataformas bancarias, envíos importantes, correspondencia legal y otros correos electrónicos de alta prioridad, considere mantener un buzón de correo directo que no esté oculto tras un seudónimo ni dependa del reenvío de correo. Esto puede servir como un plan de respaldo vital en situaciones donde ningún correo electrónico puede perderse.