Ciberseguridad y ciberprivacidad.

1. Es europeo, es elegante, es sobrio. Buscaba un correo que no me obligase a dejar el número de teléfono móvil y encontré Protonmail.
2. Gmail y toda la prole de Google tiene una configuración_trampa interminable, donde debes desactivar una moletísima lista de opciones activadas por defecto nada seguras ni respetuosas con tu privacidad. Para mi la configuración de Gmail más que una opción de personalización estimable es un colador cuyos orificios he de tapar uno a uno.
3. No está ligado a otros servicios, como el caso de la familia Google, la cual te somete a un rastreo permanente de tu vida.

1.     Proton Drive > compartir y guardar archivos con seguridad y privacidad. 1ª parte.
2.     Proton Drive > compartir y guardar archivos con seguridad y privacidad. 2ª parte.
3.     Proton Drive > último post.
   •         Post donde corrijo un error.

• Autenticación de doble factor.

La autenticación de dos factores se puede realizar de varias maneras en los servicios que la ofrecen, desde los SMS al móvil, objeto de críticas por la escasa seguridad que ofrecen, en parte debido a la pesadilla del SIM Swapping, hasta los autenticadores o las llaves FIDO. Como indico en alguno de los enlaces anteriores, Proton Mail permite la doble autenticación con llaves de seguridad como la Yubikey, al igual que Gmail. Desgraciadamente, este sistema tiene un coste, y, en mi caso, tengo alguna dificultad para utilizar una Yubikey adquirida en Amazon años atrás.

Por lo expuesto anteriormente he tenido que utilizar un autenticador, Google Authenticator en este caso. Lo tengo instalado en un móvil que nunca conecto a internet, ni wifi, ni 4G ni 5G ni llamadas. Los autenticadores, como saben, no necesitan conexión para su uso diario. Luego hablaremos de los autenticadores, por si acaso alguien no los conoce.

Volvamos a Protonmail, esta es la entrada a la cuenta con doble autenticación. Al escribir la última cifra no es necesario la autenticación se completa de forma automática, sin teclear nada más.

Una vez dentro el diseño no tiene nada de particular: permite seleccionar el tema, oscuro en mi caso, las carpetas, etc. Es sencillo.

 
En la parte superior, a la izquierda, pinchamos en un icono de cuatro cuadraditos y aparecen todos los servicios asociados a la cuenta: VPN, Pass, Drive (descrito en los enlaces al comienzo de este post), Calendario y Mail. Eso en la versión gratuita.

       La "visión panorámica" de Protonmail. Espero que se pueda ampliar haciendo clic sobre la captura.

      En la parte inferior derecha, fuera del alcance de la captura superior, hay algunas opciones interesantes, como la de probar la función Beta de Protonmail, donde se piueden conocer las posibilidades en experimentación de esta cuenta antes de que sean lanzadas para uso del público general.

Debajo de esa función tenemos otra interesante, esta vez relacionada con la privacidad: Borrar datos del navegador.

Sigo en otro post ...

• Continuamos con el borrado de los datos del navegador de Protonmail.

• Y añado esta captura sobre el almacenamiento gratuito de mail y de drive.

• Permite configurar las comunicaciones de Proton con bastante detalle.

• Las opciones de autenticación por doble factor son las llaves de seguridad y las aplicaciones o autenticadores, Aegis, Google Authenticator y otros.

• Dank Web Monitoring: rastreo de cuentas y contraseñas en la DarkWeb para detectar el filtrado de datos de la propia cuenta a la Dark Web. Exclusivo de las versiones de pago, pero recuerdo que Gmail anuncia el fin de su gratuitad en un futuro próximo.

• Informe de accesos a la cuenta de correo. Nos indica el proceso de acceso con detalle y, de forma opcional (y gratuita), la IP desde donde se producido el ingreso o intento de acceso en la cuenta.

• Permite el borrado de todos los registros de acceso a la cuenta. Si no mal recuerdo Gmail no indica la IP ni permite el borrado.

• Esconde con un alias (hasta 10) tu cuenta de correo.

• https://proton.me/pass/aliases

• Proton Pass oculta tu verdadera dirección de correo electrónico generando una "máscara" de forma aleatoria, para enviar o recibir correos. Te lo dicen bien claro, "No vuelvas a preocuparte por las filtraciones de datos"
  • https://proton.me/pass/aliases

[][][][] ¿Qué ocurre si pierdo la contraseña?

En la parte superior de la página, a la derecha, hacemos clic en el icono de engranaje.

Aparece un menú, vamos a Todos los ajustes.

Allí están, entre otras, las opciones de seguridad. Como tantos otros correos Protonmail nos ofrece la posibilidad de recuperar una contraseña a través de una cuenta de correo o de un número de teléfono, vía SMS, nada nuevo, pero ...

• .... en el momento en que solicitemos el reseteo de contraseña, Protonmail encripta toda la información, archivos y datos de nuestra cuenta para protegerla ...
  • y si no hemos descargado previamente la frase o archivo de desencriptado nadie, ni nostros mismos, podremos acceder a ese contenido.
  • Información detallada: https://proton.me/support/set-account-recovery-methods#how-to-enable-a-recovery-phrase
• Yo he descargado un archivo con una frase. Si tengo que recuperar mi contraseña después tendré que copiar la frase de 12 palabras que tengo guardada para recuperar mis datos, aunque no tengo absolutamente nada de valor en mi cuenta.
• Una vez que has utilizado la frase de recuperación debes generar una nueva.
• También puedes depositar un archivo especial en un dispositivo de confianza desde donde acostumbres a acceder a Protonmail.

Recibe todos los correos electrónicos importantes en un solo lugar, fuera del alcance de los rastreadores.

Nunca mostraremos tu dirección de Proton Mail a Gmail para proteger tu privacidad.

Tus correos electrónicos, eventos y contactos se cifrarán tan pronto como lleguen a Proton.

Planes de Protonmail.

La caja fuerte es gratutita, así como 10 alias y los servicios visibles abajo.

Yo, la verdad, con el gratuito tengo de sobra. Por si fuera poco, Proton nos ofrece una versión especial para acceder a ella a través del conocido navegador TOR.

https://proton.me/es-es/tor

Lo dejo por hoy. Muy buen fin de semana.

Para establecer la fecha de expiración hacemos clic en los puntos suspensivos que aparecen en el extremo inferior izquierdo de la ventana de escritura del correo >>> seleccionamos Establecer tiempo de expiración.

[][][] ADVERTENCIA: es importante marcar la casilla donde se indica Estoy enviando este mensaje a un usuario fuera de Proton Mail si se da esta circunstancia. 

De esta manera controlamos la eliminación del mensaje de la bandeja de entrada del destinatario y de nuestra propia carpeta de enviados: contraseña + fecha de expiración. Por supuesto, debemos comunicar la contraseña al destinatario, pero si intenta abrir el mensaje después del plazo le resultará imposible. En este caso comprobaré a las 10:00 del día de hoy si el mensaje ha sido eliminado de la cuenta que he utilizado como destinatario, que es lo más interesante.

• La recepción del mensaje.

Vamos a ver cómo recible el mensaje el destinatario del mismo. Así, como aparece en la captura, pero inmediatamente debajo, a continuación de from, se puede ver el correo del remitente, recortado por privacidad.

Más abajo se le indica que el correo tiene una fecha de expiración y se ofrece una pista para averiguar la contraseña. La "pista" es opcional. En el caso de la contraseña nomeolvides la pista que he indicado es nome.

Al hacer clic en Unlock message pasamos a la ventana de desbloqueo.

El receptor ve el mensaje con una advertencia sobre el tiempo que tarda en expirar.

Ampliación del recuadro rojo.

Además se ofrece al destinatario la posibilidad de responder al mensaje de Proton.

Por cierto, antes de enviar el mensaje, y en el caso de que no hayas indicado el asunto del mismo, Proton te lo recuerda.

Sólo queda comprobar si el mensaje desaparece a las 10:00 de la bandeja de entrada del correo que he utilizado como destino. Hasta luego.

... a las 10 y poco el correo había desparecido de la bandeja de entrada de la dirección de email de destino. 

Os podría contar casos de todos los sistemas operativos, pero no se trata de eso, sino de que el mensaje y los aprendizajes de estos incidentes tengan que venir desde los expertos en tecnología, y no desde los tertulianos