Aprende a firmar y cifrar correos electrónicos en Android, protegiendo la identidad del remitente y la confidencialidad de los mensajes utilizando aplicaciones como K-9 Mail y OpenKeychain.
El sistema de mensajería electrónica tal como lo utilizamos no permite garantizar la identidad del remitente de un mensaje, ni la integridad de este mensaje, y mucho menos su confidencialidad. Dado que los smartphones son ahora nuestras herramientas indispensables del día a día para comunicarnos electrónicamente, vamos a ver cómo firmar y cifrar correos electrónicos con Android.
Este tutorial sigue a un artículo anterior, en el que ofrecimos una metodología para PC, para firmar y cifrar correos electrónicos con Thunderbird. También presentábamos el sistema de clave pública / clave privada, cuya comprensión se recomienda para apropiarse bien de las mecánicas que se describirán a continuación (tranquilos, es bastante simple). No duden en leer y releer este artículo para sentirse plenamente cómodos con todo esto.
Aplicaciones necesarias para firmar y cifrar sus correos electrónicos en Android
Antes que nada, necesitamos instalar dos aplicaciones en nuestro smartphone Android.
K-9 Mail
Este será quien envíe, reciba y gestione nuestros correos electrónicos. Una vez todo bien configurado, será únicamente con él con quien interactuaremos a diario. Personalmente, me encanta este cliente de correo que he estado utilizando con satisfacción durante al menos 10 años.
Se instala muy rápidamente y de forma gratuita desde la tienda de aplicaciones habitual de su smartphone, ingresando "k9 mail" en el motor de búsqueda y pulsando el botón "instalar".
Los que son alérgicos a plataformas de un gran motor de búsqueda muy conocido podrán notar que K-9 Mail también está disponible en el almacén de aplicaciones opensource F-Droid.
OpenKeychain: Easy PGP
Esta aplicación será la encargada de crear, importar y gestionar las claves necesarias para la firma y cifrado de los correos electrónicos. Sus funciones asociadas estarán disponibles para K-9 Mail para alcanzar nuestro objetivo.
Se instala también en un abrir y cerrar de ojos y de forma gratuita desde su tienda de aplicaciones habitual, ingresando "open keychain" en el motor de búsqueda y pulsando el botón "instalar".
Al igual que K-9 Mail, OpenKeychain: Easy PGP también está disponible en el almacén de aplicaciones opensource F-Droid si su preferencia va hacia allí.
Creación y/o importación de la pareja de claves
Esto ocurre en la aplicación OpenKeychain: Easy PGP. Para el ejemplo, vamos a considerar que comenzamos desde cero. Por lo tanto, no tenemos un par de clave privada / clave pública y deseamos que la aplicación proceda a su creación para nosotros.
En la pantalla de inicio de la aplicación, seleccionamos la opción "crear mi clave". Si ya tuviésemos un par de claves, podríamos haber elegido la opción "importar la clave de un archivo".
La asociamos a una identidad, para poder reconocerla fácilmente
Luego la asociamos a nuestra dirección de correo electrónico
Finalmente, validamos la creación de la clave. Tenga en cuenta que la aplicación nos propone eventualmente publicar la parte pública de nuestra clave en un servidor de claves, accesible para todos. Esto puede resultar práctico, ya que las aplicaciones pueden buscar automáticamente las claves públicas de nuestros contactos en dicho servidor, ahorrándonos el intercambio de claves y su importación. Sin embargo, no utilizaremos esta funcionalidad aquí, para poder abordar todas las etapas de manera explícita.
El par clave pública / clave privada ha sido creado.
Si lo seleccionamos, la aplicación nos da acceso a información o funcionalidades, entre las cuales está la posibilidad de compartir nuestra clave pública, de la que hablaremos más adelante.
Configuración de K-9 Mail
El resto de las manipulaciones se realizan en K-9 Mail, donde lo esencial será indicar al software que debe dialogar con OpenKeychain: Easy PGP para el uso de las claves de cifrado. Sin embargo, antes de eso, describiremos muy rápidamente un ejemplo de procedimiento de conexión de K-9 Mail a una cuenta de correo electrónico con el protocolo IMAP (y SMTP para el envío), en caso de que no se haya hecho ya.
Conexión a una cuenta
Configuración de mensajería
Si lanzas K-9 Mail por primera vez, será necesario conectarlo a tu proveedor de correo electrónico. Después de la pantalla de información inicial, un asistente de configuración se inicia automáticamente.
Primero, deberás ingresar la dirección de correo de la cuenta de mensajería de la que deseas recibir los correos, así como la contraseña después de seleccionar "siguiente".
Luego, se elige el protocolo que deseas utilizar para recibir el correo: en este caso elegí IMAP.
La siguiente pantalla muestra un resumen de la configuración que se realizará. Aquí vamos a recibir el correo de una cuenta de Free, y K-9 Mail ha detectado automáticamente la dirección del servidor IMAP correspondiente. Lo mismo sucederá con las cuentas alojadas en todos los grandes proveedores. Sin embargo, K-9 Mail también puede dejarnos totalmente a cargo de la configuración si es necesario, y en cualquier caso, podemos volver a este paso en cualquier momento.
Después de validar la configuración IMAP, K-9 Mail presenta la pantalla de configuración SMTP para los correos salientes, que también validamos.
La última pantalla de configuración de la cuenta se refiere a la frecuencia de verificación de nuevos mensajes en el servidor así como al número de mensajes a mostrar.
Conectar K-9 Mail a OpenKeychain: Easy PGP
Esta es la parte decisiva. Es importante que la cuenta de mensajería que se verá afectada por la conexión que estamos configurando corresponda a la dirección de correo asociada a la clave que se ha configurado previamente, de lo contrario no podremos avanzar, y no tendría sentido de todos modos.
- Despliega el menú hamburguesa en la parte superior izquierda.
- Accede a la configuración.
- Selecciona la cuenta de mensajería que acabamos de configurar.
- Dirígete a la sección "cifrado de extremo a extremo".
- Activa la compatibilidad con Open PGP.
- Si todo ha ido bien, K-9 Mail debe indicarnos la mención "conectado a OpenKeychain".
- A continuación, seleccionamos la clave que se utilizará con nuestra cuenta de mensajería
- K-9 Mail está ahora listo para firmar nuestros correos, así como para descifrar los correos que nos envían.
- La primera vez que desees firmar o cifrar un correo, es probable que nos muestre un símbolo.
- En este caso, haz clic en él y permite que OpenKeychain sea tu proveedor de cifrado.
Firmar un correo en Android
No hay nada más simple, desde la ventana de redacción del correo, haz clic en los tres pequeños puntos en la parte superior derecha y selecciona "Activar solo firma PGP".
El correo se firmará con nuestra clave privada (después de ingresar su contraseña), y nuestro destinatario podrá verificar la validez de esta firma utilizando nuestra clave pública que habrá importado previamente en su cliente de mensajería. Así, nuestro destinatario tendrá la certeza de que somos nosotros quienes enviamos el correo y que este no ha sido alterado durante su trayecto.
La primera vez, aparecerá la siguiente ventana emergente informativa.
Nuestro destinatario, al haber importado nuestra clave pública, podrá verificar la autenticidad de nuestro correo.
Cifrar un correo en Android
El cifrado de un correo se realiza con la clave pública de nuestro destinatario, por lo que debe estar disponible para la aplicación.
Importar la clave pública de nuestro destinatario
Realizamos la operación desde OpenKeychain, utilizando el botón "+" en la parte inferior derecha de la interfaz.
Seleccionamos la importación desde un archivo.
Y navegamos por la memoria de nuestro dispositivo para señalar el archivo de clave que habremos descargado previamente desde un servidor de claves, un correo adjunto, o desde una plataforma de almacenamiento de archivos, por ejemplo.
Por último, debemos confirmar que confiamos en esta clave, tocándola en nuestra lista de claves.
Y validar que las huellas digitales son idénticas, comparando por teléfono con nuestro destinatario, por ejemplo. Esta es una forma de abordar el problema de confianza en la transferencia de la clave pública.
Cuando estamos seguros, podemos finalizar la verificación.
La clave pública de nuestro corresponsal está ahora disponible, podemos cifrar correos a su destino.
Cifrar el correo
La operación es similar a la firma, y además aquí ni siquiera tendremos que escribir una contraseña ya que no utilizaremos una clave privada. Es nuestro corresponsal quien utilizará su clave privada para descifrar el correo.
Como antes, al abrir el menú desde los 3 puntos en la parte superior derecha, seleccionamos esta vez « Activar el cifrado »
Ahora podemos enviar el correo cifrado.
Después de utilizar su clave privada para descifrarlo, nuestro corresponsal – y solo él – podrá consultar el contenido del correo.
FAQ: Preguntas y respuestas esenciales
¿Cómo firmar un correo electrónico en el móvil?
Para firmar un correo electrónico en el móvil, sigue estos sencillos pasos:
- Abre la aplicación Gmail.
- Accede al menú: Toca el ícono de menú en la esquina superior izquierda.
- Ve a Ajustes: Desplázate hacia abajo y selecciona la opción 'Ajustes'.
- Selecciona tu cuenta: Elige la cuenta de Google a la que deseas añadir la firma.
- Accede a la opción de firma: Toca 'Firma para móviles'.
- Escribe tu firma: Ingresa el texto que quieres que aparezca como tu firma al final de tus correos.
- Guarda los cambios: Toca 'Aceptar' para guardar tu nueva firma. ¡Y listo! Tu firma se añadirá automáticamente a los correos que envíes desde tu dispositivo móvil.
¿Cómo puedo cifrar un correo electrónico?
Cifrar un correo electrónico es una excelente manera de proteger la información sensible. Aquí tienes un proceso sencillo para cifrar tus correos en Gmail:
- Escribe tu mensaje: Redacta el correo electrónico como lo harías normalmente.
- Busca el ícono del candado: Ubica el ícono en la parte derecha del campo del destinatario. Haz clic en él para iniciar el proceso de cifrado.
- Accede a 'ver detalles': Después de hacer clic en el candado, selecciona la opción “ver detalles”. Esta sección te permite modificar la configuración S/MIME y elegir el nivel de cifrado deseado.
- Configura S/MIME: Asegúrate de tener un certificado S/MIME si eliges usarlo, ya que es necesario para cifrar el contenido de tus correos y verificar la identidad del remitente.
- Envía tu correo: Una vez configurado el cifrado, envía el correo electrónico. El destinatario necesitará tener las capacidades adecuadas para descifrar el mensaje. Con estos pasos, podrás cifrar tus correos de manera efectiva y asegurar la privacidad de tus comunicaciones.
¿Cómo colocar la firma en el correo electrónico?
Para colocar la firma en tu correo electrónico de Gmail, sigue estos sencillos pasos:
- Abre la app de Gmail en tu dispositivo.
- Accede al Menú: Toca el ícono de menú en la esquina superior izquierda.
- Dirígete a Configuración: Desplázate hacia abajo y selecciona “Configuración”.
- Selecciona Tu Cuenta: Elige la cuenta de Google donde deseas agregar la firma.
- Ve a la Opción de Firma: Toca “Firma para dispositivos móviles”.
- Ingresa Tu Texto: Escribe el texto que deseas que aparezca como firma.
- Confirma: Presiona “Aceptar” para guardar los cambios. Así, tu firma aparecerá automáticamente en tus correos electrónicos enviados desde la app de Gmail.
¿Cómo activar s mime en Android?
Para activar S/MIME en Android, sigue estos pasos:
- Accede a la Configuración:
- - Abre la aplicación de correo electrónico en tu dispositivo Android.
- Ve a 'Configuración' o 'Ajustes' dentro de la aplicación.
- Configura S/MIME:
- Busca la opción de S/MIME o 'Cifrado S/MIME'.
- Marca la casilla 'Habilitar el cifrado S/MIME' para activar la opción de enviar y recibir correos electrónicos cifrados.
- Opciones adicionales (si es necesario):
- Para permitir a los usuarios subir sus propios certificados, activa la opción 'Permitir que los usuarios suban sus propios certificados'. Siguiendo estos pasos, podrás disfrutar de la seguridad que ofrece S/MIME en tus correos electrónicos.
Si deseas encontrar artículos similares a Cómo firmar y cifrar tus correos electrónicos con Android, te sugerimos revisar la categoría Correo electrónico.
Deja una respuesta