Seguridad de la Cuenta de Correo Explicada: ¿Cuál es el Servicio de Correo Más Seguro?

Proton Mail ofrece la protección más sólida al usar cifrado de extremo a extremo, lo que significa que solo el destinatario con una clave puede leer sus mensajes. Gmail, iCloud y Outlook dependen de TLS y el proveedor puede leerlos. En todos los servicios, la autenticación de dos factores y una contraseña segura son los pasos más importantes que usted puede tomar.

Un vistazo rápido:

• Gmail, AOL, Outlook.com e iCloud cifran el correo en tránsito mediante TLS, lo que significa que el proveedor (y cualquiera que obtenga acceso a su cuenta) puede seguir leyendo el contenido del mensaje.
• Proton Mail usa cifrado de extremo a extremo entre cuentas de Proton Mail. Solo el destinatario con la clave de descifrado puede leer el mensaje.
• No es necesario dejar de usar Gmail. Activar la autenticación de dos factores y usar una contraseña fuerte y única cierra la mayoría de las formas reales en que una cuenta termina siendo vulnerada.

En el nivel más básico, antes de entrar en la tecnología y otros métodos para proteger sus mensajes, lo más importante para la seguridad de sus correos es la seguridad del dispositivo y su contraseña. Esto significa que, incluso si usted usa el proveedor de correo electrónico más confiable, no proteger su contraseña o su dispositivo puede provocar filtraciones de datos, robo de identidad y acceso no autorizado a archivos o dispositivos. Lo peor que podría pasar es perder el acceso a su cuenta de correo. Perder su cuenta de correo puede ocurrir sin importar qué servicio use. Si pierde su correo, el nuevo propietario puede, en la práctica, adueñarse de su identidad en línea.

Desde las redes sociales hasta PayPal, muchos sitios web hoy en día solo requieren un navegador con la sesión iniciada para acceder. Esa persona también podría registrar nuevas tarjetas de crédito o hacer muchas más cosas con su correo.

En este artículo, explicamos cómo proteger su cuenta de correo electrónico y cómo configurar una cuenta de correo anónima usando Gmail, iCloud y Microsoft Outlook.

También respondemos preguntas frecuentes, entre ellas: ¿Google lee mis correos? ¿Cómo configurar un correo anónimo? Y mucho más.

¿Es Gmail el Servicio de Correo Electrónico Más Seguro?

Gmail puede ser bastante seguro a nivel de contraseña si usted habilita la verificación en dos pasos y protege su contraseña. En 2018, Google restringió qué desarrolladores externos pueden acceder a los datos de Gmail, limitando ese acceso a aplicaciones que mejoran directamente la funcionalidad del correo electrónico, como clientes de correo, servicios de respaldo y herramientas de productividad, y exigiendo a esos desarrolladores aceptar nuevas reglas de manejo de datos y someterse a evaluaciones de seguridad. Ese cambio fue una mejora genuina, pero también muestra que la configuración predeterminada de Google no siempre es la opción más privada disponible, y que lo que un proveedor permite hacer a terceros con su bandeja de entrada es una política que puede modificar en cualquier dirección.

La forma más común en que un atacante o intruso obtiene acceso a su cuenta de Gmail es mediante una contraseña robada o reutilizada. Activar la verificación en dos pasos mantendrá al intruso fuera de su bandeja de entrada incluso si tiene la contraseña. ¿Cómo funciona?

Si tiene una contraseña, inicia sesión normalmente. Pero antes de obtener acceso al correo, las contraseñas guardadas, las fotos, los marcadores y demás, Google le pedirá una clave de seguridad, una passkey, o un código enviado por mensaje de texto o llamada de voz. Si la persona no tiene la clave o el código, no podrá avanzar más. Google Authenticator tiene mejor seguridad 2FA que el 2FA por SMS, ya que el SMS tiene fallas de seguridad inherentes, como ser fácil de suplantar y susceptible a ataques de intermediario o de intercambio de SIM (SIM-swap).

¿Qué pasa si pierdo mi dispositivo?

Si pierde su teléfono, computadora u otro dispositivo, inicie sesión en su cuenta de Google, revise la página de actividad de dispositivos de su cuenta y cierre la sesión del dispositivo perdido o robado. Una vez que haga eso, la persona con el dispositivo ya no tendrá acceso a su cuenta de correo.

A continuación, otras protecciones de Gmail que debería usar.

Protección Avanzada contra Phishing y Malware de Google

Google creó el Programa de Protección Avanzada para proteger del phishing y el malware a los propietarios de cuentas en riesgo. Esta protección va más allá de la verificación en dos pasos estándar. Si la habilita, Google requiere una passkey o una clave de seguridad para verificar su identidad e iniciar sesión en su Cuenta de Google, de modo que un usuario no autorizado no podrá iniciar sesión aunque conozca su nombre de usuario y contraseña. Google también aplica verificaciones más estrictas antes de cada descarga, y marca, o incluso le bloquea la descarga de, archivos que puedan ser dañinos.

Modo Confidencial de Google

El modo confidencial de Google le permite establecer una fecha de expiración para un mensaje, revocar el acceso a este en cualquier momento, y exigir que el destinatario introduzca un código de verificación antes de abrirlo si no tiene la sesión iniciada en Gmail.

Sandbox de Seguridad de Gmail

Security Sandbox es una función de Google Workspace, no una configuración personal de Gmail. Permite que un administrador de Google Workspace establezca reglas sobre qué adjuntos escanear, abra los adjuntos sospechosos en un entorno virtual aislado y bloquee los mensajes que muestren señales de malware. Solo está disponible en ciertas ediciones pagas de Workspace y debe activarla un administrador, por lo que las cuentas individuales de Gmail para consumidores no tienen esta opción.

Actividad Sospechosa

Cada vez que alguien inicia sesión con su contraseña desde un dispositivo o ubicación no reconocidos, Google envía una notificación a su teléfono u otro dispositivo de confianza. Esa notificación le permite conceder o revocar el acceso a su cuenta en el momento.

Entonces, ¿es Gmail el Mejor y Más Seguro Servicio de Correo Gratuito?

Gmail es uno de los servicios de correo electrónico gratuitos más seguros, y Google hace un trabajo razonable al proteger automáticamente las cuentas de los ataques comunes. Gmail cifra los mensajes en tránsito mediante TLS y cifra los mensajes almacenados en sus servidores, pero los mensajes no tienen cifrado de extremo a extremo, por lo que el propio Google puede seguir accediendo al contenido de los mensajes, incluso en respuesta a una solicitud legal válida.

Pero recuerde, ninguna cuenta de correo es 100% segura, y con un servicio gratuito usted sigue siendo el producto, ya que el modelo de negocio de Gmail depende de la publicidad. Simplemente es más difícil que antes para alguien tomar el control de su cuenta de Gmail.

Google Lee sus Correos

Sí, en un sentido técnico. Los sistemas automatizados de Google analizan el contenido de los mensajes para habilitar funciones como el filtro de spam, la detección de malware y las sugerencias de Respuesta Inteligente (Smart Reply). Sin embargo, Google dejó de usar el contenido de Gmail para personalizar los anuncios que usted ve en 2017, de modo que el contenido de su bandeja de entrada ya no se utiliza para dirigir publicidad.

Lo que debe recordar:

• Google puede divulgar datos de la cuenta, incluido el contenido de los mensajes, a las autoridades policiales u otras autoridades gubernamentales cuando recibe un proceso legal válido. Consulte el Informe de Transparencia de Google para conocer el volumen y el tipo de solicitudes que recibe y cómo responde a ellas.
• La autenticación de dos factores lo protege de los keyloggers, ya que una contraseña robada por sí sola no basta para iniciar sesión.

¿Es iCloud el Servicio de Correo Electrónico Más Seguro?

Al igual que Gmail, iCloud aplica políticas estrictas y usa tecnologías estándar de la industria para proteger su identidad y su cuenta. Para reforzar la seguridad, iCloud también ofrece la opción de activar la autenticación de dos factores para su Cuenta de Apple. Esto reduce considerablemente el riesgo de que un atacante que solo obtiene su contraseña pueda acceder a su información personal, ya que iniciar sesión desde un dispositivo nuevo también requiere un código enviado a un dispositivo de confianza. iCloud Mail se cifra en tránsito mediante TLS, y los mensajes almacenados se cifran en los servidores de Apple. Sin embargo, a diferencia de iCloud Photos o Notes, iCloud Mail no tiene cifrado de extremo a extremo, incluso si usted activa la Protección de Datos Avanzada de Apple, porque debe interoperar con el sistema de correo electrónico estándar. Apple, y cualquiera que obtenga un proceso legal válido, puede seguir accediendo al contenido de su iCloud Mail.

La Protección de Datos Avanzada también depende de la jurisdicción, algo que vale la pena entender antes de confiar en ella. En febrero de 2025, Apple dejó de ofrecer la Protección de Datos Avanzada a los nuevos usuarios en el Reino Unido, y las categorías de iCloud que esa configuración normalmente cubre pasan a la protección de datos estándar de Apple en ese país. El aviso de Apple no menciona el instrumento legal detrás del cambio, y afirma que Apple nunca ha incorporado una puerta trasera ni una clave maestra en ninguno de sus productos o servicios. Ese cambio no hace que iCloud Mail sea menos seguro de lo que ya era, porque iCloud Mail nunca tuvo cifrado de extremo a extremo en ningún país, pero sí muestra que una función de cifrado en la que usted confía puede desaparecer en un país mientras sigue disponible en todos los demás.

¿Qué pasa si pierdo mi dispositivo Apple?

Vaya a la configuración de su Cuenta de Apple, inicie sesión, y luego cierre la sesión del dispositivo perdido o robado desde su lista de dispositivos. Eso protege su Cuenta de Apple del robo o el uso indebido, y deshabilita los servicios de Apple, incluido Apple Pay, en ese dispositivo. También es recomendable cerrar sesión en su cuenta cuando comparta su dispositivo con otra persona.

Entonces, ¿es iCloud el Mejor y Más Seguro Servicio de Correo Gratuito?

Sí, iCloud Mail es un servicio de correo electrónico gratuito razonablemente seguro. Ofrece una protección adecuada frente a atacantes externos, y Apple cifra sus datos en tránsito. A diferencia de Google, el negocio de Apple no depende de la publicidad, por lo que el nivel gratuito de iCloud Mail no se monetiza analizando su bandeja de entrada para dirigir anuncios. Aun así, es recomendable activar la autenticación de dos factores, ya que una contraseña comprometida sigue siendo la forma más común en que una cuenta termina siendo vulnerada.

¿Es Microsoft Outlook el Servicio de Correo Electrónico Más Seguro?

Al igual que iCloud y Gmail, Outlook.com es un servicio de correo electrónico gratuito seguro. Sin embargo, los tres servicios ofrecen una protección limitada frente a ataques que se originan en su propio dispositivo o en sus hábitos de contraseñas. Por lo tanto, es importante proteger su cuenta de correo y sus dispositivos, y no depender únicamente del proveedor.

Lo que debe recordar:

• Outlook.com ofrece verificación en dos pasos mediante la aplicación Microsoft Authenticator o un código por mensaje de texto.
• Usa cifrado TLS estándar de la industria para el correo en tránsito.
• Outlook.com escanea los adjuntos de correo en busca de malware y virus.
• El servicio le advierte cuando hace clic en un enlace que marca como inseguro.
• La seguridad avanzada de Outlook.com, que añade una revisión adicional de adjuntos y enlaces, es un beneficio de una suscripción paga a Microsoft 365 y no del nivel gratuito.

Cómo Proteger su Correo y sus Contraseñas

La seguridad de su cuenta de correo depende en gran medida de usted. Por lo tanto, es fundamental que aprenda a proteger su contraseña. Así es como puede proteger su contraseña:

• No use la misma contraseña en varios sitios.
• No guarde su contraseña en el navegador o el dispositivo de otra persona.
• Nunca guarde contraseñas a la vista en su computadora o dispositivo.
• No use su nombre real, número de teléfono u otra información fácilmente identificable en su contraseña.
• Use un administrador de contraseñas para generar y almacenar una contraseña larga y única para cada cuenta, en lugar de intentar memorizar docenas de contraseñas seguras.
• Si un sitio le hace una pregunta de seguridad, dé una respuesta inventada pero memorable en lugar del dato real y públicamente descubrible. Una respuesta inventada es más difícil de adivinar o investigar que el verdadero apellido de soltera de su madre o el nombre de su primera mascota.

El Mejor Servicio de Correo Privado

Gmail, Outlook.com y AOL pueden marcar un inicio de sesión a través de Tor como actividad sospechosa, ya que parece un inicio de sesión desde una ubicación desconocida. Eso es un efecto secundario de la prevención de fraude, no una falla de seguridad. La red Tor sigue siendo una de las herramientas más eficaces para navegar y comunicarse sin revelar su dirección IP. Para configurar una cuenta de correo verdaderamente anónima, necesitará un servicio de correo que también ofrezca acceso a través de Tor.

Proton Mail es uno de esos servicios; se puede acceder a él directamente a través de la red Tor mediante su propia dirección onion. Proton afirma que las capas adicionales de cifrado que aplica Tor hacen más difícil que un atacante avanzado realice un ataque de intermediario sobre su conexión con los servidores de Proton, y que Proton no puede ver la dirección IP real detrás de una conexión realizada mediante Tor.

Hushmail y CounterMail también ofrecen correo cifrado de extremo a extremo, aunque ninguno de los dos ofrece el mismo acceso integrado a Tor que Proton Mail.

Lo que debe recordar:

• Proton Mail no puede leer el contenido de los mensajes enviados entre cuentas de Proton Mail, porque tienen cifrado de extremo a extremo, y no registra direcciones IP de forma predeterminada.
• Proton Mail es una empresa suiza y debe cumplir con las órdenes legales válidas de las autoridades suizas. En un caso documentado de 2021, una orden judicial suiza obligó a Proton a registrar y divulgar la dirección IP de un titular de cuenta para colaborar con una investigación francesa, por lo que una política de "sin registros" debe entenderse como el comportamiento predeterminado, no como una garantía absoluta frente a todo proceso legal.
• Puede usar Proton Mail para enviar mensajes cifrados a cuentas de Gmail, iCloud u Outlook.com.
• Los mensajes se pueden configurar para autodestruirse después de un tiempo determinado.
• Proton Mail admite la autenticación de dos factores.

Otro beneficio de una cuenta de Proton es que también incluye acceso a una versión gratuita y limitada de Proton VPN.

Dicho todo esto, una verdad permanece: su seguridad en línea depende de la información que usted comparte. Por eso, límite los datos personales que comparte en redes sociales y con amigos y familiares. También debería proteger su dispositivo con una contraseña segura.

Es posible configurar una cuenta de correo anónima usando cualquiera de los servicios de correo mencionados anteriormente. A continuación, le explicamos cómo.

Por Qué y Cómo Configurar una Cuenta de Correo Anónima

Mantener separadas su vida privada y su vida laboral es fundamental, ya que evita que los elementos de cada una se mezclen. Por ejemplo, usar el correo del trabajo para visitar ciertos sitios puede meterlo en problemas. Por eso, recomendamos tener al menos dos dispositivos, uno para el trabajo y otro para uso privado. Cada dispositivo debe tener una contraseña para evitar intrusiones.

Cómo crear una cuenta de correo anónima

Google no requiere su nombre real, fecha de nacimiento u otra información de identificación para crear una cuenta de Gmail, aunque normalmente pide un número de teléfono de recuperación durante el registro para ayudar a prevenir abusos. Aproveche esto y cree una cuenta de correo anónima o con seudónimo. Todo lo que necesita completar son los campos de nombre, fecha de nacimiento y ubicación, reales o no.

También puede usar un servicio de correo temporal como Guerrilla Mail o Aionda Mail, el servicio anteriormente conocido como TrashMail.

Lo que debe recordar:

• Es posible que necesite un número de teléfono adicional para configurar una cuenta anónima, ya que la mayoría de los proveedores principales piden uno durante el registro.
• Use una VPN o el modo privado o de incógnito de su navegador mientras configura la cuenta.

Proveedores de servicios de correo anónimo recomendados:

• Proton Mail, que también ofrece acceso directo a través de Tor
• SimpleLogin, ahora parte de Proton, para alias de correo desechables
• addy.io (anteriormente AnonAddy), otro servicio de alias y reenvío de correo
• Mailfence, un proveedor de correo privado con sede en Bélgica

Extensión Mailvelope

Disponible para Chrome y Firefox, Mailvelope es una extensión de navegador que puede usar para agregar cifrado PGP a su cuenta de correo web existente en lugar de cambiar de proveedor. Funciona con Gmail, Outlook, Yahoo, GMX y WEB.DE, entre otros.

Su Dispositivo

Todo ese esfuerzo podría ser en vano si su teléfono o computadora no es seguro. Por eso, recomendamos:

• Asegúrese de que su computadora o teléfono de trabajo tenga una contraseña segura.
• Actualice su dispositivo con regularidad.
• No deje sus contraseñas anotadas o visibles cerca de su dispositivo.
• No abra adjuntos de correo sospechosos ni haga clic en enlaces que no reconozca.

En general, todos los servicios de correo electrónico incluidos en este artículo son razonablemente seguros. Sin embargo, ninguno de los proveedores puede protegerlo de errores que se originan de su parte, como una contraseña reutilizada o un enlace de phishing. Proteger su privacidad depende, en última instancia, de usted. Lo logra protegiendo sus cuentas, protegiendo su navegador y sus dispositivos, y manteniendo actualizado su software antivirus.