Seguramente usas este servicio desde hace tiempo, pero vamos a explicarte en qué consiste el servicio de correo el electrónico. Es uno de los servicios de Internet más antiguos y que más éxito ha tenido. Permite el intercambio rápido y económico de información entre distintos puntos de una red sin necesidad de establecer una conexión directa extremo a extremo.

Actualmente, constituye una herramienta imprescindible en gran parte de las actividades de una empresa, y su uso se ha extendido a todos los niveles. Esto ocurre, especialmente en los países desarrollados, gracias a la existencia de números servidores de correo gratuitos en Internet: yahoo, hotmail, etc. Incluso en países menos desarrollados, no es difícil encontrar en la mayor parte de las ciudades establecimientos como cibercafés, donde mediante una conexión temporal a Internet podemos consultar el correo electrónico. Basados en el correo electrónico han surgido nuevas aplicaciones como la mensajería Instantánea.

Imagino que a estas alturas ya tendrás una cuenta de correo electrónico y como ya sabrás, se suele utilizar el anglicismo e-mail, que proviene de la construcción inglesa electronic mail. Pero puedes encontrar muchos nombres para referirnos a él, como correo-e, simplemente correo o mail. El correo electrónico ha sustituido a la mayoría de correo ordinario no administrativo y a casi todos los envíos de fax.

Aunque imagino que mucho de esto, como poco te suena, te vamos a presentar cierta terminología básica, usada en el mundo del correo electrónico:

Cuentas de correo:

Para enviar y recibir correo es necesario tener una cuenta de usuario en un servidor de correo electrónico. Asociado a cada cuenta de correo tendrás un nombre de usuario y una contraseña. Básicamente, consiste en un espacio de almacenamiento que un proveedor te ofrece y un conjunto de utilidades asociadas a la cuenta de correo.

Las cuentas de correo tienen dos partes:

• El nombre de usuario, que no debe superar los 64 caracteres y que debe cumplir las restricciones que estos nombres tengan en el sistema operativo.
• Y el nombre o dirección IP del servidor de correo electrónico, con un máximo de 256 caracteres.

Ambas partes tienen que estar separadas por el símbolo @ y, en total, el nombre de correo no debe sobrepasar los 256 caracteres.

El buzón de correo es parecido al buzón de correo postal. Es un espacio de almacenamiento disponible en un servidor de correo que almacena los correos electrónicos dirigidos a una determinada dirección email (usuario@dominio.es). Siguiendo la analogía, la llave del buzón sería tu nombre de usuario y la contraseña.Buzones de correo:

Muchas personas llaman buzón de correo a las direcciones de correo electrónico. En realidad, los buzones son subcarpetas (folders, en inglés) del sistema de correo electrónico del usuario donde se almacenan los mensajes recibidos, con lo que pueden ser distintas cuentas de un mismo usuario, carpetas de una misma cuenta o distintos usuarios en un servidor concreto. Estas carpetas pueden ser reales o virtuales.

Alias de correo:

Un alias es un apodo que se utiliza por razones estéticas o para dar un matiz familiar. Los alias de correo electrónico se emplean para el reenvío de correo. Podemos poner un alias a una dirección que ya tenemos en ese servidor. Por ejemplo, si tenemos la cuenta llamada Alicia@domino.es, podemos crear el alias ali@dominio.es, cuando se envíen correo a ali@dominio.es, éste será reenviado a Alicia@dominio.es.

Existen dos tipos de alias, los que sustituyen a uno o varios correos concretos y los llamados universales, de sistema o sumidero, que recogen el correo de todas las direcciones posibles que no estén asignadas a ningún usuario dado de alta (como si fuese una dirección comodín).

Seguramente, esto que te vamos a explicar ahora, lo conoces sobradamente, pero vas a ver la utilidad de cada uno de los campos que componen un correo electrónico, te será de gran utilidad. Un correo electrónico es un archivo que se intercambia entre clientes y servidores de correo con un formato determinado. Debe llevar una cabecera y un cuerpo.

La cabecera debe llevar una serie de campos. Los básicos son:

• Remitente (De o From): quién envía el correo, cuenta de correo electrónico del emisor del mensaje.
• Destinatario (Para o To): Cuenta de correo electrónico de la persona a la que va dirigido el correo. Identifica el destino del correo. Es un campo obligatorio.
• Destinatario de Copia (CC): campo opcional, que permite que envíes correo electrónicos hasta 256 destinatarios, separados por coma o punto y coma, y seguidos de un espacio en blanco. Envía el mismo correo electrónico a todos los destinatarios del Para y del CC, pero cuidado, ya que informa a todos de quién los recibe, porque los destinatarios son visibles. Es aconsejable que lo uses solo para enviar correo a familiares o amigos ya que, si alguno de los destinatarios no quiere que publicites su correo, podría denunciarte y las multas son de hasta 30.000 €.
• Destinatario de Copia Oculta (CCO o BCC): tiene la misma finalidad que el campo CC, salvo que envía los correos a los destinatarios sin que estos puedan ver la demás direcciones. En general, es lo más recomendable.
• Responder (Reply To): campo opcional que lleva la dirección a la que quieres que te respondan. Si está vacío utiliza el campo Remitente.
• Fecha (Date): en este campo se refleja la hora y la fecha del sistema emisor del mensaje.
• Tema (Asunto o Subject): campo que resume el texto del mensaje. Se aconseja usar la lengua materna, algunos virus suelen escribir mensajes como “I love you” (en inglés, traducido significa “Te quiero”), “viagra”, etc. Si no rellenas este campo suele aparecer “sin asunto” o “No subject” y algunos filtros los descartan.

En el cuerpo del mensaje tienes que escribir el texto que quieres enviar a tus destinatarios.

Ahora vas a ver los elementos que intervienen en el servicio de correo electrónico. Estos se basan en un modelo cliente-servidor y pueden usarse en cualquier tipo de red. En el envío y recepción de los mensajes de correo electrónico, intervienen varios componentes:

• Agente de transferencia de Correo o MTA (sigla en inglés de Mail Transport Agent) con estas siglas nos referimos al servidor de correo electrónico.
• Agente de entrega de Correo o MDA (sigla en inglés de Mail Delivery Agent) este componente no siempre aparece, o bien, está incluido en el propio servidor de correo del destinatario. Técnicamente hablando el MDA es el agente que se encarga de, una vez recibido el correo en el MTA final, copiar ese correo en el buzón del usuario.
• Cliente de Correo o MUA (sigla en inglés de Mail User Agent) es el cliente de correo electrónico con el que podemos enviar, recibir y editar correos.

El servicio de correo electrónico se realiza sobre un conjunto de protocolos:

1. Protocolos de transferencia de mensajes:
   • SMTP sigla en inglés de Simple Mail Transfer Protocolo, traducido significa Protocolo Simple de Transferencia de Correo.
   • POP sigla en inglés de Post Office Protocol. Conocido como Protocolo de Oficina Postal.
   • IMAP sigla en inglés de Interactive Mail Access Protocol, es el Protocolo de Acceso a Mensajes de Internet.
2. Protocolos de formato de mensajes:
   • MIME sigla en inglés de Multipurpose Internet Mail Extension, maneja las Extensiones de Correo de Internet Multipropósito.
3. Protocolos de seguridad en correo electrónico:
   • PGP sigla en inglés de Pretty Good Privacy, traducido significa Privacidad Bastante Buena.
   • PEM sigla en inglés de Privacy Enhancement for Internet Electronic Mail, es la versión de Privacidad mejorada de Correo Electrónico.

Los protocolos de descarga de correo electrónico usados en la actualizad son dos:

POP: la versión 3 está definida en el RFC1939. Es un protocolo muy sencillo que no permite organizar los correos en el servidor. Está pensado para que el usuario se descargue a su ordenador los correos, aunque deja una copia en el servidor sin ningún tipo de organización. Usa el puerto 110 (en su versión POP3, la más usada actualmente), el 995 para POP3S, y algún servidor utiliza el 1109.

IMAP: Este protocolo permite establecer una serie de carpetas para organizar nuestro correo. Está pensado para que todos los mensajes se queden almacenados en el servidor, de este modo, se puede acceder a ellos desde cualquier sitio. Esto requiere mucho espacio en el disco duro de tu servidor. Usa el puerto 143, el 220 para su versión IMAP3 y 993 para IMPAS. Los proveedores gratuitos de correo AOL y GMAIL soportan IMAP.

Las siguientes órdenes son habituales en un diálogo con POP:

• USER: indica el identificador de usuario.
• PASS: indica la contraseña del usuario.
• RETR n: indica que nos queremos descargar el mensaje “n”.
• DELE n: indica que queremos eliminar del servidor el mensaje “n”.
• QUIT: se usa para terminar la sesión POP.

Tienes que saber que este protocolo es el mismo que se viene usando desde los años 80. Vas a ver que su funcionamiento es muy sencillo.

Es el protocolo de intercambio de mensajes entre los servidores de correo. Aunque no garantiza la entrega del mensaje, ni la existencia de errores, es un protocolo bastante seguro a la hora de garantizar el envío y la recepción de los mensajes. Sin embargo, el protocolo SMTP estándar no es un protocolo seguro pues no realiza ningún tipo de autentificación, ni establece métodos de encriptación. (Este protocolo se basa en un conjunto de ordenes y respuestas que se intercambian el emisor y receptor SMTP). En 1994 se añadieron nuevas órdenes y opciones dando origen a la versión ampliada o extendida de protocolo (ESMTP)

Este protocolo utiliza como nivel de transporte el protocolo TCP (siglas en inglés de Transmission Control Protocol, traducido significa Protocolo de Control de Transmisión) sobre el puerto 25. Para permitir la autentificación mediante SMTP se utiliza el protocolo SMTP AUTH (abreviatura de Authentication, traducido significa Autenticación).

Las principales órdenes que se pueden enviar son:

• EHLO o HELO: lo usa el cliente para saludar al servidor una vez que éste ha aceptado la conexión.

  Por ejemplo: EHLO smtp.empresa.com.

• MAIL FROM (en inglés traducido significa remitente): se utiliza para indicar el remitente del correo.

  Por ejemplo: MAIL FROM <remitente@empresa.com>

• RCPT TO: se utiliza para indicar el destinatario de ese correo. Si se quieren especificar varios destinatarios el cliente tiene que repetir esta instrucción.

  Ejemplo: RCPT TO: <destinatario@gmail.com>

• DATA (en inglés traducido significa datos): se utiliza para indicar que se va a comenzar el envío del correo. Se indica el final del correo con el carácter "." en una línea.

• QUIT (en inglés traducido significa salir): se utiliza para cerrar la sesión SMTP que tiene abierta un cliente servidor. Esta instrucción al igual que todas las demás las genera siempre el cliente.

Si haces memoria, recordaras que en la unidad sobre DNS estudiaste la existencia de un registro RR denominado MX, que es el que se utiliza para determinar el servidor de correo electrónico de un determinado dominio. Las entradas MX son las primeras que se buscan y si no se encuentran, se intenta con las entradas A. Si no existe ni una ni otra, se devuelve el correo indicando que no existe el domino.

Si para un determinado dominio existen entradas MX, éstas serán las que definan los servidores de correo electrónico a los que hay que entregar los correos. Si hay varias, se empieza por la que tenga un número de prioridad más pequeño. Si este servidor acepta el mensaje todo termina, pero si lo rechaza devolviendo un código de error tipo 4xx (donde XX es un número desde el 00 al 99) o tarda mucho en responder, se intentara el envío al siguiente servidor en prioridad.

Si ningún servidor responde, el correo permanece en el servidor SMTP del proveedor que lo envía, a la espera de que alguno de los servidores del destinatario conteste.

Si los servidores SMTP de un dominio, rechazan el correo con un código de error 5xx, el correo se remite sin más intentos.

Vas a ver ahora en qué consisten los tipos MIME (siglas en inglés de Multipurpose Internet Mail, significa “extensiones multipropósito de correo de Internet"). Son unas especificaciones de intercambio, a través de Internet, de todo tipo de archivos de forma transparente para el usuario. Los ficheros pueden ser de audio, vídeo, PDF (acrónimo del inglés portable document format, formato de documento portátil), word, etc.

El correo es texto puro (en ASCII, acrónimo inglés de American Standard Code for Information Interchange, Código Estadounidense Estándar para el Intercambio de Información), mientras que los navegadores aceptan texto puro e imágenes. La evolución de Internet ha hecho que los tipos MIME sean capaces de soportar:

• Textos en caracteres no ASCII (ejemplo: España).
• Ficheros adjuntos que no son del tipo texto.
• Cuerpos de mensajes con múltiples partes (varios megas).
• Internalización de las nuevas DNS.

Los tipos MIME son una norma IETF (acrónimo inglés de Internet Engineering Task Force, Grupo de Trabajo de Ingeniería de Internet) y están especificadas en los RFC 2045, 2046, 2047, 2077.4288 Y 4289.

Existe una lista de los tipos MIME donde se especifica los que soporta cada programa, cada navegador, cada servidor SMTP y cada servidor HTTP. Con programas como MIME edit podemos modificar el comportamiento del navegador Firefox ante diferentes extensiones de archivos, asociándolos a distintas aplicaciones o simplemente guardándolo en una carpeta.

Creo, estimado alumno o alumna, que el término Spam o lo que es lo mismo, “Correo Basura” te suena ¿no? Prácticamente todo el mundo que tiene una cuenta de correo electrónico los recibe casi a diario. Estos mensajes son mensajes no solicitados, normalmente de publicidad y enviados a gran cantidad de gente a la vez.

Tipos de Spam

• Comercial: un tipo de spam en el que te anuncia un determinado producto.
• Phishing: Se trata de correos que intentan hacer que el destinatario suministre datos confidenciales. Normalmente, lo que intentan hacer estos correos es que el destinatario suministre su nombre y contraseña de un determinado servicio (cuenta de correo, acceso a banca on-line) o hacerse con nuestros datos personales para suplantar nuestra identidad.
• Otros: Aquí podemos encontrar temas de lo más variado. Desde venta de todo tipo de productos hasta noticias falsas, casinos online, etc.

El spam aumenta el trafico en Internet, ralentiza los equipos, impide a los usuarios la fácil identificación de correos, etc. Para evitar problemas es necesario que el servidor de correo tenga software original y actualizado, un buen antivirus, un eficiente cortafuegos y un filtro de spam.

Recuerda que estos delitos están contemplados en la LSSI (Ley de Servicios de la Sociedad de Información y Comercio Electrónico). Según esta ley el envío de publicidad sin permiso puede tener multas de hasta 150.000 €.

Precauciones:

• También es importante que estés informado de las vulnerabilidades del software de correo electrónico en foros y news (en inglés, significa noticias).
• A la hora de configurar los filtros antispam, la primera tendencia es establecer criterios rigurosos y podemos marcar como spam correos que no lo son. Tienes que pensar muy bien estos criterios.
• Dadas las implicaciones que tiene, cualquier medida antispam que instalemos en una empresa (sobre todo si borramos correo) debe ser apoyada por la dirección de la misma.

Un cliente webmail no es otra cosa que un MUA integrado en una página web. A veces el cliente webmail es tan potente que puedes perfectamente convertirlo en tu cliente de correo habitual y prescindir de las aplicaciones separadas como son Thunderbird y Outlook. Thunderbird, es un cliente de correo gratuito, y Outlook es un cliente de correo que viene incorporado en todas las versiones de Windows. El funcionamiento de estas dos aplicaciones lo puedes consultar en los puntos 3.1 y 3.2 que encontrarás más adelante.Aunque el SMTP y POP3 son los servidores más utilizados, imagino que como la mayoría de la gente usas webmail ¿no? El webmail es una forma de acceso al correo electrónico desde página web, sin necesidad de instalar programas adicionales del tipo cliente de correo electrónico, ni tienes que configurar los servidores claves, etc.

Sin embargo, si usas los dos sistemas debes tener precaución, dado que puede que pierdas correos. Por ejemplo, si usas POP en el cliente instalado en el PC, debes tener en cuenta que la configuración por defecto, es la de borrar del servidor los mensajes descargados. Si esto sucede, no podrás acceder a ellos desde el cliente webmail. Para evitar esto, puedes seleccionar la opción de dejar todos los mensajes en el servidor.

De cualquier forma si quieres usar los dos sistemas a la vez, es mejor la opción IMAP, dado que esta opción, hace que todos los mensajes estén siempre en el servidor. Muchos servidores de correo gratuito ofrecen cuentas en webmail.

Como tú ya sabrás, el correo electrónico se puede consultar vía webmail o mediante una aplicación instalada en el PC. Estas aplicaciones son las que se han denominado como MUA. Desde estas aplicaciones se envía o se recibe un correo electrónico. En general los MUA usarán lo que se suele denominar “servidor de correo saliente” para enviar los correos y el “servidor de correo entrante” para leerlos.

• En el primer caso, el cliente de correo electrónico contactará con el servidor de correo saliente designado y, usando el protocolo SMTP, entregará a este servidor el correo que se desea enviar.
• En el segundo caso, el cliente de correo usará el servidor de correo entrante designado para descargar los correos electrónicos almacenados en el servidor. En este caso, el protocolo que se usa es, o bien, POP o IMAP.

Este cliente depende del Sistema operativo que tenga el PC instalado, con lo cual, vas a ver primero las aplicaciones para Linux y después para Windows.

Linux incorpora en modo texto órdenes desde el terminal que permiten enviar y recibir correo electrónico.

Tanto para Linux como para Windows, puedes descargar Mozilla Thunderbird. Se trata de un cliente de correo gratuito que soporta IMAP, POP, Webmail, corrector ortográfico, cifrado, antispam...

Para configurar las cuenta de correo electrónico debes conocer los servidores POP (o IMAP o Webmail para la recepción) y el SMTP (para el envío). Si has alquilado un dominio estarán expresados en el contrato.

Si quieres añadir una cuenta deberías ir a de Editar > Configuración de Cuentas, seleccionaras Cuenta de Correo Electrónico y pulsas Siguiente. Completarás el nombre y pulsas Siguiente. Introduces el nombre de los servidores y pulsas Siguiente.

Después tendrás que poner el nombre del usuario (suele ser la parte anterior a la @). Pulsas Siguiente, añades el nombre de la cuenta y pulsas Terminar.

Windows trae instalado, por defecto, la aplicación Outlook Express, que ha sido descontinuado y en las últimas versiones se sustituye por Windows Mail (https://es.wikipedia.org/wiki/Windows_Mail). Esta aplicación es un cliente de correo y necesita una configuración inicial de los servidores.

Considera las siguientes opciones:

• Para recibir correo y enviarlo después de escribirlo, debes pulsar Enviar y Recibir Todo.
• Cuando queramos escribir un mensaje nuevo pulsaremos Crear Correo. Los elementos De, Para, CC, Asunto y Cuerpo se ven directamente.
• Al terminar de redactar un correo pulsamos Enviar, pero no lo envía directamente, sino que lo pasa a la bandeja de salida, esperando que marquemos Enviar y Recibir Todo.
• Para añadir archivos debemos pulsar Adjuntar.
• Si quieres aumentar la prioridad del mensaje pulsas Prioridad.
• En Herramientas > Solicitar Confirmación de Lectura podemos forzar el acuse de recibo. Si forzamos el acuse de recibo, cuando el destinatario de nuestro correo lo reciba y lo abra, automáticamente recibiremos un correo informándonos de este suceso.

Desde la Bandeja de Entrada, pulsando sobre un mensaje, podemos leerlo o realizar las siguientes acciones:

• Eliminar: pasar a la bandeja de eliminados.
• Responder: crear un mensaje con el nombre del emisor como destinatario y copia el cuerpo del mensaje.
• Responder a Todos: responde a todos los destinatarios del campo De y CC.
• Reenviar: copia el cuerpo y los archivos adjuntos, con el campo Para vacío.

Por fin, llegas a la cuestión central de esta unidad, el propio Servicio de correo. Debes saber que son programas que trabajan como MTA (Agentes de transferencia de correo) estableciendo conexiones con otros servidores de correo o clientes (MUA). Crear la configuración de un servidor de correo para que sea seguro y eficiente, detecte virus y bloquee correo spam, es una tarea compleja, sobretodo si nuestro servidor tiene que procesar cientos de correos diarios. La mayoría de las empresas contratan un servicio de hosting (palabra inglesa, traducido significa alojamiento), donde se incluye la administración del correo.

Dentro de las soluciones en código libre existen varios programas muy utilizados:

• Sendmail – Es seguramente el servidor más completo y el más utilizado en Internet.
• Postfix – Creado a partir del anterior como una alternativa más rápida, fácil de administrar y segura.
• Qmail – Un servidor muy seguro y estable más sencillo que sendmail.

Microsoft ofrece IIS (Internet Information Server) donde se incluye el servicio de correo electrónico SMTP y el paquete Exchange Server.

Mi querido alumno o alumna, llegados a este punto, tenemos que decirte que Windows no dispone de un sistema de correo electrónico completo. La versión Server 2008 dispone tan solo de un pequeño servidor SMTP y ningún servidor POP3 o IMAP que te permita descargar el correo. Esto se debe a que la plataforma de correo electrónico de Microsoft es otro programa, el “Microsoft Exchange” que incorpora, además, otras funcionalidades. Por lo tanto, debes buscar software de otras empresas que te den la funcionalidad de un servicio de correo electrónico. Por lo menos, el protocolo SMTP y alguno de los protocolo para leer correo como POP3 o IMAP. Tienes mucho software para esto, pero la mayoría es de pago. No obstante, existe un programa hMailServer, que es gratuito y te permite disponer de un servidor SMTP, POP3 e IMAP.

Es suficiente con que aceptes las opciones que te plantea por defecto. Te pedirá una contraseña para poder entrar al programa. Después tienes que configurar el cortafuegos de Windows para que permita aceptar tráfico de esta aplicación.

Para configurar el programa deberás entrar en Inicio>Todos los programas> hMailServer>hMailServer Administration. Al ejecutarlo te pedirá que indiques un servidor, que en este caso será “localhost”, y pulsa en conectar. Te pedirá la contraseña de acceso.

En la pantalla que te aparece selecciona “Add domain” (en inglés, significa añadir dominio) y te aparece una ventana como la siguiente en la que escribirás el nombre del dominio que deseas configurar. En este caso “el-regional-sl.com”.

El siguiente paso no es imprescindible para que tu servidor funcione, pero sí muy recomendable para no tener problemas. En el apartado de protocolos y dentro de la ficha destinada a SMTP, deberías de especificar el nombre público con el que tu servidor se verá en Internet y que, en una instalación sencilla, posiblemente será el mismo que has puesto en el registro MX de tu DNS.

Ya has acabado con la instalación. Si configuras ahora tu primer buzón de correo y un cliente para que lo use podrías comprobar que funciona correctamente.

HMailserver trabaja con el antivirus integrado ClamAV en edición ilimitada, así como con el gestor antispam SpamAssassin, el mismo que llevan otros servidores de correo electrónico comerciales.

Dispones de dos herramientas:

1. Por un lado, Imapcopy. Se trata de una pequeña utilidad que migra cuentas de correo IMAP, como las usadas por Exchange, a Hmailserver.
2. La otra utilidad, ImailMigrate, permite la migración de cuentas de cualquier servidor de correo Imail al propio Hmailserver. Y todo ello, de forma totalmente gratuita

Hasta aquí la configuración inicial. Para explotar el resto de posibilidades que te ofrece el programa puedes echarle un vistazo a la excelente documentación disponible en el propio sitio Web del producto señalada anteriormente.

Para sistemas Linux tienes muchas opciones gratuitas. Tradicionalmente se ha usado “sendmail”, que es de código abierto. Pero dispones también de Postfix, Qmail Exim, World Group Mail, etc. En este caso, vas a ver Postfix por ser uno de los más potentes y mas fáciles de configurar.

Un ejemplo de configuración puede verse en el siguiente vídeo:

https://www.youtube.com/watch?v=Jeod07TdYkc

Una vez instalados los paquetes, hay que ajustar los parámetros de la instalación editando el fichero “main.cf” que se encuentra localizado en el directorio /etc/postfix.

Este fichero tiene muchos parámetros, dado que es el fichero principal de configuración. Algunos de los parámetros más interesantes son:

• Luser_relay: indica la dirección “catch-all” (en inglés, significa captura todos), es decir, una dirección que recibirá todo el correo dirigido a usuarios desconocidos. Si no se especifica, el correo dirigido a usuarios desconocidos se rechaza.
• Message_size_limit: indica el tamaño máximo de cada mensaje en bytes. Si no se indica el tamaño máximo de cada mensaje será 10240000 bytes.
• Mydomain: indica el dominio principal del servidor. Si no se indica nada se toma el dominio del parámetro “myhostname”.
• Mydestination: especifica el conjunto de dominios que se van a considerar locales.
• Myhostname: indica el nombre completo del servidor y la cadena que se usa cuando el servidor envía al cliente el mensaje inicial en el dialogo SMTP.

Para finalizar esta unidad, te contaremos de forma breve en qué consisten los sistemas de cifrado y de firma digital. Un sistema de cifrado permite enviar un correo electrónico de forma que solo el destinatario va a ser capaz de leerlo. Lo que sucede es que mediante un sistema cifrado se transforma el mensaje original en otro que es inteligible excepto para el destinatario del mensaje. Por otra parte, un sistema de firma digital permite al receptor del email verificar el remitente del mensaje y, además, verificar si ese mensaje se ha modificado o no después de haberse enviado. La explicación del proceso es la parte más complicada, pero vamos a intentar hacerlo de la forma más sencilla posible.

Para que todo el proceso funcione, cada usuario debe disponer de un par de claves, similar a tener dos llaves, una que daremos a la gente (clave pública) y otra que no daremos a nadie (clave privada).

• Clave pública: se la enviaremos a todo el mundo que la quiera, la subiremos a un servidor, o a nuestra Web. Esta clave permitirá a la gente verificar nuestra firma y crear mensajes cifrados para nosotros.
• Clave privada: no se la daremos a nadie, ya que nos permitirá firmar y descifrar correo.

Es importante darse cuenta de que estas claves son dos archivos que se generarán en nuestro PC y que están íntimamente ligadas, pero no se puede averiguar una a través de la otra.

Ejemplo de firma

Supongamos que queremos mandar un mensaje firmado a nuestro amigo Pepe. Para ello, antes de nada, debemos recordar que Pepe debe tener nuestra clave pública.

• Gracias a nuestra clave privada generaremos un correo firmado.
• Pepe recibirá nuestro correo firmado.
• Pepe usará nuestra clave pública para comprobar la validez de la firma.

Ejemplo de cifrado

Ahora supondremos que queremos mandar a Pepe un mensaje cifrado para que sólo él pueda ver el contenido. Para ello, previamente, dispondremos de la clave pública de Pepe.

• Con la clave pública de Pepe cifraremos el mensaje.
• Pepe recibirá un mensaje cifrado.
• Pepe usará su clave privada para ver el contenido del mismo.