Al redactar un mensaje de correo, tiene la posibilidad de adjuntar una firma digital. La firma digital permite a los destinatarios del mensaje comprobar que el mensaje viene realmente de usted y que no ha sido manipulado desde el momento del envío.
Al redactar un mensaje de correo, también puede cifrarlo si lo desea. El cifrado hace que resulte muy difícil para cualquiera, excepto el destinatario, leer el mensaje mientras éste viaja por Internet.
El firmado digital y el cifrado no están disponibles para los mensajes de los grupos de noticias.
Antes de firmar o cifrar un mensaje, debe seguir estos pasos:
Cuando haya seguido todos los pasos, siga las instrucciones que aparecen en Cómo se firma y se cifra un mensaje nuevo.
En esta sección se ofrece una descripción breve y general del funcionamiento de las firmas digitales y el cifrado. Si desea más datos técnicos sobre la materia, consulte en Internet el documento Introduction to Public-Key Cryptography (Introducción a la criptografía de clave pública).
Una firma digital es un código especial, único para cada mensaje, que se crea con criptografía de clave pública.
Las firmas digitales no tienen nada que ver con las firmas escritas, aunque a veces se usan con propósitos legales similares, como la firma de un contrato.
Para crear una firma digital para un mensaje electrónico que vaya a enviar, le hacen falta dos cosas:
Tener un certificado se parece, en cierto modo, a incluir su nombre y su teléfono en el listín telefónico, se trata de información pública que ayuda a otras personas a comunicarse con usted.
La clave privada se protege mediante una contraseña maestra, y el navegador no la revela a nadie. El programa de correo y grupos de noticias emplea la clave privada para crear una firma digital única y comprobable para todos los mensajes que desee firmar.
Para cifrar un mensaje de correo, debe tener un certificado de cifrado para cada uno de los destinatarios del mensaje. La clave pública de cada certificado se usa para cifrar el mensaje para el destinatario en cuestión.
Si no posee un certificado para todos y cada uno de los destinatarios, el mensaje no podrá cifrarse.
El programa del destinatario usa la clave privada del destinatario, que permanece en su propio ordenador, para descifrar el mensaje.
[Volver al principio de la sección]
Cada vez que envíe un mensaje firmado digitalmente, automáticamente enviará con él su certificado de cifrado. Por ello, una de las maneras más sencillas de obtener el certificado de otra persona es que dicha persona le envíe un mensaje cifrado digitalmente.
Cuando reciba un mensaje de ese tipo, el administrador de certificados, que es la parte del navegador que controla los certificados, almacenará automáticamente el certificado del remitente. Esto resulta útil porque le hará falta un certificado para cada uno de los destinatarios de los mensajes de correo que desee mandar cifrados.
Otra forma de obtener certificados es buscarlos en un directorio
público de los que poseen muchas empresas, que son como los listines
telefónicos
.
También es posible buscar certificados automáticamente. Esta característica está controlada por Preferencias de correo y grupos de noticias - Direcciones o Configuración de cuentas de correo y noticias - Direccionamiento, que le permite configurar &brandShortName; para buscar las direcciones de correo de destinatarios en un directorio.
Cuando utiliza una cuenta que está configurada para buscar direcciones en un directorio, se usará ese mismo directorio para buscar los certificados correspondientes cuando intente enviar un mensaje cifrado a uno o más destinatarios de los cuales no se disponga el certificado en un archivo local.
También se acudirá al directorio para aquellos certificados que falten localmente cuando abra el menú desplegable bajo el icono Seguridad en la ventana Componer y escoja Ver información de seguridad.
[Volver al principio de la sección]
Una vez que haya obtenido un certificado (o varios) de correo electrónico, deberá especificar los certificados que quiera usar para firmar y cifrar mensajes.
Si desea más información sobre obtención de certificados de correo electrónico, consulte Cómo se consigue un certificado propio.
Para indicar los certificados de firma y cifrado que quiere usar con una cuenta concreta, comience desde la ventana Correo:
Verá un cuadro de diálogo en el que podrá seleccionar entre los certificados de firma disponibles.
En algunos casos, tal vez pueda elegir para el cifrado el mismo certificado que eligió para la firma digital; consulte con el administrador del sistema para asegurarse.
Opcionalmente, también puede indicar que desea firmar o cifrar habitualmente todos los mensajes enviados desde una cuenta en concreto. La configuración de cada cuenta se hace solamente por comodidad; los valores predeterminados pueden anularse para mensajes individuales.
Para configurar los valores predeterminados de firma y cifrado, empiece desde el panel de Seguridad de la cuenta (como se describió anteriormente) y seleccione los valores de la forma siguiente:
Cuando haya terminado de configurar los valores de seguridad, haga clic en Aceptar para confirmarlos.
[Volver al principio de la sección]
Para poder firmar digitalmente o cifrar cualquier mensaje, debe obtener al menos un certificado de correo electrónico y configurar correctamente los valores de seguridad de su correo. Si desea información básica, consulte Qué son las firmas digitales y el cifrado.
La configuración que se haya especificado en Configuración de cuentas de correo y grupos de noticias: seguridad determinará los valores predeterminados de cada ventana de redacción de mensajes que abra cuando vaya a escribir.
Para abrir la ventana de redacción de mensajes, vaya a la ventana Correo y pulse el botón Redactar. Inmediatamente identificará los valores de seguridad predeterminados por la presencia o ausencia de estos iconos en la esquina inferior derecha de la ventana:
|
El mensaje estará firmado digitalmente (siempre que posea un certificado de correo válido que lo identifique). |
|
El mensaje estará cifrado (siempre que posea certificados válidos para todos los destinatarios). |
Para activar o desactivar estos valores, haga clic en la flecha que está justo debajo del icono de Seguridad de la barra de herramientas de mensajes, hacia la parte superior de la ventana. Luego, en la lista desplegable, seleccione el elemento que desee.
Para obtener información detallada sobre el estado de seguridad del mensaje, también puede hacer clic en el icono de la llave o el candado, como se explica en Seguridad de los mensajes: ventana Redactar.
[Volver al principio de la sección]
Cuando vea un mensaje firmado o cifrado en la ventana Correo, estos iconos, cerca de la esquina superior derecha del encabezado, indicarán el estado de seguridad del mensaje:
|
El mensaje está firmado digitalmente y se ha validado. Si la firma presenta problemas, la pluma aparece rota. |
 |
El mensaje está firmado, pero tiene un adjunto de gran tamaño que no ha sido aún descargado del servidor IMAP. Por ello, la firma no puede ser validada. Haga clic en el icono para descargar el adjunto y validar la firma. |
|
El mensaje está cifrado. Si el cifrado presenta problemas, la llave aparece rota. |
Si desea más información sobre la validación de certificados, consulte Control de validación.
Para obtener más detalles sobre la seguridad del mensaje, haga clic en el icono de la llave o el candado, o siga las instrucciones que se indican en Seguridad de los mensajes: mensajes recibidos.
[Volver al principio de la sección]
En esta sección se describe la ventana de Seguridad del mensaje que se puede abrir para cualquier mensaje que se vaya a redactar. Si aún no ha llegado a la ventana Seguridad del mensaje, haga clic en el icono Seguridad de la barra de herramientas de la ventana Redactar.
La ventana Seguridad del mensaje describe el modo en que se enviará el mensaje:
La ventana Seguridad del mensaje también lista los certificados de los que se dispone para los destinatarios del mensaje:
Si desea más información sobre la obtención de certificados y la configuración de valores de seguridad de los mensajes, consulte Firma y cifrado de mensajes.
Para indicar las opciones de firma o cifrado de un mensaje individual, haga clic en la flecha que está al lado del botón Seguridad de la ventana Redactar y seleccione las opciones que desee.
Para establecer las preferencias de firma digital y cifrado para todos los mensajes, consulte Configuración de cuentas de correo y grupos de noticias: seguridad.
[Volver al principio de la sección]
Esta sección describe la ventana de Seguridad del mensaje, que se puede abrir para cualquier mensaje que haya recibido. Si aún no ha llegado a la ventana Seguridad del mensaje de un mensaje recibido, siga estos pasos:
La ventana de Seguridad del mensaje muestra la siguiente información:
Si la validación ha fallado con OCSP activado, compruebe los valores de OCSP en Preferencias de privacidad y seguridad: validación. Si no está familiarizado con OCSP, confirme los valores con su administrador de sistema. Si los valores son correctos, es posible que haya un problema con el servicio de OCSP o que el certificado que se usó para crear la firma ya no sea válido.
Si la firma no es válida debido a un problema de los valores de confianza de algún certificado, puede usar el Administrador de certificados para ver o modificar estas opciones.