%brandDTD; ]>

# Firmar y cifrar mensajes

En esta sección:

- Qué son las firmas digitales y el cifrado
- Cómo se consiguen certificados de otras personas
- Cómo se configuran los certificados de firma y cifrado
- Cómo se firma y se cifra un mensaje nuevo
- Cómo se lee un mensaje firmado y cifrado
- Seguridad de los mensajes: ventana Redactar
- Seguridad de los mensajes: mensaje recibido

## Qué son las firmas digitales y el cifrado

Al redactar un mensaje de correo, tiene la posibilidad de adjuntar una firma digital. La firma digital permite a los destinatarios del mensaje comprobar que el mensaje viene realmente de usted y que no ha sido manipulado desde el momento del envío.

Al redactar un mensaje de correo, también puede cifrarlo si lo desea. El cifrado hace que resulte muy difícil para cualquiera, excepto el destinatario, leer el mensaje mientras éste viaja por Internet.

El firmado digital y el cifrado no están disponibles para los mensajes de los grupos de noticias.

Antes de firmar o cifrar un mensaje, debe seguir estos pasos:

1. Obtener uno o varios certificados (los equivalentes digitales a los documentos de identidad). Si desea más información, consulte Cómo se consigue un certificado propio.
2. Configurar los valores de seguridad de su cuenta de correo. Para más detalles, consulte Cómo se configuran los certificados de firma y cifrado.

Cuando haya seguido todos los pasos, siga las instrucciones que aparecen en Cómo se firma y se cifra un mensaje nuevo.

En esta sección se ofrece una descripción breve y general del funcionamiento de las firmas digitales y el cifrado. Si desea más datos técnicos sobre la materia, consulte en Internet el documento Introduction to Public-Key Cryptography (Introducción a la criptografía de clave pública).

### Cómo funcionan las firmas digitales

Una firma digital es un código especial, único para cada mensaje, que se crea con criptografía de clave pública.

Las firmas digitales no tienen nada que ver con las firmas escritas, aunque a veces se usan con propósitos legales similares, como la firma de un contrato.

Para crear una firma digital para un mensaje electrónico que vaya a enviar, le hacen falta dos cosas:

- Un certificado de firma que lo identifique para este propósito. Cada vez que firme un mensaje, su certificado de firma se enviará con él. El certificado incorpora una clave pública. La presencia del certificado en el mensaje permite al destinatario comprobar su firma digital.

  Tener un certificado se parece, en cierto modo, a incluir su nombre y su teléfono en el listín telefónico, se trata de información pública que ayuda a otras personas a comunicarse con usted.

- Una clave privada, que se crea y se almacena en el ordenador al obtener un certificado por vez primera.

  La clave privada se protege mediante una contraseña maestra, y el navegador no la revela a nadie. El programa de correo y grupos de noticias emplea la clave privada para crear una firma digital única y comprobable para todos los mensajes que desee firmar.

### Cómo funciona el cifrado

Para cifrar un mensaje de correo, debe tener un certificado de cifrado para cada uno de los destinatarios del mensaje. La clave pública de cada certificado se usa para cifrar el mensaje para el destinatario en cuestión.

Si no posee un certificado para todos y cada uno de los destinatarios, el mensaje no podrá cifrarse.

El programa del destinatario usa la clave privada del destinatario, que permanece en su propio ordenador, para descifrar el mensaje.

[Volver al principio de la sección]

## Cómo se consiguen certificados de otras personas

Cada vez que envíe un mensaje firmado digitalmente, automáticamente enviará con él su certificado de cifrado. Por ello, una de las maneras más sencillas de obtener el certificado de otra persona es que dicha persona le envíe un mensaje cifrado digitalmente.

Cuando reciba un mensaje de ese tipo, el administrador de certificados, que es la parte del navegador que controla los certificados, almacenará automáticamente el certificado del remitente. Esto resulta útil porque le hará falta un certificado para cada uno de los destinatarios de los mensajes de correo que desee mandar cifrados.

Otra forma de obtener certificados es buscarlos en un directorio público de los que poseen muchas empresas, que son como los listines telefónicos.

También es posible buscar certificados automáticamente. Esta característica está controlada por Preferencias de correo y grupos de noticias - Direcciones o Configuración de cuentas de correo y noticias - Direccionamiento, que le permite configurar &brandShortName; para buscar las direcciones de correo de destinatarios en un directorio.

Cuando utiliza una cuenta que está configurada para buscar direcciones en un directorio, se usará ese mismo directorio para buscar los certificados correspondientes cuando intente enviar un mensaje cifrado a uno o más destinatarios de los cuales no se disponga el certificado en un archivo local.

También se acudirá al directorio para aquellos certificados que falten localmente cuando abra el menú desplegable bajo el icono Seguridad en la ventana Componer y escoja Ver información de seguridad.

[Volver al principio de la sección]

## Cómo se configuran los certificados de firma y cifrado

Una vez que haya obtenido un certificado (o varios) de correo electrónico, deberá especificar los certificados que quiera usar para firmar y cifrar mensajes.

Si desea más información sobre obtención de certificados de correo electrónico, consulte Cómo se consigue un certificado propio.

Para indicar los certificados de firma y cifrado que quiere usar con una cuenta concreta, comience desde la ventana Correo:

1. Abra el menú Editar y seleccione Configuración de cuentas de Correo y Noticias.
2. Haga clic en Seguridad, debajo del nombre de la cuenta de correo cuyos valores de seguridad desea configurar.
3. Debajo de Firmado digital, haga clic en Seleccionar (es posible que se le pida su contraseña maestra para seguir adelante).

   Verá un cuadro de diálogo en el que podrá seleccionar entre los certificados de firma disponibles.

4. Elija el certificado de firma que quiera usar y haga clic en Aceptar.
5. Siga los mismos pasos con el cifrado. Haga clic en el botón Seleccionar, elija el certificado de cifrado que desee usar y haga clic en Aceptar.

   En algunos casos, tal vez pueda elegir para el cifrado el mismo certificado que eligió para la firma digital; consulte con el administrador del sistema para asegurarse.

Opcionalmente, también puede indicar que desea firmar o cifrar habitualmente todos los mensajes enviados desde una cuenta en concreto. La configuración de cada cuenta se hace solamente por comodidad; los valores predeterminados pueden anularse para mensajes individuales.

Para configurar los valores predeterminados de firma y cifrado, empiece desde el panel de Seguridad de la cuenta (como se describió anteriormente) y seleccione los valores de la forma siguiente:

- Debajo de Firma digital:
  - Firmar mensajes digitalmente: cuando esta casilla esté activada, todos los mensajes que envíe desde esta cuenta se firmarán digitalmente, a no ser que indique lo contrario antes de enviar un mensaje. Para anular esta opción predeterminada, desactive la casilla.
- Debajo de Cifrado (elija una):
  - Nunca: cuando esta opción esté seleccionada, ninguno de los mensajes que envíe desde esta cuenta estará cifrado, a no ser que indique lo contrario antes de enviarlo.
  - Requerido: cuando esta opción esté seleccionada, todos los mensajes que envíe desde esta cuenta estarán cifrados, pero sólo en caso de que posea certificados válidos para cada uno de los destinatarios del mensaje. Si no posee todos los certificados necesarios, el mensaje no se enviará, a no ser que se desactive el cifrado para ese mensaje.

Cuando haya terminado de configurar los valores de seguridad, haga clic en Aceptar para confirmarlos.

[Volver al principio de la sección]

## Cómo se firma y se cifra un mensaje nuevo

Para poder firmar digitalmente o cifrar cualquier mensaje, debe obtener al menos un certificado de correo electrónico y configurar correctamente los valores de seguridad de su correo. Si desea información básica, consulte Qué son las firmas digitales y el cifrado.

La configuración que se haya especificado en Configuración de cuentas de correo y grupos de noticias: seguridad determinará los valores predeterminados de cada ventana de redacción de mensajes que abra cuando vaya a escribir.

Para abrir la ventana de redacción de mensajes, vaya a la ventana Correo y pulse el botón Redactar. Inmediatamente identificará los valores de seguridad predeterminados por la presencia o ausencia de estos iconos en la esquina inferior derecha de la ventana:

| El mensaje estará firmado digitalmente (siempre que posea un certificado de correo válido que lo identifique).
| El mensaje estará cifrado (siempre que posea certificados válidos para todos los destinatarios).

Para activar o desactivar estos valores, haga clic en la flecha que está justo debajo del icono de Seguridad de la barra de herramientas de mensajes, hacia la parte superior de la ventana. Luego, en la lista desplegable, seleccione el elemento que desee.

- No cifrar este mensaje: elija este elemento para desactivar el cifrado en este mensaje. El mensaje se enviará sin cifrar por Internet.
- Cifrar este mensaje: elija este elemento para activar el cifrado en este mensaje. El mensaje se enviará cifrado. No obstante, no podrá enviarse a no ser que posea certificados válidos para todos los destinatarios.
- Firmar digitalmente este mensaje: elija este elemento para activar o desactivar la firma digital en este mensaje. Si hay una marca de verificación, significa que el mensaje se firmará.
- Ver información de seguridad: elija esta opción para ver información detallada sobre el estado de seguridad de este mensaje; lo ayudará a determinar, por ejemplo, si necesita obtener un certificado para uno de los destinatarios.

Para obtener información detallada sobre el estado de seguridad del mensaje, también puede hacer clic en el icono de la llave o el candado, como se explica en Seguridad de los mensajes: ventana Redactar.

[Volver al principio de la sección]

## Cómo se lee un mensaje firmado y cifrado

Cuando vea un mensaje firmado o cifrado en la ventana Correo, estos iconos, cerca de la esquina superior derecha del encabezado, indicarán el estado de seguridad del mensaje:

| El mensaje está firmado digitalmente y se ha validado. Si la firma presenta problemas, la pluma aparece rota.
| El mensaje está firmado, pero tiene un adjunto de gran tamaño que no ha sido aún descargado del servidor IMAP. Por ello, la firma no puede ser validada. Haga clic en el icono para descargar el adjunto y validar la firma.
| El mensaje está cifrado. Si el cifrado presenta problemas, la llave aparece rota.

Si desea más información sobre la validación de certificados, consulte Control de validación.

Para obtener más detalles sobre la seguridad del mensaje, haga clic en el icono de la llave o el candado, o siga las instrucciones que se indican en Seguridad de los mensajes: mensajes recibidos.

[Volver al principio de la sección]

## Seguridad de los mensajes: ventana Redactar

En esta sección se describe la ventana de Seguridad del mensaje que se puede abrir para cualquier mensaje que se vaya a redactar. Si aún no ha llegado a la ventana Seguridad del mensaje, haga clic en el icono Seguridad de la barra de herramientas de la ventana Redactar.

La ventana Seguridad del mensaje describe el modo en que se enviará el mensaje:

- Firmado digitalmente: esta línea indica si el mensaje irá firmado. Hay tres posibilidades:
  - Sí: se ha activado la firma digital para este mensaje, hay un certificado válido que lo identifica y el mensaje puede firmarse.
  - No: se ha desactivado la firma digital para este mensaje.
  - Imposible: se ha activado la firma digital para este mensaje. Sin embargo, no dispone de un certificado válido que lo identifique o hay otros problemas que imposibilitan la firma del mensaje.
- Cifrado: esta línea indica si el mensaje irá cifrado. Hay tres posibilidades:
  - Sí: se ha activado el cifrado para este mensaje, hay certificados válidos para todos los destinatarios y el mensaje se puede cifrar.
  - No: se ha desactivado el cifrado o bien no es posible para este mensaje.
  - Imposible: se ha activado el cifrado para este mensaje. Sin embargo, faltan certificados para al menos uno de los destinatarios de la lista, no hay ningún destinatario en la lista, o hay problemas de otro tipo que imposibilitan el cifrado.

La ventana Seguridad del mensaje también lista los certificados de los que se dispone para los destinatarios del mensaje:

- Ver: para ver los detalles de cualquier certificado de la lista, seleccione el nombre y haga clic en Ver.

Si desea más información sobre la obtención de certificados y la configuración de valores de seguridad de los mensajes, consulte Firma y cifrado de mensajes.

Para indicar las opciones de firma o cifrado de un mensaje individual, haga clic en la flecha que está al lado del botón Seguridad de la ventana Redactar y seleccione las opciones que desee.

Para establecer las preferencias de firma digital y cifrado para todos los mensajes, consulte Configuración de cuentas de correo y grupos de noticias: seguridad.

[Volver al principio de la sección]

## Seguridad de los mensajes: mensajes recibidos

Esta sección describe la ventana de Seguridad del mensaje, que se puede abrir para cualquier mensaje que haya recibido. Si aún no ha llegado a la ventana Seguridad del mensaje de un mensaje recibido, siga estos pasos:

1. En la ventana Correo, seleccione el mensaje cuya información de seguridad desea ver.
2. Abra el menú Ver y seleccione Información de seguridad del mensaje.

La ventana de Seguridad del mensaje muestra la siguiente información:

- Firma digital: la sección superior indica si el mensaje está firmado digitalmente y, de ser así, si la firma es válida.

  Si la validación ha fallado con OCSP activado, compruebe los valores de OCSP en Preferencias de privacidad y seguridad: validación. Si no está familiarizado con OCSP, confirme los valores con su administrador de sistema. Si los valores son correctos, es posible que haya un problema con el servicio de OCSP o que el certificado que se usó para crear la firma ya no sea válido.

  Si la firma no es válida debido a un problema de los valores de confianza de algún certificado, puede usar el Administrador de certificados para ver o modificar estas opciones.

- Ver certificado de firma: si el mensaje está firmado, haga clic en este botón para ver el certificado que se usó para firmarlo.
- Cifrado: la sección inferior indica si el mensaje está cifrado y si existen problemas de cifrado.
  - Si el contenido del mensaje se ha alterado por el camino, debería pedirle al remitente que volviera a enviárselo. Es posible que los cambios se deban a problemas de red.
  - Si no tiene una copia de su propio certificado (el que usó el remitente para cifrar el mensaje) en el ordenador, no podrá recuperarse la clave privada necesaria para descifrar el mensaje. La única solución es importar una copia de seguridad del certificado y su clave privada correspondiente (consulte Sus certificados si desea más información). Si no tiene acceso a la copia de seguridad del certificado, no podrá descifrar el mensaje.

[Volver al principio de la sección]