El cifrado de extremo a extremo de GMail… quizás no sea de extremo a extremo

Este es una de las newsletters antiguas que se enviaron de forma exclusiva a los miembros del Club Negocios Seguros, y que se liberan públicamente un mes más tarde.

El Club Negocios Seguros está actualmente, y de forma temporal, cerrado, por lo que no se admiten nuevos miembros

*******

Negocios Seguros

Newsletter 1005

***********

Hace unos días Google presentó (EN) con bombo y platillo una nueva funcionalidad para Gmail que, en principio, suena muy bien: la posibilidad de enviar correos electrónicos cifrados de extremo a extremo (o E2EE, por sus siglas en inglés) dentro del entorno empresarial de Google Workspace.

Y como suele pasar en estos casos, el anuncio vino acompañado de titulares grandilocuentes y promesas de privacidad total para las empresas que lo activen. Pero si algo he aprendido en estos años es que cuando una gran tecnológica como Google usa palabras como «privacidad», «extremo a extremo» o «cifrado seguro», más vale ponerse el gorro de aluminio y leer la letra pequeña.

Porque no, lo que ha presentado Google no es, estrictamente hablando, un sistema de cifrado E2EE. Y en este artículo te voy a explicar por qué.

Qué significa realmente cifrado de extremo a extremo

Para no perdernos en tecnicismos innecesarios, vamos a definir de forma sencilla qué es un sistema E2EE.

Un cifrado de extremo a extremo implica que únicamente el emisor y el receptor del mensaje tienen las claves necesarias para cifrar y descifrar el contenido. Nadie más. Ni la plataforma que transporta el mensaje, ni los servidores intermedios, ni los administradores de la red, ni siquiera el propio proveedor del servicio.

Este modelo garantiza que, aunque un atacante consiga interceptar el mensaje en tránsito, no podrá leerlo sin acceso a las claves privadas de los dos extremos de la comunicación. Es lo que utilizan servicios como Signal o ProtonMail (en su modo más seguro) para garantizar que ni siquiera ellos pueden acceder al contenido de tus mensajes.

Pero, como veremos a continuación, lo de GMail se le parece… aunque no es estrictamente hablando lo mismo.

Así funciona el cifrado de extremo a extremo de GMail (según Google)

Google, en cambio, ha implementado su sistema de otra forma.

Como ves, ya empezamos mal…

Cuando un usuario de Gmail empresarial redacta un correo y activa el cifrado, el mensaje se cifra localmente, en su navegador, antes de ser enviado. Hasta aquí, todo bien.

Para lograrlo, el navegador se conecta a un servidor llamado KACL (Key Access Control List), que gestiona el reparto de claves. Este servidor puede estar alojado dentro de la propia organización o en la nube, y es el responsable de generar y entregar una clave simétrica efímera que se usará para cifrar ese mensaje en concreto.

Una vez el mensaje está cifrado, se envía junto a un identificador. Cuando el destinatario lo recibe, su navegador vuelve a contactar con el servidor KACL, solicita la clave y descifra el contenido localmente, siempre que se haya autenticado correctamente.

Y ahí es donde está el truco.

Quién controla las claves, controla la comunicación

El problema de este sistema es que, aunque técnicamente el cifrado y descifrado ocurren en los extremos (los navegadores del emisor y del receptor), la gestión de las claves está en manos de la organización del remitente. Y eso rompe por completo el concepto de E2EE.

Porque si el servidor KACL es capaz de generar las claves y entregarlas a los navegadores cuando se le pide, también podría hacerlo para un administrador de TI de la empresa, o incluso para una orden judicial. En otras palabras: si alguien dentro de la organización (o con poder suficiente sobre ella) quiere leer tus mensajes, puede hacerlo.

Como decía Michał Sapka en su blog (EN), esto convierte a la organización —y no al usuario— en el verdadero propietario de los mensajes cifrados.

Google se lava las manos diciendo que «ellos no tienen acceso», pero sigue dejando la puerta abierta a que otros sí lo tengan.

Ergo, no es un cifrado de extremo a extremo.

O, al menos, así lo veo yo.

¿Es esto un E2EE de verdad? depende de a quién preguntes

Ahí está el quid de la cuestión.

Julien Duplant, gestor de producto de Google Workspace, lo dejaba claro en una entrevista con Ars Technica: “En ningún momento Gmail tiene la clave real. Nunca. Solo ocurre en el dispositivo del usuario”.

Pero esa afirmación, aunque técnicamente cierta en su contexto, es engañosa si se quiere vender esta solución como E2EE real.

Porque lo que de verdad define a un sistema de cifrado de extremo a extremo no es tanto dónde se descifra el mensaje, sino quién tiene acceso a las claves necesarias para hacerlo.

Y en este caso, esas claves no son propiedad exclusiva del emisor y el receptor, sino de la infraestructura corporativa que está por encima de ellos.

El problema de la versión “restrigida” de gmail para leer mensajes cifrados

Y por si todo esto no fuera suficiente, hay otro detalle que ha hecho saltar las alarmas entre defensores de la privacidad: la forma en que el destinatario accede al contenido del mensaje.

Cuando alguien recibe un correo cifrado con esta tecnología, no lo ve en su cliente habitual de correo, ni siquiera en Gmail estándar. En su lugar, recibe un enlace que le obliga a abrir una versión “minimal” de Gmail para visualizar el mensaje.

¿La razón? Según Google, esto permite aplicar políticas de seguridad más estrictas, revocar el acceso a los mensajes en cualquier momento y evitar que el contenido acabe almacenado en servidores externos.

Pero lo que eso significa en la práctica es que el control del mensaje sigue en manos del emisor. Y más concretamente, en manos de la organización emisora y sus políticas de TI. El destinatario ya no es dueño del mensaje que ha recibido. No puede archivarlo, ni buscarlo, ni gestionarlo como parte de su bandeja de entrada habitual. Solo puede acceder a él como quien visita una web que podría dejar de estar disponible en cualquier momento.

Es decir, el correo cifrado de Gmail se convierte en un documento de Google Drive con permisos temporales, y no en un mensaje intercambiado libremente entre dos usuarios.

Por qué esto importa (y mucho)

Google no ha hecho esto por casualidad. Esta implementación tiene un valor importante para empresas que deben cumplir normativas como HIPAA o GDPR, que exigen cifrado de extremo a extremo en ciertas comunicaciones.

Desde una perspectiva corporativa, esta solución es más fácil de gestionar que alternativas como S/MIME o PGP, que requieren una compleja gestión de claves entre múltiples usuarios.

Pero desde una perspectiva de privacidad individual, este sistema tiene más sombras que luces.

Porque al final lo que ha hecho Google es diseñar un sistema que:

• Se ajusta a los requerimientos legales mínimos sin ceder el control de la información;
• Evita que la propia Google tenga acceso al contenido, pero no así los administradores de la organización;
• Y lo más importante: convierte el correo electrónico en un entorno cerrado, donde solo puedes acceder a tus mensajes si cumples con las reglas del ecosistema de Google.

Este nuevo «cifrado de extremo a extremo» en Gmail no está pensado para protegerte a ti, usuario, de miradas indiscretas. Está pensado para proteger a las organizaciones de posibles brechas legales, sin perder el control sobre los mensajes que se envían y reciben dentro de su dominio.

Así que si eres una empresa que necesita cumplir normativas y buscas una forma cómoda de hacerlo, este sistema puede ser una buena opción.

Pero si lo que quieres es privacidad real —del tipo que impide que nadie más que tú y tu interlocutor pueda leer un mensaje—, entonces te toca mirar a otra parte.

Porque esto, lo mires como lo mires, no es cifrado de extremo a extremo en el sentido más estricto del término.

¿Qué alternativas reales hay?

Si estás preocupado por la privacidad de tus comunicaciones, te dejo algunas alternativas que sí ofrecen E2EE real:

• ProtonMail: especialmente en su modo “privado”, donde los correos no salen del ecosistema cifrado.
• Tutanota: una opción muy interesante también desde Europa.
• Signal: aunque no es correo electrónico, su sistema de mensajería sigue siendo uno de los más robustos y privados del mercado.
• PGP/GPG: sigue siendo lo más seguro… si sabes configurarlo (y si tus destinatarios están dispuestos a hacer lo mismo). Yo, de hecho, lo tengo implementado en GMail, pero es cierto que en estos últimos años lo habré utilizado menos veces que dedos tengo en las manos. A fin de cuentas, hay que reconocer que no es cómodo y requiere unos conocimientos técnicos considerables.

Este movimiento de Google forma parte de una tendencia más amplia: el progresivo cierre del ecosistema de correo electrónico bajo plataformas propietarias.

Lo que comenzó como un protocolo abierto, interoperable y libre, se está convirtiendo en un espacio fragmentado, dominado por empresas que priorizan el control y la eficiencia sobre la privacidad real.

Y eso debería preocuparnos.