Servicios de Email Anónimo Comparados: ¿Cuál Protege Mejor Tu Privacidad?

El correo electrónico es una de las herramientas de comunicación más utilizadas del mundo, pero Gmail, Outlook y Yahoo tratan tu bandeja de entrada como un filón. Escanean el contenido de los mensajes para mostrarte publicidad, registran tu dirección IP y construyen perfiles de comportamiento a lo largo del tiempo. Los servicios de correo anónimo existen para invertir ese modelo: la privacidad es lo primero, a través del cifrado, la recopilación mínima de datos y funcionalidades que no exponen quién eres.

Esta guía repasa los principales servicios de correo anónimo, cómo funcionan realmente y cómo elegir el más adecuado para ti.

¿Qué hace que un servicio de correo sea anónimo?

No todos los servicios de correo "privado" son iguales. Hay una serie de características clave que distinguen las herramientas de privacidad genuinas de las que solo son marketing.

El cifrado de extremo a extremo significa que solo tú y tu destinatario podéis leer un mensaje. El proveedor no ve nada. Servicios como ProtonMail y Tutanota lo hacen de forma automática cuando ambas partes usan la misma plataforma.

La arquitectura de conocimiento cero va más lejos. Tus claves de cifrado se derivan de tu contraseña, que el servicio nunca almacena de forma recuperable. Aunque reciban una orden judicial, no hay nada relevante que entregar.

La recopilación mínima de metadatos también importa. Los protocolos de correo exponen ciertos datos por su propia naturaleza —remitente, destinatario, marcas de tiempo—, pero los servicios orientados a la privacidad evitan registrar tu dirección IP, los detalles de tu dispositivo o tus hábitos de uso más allá de lo estrictamente necesario.

No exigir número de teléfono es un detalle sutil pero importante. Muchos servicios anónimos permiten crear una cuenta sin proporcionar ningún dato de identificación personal.

Los clientes de código abierto permiten que investigadores de seguridad independientes auditen el código. Eso vale más que cualquier promesa de privacidad en un folleto publicitario.

Principales proveedores de correo anónimo

ProtonMail

ProtonMail es probablemente el nombre más reconocido en el ámbito del correo privado. Con sede en Suiza, ofrece cifrado de extremo a extremo para mensajes entre usuarios de ProtonMail y cifra todo el correo almacenado usando el estándar PGP.

Características destacadas:

• Cifrado de acceso cero para mensajes almacenados
• Correos protegidos con contraseña para destinatarios fuera de ProtonMail
• Creación de cuenta sin verificación por teléfono
• Acceso a través del sitio .onion con el navegador Tor
• Aplicaciones móviles de código abierto

Algunas limitaciones importantes: los asuntos de los mensajes y las direcciones de los destinatarios no se cifran; es una restricción de los protocolos de correo, no un fallo de diseño de ProtonMail. El plan gratuito limita el almacenamiento a 500 MB y el envío a 150 mensajes por día, y funciones como la aplicación Bridge (para acceder desde un cliente de escritorio) requieren un plan de pago.

Las leyes de privacidad suizas son más sólidas que las equivalentes en la UE o EE.UU. Dicho esto, ProtonMail sí cumple con órdenes judiciales suizas válidas, y hay casos documentados en los que proporcionaron direcciones IP y correos de recuperación de cuenta cuando fueron requeridos legalmente.

Tutanota

Tutanota adopta un enfoque diferente. Este proveedor alemán cifra no solo el cuerpo del mensaje, sino también el asunto y la información de contacto dentro de su ecosistema, una cobertura más amplia que la mayoría de sus competidores.

Características destacadas:

• Cifrado automático de todo el buzón, incluidos contactos y calendario
• Calendario cifrado integrado
• Soporte de dominio personalizado en planes de pago
• Búsqueda en datos cifrados sin exponer el contenido subyacente
• Cuentas gratuitas con 1 GB de almacenamiento

El principal inconveniente es la compatibilidad. No puedes acceder a Tutanota por IMAP o SMTP, y no hay soporte PGP para comunicarte con personas fuera de la plataforma. Usas las apps propias de Tutanota, sin excepción. Algunos usuarios lo encuentran restrictivo. Otros valoran precisamente que ese diseño cerrado es lo que lo mantiene seguro.

Mailfence

Mailfence, con sede en Bélgica, es la opción para quienes necesitan cifrado real pero también necesitan conectarse a clientes de correo estándar y a sus flujos de trabajo habituales.

Características destacadas:

• Cifrado OpenPGP con firmas digitales y directorio de claves públicas
• Calendario integrado, documentos y herramientas de grupo
• Soporte completo de IMAP/SMTP/POP3
• Autenticación de doble factor
• Sin publicidad ni rastreo

La advertencia honesta: Mailfence no es de conocimiento cero. El proveedor puede acceder técnicamente a los datos sin cifrar, lo que lo sitúa un escalón por debajo de ProtonMail o Tutanota si te preocupa el propio proveedor. La interfaz también es menos pulida que la de sus competidores. Pero para usuarios que necesitan cifrado sin abandonar su configuración actual, es una opción sólida.

StartMail

StartMail viene del mismo equipo detrás del buscador privado StartPage. Su objetivo es hacer el cifrado PGP accesible para personas que no son entusiastas de la criptografía.

Características destacadas:

• Gestión simplificada de claves PGP
• Alias de correo desechables ilimitados
• Soporte de dominio personalizado
• Soporte IMAP para clientes externos
• Con sede en los Países Bajos, que cuenta con una regulación de privacidad sólida

Los inconvenientes son reales. No hay plan gratuito, solo una prueba de 7 días. Y dado que se requiere pago para crear una cuenta, no puedes crear una verdaderamente anónima. StartMail funciona mejor para personas que están migrando desde Gmail y quieren privacidad real sin una curva de aprendizaje pronunciada.

Tabla comparativa de características

Implementación técnica: usar PGP con correo estándar

Si quieres añadir cifrado a una cuenta de correo existente en lugar de cambiar de proveedor, vale la pena entender PGP (Pretty Good Privacy). Funciona de forma independiente a tu servicio de correo y te proporciona cifrado de extremo a extremo con cualquier persona que también tenga una clave PGP, aunque requiere más configuración manual que un servicio privado dedicado.

Generar claves PGP

Usando GnuPG (GPG), la implementación de código abierto de PGP:

# Generar un nuevo par de claves
gpg --full-generate-key

# Seleccionar RSA y RSA (opción por defecto)
# Elegir 4096 bits para máxima seguridad
# Establecer fecha de caducidad (se recomienda 1-2 años)
# Introducir tu nombre y correo electrónico

# Listar tus claves
gpg --list-keys

# Exportar tu clave pública para compartir con tus contactos
gpg --armor --export [email protected] > public_key.asc

Cifrar un correo

# Cifrar un mensaje para un destinatario
gpg --encrypt --armor --recipient [email protected] message.txt

# Esto crea message.txt.asc con el contenido cifrado

Integración con clientes de correo

Varios clientes de correo populares soportan PGP mediante plugins o funcionalidades integradas. Thunderbird lo incluye de serie desde la versión 78. Los usuarios de Apple Mail pueden añadirlo a través del paquete GPGTools. Outlook lo soporta mediante Gpg4win con el plugin GpgOL.

PGP es potente, pero sigue filtrando metadatos: remitente, destinatario, asunto y marcas de tiempo son visibles. Además, ambas partes deben gestionar las claves correctamente, lo que suele ser un punto de fallo. Para la mayoría de usuarios, un servicio de correo anónimo dedicado es más práctico.

Privacidad más allá del correo: un enfoque integral

El correo anónimo no existe en el vacío. Aunque uses ProtonMail o Tutanota, si navegas por la web con Chrome mientras estás conectado a Google, sigues cediendo una cantidad significativa de datos. El contexto completo importa.

La elección del navegador tiene más impacto del que parece. Firefox con extensiones de privacidad, el bloqueo de rastreadores integrado de Brave y Tor Browser ofrecen distintos niveles de protección. Usar un navegador que respete la privacidad evita que los scripts de seguimiento te rastreen cuando abres tu cuenta de correo en una pestaña.

Para comunicación en tiempo real, el correo no es la herramienta adecuada de todas formas; nunca fue diseñado para ofrecer una protección sólida de los metadatos. Signal, Element (basado en el protocolo Matrix) y Session ofrecen mensajería cifrada de extremo a extremo con mejor anonimato del que permiten los protocolos de correo. Para conversaciones privadas urgentes, estas opciones complementan al correo anónimo en lugar de competir con él.

Cómo elegir el servicio adecuado

El proveedor correcto depende de tu modelo de amenaza real, no de una preferencia vaga por la privacidad.

Si la privacidad máxima es la prioridad, elige ProtonMail o Tutanota. Ambos usan cifrado de conocimiento cero y operan en jurisdicciones favorables a la privacidad. Tutanota cubre más metadatos, pero implica renunciar a la compatibilidad con IMAP.

Si tienes conocimientos técnicos y quieres control, Mailfence o una solución autoalojada con PGP te da más flexibilidad para integrarte con las herramientas existentes. Cedes algo de protección frente al proveedor a cambio de mayor libertad en tu flujo de trabajo.

“The Internet is a surveillance state.”

— Bruce Schneier

Si eres periodista o activista, combina ProtonMail con el acceso por Tor y usa cuentas dedicadas que no compartan nada con tu identidad real: sin números de teléfono,