La mayoría de la gente usa un correo que vive en el ordenador de otro, gestionado por una empresa cuyos ingresos suelen depender de saber cosas sobre usted. Ese arreglo es cómodo y en general funciona, pero conviene mirar de frente lo que significa y lo que cambia de verdad cuando el buzón es suyo.
Qué puede ver su proveedor
Cuando una empresa aloja su buzón, tiene acceso técnico a muchas cosas:
- El contenido de su correo. Salvo que un mensaje esté cifrado de extremo a extremo (la mayoría no lo está), reside en los servidores del proveedor en un formato que este puede leer.
- Con quién habla y cuándo. Los metadatos — remitente, destinatarios, asuntos, marcas de tiempo, frecuencia — suelen ser más reveladores que cualquier mensaje concreto. Dibujan sus relaciones, sus rutinas y sus intereses.
- Todo lo que ha guardado alguna vez. Los buzones son archivos históricos. Años de recibos, credenciales, correspondencia médica y financiera y restablecimientos de contraseña se acumulan en un solo sitio.
Que un proveedor use ese acceso — para perfilado publicitario, para «funciones», como datos de entrenamiento o simplemente para entregarlo a un tercero que lo solicite — es cuestión de su política y de la ley del lugar donde opera. Lo relevante es que la capacidad existe, y usted está confiando en que una política no cambie.
Qué cambia realmente el autoalojamiento
Tener su propio servidor no vuelve el correo mágicamente privado: los mensajes que envía siguen viajando a los servidores de otras personas, y los metadatos son inherentes a la forma en que se entrega el correo. Lo que cambia es quién custodia el buzón:
- Ningún proveedor lee ni perfila su contenido. No hay negocio publicitario, ni cadena de análisis, ni producto construido sobre su correspondencia.
- Usted controla la conservación. Decide qué se guarda y durante cuánto tiempo, en lugar de heredar una política de retención diseñada en función de los intereses de otro.
- Las peticiones de acceso le llegan a usted. Un requerimiento sobre sus datos tiene que llegarle a usted, el titular, en lugar de presentarse discretamente ante un tercero que quizá nunca se lo cuente.
- Puede marcharse con todo. Su correo son archivos estándar en un servidor que usted controla. No hay dependencia del proveedor ni cola de exportación.
Qué no cambia
Aquí importa la honestidad, así que estos son los límites:
- Los metadatos siguen existiendo. Entregar correo implica revelar el remitente, el destinatario y el momento a los servidores que hay por el camino. El autoalojamiento no lo oculta.
- El otro extremo sigue siendo el otro extremo. Si escribe a un usuario de Gmail, una copia de ese mensaje vive en Gmail. Usted controla su lado, no el de la otra persona.
- El cifrado en tránsito no es cifrado en reposo para ambas partes. TLS protege el correo mientras viaja; no impide que el proveedor del destinatario lea lo que llega a su buzón.
Para el contenido que deba permanecer privado de extremo a extremo con independencia del proveedor, sigue necesitando una herramienta como PGP o un canal cifrado por diseño.
La propiedad como opción honesta por defecto
El argumento de privacidad a favor del autoalojamiento no es que le vuelva invisible. Es más estrecho y más duradero: su buzón deja de ser un producto. El servidor es suyo, las reglas de conservación son suyas, y no hay nadie con incentivos distintos de los suyos sentado en medio de su correspondencia.
cripta.to existe para hacer práctica esa propiedad: el servidor funciona sobre infraestructura que usted controla y puede coger sus datos e irse cuando quiera. Esa es la parte que una bandeja de entrada gratuita nunca podrá ofrecer, por bueno que sea su filtro de spam.