Seguridad del correo electrónico en un teléfono con Windows

3

Supongamos que configuro una cuenta de Microsoft en un teléfono con Windows y utilizo el cliente de correo electrónico integrado. Si envío un correo electrónico, sería enviado en texto plano. En wifi, si alguien está olfateando el tráfico, ¿podrá ver el contenido del correo?

    
pregunta Mayank Singh 14.08.2015 - 14:36
fuente

2 respuestas

2

Esto dependería del servidor de correo electrónico al que te estás conectando, en lugar de ser una función del sistema operativo del teléfono móvil.

El valor predeterminado (antiguo) era enviar correo saliente a través del puerto 25 / TCP utilizando el protocolo SMTP. El tráfico a través de este puerto no está cifrado, de forma predeterminada.

Muchos servicios de correo electrónico modernos no utilizan este puerto y en su lugar usarán una versión cifrada de SMTP sobre el puerto 465 / TCP o 587 / TCP (más información. here )

Si se usa la versión encriptada, alguien en una red wi-fi no podrá ver su tráfico sin medidas adicionales para anular la encriptación (que son mucho más complejas que el simple rastreo de tráfico)

    
respondido por el Rоry McCune 14.08.2015 - 14:42
fuente
1

La respuesta de Rory es correcta. Sin embargo, también hay dos formas adicionales de proteger el correo electrónico integrado en WP8.1 o superior.

  1. Usa una VPN. Aunque WP8.1 solo admite un número limitado de aplicaciones y protocolos VPN, muchas empresas y proveedores de VPN gratuitos o comerciales utilizan estos protocolos. Si se conecta a VPN y lo usa para canalizar todo el tráfico (no solo el tráfico de LAN), entonces un atacante de red en su WiFi no podrá descifrar o interferir con su correo electrónico (excepto posiblemente matando la conexión, pero no hay defensa) contra eso en una red que no controlas).
  2. Utilice S / MIME (Extensiones de correo de Internet seguras con varias partes). Esto requiere que tenga un certificado para su destinatario de correo electrónico ya instalado en el teléfono o que se pueda encontrar en el servidor de Exchange a través del cual el teléfono está enviando el correo (suponiendo que esté utilizando ActiveSync). Usando S / MIME, el teléfono cifrará el correo electrónico para que nadie, excepto el destinatario (que tiene la clave privada correspondiente a la clave pública almacenada en el certificado) pueda descifrar el mensaje o cualquier archivo adjunto, aunque algunos metadatos del mensaje (como quién envió el mensaje). mensaje, quién lo recibió, cuál era la línea del asunto, y así sucesivamente) será visible para cualquiera. S / MIME es bastante común en entornos corporativos (porque Exchange y Outlook lo admiten) pero es raro en otros lugares.

Otro enfoque que no está integrado en WP8.1 pero que está disponible a través de aplicaciones de terceros es OpenPGP. Este es el formato de cifrado de correo electrónico estandarizado utilizado por herramientas como PGP (Pretty Good Privacy) y su clon gratuito de código abierto GPG (GNU Privacy Guard). De manera similar a S / MIME, necesitará la clave pública de cada destinatario, y alguna forma de confiar en que provenga de ellos. También necesitarás una aplicación, como oPenGP o OpenPGP fur Windows Phone , las cuales están disponibles en la tienda (no estoy asociada con ninguna de ellas, y francamente ambas tienen errores pero son utilizables). Use la aplicación para escribir su correo electrónico (o cópielo y péguelo en la aplicación) y haga que la aplicación lo cifre a su (s) destinatario (s). Luego, puede enviar el mensaje cifrado por correo electrónico sin preocuparse de que un atacante de la red pueda descifrarlo (aunque todavía habrá fugas de metadatos). El uso de OpenPGP es más común entre los fanáticos de la seguridad y la privacidad de la información, y es raro en la población general.

Por supuesto, también podría enviar el correo electrónico a través de datos móviles. Incluso si la conexión al servidor de correo electrónico no está cifrada, la conexión a la torre de telefonía móvil está cifrada. No es el mejor cifrado del mundo, especialmente si se usa un protocolo de datos más antiguo (creo que todos los protocolos 2G están rotos por ahora; menos seguros sobre 3G y más), pero la mayoría de las personas ni siquiera tienen la tecnología para interceptar las transmisiones de datos celulares. mucho menos descifrarlos.

    
respondido por el CBHacking 06.09.2015 - 10:20
fuente

Lea otras preguntas en las etiquetas