Gmail, Microsoft Outlook y Yahoo Mail cifran los correos mientras viajan y también cuando quedan guardados en sus servidores. Pero las claves de cifrado siguen en manos de esos servicios. Dicho de forma simple, Gmail, Microsoft Outlook y Yahoo Mail pueden acceder al contenido y, si reciben un requerimiento legal, entregarlo. La protección, por tanto, es bastante menor de lo que muchos usuarios imaginan.
Con apps como Signal, la clave está justamente ahí: quién controla esas claves. En un sistema con cifrado de extremo a extremo de verdad, solo el emisor y el receptor pueden leer el mensaje. Ni siquiera el proveedor del servicio tiene forma de ver el contenido.
Para quien pone la privacidad por delante de todo, la conclusión no resulta cómoda: Gmail y Outlook se quedan cortos. Proton Mail y Tuta siguen siendo las opciones más visibles para comunicaciones sensibles, sobre todo cuando la otra persona no usa una app de mensajería segura.
Y si el intercambio es de máxima sensibilidad, muchos expertos siguen prefiriendo aplicaciones como Signal.
No es que el correo no pueda tener cifrado de extremo a extremo. Lleva años existiendo con tecnologías como PGP. Lo que pasa es que nunca ha conseguido una adopción masiva. La razón principal sigue siendo la misma: la usabilidad. Crear claves, intercambiarlas, verificar identidades y configurar clientes continúa siendo demasiado complejo para la mayoría de usuarios.
Y no hablamos solo de una dificultad técnica. Hay un problema de base: el correo electrónico es un sistema abierto y federado, así que en medio intervienen muchos proveedores, servidores y aplicaciones que tienen que funcionar entre sí.
Esa arquitectura complica muchísimo la gestión de claves y la verificación automática de identidad. WhatsApp o Signal juegan con ventaja porque operan en entornos bastante más cerrados y controlan la aplicación, la infraestructura y, en muchos casos, toda la experiencia de alta y recuperación de cuenta.
Pese a esas barreras, el negocio del cifrado de correo está creciendo con fuerza. El mercado global ya superó los 9.000 millones en 2025 y se espera que llegue a varias decenas de miles de millones a comienzos de la década de 2030.
Dentro de ese mercado, el correo con cifrado de extremo a extremo ronda el 35% y pesa especialmente en sectores como sanidad, finanzas y servicios legales. El impulso llega por dos frentes: normas de privacidad más duras, desde el RGPD en Europa hasta marcos regulatorios en EE. UU., y una subida de los riesgos de ciberseguridad, con campañas de phishing y suplantación de identidad cada vez más convincentes.
Hay otro matiz que no conviene perder de vista: elegir un proveedor centrado en la privacidad no borra todos los riesgos. El cierre de Skiff, tras su compra por Notion en febrero de 2024, encendió las alarmas sobre lo frágil que puede ser este mercado.
Skiff, una plataforma que llegó a rozar los 2 millones de usuarios, cerró su correo cifrado y otros servicios poco después de la adquisición por Notion. Si buscas un correo más privado que el de las grandes tecnológicas, alternativas hay.
Lo que sigue pasando es esto: en el correo electrónico, más privacidad todavía significa menos comodidad, menos compatibilidad universal y más dependencia de servicios especializados.
