Por qué el correo es el peor lugar para enviar secretos
El correo se creó para entregar mensajes, no para hacerlos desaparecer. Las contraseñas, claves API y códigos de recuperación enviados por correo suelen vivir para siempre en bandejas de entrada buscables.
Ideas clave
- El email crea copias duraderas en bandejas, copias de seguridad y dispositivos.
- Reenvío, búsqueda y sincronización mantienen los secretos descubribles durante años.
- Usa enlaces de un solo uso cifrados en el navegador para credenciales y códigos de recuperación.
- Separa el canal de transporte del almacenamiento a largo plazo.
El correo se ha convertido en la forma predeterminada de intercambiar casi todo: contratos, contraseñas, claves API, datos bancarios, historiales médicos, documentos de identidad, contraseñas Wi‑Fi y códigos de recuperación. La mayoría enviamos información sensible por correo sin pensarlo dos veces.
El correo se creó para entregar mensajes, no para hacerlos desaparecer
Una vez que envías un correo, a menudo pierdes el control sobre dónde termina, cuánto tiempo se almacena y quién puede acceder a él con el tiempo. Si envías algo que debe permanecer privado, el correo suele ser la herramienta equivocada.
Tu correo no existe solo en un lugar
Mucha gente imagina el correo como una conversación simple entre dos personas. En realidad, cada mensaje suele existir en varios sitios:
- tu bandeja de entrada
- la bandeja del destinatario
- copias de seguridad del proveedor de correo
- copias archivadas
- dispositivos sincronizados
- sistemas de copia de seguridad empresariales
- archivos PST o MBOX exportados
- infraestructura de recuperación ante desastres
Aunque borres un correo, las copias pueden seguir existiendo en otros lugares. Algunas organizaciones conservan el correo durante años por requisitos legales, regulatorios o empresariales. En la práctica, un correo a menudo se vuelve permanente.
Los secretos envejecen mal
Lo más peligroso del correo no es necesariamente hoy. Es dentro de cinco años. Imagina que le enviaste a alguien:
- una contraseña de base de datos de producción
- una clave API
- credenciales SSH
- datos de acceso VPN
- una frase de recuperación de criptomonedas
Quizá las credenciales han cambiado desde entonces. Quizá no. Años después, ese correo puede seguir en varias bandejas de entrada, buscable en segundos. Quien acceda a una de esas cuentas obtiene de golpe un mapa de tus secretos pasados. Nuestra guía sobre secretos que nunca debes enviar por chat cubre riesgos similares en apps de mensajería; el correo suele ser peor porque la retención es más larga y las copias más numerosas.
El correo está diseñado para ser buscable
Modern email clients are incredibly good at finding old messages. Search for password, API, or confidential, and messages from years ago appear almost instantly.
Es una función excelente para la comunicación cotidiana. Es terrible para secretos. La información sensible debería volverse más difícil de encontrar con el tiempo, no más fácil.
Reenviar cuesta un clic
Quizá confías en el destinatario. Eso no siempre basta. Los correos se:
- reenviado
- copiado en sistemas de tickets
- pegado en aplicaciones de chat
- adjuntado a otros correos
- compartido con contratistas
- incluido en solicitudes de soporte
Cuando un secreto sale de tu bandeja, ya no controlas cuántas copias existen. A diferencia de un gestor de contraseñas o un servicio de compartición cifrada, el correo no permite revocar el acceso tras la entrega.
La IA procesa cada vez más el correo
Otra razón para pensarlo bien antes de enviar información sensible por correo: los proveedores usan cada vez más sistemas automatizados para procesar mensajes. Estos sistemas pueden ayudar con:
- detección de spam
- protección contra phishing
- detección de malware
- respuestas inteligentes
- categorización de la bandeja
- búsqueda
- funciones de productividad
- redacción y resumen asistidos por IA
Los proveedores difieren mucho en cómo funcionan estas características, qué datos procesan y bajo qué políticas de privacidad. Aunque muchos han reforzado sus compromisos en los últimos años, enviar información sensible por correo sigue significando confiarla a sistemas fuera de tu control. Si tu objetivo es minimizar la exposición, reducir lo sensible que envías por correo es un primer paso sensato.
El escaneo regulatorio también forma parte del debate
La privacidad ya no es solo una cuestión técnica. Se ha convertido en política. En julio de 2026, el Parlamento Europeo aprobó una prórroga del marco legal temporal que permite a ciertos proveedores de comunicación detectar y denunciar voluntariamente material de abuso sexual infantil (CSAM) hasta abril de 2028.
El marco afecta sobre todo a servicios que pueden acceder al contenido de los mensajes, como muchos proveedores de correo tradicionales y otros servicios de comunicación sin cifrado de extremo a extremo. Para más sobre qué significó esa votación — y por qué más votos en contra que a favor aun así dieron lugar a la aprobación — consulta nuestra explicación de Chat Control 1.0.
El objetivo declarado es proteger a los menores, y personas razonables pueden discrepar sobre el equilibrio entre privacidad y seguridad pública. Aun así, el debate ilustra un punto importante: si un servicio puede leer tus mensajes, leyes, políticas o decisiones de plataforma futuras pueden afectar cómo se procesan. Por el contrario, los servicios cifrados de extremo a extremo son distintos porque el proveedor no posee las claves criptográficas necesarias para leer el contenido.
Hay una forma mejor de compartir secretos
No toda la información debe vivir para siempre. A veces solo necesitas enviar algo una vez. Ejemplos:
- una contraseña
- una clave API
- un código de recuperación
- una licencia de software
- credenciales de servidor
- un mensaje confidencial
En lugar de enviarlos directamente en un correo, usa un enlace cifrado de un solo uso. El destinatario abre el enlace, lee el secreto y los datos cifrados se eliminan permanentemente. Para claves API en concreto, consulta nuestra guía sobre cómo compartir una clave API de forma segura.
- Sin historial en la bandeja de entrada.
- Sin archivo buscable.
- Sin reenvío accidental del secreto en sí.
- Sin copias olvidadas en buzones durante años.
La herramienta adecuada para la información adecuada
El correo sigue siendo una de las tecnologías de comunicación más útiles jamás creadas. Es excelente para conversaciones, facturas, boletines y comunicación empresarial cotidiana.
No es el lugar ideal para información que debería desaparecer una vez cumplido su propósito. Contraseñas, códigos de recuperación, claves API, documentos confidenciales y otra información sensible merecen un mecanismo de compartición diseñado con la privacidad en mente.
A veces el secreto más seguro es el que simplemente ya no existe.
Comparte un secreto sin dejarlo en la bandeja de nadie
Crea una nota cifrada de un solo uso en tu navegador. Envía el enlace por correo si hace falta; el secreto en sí queda fuera del hilo.
Probar PrivateNote ->