Seguridad
Cómo se garantiza la seguridad de Mailotte
La versión detallada, redactada para que la compruebe usted mismo en lugar de limitarse a creerla. La mayor parte de lo que sigue puede verificarlo desde el exterior con «dig» y «curl», sin necesidad de fiarse de nuestra palabra.
De qué le protege Mailotte —y de qué no—
Una página de seguridad que solo enumera puntos fuertes es una página de marketing. Por lo tanto, sin rodeos: Mailotte no cuenta con cifrado de extremo a extremo. Nuestros servidores pueden procesar el contenido de su correo, y eso es deliberado: es lo que ordena su bandeja de entrada, responde a preguntas sobre ella y extrae de ella recibos y reservas. Un cifrado lo suficientemente fuerte como para impedir eso también impide esas funciones; los proveedores que lo eligen están haciendo una elección diferente, pero igualmente válida: Proton Mail almacena su correo con cifrado de acceso cero, y Tuta lo cifra aún más. Consulte la comparación con Proton y la de Tuta, y elíjalos si ese es su requisito.
Contra qué le protege Mailotte: un modelo de negocio basado en la publicidad (no existe), que su correo se utilice para entrenar modelos (nunca ocurre), un atacante de red entre usted y nosotros, correos falsificados a su nombre, píxeles de seguimiento en los correos que abre y un atacante que tenga su contraseña pero no su segundo factor de autenticación.
Cifrado
- En tránsito: TLS en todas partes. El sitio web de marketing y la aplicación tienen HSTS preinstalado (
max-age=31536000; includeSubDomains; preload), y los clientes de correo solo se conectan a través de TLS; no hay ningún puerto IMAP o POP3 en texto plano al que recurrir. Los puertos se enumeran aquí. - Entre servidores de correo: MTA-STS en modo «
enforce», por lo que un servidor remitente que respete la política no nos enviará mensajes a través de una conexión no autenticada; además, contamos con informes TLS para que se nos notifiquen los fallos. Compruébelo usted mismo enhttps://mta-sts.mailotte.com/.well-known/mta-sts.txt. - En reposo: los archivos adjuntos y los archivos almacenados se cifran con AES-256 mediante una clave que obra en nuestro poder, no en el de nuestro proveedor de alojamiento. Los cuerpos de los mensajes no se cifran en reposo. Se almacenan sin cifrar en nuestros servidores y en un almacenamiento de objetos en Alemania, y nuestro proveedor de alojamiento es el responsable de dicho almacenamiento. El servidor de correo que gestionamos aún no puede cifrar lo que escribe en el almacenamiento de objetos, y nuestro proveedor de almacenamiento no dispone de un conmutador del lado del servidor para ello. Anteriormente nos expresábamos de forma imprecisa al respecto; esto se ha corregido, y ahora una prueba hace que falle la compilación si reaparece en cualquier parte de este sitio una afirmación sin especificar sobre «cifrado en reposo».
- Datos confidenciales: las contraseñas y los códigos de recuperación se almacenan como hash bcrypt, nunca en texto claro. Un dato confidencial de autenticación de dos factores se cifra en reposo y solo se descifra para verificar un código.
Autenticación de correo, publicada
Cualquiera puede verificarlos en un terminal: son los registros que impiden que alguien falsifique correos desde su dirección:
| Registro | Lo que publicamos | Qué significa |
|---|---|---|
| SPF | termina en -all | Un fallo grave, no leve: el correo procedente de cualquier otro lugar no está autorizado. |
| DMARC | p=reject | La política más estricta. El correo falsificado se rechaza, no se pone en cuarentena. |
| DKIM | firmado | El correo saliente se firma, incluido el procedente de su propio dominio personalizado. |
| MTA-STS | mode: enforce | Requiere TLS autenticado entre los servidores de envío y los nuestros. |
| TLS-RPT | Publicado | Otros proveedores nos informan de los fallos de TLS, por lo que lo sabemos con certeza en lugar de tener que adivinarlo. |
Seguridad de la cuenta
- Autenticación de dos factores mediante una aplicación de autenticación y claves de acceso (WebAuthn) para iniciar sesión sin contraseña.
- Códigos de recuperación, almacenados en formato hash, por lo que perder el teléfono no supone perder la cuenta.
- Contraseñas de aplicación para clientes de correo electrónico: una por dispositivo, que se muestra una sola vez y se puede revocar individualmente sin necesidad de acceder a su contraseña principal.
- Límites de frecuencia en el inicio de sesión, el registro, el restablecimiento de contraseña y la verificación de dos factores.
- Invalidación de la sesión: al cambiar su contraseña, se invalidan los tokens emitidos antes de ese momento.
- Un registro de auditoría de los eventos de la cuenta relevantes para la seguridad.
En la bandeja de entrada
Los píxeles de seguimiento se bloquean antes de que se carguen, el spam y el phishing se filtran nada más llegar, y la compatibilidad con PGP se encuentra en fase beta: las claves se generan en nuestros servidores, por lo que no se trata de un cifrado de extremo a extremo y no lo comercializamos como tal.
Dónde se almacenan sus datos
| Encargado del tratamiento | Dónde | Para qué |
|---|---|---|
| Hetzner Online GmbH | Alemania | Servidores, almacenamiento de correo electrónico y archivos. |
| Clever Cloud SAS | Francia | Base de datos PostgreSQL gestionada. |
| Mistral AI SAS | París, Francia | Se recurre a la IA únicamente cuando nuestro propio modelo no está disponible. |
| Paddle | Entidades del Reino Unido y EE. UU. | Comerciante registrado para los planes de pago. Nunca recibe el contenido de los correos. |
| Cloudflare, Inc. | Estados Unidos | Protección contra bots únicamente en el formulario de registro. Nunca recibe el contenido de los correos. |
La supervisión es propia: los rastros y los registros se envían a nuestra propia infraestructura autohospedada en nuestros servidores alemanes, no a un proveedor externo. La política de privacidad constituye la lista oficial y recoge íntegramente las garantías de transferencia.
Notificación de una vulnerabilidad
Envíe un correo electrónico a security@mailotte.com. Nuestro archivo security.txt se encuentra publicado en la ubicación estándar, tanto para el sitio web como para la aplicación.
Le rogamos que nos conceda un plazo razonable para solucionar el problema antes de hacerlo público, y que no realice pruebas que puedan afectar al servicio para otros usuarios ni acceda a buzones de correo que no sean los suyos. Utilice su propia cuenta: registrarse es gratuito. Acusaremos recibo de su informe, le comunicaremos lo que hayamos detectado y le daremos crédito si así lo desea.
Lo que no afirmamos
No contamos con SOC 2, ni con la norma ISO 27001, ni con informes de pruebas de penetración realizados por terceros, ni ofrecemos un programa de recompensas por errores. Somos un equipo pequeño y preferimos enumerar lo que nos falta antes que dar a entender que contamos con una certificación que no poseemos. Todo lo afirmado anteriormente puede verificarse desde el exterior o está respaldado por una prueba en nuestro código fuente.
Preguntas
¿Mailotte cuenta con cifrado de extremo a extremo?
No. Los servidores de Mailotte procesan su correo, lo que hace posible la clasificación, la búsqueda basada en el significado y la extracción de recibos. Si su modelo de amenazas requiere un proveedor que no pueda leer su correo en absoluto, utilice Proton Mail o Tuta; nuestras páginas de comparación también lo indican.
¿Quién puede leer mi correo dentro de Mailotte?
Técnicamente, las personas que gestionan los servidores pueden hacerlo; esa es la condición descrita anteriormente, y ninguna política la modifica. El acceso al entorno de producción está limitado a ellos. Los eventos de seguridad de su propia cuenta (inicios de sesión, cambios en la autenticación de dos factores, contraseñas de aplicaciones creadas o revocadas, una clave PGP facilitada a un navegador) se registran en un registro de auditoría que puede consultar en «Configuración»; dicho registro recoge la actividad de su cuenta, no la nuestra. Lo que no hacemos es elaborar perfiles a partir de su correo, venderlo, mostrar anuncios basados en él ni utilizarlo para entrenar ningún modelo.
¿Cuentan con las certificaciones SOC 2 o ISO 27001?
No. Mailotte no cuenta actualmente con ninguna certificación de seguridad de terceros, y preferimos decirlo claramente antes que dar a entender lo contrario. Lo que sí podemos mostrarle se puede comprobar desde el exterior: los registros DNS, los encabezados de respuesta y los puertos que figuran en esta página.
¿Tienen un programa de recompensas por errores?
No uno remunerado. Agradecemos que nos envíe sus informes a security@mailotte.com y le daremos el reconocimiento que desee; sin embargo, en esta fase no podemos ofrecer recompensas económicas.
¿Dónde se almacena físicamente mi correo?
En servidores de la UE: Hetzner en Alemania para el correo y los archivos, y Clever Cloud en Francia para la base de datos. La IA que lee su correo se ejecuta en nuestros propios servidores en Alemania, con un sistema de respaldo ubicado en París, dentro de la UE.
¿Qué ocurre si se produce una violación de datos?
Cuando una violación de datos personales pueda suponer un riesgo para sus derechos y libertades, el RGPD exige notificarlo a la autoridad de control en un plazo de 72 horas, y a los usuarios afectados sin demora indebida cuando el riesgo sea elevado. Esa es la obligación a la que estamos sujetos; nuestra política de privacidad constituye la declaración oficial al respecto.
¿Busca la versión resumida o la información relativa a la privacidad? La sección «Confianza y seguridad» explica qué datos almacenamos y qué es lo que nunca hacemos; la política de privacidad y la página sobre el RGPD abordan sus derechos y nuestra base jurídica.