Gmail es el servicio de correo más utilizado en todo el mundo. Buena parte de su éxito se debe a que para poder configurar un smartphone Android, es necesario si o si, una cuenta de Gmail. Pero no exclusivamente, ya que este servicio de correo es uno de los más completos que podemos encontrar actualmente en el mercado, integrando herramientas de productividad y seguridad avanzadas.
Desde Google, lejos de conformarse con la posición de liderato que tienen a través de Gmail, sigue incluyendo nuevas funciones para mejorar un servicio que podríamos considerar casi perfecto. Una de las más destacadas es el modo confidencial, una función diseñada específicamente para evitar que personas sin autorización puedan acceder a información sensible o que datos privados se compartan por error.
Esta herramienta está disponible en todas las ediciones de Google Workspace, lo que significa que tanto usuarios con cuentas personales gratuitas como organizaciones empresariales o instituciones educativas pueden aprovechar sus ventajas para proteger la privacidad de sus comunicaciones.
El modo confidencial está lejos de ser perfecto, sin embargo, es el primer paso para construir un sistema de comunicación segura que evite que terceras personas tengan acceso a información que no está dirigida a ellas. Cuando hacemos uso de este modo a la hora de enviar correos electrónicos confidenciales en Gmail, los destinatarios de los mensajes no pueden reenviarlo, imprimirlo, copiar ni descargar el contenido ni los archivos adjuntos que hayan sido incluidos en el envío.
Es fundamental entender cómo funciona técnicamente este proceso. Cuando envías un mensaje en modo confidencial, Gmail quita el cuerpo del mensaje y los archivos adjuntos de la copia que recibe el destinatario y los sustituye por un enlace al contenido. Si el receptor utiliza la aplicación Gmail, el contenido enlazado se muestra de forma natural, como si fuera parte del mensaje. No obstante, si utiliza cualquier otro cliente de correo externo, solo verá el enlace para acceder al contenido en una ventana segura de Google.
A pesar de estas restricciones, este sistema no impide que se puedan tomar capturas de pantalla o fotografías del mismo, al igual que de los archivos adjuntos. Aunque Gmail intenta bloquear las capturas en algunas interfaces, existen aplicaciones de terceros o el simple uso de un ordenador donde se puede hacer una captura de pantalla sin problemas. Por ello, no tiene sentido implementar un bloqueo total de capturas en Android o iOS cuando el acceso desde un equipo de escritorio permite capturar la información fácilmente.
Obviamente, esta función no está disponible para ser una solución definitiva a todos los problemas de ciberseguridad que encontramos a diario en internet, sino para poder enviar información privada, como por ejemplo números de cuenta bancaria, documentos de identidad o claves temporales, evitando que el correo sea difundido accidentalmente a personas no relacionadas con el destinatario principal.
Cómo enviar mensajes y adjuntos a través de Gmail de forma confidencial
Lo primero que debes tener en cuenta a la hora de enviar mensajes confidenciales, si utilizas una cuenta del trabajo o de una institución educativa, es que esta función esté activada por el administrador de tu organización para que se pueda utilizar sin problemas. Los pasos detallados para enviar un email confidencial a través de Gmail desde un dispositivo Android o desde la web son los siguientes:
- Abrimos la aplicación Gmail para Android y pulsamos en el símbolo +, situado en la esquina inferior derecha de la pantalla para que se abra una nueva ventana de redacción.
- A continuación, pulsamos en la esquina superior derecha, sobre los tres puntos situados en vertical y seleccionamos la opción Modo confidencial.
- Seguidamente, rellenamos los campos de correo habituales: destinatario o destinatarios, el asunto y el cuerpo del mensaje.
- En la parte inferior del mensaje aparecerá un cuadro de texto con la fecha de caducidad. Pulsamos en el botón Editar para personalizar los parámetros de seguridad.
- A continuación, debemos establecer la fecha en la que caducará el mensaje. El rango de tiempo puede variar desde una semana hasta un máximo de 5 años, transcurrida la cual el contenido ya no será accesible para los destinatarios.
- En el apartado Requerir contraseña, tenemos dos opciones fundamentales para validar la identidad del receptor:
- Estándar (Sin contraseña por SMS): Los destinatarios que ya utilizan la aplicación o el servicio web de Gmail podrán abrir el correo directamente. Si utilizan un servicio externo, recibirán un correo electrónico independiente con un código de acceso para poder visualizar el mensaje.
- Contraseña por SMS: Al elegir esta opción, todos los usuarios que reciban el email, independientemente del cliente de correo que utilicen, recibirán una contraseña obligatoria a través de un mensaje de texto. En este paso, es imprescindible introducir el número de móvil del destinatario (no el propio).
- Finalmente, pulsamos en Guardar y posteriormente en Enviar.
Cabe destacar que los mensajes enviados bajo este modo no se pueden programar para que se envíen más tarde; deben ser enviados de forma inmediata para garantizar que los controles de acceso se apliquen correctamente desde el momento del envío.
Cómo eliminar el acceso a un correo confidencial antes de la fecha de vencimiento
Al enviar un correo confidencial, tenemos el control total sobre la visibilidad del mensaje. Además de la fecha límite automática, el remitente tiene la potestad de revocar el acceso en cualquier instante. Si te has equivocado de destinatario o la información ya no debe estar disponible, puedes interrumpir el acceso realizando los siguientes pasos:
- Abrimos la aplicación de Gmail y accedemos a la carpeta de Enviados.
- Dentro de dicha carpeta, buscamos y abrimos el correo confidencial que queremos restringir.
- En la parte inferior del mensaje, debemos pulsar sobre el botón Quitar acceso. Este proceso es instantáneo y el destinatario ya no podrá leer el contenido.
- Es importante saber que, tras realizar esta acción, el botón cambiará automáticamente a Renovar acceso, una función que nos permitirá volver a dar permiso al destinatario para leer el mensaje si así lo deseamos.
Cómo abrir un correo confidencial con cualquier cliente de correo
Una de las grandes ventajas de este sistema es que los correos confidenciales se pueden abrir en cualquier aplicación y servicio web, lo que significa que se pueden enviar a cualquier dirección de correo electrónica (Outlook, Yahoo, iCloud, etc.).
Cuando un usuario recibe un correo de este tipo, el proceso de apertura varía según el servicio que utilice:
En ambos casos, una vez abierta la ventana de visualización, las opciones para copiar, pegar, descargar, imprimir y reenviar el texto o los archivos adjuntos se encuentran estrictamente desactivadas. La única forma de conservar la información sería mediante una captura de pantalla o fotografía externa.
Gestión avanzada para administradores de Google Workspace
Para quienes gestionan dominios empresariales, el modo confidencial ofrece capas adicionales de control. Los administradores pueden activar o desactivar el modo confidencial para todo el dominio o para unidades organizativas específicas desde la consola de administración, siguiendo la ruta: Menú > Aplicaciones > Google Workspace > Gmail > Configuración de usuario > Modo Confidencial.
Además, es posible implementar reglas de cumplimiento para bloquear los mensajes entrantes que estén en modo confidencial si la política de la empresa así lo requiere. Esto se hace a través de la configuración de Cumplimiento de las normas de contenido, creando una regla que detecte el metadato de modo confidencial y proceda a rechazar el mensaje.
En cuanto al archivado legal, Google Vault permite bloquear, retener y exportar los mensajes confidenciales enviados por usuarios del propio dominio. Sin embargo, para que Vault pueda acceder a ellos, Gmail adjunta una copia interna del contenido que solo Vault puede leer; ni el remitente ni el destinatario pueden ver esta copia en la interfaz normal de Gmail. Si se utilizan herramientas de archivado externas, es probable que solo se guarde el enlace y el asunto, ya que el cuerpo del mensaje no viaja a través de SMTP en formato de texto plano.
Posibles incidencias del servicio
No tienes acceso a este correo
Si al intentar abrir un mensaje aparece el aviso de que no tienes acceso, puede deberse a dos motivos principales. En primer lugar, es probable que la fecha de vencimiento (que puede ir desde una semana hasta 5 años) haya expirado. En segundo lugar, es posible que el remitente haya revocado el acceso de forma manual antes de la fecha prevista.
Cuando esto ocurre, no existe una forma técnica de recuperar el mensaje por cuenta propia. La única solución es contactar con el remitente para que este vuelva a habilitar el acceso o reenvíe el correo electrónico con una nueva fecha de caducidad.
El número proporcionado corresponde a un país no admitido
La opción de protección mediante contraseña por SMS no tiene un despliegue global total. Google solo permite enviar estos códigos de verificación a números de teléfono pertenecientes a las siguientes regiones:
- América del Norte y Sudamérica.
- Europa.
- Australia.
- Asia: Específicamente en Corea, India y Japón.
Si el destinatario se encuentra en un país no admitido (por ejemplo, en diversas regiones de África), no podrás utilizar la opción de SMS para proteger el email. En estos casos, la alternativa es utilizar la opción estándar, donde el código de acceso se enviará a través de un correo electrónico independiente.
El modo confidencial de Gmail representa una herramienta esencial para quienes necesitan un control básico pero efectivo sobre la difusión de sus mensajes. Aunque no sustituye a un cifrado de extremo a extremo profesional, ofrece una barrera significativa contra la redistribución no autorizada de datos, permitiendo que la información sensible tenga un tiempo de vida limitado y un acceso estrictamente controlado por el remitente.
