Qué se cifra realmente en tu correo — explicado
Por Equipo Reeva · 19 de mayo de 2026 · Actualizado 17 de octubre de 2026
“Correo cifrado” puede significar muchas cosas, y las diferencias importan. Aquí va una explicación en lenguaje claro de qué protege cada tipo de cifrado y dónde encaja Reeva.
TLS en tránsito
Cuando tu cliente habla con un servidor de correo, TLS mezcla la conexión para que los observadores pasivos en la red no la puedan leer. Cualquier proveedor serio lo hace. No protege tu correo una vez almacenado ni cuando sale a otro proveedor que no soporte TLS.
Cada conexión a Reeva está cifrada con TLS: IMAP, SMTP, JMAP y Reeva Mail. Siempre activo.
Cifrado en reposo
Una vez que el correo está en disco, el cifrado en reposo lo mantiene ilegible si roban o manipulan los discos. El proveedor guarda las claves, así que puede seguir entregándote el correo y permitir búsquedas.
Las contraseñas de cuenta se hashean con argon2id, nunca se guardan tal cual. El gestor de contraseñas sí se cifra en tu dispositivo antes de guardarse.
Hoy Reeva no cifra en reposo el correo, los archivos, los calendarios ni los contactos guardados: se guardan en los servidores propios de Reeva, sin cifrado de disco.
Cifrado de extremo a extremo (E2EE)
Solo el remitente y los destinatarios nombrados pueden leer el mensaje. Ni siquiera el proveedor. El trade-off: suele requerir que ambos lados estén en un sistema que lo soporte y complica el filtrado de spam, la búsqueda y la recuperación.
Reeva no ofrece hoy E2EE solo-de-plataforma entre cuentas Reeva. Si necesitas E2EE de extremo a extremo con gente fuera de la plataforma, PGP es la opción abierta.
PGP / OpenPGP
PGP es de extremo a extremo en la capa de mensaje, encima del correo normal. Publicas una clave pública, la gente cifra hacia ella, y solo tú (con tu clave privada) puedes leer. Funciona con cualquier proveedor, incluido Reeva por IMAP/SMTP estándar. La pega es la gestión de claves.
S/MIME
Misma idea que PGP pero usando certificados estilo corporativo emitidos por una CA. Común en empresas. También funciona sobre correo estándar.
¿Dónde encaja Reeva?
Hoy Reeva no cifra en reposo el correo ni los archivos guardados.
Reeva cifra cada conexión con TLS. El gestor de contraseñas se cifra en tu dispositivo antes de guardarse, y las contraseñas de cuenta se hashean con argon2id. El correo no está cifrado de extremo a extremo entre cuentas Reeva. No miramos tu contenido para publicidad — no hay negocio publicitario en absoluto. Si quieres E2EE real a nivel de mensaje, PGP o S/MIME funcionan sobre Reeva como con cualquier proveedor basado en estándares. La clave es la opción: como Reeva usa protocolos abiertos, puedes añadir PGP o S/MIME tú mismo.