Barrapunto

En esta situación, los proveedores alemanes de correo GMX y Web.de (subsidiarios de United Internet) han anunciado recientemente que los usuarios de su servicio de e-mail podrán usar fácilmente cifrado OpenPGP de clave pública, tanto desde su interfaz webmail como desde sus aplicaciones móviles para iOS y Android (anuncio de GMX (en alemán), anuncio de Mailvelope). Para ello, presentarán al usuario un asistente rápido de tres pasos que descarga y configura Mailvelope, una extensión disponible para navegadores Firefox y Chrome que utiliza openPGPjs para las operaciones criptográficas sobre los correos. Además, GMX y Web.de permitirán la sincronización, entre todos nuestros dispositivos móviles, del anillo con las claves públicas PGP de nuestros contactos (via IMAP), todo ello orientado a mejorar la usabilidad de PGP en un entorno webmail.

Mailvelope asegura que también funciona con los webmails de Google, Yahoo y Outlook, pero sin soporte oficial de dichas empresas. Otra extensión similar para integrar OpenPGP en los webmails es WebPG. Google, por otro lado, está trabajando en su propia extensión End-To-End para el navegador Chrome, que está todavía en fase de desarrollo (imágenes de su funcionamiento, aquí). Otro proyecto con una filosofía distinta como Lavaboom ha anunciado recientemente su cierre

Aunque tener una extensión en nuestro navegador sea una forma muy cómoda de conseguir cifrado en nuestros mensajes, varias voces consideran que la criptografía basada en código Javascript ejecutándose en un navegador nunca será segura.

Más información en la página de ayuda de Web.de, en un documento de GMX y en ZDNet. Más opiniones sobre cifrado E2E en servicios de webmail en Hacker News.