Cómo se protegen tus cartas
Qué cifra FuturePostman, cómo demuestra un destinatario quién es, cuándo deja de funcionar un enlace, qué puede ver el equipo de FuturePostman y dónde termina la protección.
7 minutos de lectura
Una carta puede esperar años, así que importa cómo se guarda. Este artículo describe lo que hace hoy el servicio y dice con claridad lo que no hace.
En resumen
- Los destinatarios, el asunto y el texto de una carta por correo electrónico se cifran antes de guardarse.
- El texto de una carta en papel, el saludo o la despedida que hayas escrito, y el nombre y la dirección de su destinatario se cifran de la misma forma.
- Los archivos adjuntos y las grabaciones se cifran mientras se escriben en el disco.
- Para abrir una carta por correo electrónico, el destinatario necesita un enlace privado, la dirección de correo correcta y un código de acceso.
- El texto de una carta por correo electrónico nunca viaja por correo. Solo se muestra en la página de FuturePostman, después de que el destinatario la haya desbloqueado. El correo de aviso contiene el enlace, el código de acceso y los nombres y tamaños de los archivos adjuntos, no los archivos en sí.
Los límites de esa protección:
- El cifrado no es de extremo a extremo. El servidor tiene la clave y descifra una carta siempre que tiene que entregarla o mostrarla.
- Una carta en papel llega al centro de impresión en forma legible, porque hay que imprimirla.
- Una carta que publicas en la galería es pública.
Qué está cifrado mientras una carta espera
| Qué | Cómo se guarda |
|---|---|
| Carta por correo electrónico: destinatarios (Para, Cc y Cco), asunto y texto | Cifrado con AES-256 antes de guardarse. No se guarda ninguna copia legible al lado. |
| Carta en papel: texto, saludo o despedida que hayas escrito, nombre y dirección postal del destinatario | Cifrado con AES-256 antes de guardarse. No se guarda ninguna copia legible al lado. Un saludo o una despedida que una carta antigua todavía guarde en forma legible se cifra la próxima vez que se guarda la carta. |
| Archivos adjuntos, grabaciones de voz y de vídeo | Cifrado con AES-256 de camino al disco. No se escribe antes ninguna copia legible. |
| El código de acceso de un destinatario | No se guarda. Se crea cuando se envía la carta y solo sale en el correo de aviso. Un código de reserva que recibe una carta al escribirla se elimina en cuanto la carta se entrega. |
| Nombres, tamaños y tipos de archivo. Fechas, estados y opciones de una carta | Legible. |
| Registros de entrega: para cada carta por correo electrónico entregada, la dirección a la que fue y la hora | Legible. Se eliminan junto con la carta y con la cuenta. |
| Tu perfil y tus contactos | Legible. Cada dirección a la que envías una carta por correo electrónico se guarda como contacto. |
| Una carta que compartes en la galería pública: nombre que se muestra, etiquetas y primeras líneas | Legible. Las primeras líneas solo se guardan en forma legible mientras la carta está aprobada. Se eliminan cuando la carta no se aprueba, se retira de la galería o vuelve a revisión. |
Una sola clave protege todas las cartas y todos los archivos. Forma parte de la configuración del servidor y no se guarda en la base de datos, así que los campos cifrados de una copia de la base de datos no se pueden leer sin ella. No hay una clave distinta para cada cuenta, y tú no tienes ninguna clave.
Lo que el cifrado no hace
- No es cifrado de extremo a extremo. FuturePostman puede descifrar tus cartas porque lo necesita: para entregarlas en su día, para mostrártelas en la aplicación y para mostrárselas al destinatario.
- Protege los datos guardados frente a alguien que se haga con la base de datos o con el disco. No oculta una carta al propio servicio.
- Una carta que envías a la galería pública es pública en cuanto se aprueba. Consulta compartir una carta en la galería pública.
- Cuando usas Escribir con IA, la descripción que escribes se envía a un proveedor externo de IA. Consulta Deja que la IA escriba un primer borrador de tu carta.
Cómo abre una carta el destinatario
El correo de aviso
Has recibido un mensaje del pasado
Enlace privadoCódigo de acceso
La página de desbloqueoAbrir la carta
Dirección de correo electrónico
Código de acceso
- El día de la entrega, cada destinatario recibe un correo de aviso con un enlace privado y un código de acceso. Cada destinatario tiene su propio enlace y su propio código.
- Para desbloquear la carta, el destinatario escribe la dirección de correo a la que se envió la carta y el código de acceso. Los dos tienen que corresponder a ese enlace.
- El código se crea en el momento del envío y solo sale en el correo de aviso. FuturePostman no lo guarda, así que nadie puede consultarlo después, ni tú ni el equipo de FuturePostman.
- Si un destinatario ha perdido el correo de aviso, envíalo de nuevo: en Gestionar cartas, abre los detalles de la carta entregada y elige Enviar el aviso de nuevo. El destinatario recibe un enlace nuevo y un código nuevo. Los anteriores siguen funcionando.
Lo que ve el destinatario paso a paso se describe en Lo que ve tu destinatario y cómo abre la carta.
Límites de intentos
- Solo cuentan los intentos fallidos. Tras 3 intentos fallidos en 15 minutos, la página dice Demasiados intentos. Para proteger la carta, queda bloqueada durante 15 minutos. Inténtalo de nuevo después.
- Los intentos se cuentan por carta y por dirección de correo, desde una misma dirección de red. La dirección y el código correctos nunca cuentan, así que los errores de una persona no bloquean a otro destinatario de la misma carta.
- Un segundo límite, más amplio, cuenta todos los intentos fallidos sobre una carta desde una misma dirección de red: 30 en 15 minutos, sea cual sea la dirección de correo que se escriba. Impide que alguien adivine probando una dirección tras otra.
- Una carta desbloqueada no lo está para siempre. Tras 30 minutos sin cargar nada, al recargar la página o descargar un archivo se vuelven a pedir la dirección de correo y el código.
Las cifras de estos y de todos los demás límites están en todos los límites en un solo lugar.
Cuándo deja de funcionar el enlace
- El enlace funciona durante el tiempo que fijas en El enlace sigue abierto en el editor. El plazo cuenta desde la entrega, no desde el día en que escribiste la carta.
- Pasado ese plazo, el destinatario ve Esta carta ya no se puede abrir. La carta en sí sigue en tu cuenta hasta que la eliminas.
- Puedes dar más tiempo a una carta entregada: con Ampliar enlace en los detalles de la carta en Gestionar cartas, o con Ampliar caducidad en la página Archivos. Las dos opciones amplían a la vez el enlace y todos los archivos de la carta, como máximo hasta 1 año a partir de hoy.
- Los archivos se eliminan definitivamente 30 días después de que caduque su enlace.
- También puedes limitar cuántas veces puede descargar un archivo cada destinatario. Consulta ajustes de uso compartido de los archivos.
- Cuando eliminas una carta entregada, sus destinatarios ya no pueden leerla. Su enlace muestra entonces El remitente ha eliminado esta carta.
Qué puede ver el equipo de FuturePostman
Una cuenta del equipo de FuturePostman tiene uno de dos roles: administrador o superadministrador. Esto es lo que las páginas de administración muestran a cada uno.
| Qué | Administrador | Superadministrador |
|---|---|---|
| Cuentas: nombre, dirección de correo, plan, uso y saldo de créditos | Sí | Sí |
| La lista de cartas por correo electrónico: cuenta del remitente, destinatarios, asunto, estado, fechas, nombres y tamaños de los archivos adjuntos | Sí | Sí |
| El texto de una carta por correo electrónico | No | Sí, de carta en carta |
| Una carta que espera revisión para la galería pública: asunto, texto, nombre que se muestra y etiquetas | Sí | Sí |
| La lista de cartas en papel: cuenta del remitente, país, estado, fechas, créditos y número de seguimiento | Sí | Sí |
| Una carta en papel: texto, nombre y dirección postal del destinatario | No | Sí |
| El contenido de los archivos adjuntos y las grabaciones | No hay ninguna página para ello | No hay ninguna página para ello |
Cartas en papel
- En la base de datos de FuturePostman, el texto y la dirección del destinatario siguen cifrados, como describe la tabla anterior.
- Una carta en papel hay que imprimirla. El día del envío, su texto, el nombre y la dirección postal del destinatario, tu nombre y, si elegiste imprimirla, tu propia dirección se envían al centro de impresión como un PDF legible. A partir de ese momento, el centro de impresión tiene una copia legible de la carta.
- Desde allí viaja como correo ordinario. Cualquiera que abra el sobre puede leerla.
Lo que puedes hacer tú
- Comprueba la dirección de correo de cada destinatario. El enlace y el código van exactamente a esa dirección.
- Deja El enlace sigue abierto tan corto como permita la ocasión.
- No pongas en una carta contraseñas, números de tarjeta ni secretos parecidos.
- Elimina una carta o un archivo que ya no quieras guardar. Consulta tus datos y cómo eliminarlos.
- Lo que ve tu destinatario y cómo abre la cartaEl correo de aviso, la página de desbloqueo, la lectura de la carta y sus archivos, paso a paso. Puedes enviar esta página a un destinatario que no consiga abrirla.
- Decidir cómo abren tus archivos los destinatariosDecide si los archivos de una carta se pueden ver en línea, descargar o ambas cosas, cuántas veces y durante cuánto tiempo. Después, síguelos, amplía su tiempo o elimínalos en la página Archivos.
- Tus datos y cómo eliminarlosQué guarda FuturePostman sobre ti, cómo eliminar una carta, un archivo o toda tu cuenta, y qué queda después.
- Política de privacidadQué datos se recogen y por qué.