Escríbeme cifrado

Si tu programa de correo sabe cifrar, puede hacerlo con nosotros sin que nadie te pase nada: encuentra la llave solo. No hay que pedirla, ni intercambiarla por otro canal, ni verificar huellas a mano.

Qué tienes que hacer

Nada especial. Escribe a la dirección de siempre y pica «cifrar».

• Thunderbird — trae cifrado incluido. Al escribir, activa «Cifrar».
• Apple Mail con GPG Suite — el candado se prende solo si hay llave.
• Proton Mail — busca la llave automáticamente al poner el destinatario.
• FairEmail, K-9 / Thunderbird Android — con OpenKeychain.
• Línea de comandos — gpg --locate-keys persona@sudominio.com

Si tu programa dice que encontró la llave, ya está: el correo se cifra en tu computadora y sale así. Nadie en el camino puede leerlo — ni tu proveedor, ni el nuestro.

Cómo funciona (para quien tenga curiosidad)

Publicamos la llave pública de cada usuario por WKD (Web Key Directory), el mecanismo estándar que usan GnuPG y Thunderbird para descubrir llaves. Tu programa la pide por HTTPS al dominio del destinatario y la usa sin preguntarte.

La llave privada correspondiente vive cifrada y solo se abre en el dispositivo de su dueño, con una contraseña que nunca llega a nuestros servidores. Nosotros guardamos el mensaje tal como llegó: cifrado.

Qué queda protegido y qué no

Vale la pena ser exacto, porque el cifrado de correo se suele vender de más:

• Sí queda protegido: el contenido del mensaje y sus archivos adjuntos.
• No queda protegido: quién escribe, a quién, y cuándo. El asunto tampoco, salvo que tu programa use asuntos protegidos. Eso es una limitación del correo electrónico, no de Arca — ningún sistema que hable con el resto del mundo puede esconderlo.

Si tu programa no encuentra la llave

Puede pasar por dos motivos, y en ninguno hay nada que hacer de tu lado:

• Esa persona no tiene activada la Bóveda de Arca.
• Aún no ha abierto su Bóveda desde que la función existe (su llave se crea sola la primera vez).

En ese caso manda el correo normal. Sigue viajando por un canal cifrado entre servidores (TLS) y se guarda cifrado en reposo — simplemente no de extremo a extremo.

¿Y si yo quiero recibir así?

Con Arca no hay que configurar nada: al activar la Bóveda, tu llave se publica sola. No hay pantalla de PGP, ni llaveros que administrar, ni huellas que comparar. Cómo protegemos tu correo.