En respuesta a una pregunta al programa Seguridad Digital para Activistas:

¿Cuán seguro es eliminar correos electrónicos y otros documentos de internet? ¿Quién es el propietario de las eliminaciones? ¿El proveedor de correo electrónico, el proveedor de servicios de internet, el propietario del servidor/hardware? ¿La persona/entidad que lo escribió? ¿La persona/entidad que lo recibió?

Después de eliminar un correo electrónico, es posible que te sorprenda (o te alivies) poder recuperarlo. Lo que sucede con un correo electrónico depende no solo de cómo accedes a tus correos electrónicos, sino también de cómo tu proveedor de correo electrónico trata los correos. Si accedes a tu correo electrónico desde un navegador web, eliminar un correo electrónico probablemente lo “moverá” a una carpeta de “Papelera”, para ser descartado más tarde. Acceder a Gmail a través de un navegador te da dos opciones: “Archivar” moverá el mensaje fuera de la bandeja de entrada, pero permanecerá en la carpeta “Todos los correos”, mientras que “Eliminar” moverá el correo electrónico a la carpeta “Papelera” para su eliminación 30 días después. Acceder a tu correo electrónico a través de un cliente de correo electrónico (como Thunderbird) tendrá un comportamiento similar: eliminar un correo electrónico generalmente solo lo marcará para su eliminación y no se eliminará (ni se purgará) realmente de tu almacenamiento en el servidor hasta que pase un tiempo determinado (como dos semanas, configurado en tus preferencias). Usar un cliente de correo electrónico te dará otro conjunto de opciones, dependiendo del protocolo con el que el cliente de correo electrónico acceda a tus correos. El protocolo IMAP te brindará la experiencia más amigable para el usuario, permitiéndote acceder a tu correo electrónico desde múltiples lugares (cliente de correo electrónico, navegador web, teléfono móvil) con tus carpetas de correo electrónico sincronizadas en todos los lugares. Para hacerlo, tus correos electrónicos permanecen en los servidores de tu proveedor de correo electrónico. El protocolo POP elimina los correos electrónicos del servidor a medida que los recibes. Si bien esto impide la sincronización entre múltiples dispositivos, también proporciona un comportamiento más parecido a un buzón de correo: un correo electrónico está en el servidor solo hasta que estés listo para recogerlo.

En cuanto a quién es el propietario de los correos electrónicos, ya sean eliminados o no, es una pregunta que puede abordarse en la letra pequeña del acuerdo de servicio entre tú y tu proveedor de correo electrónico. Para nosotros, la pregunta más interesante es quién tiene acceso a tus correos electrónicos. Según ley actual, cualquier correo electrónico en los servidores de su proveedor de correo electrónico que se haya leído o que no se haya leído pero tenga 180 días o más, puede ser accedido por las fuerzas del orden mediante una citación judicial (que no requiere causa probable, como con una orden judicial). Esta ley puede cambiar, si Ley de Privacidad del Correo Electrónico (o algo similar) puede pasar por el Senado.

Bajo cualquier escenario, estás confiando en tu proveedor de correo electrónico para que respete las decisiones que tomas, de que si eliminas un correo electrónico, e incluso lo retiras de la carpeta de correo no deseado o de la carpeta de correo principal, una copia del mismo ya no existe en algún servidor de respaldo que tu proveedor de correo electrónico mantenga. Más allá de eso, en el caso probable de que tu correo electrónico haya cruzado una frontera internacional en el enrutamiento altamente indirecto que a menudo resulta en Internet, tu correo electrónico probablemente fue capturado por STORMBREW, TEMPORA, u otro programa de vigilancia global. Así que, si no te tomaste la molestia de cifrar ese correo electrónico, probablemente haya una copia en alguna parte.

Publicado el 7 de agosto de 2017