CORREO. Escrito por: Nicolás Madrid Gallego. Nicolás Madrid Gallego IES GREGORIO PRIETO SERVICIO DE CORREO

Transcripción

1 En este libro se abarcara la asignatura de servicios de red e internet del grado superior de informática. Escrito por: Nicolás Madrid Gallego Nicolás Madrid Gallego IES GREGORIO PRIETO

2 2

3 Contenido 1.-Características del servicio de correo electrónico Elementos del servicio de correo electrónico... 4 Agente de Correo de Usuario... 4 Servidores de correo electrónico. Open Relay y Smart host Clientes de correo electrónico : entornos-dos, gráficos y navegadores... 7 Mensajes de correo Dirección de correo Direcciones, cuentas de correo y servidores DNS Protocolos y servicios de descarga de correo: SMTP/ESMTP, POP, IMAP El protocolo SMTP Funcionamiento del servicio de correo electrónico Escritura del mensaje Envío Recepción Cuentas de correo, alías y buzones de correo Estructura de los mensajes de correo electrónico Cabecera, Cuerpo, MIME Monitorización y registros del servicio de correo electrónico Servicio de correo electrónico vía web Correo seguro: Firma digital y cifrado de mensajes Veracidad del correo: Troyanos y ordenadores zombis

4 1.-Características del servicio de correo electrónico El correo electrónico, también llamado , es un mensaje, carta o información que se manda de una computadora a otra. Es uno de los servicios que ofrece Internet. Sus principales características son: Es rápido y económico. El envío a cualquier parte del mundo tarda unos segundos en ser recibido, además cuesta lo mismo enviar un mensaje de tres líneas que uno de mil y, el precio es el mismo sin importar el destino. Permite trabajar directamente con la información recibida utilizando, por ejemplo, un procesador de textos, una hoja de cálculo o el programa que sea necesario, cosa que no ocurre con el correo tradicional o el fax. Es decir, cualquier mensaje se puede modificar, reutilizar, imprimir, etc. Puede enviar o recibir mucha información, ya que se pueden mandar archivos que contengan libros, revistas, datos. Es multimedia ya que se pueden incorporar imágenes y sonido a los mensajes. Permite enviar mensajes a grupos de personas utilizando las listas de correo. No utiliza papel. Puede consultarse en cualquier lugar del mundo. Es muy fácil de usar. 2.-Elementos del servicio de correo electrónico Agente de Correo de Usuario Un cliente de correo electrónico, o también llamado en inglés mailer o Mail User Agent (MUA) es un programa de ordenador usado para leer y enviar mensajes de correo electrónico. Originalmente, los clientes de correo electrónico fueron pensados para ser programas simples para leer los mensajes del correo de usuario, enviados por elagente de reparto de correo (MDA) conjuntamente con el agente de transferencia de correo (MTA) a un buzón local. 4

5 Los formatos de buzón de correo más importantes son mbox y Maildir. Estos simplísimos protocolos para el almacenamiento local de los mensajes de correo electrónico realizan de una forma muy sencilla la importación, exportación y copia de seguridad de las carpetas de correo. Los mensajes de correo electrónico pendientes de envío serán entregados al MTA, tal vez a través de un agente de correo saliente, de forma que el cliente de correo electrónico no necesita proporcionar ninguna clase de función de transporte. Dado que las diferentes versiones de Microsoft Windows para uso doméstico nunca han proporcionado un agente de transferencia de correo, los clientes de correo más modernos deben soportar protocolos como POP3 e Internet Message Access Protocol (IMAP) para comunicarse con un MTA remoto localizado en la máquina de proveedores de correo electrónico. IMAP está optimizado para almacenar correos electrónicos en el servidor, mientras que el protocolo POP3 asume generalmente que los mensajes de correo electrónico se descargan al cliente. La gran mayoría de clientes de correo electrónico emplean el Protocolo de Transferencia Simple de Correo (Simple Mail Transfer Protocol, SMTP) para enviar los mensajes de correo electrónico. Además de los clientes de correo electrónico de "cliente grueso" y de los pequeños clientes de correo que cooperan con un MDA/MTA local, aquí presentados, existen también programas de correo electrónicos basados en la Web, denominados webmail o correo web. Un importante estándar soportado por la mayoría de los clientes de correo electrónico es MIME, que se emplea para el envío de archivos binarios adjuntos al correo. Los adjuntos son ficheros que no forman parte del correo electrónico propiamente dicho, pero que se envían junto con éste. Messaging Application Programming Interface (MAPI) es una interfaz de programación de aplicaciones (API) privativa de Microsoft Windows que puede emplearse para acceder al servidor de correomicrosoft Exchange o para interactuar con el cliente Microsoft Outlook. Servidores de correo electrónico. Open Relay y Smart host. Un servidor de correo es una aplicación de red ubicada en un servidor en internet cuya función es parecida al Correo postal solo que en este caso los correos (otras veces llamados mensajes) que circulan, lo hacen a través de nuestras Redes de transmisión de datos y a diferencia del correo postal, por este medio solo se pueden enviar adjuntos de ficheros de cualquier extensión y no bultos o paquetes al viajar la información en formato electrónico. 5

6 OPEN RELAY Se denomina ataque por Open Relay al mecanismo de usar el MTA (Mail Transport Agent, Agente de Transporte de Correo) como puente para correos (usualmente spam, aunque pueden ser muchas otras cosas, como los Hoax) que de otra manera no podrían llegar a destino, gracias a que los servidores bloquearon la dirección IP de origen. De esta manera, la gente que manda spam de forma indiscriminada se ve obligada a usar otros servidores para esta tarea. Estos servidores que permiten que se envíe correos a través de ellos, se los denomina Open Relay. Para solucionar esto (o castigar a la gente que tiene el MTA aceptando este "puenteo de correos" para cualquier lugar) se crearon listas negras en tiempo real que bloquean dichos hosts en los cuales se detectó un MTA que hacía Open Relay. Y para que se saque una IP de estas listas negras, se deben pasar ciertas pruebas y esperar cierto tiempo. Hay muchos tipos de servicios que bloquean estas direcciones. Pero los más importantes realizan el bloqueo por IP y algunos otros bloquean por rangos de IP. Los que bloquean por rangos de IP investigan primero cual es el rango de IP que tiene la compañía (basándose en la IP que encontraron haciendo Open Relay), y bloquean dicho rango. Cabe destacar también, que no se considera que está en falta a quien realiza estos ataques, sino a quien tiene un servidor que los permite (por acción u omisión). Existe cierta divergencia en la definición del acrónimo RBL. Una sería Relay Black List (Lista Negra de Relays), y la otra sería Realtime Black List (Lista Negra en Tiempo Real). SMART HOST Un host inteligente es un tipo de servidor de retransmisión de correo que permite a un SMTP del servidor a la ruta de correo electrónico a un servidor de correo intermedio y no directamente al servidor del destinatario. A menudo, este host inteligente requiere autenticación del remitente para verificar que el remitente tiene los privilegios que el correo enviado a través del host inteligente. Esta es una 6

7 distinción importante a partir de un relay abierto que reenviará el correo del remitente sin necesidad de autenticación. Las técnicas más comunes incluyen la autenticación SMTP-AUTH y POP antes de SMTP. - Clientes de correo electrónico : entornos-dos, gráficos y navegadores Un cliente de correo electrónico, o también llamado en inglés mailer o Mail User Agent (MUA) es un programa de ordenador usado para leer y enviar mensajes de correo electrónico. Originalmente, los clientes de correo electrónico fueron pensados para ser programas simples para leer los mensajes del correo de usuario, enviados por elagente de reparto de correo (MDA) conjuntamente con el agente de transferencia de correo (MTA) a un buzón local. Los formatos de buzón de correo más importantes son mbox y Maildir. Estos simplísimos protocolos para el almacenamiento local de los mensajes de correo electrónico realizan de una forma muy sencilla la importación, exportación y copia de seguridad de las carpetas de correo. Los mensajes de correo electrónico pendientes de envío serán entregados al MTA, tal vez a través de un agente de correo saliente, de forma que el cliente de correo electrónico no necesita proporcionar ninguna clase de función de transporte. Clientes de correo: Outlook Express Quién no conoce Outlook Express? No es un cliente de correo cualquiera, sino EL cliente de correo, y es que la conjunción de venir con el sistema operativo, ser gratuito, estar en español, poseer un buen abanico de opciones y ser muy intuitivo y fácil de usar ha causado estragos entre sus competidores durante todos estos años. Sin embargo, el tiempo le pasa factura. Su última versión, la 6.0, apareció nada menos que hace cinco años, con una última revisión menor coincidiendo con el segundo Service Pack para Windows XP en 2004, por lo que no es de extrañar que se haya quedado anticuado en algunos aspectos, 7

8 como por ejemplo su irrisoria capacidad para importar mensajes desde Netscape Mail o Eudora 3.0. La protección antispam, que brilla por su ausencia, se echa -y mucho- en falta, aunque también se le ha criticado por agujeros de seguridad, si bien lo cierto es que tras múltiples parches, y sobre todo después de instalar el segundo Service Pack, la seguridad dependerá más de nosotros mismos que del programa en sí. Destaca de él su interfaz muy amigable y la robustez que demuestra cómo un programa puede permanecer casi sin alterar desde hace un lustro, pero de hecho, nos guste o no, Outlook Express dejará de existir con la aparición de Windows Vista. Su sucesor tomará el nombre de Windows Mail 7.0. Punto fuerte: Facilidad de uso Punto débil: Desfasado en algunos aspectos Mozilla Thunderbird Es el eterno rival de Outlook Express, aunque la palabra eterno quizá se pueda malinterpretar, puesto que cuando la primera versión de Thunderbird vio la luz, Outlook Express ya llevaba seis años en escena. Aunque eso no ha bastado para parar el continuado incremento del porcentaje de uso de Mozilla Thunderbird. La popularidad de su navegador hermano, Firefox, sin duda le ha ayudado para darse a conocer a mucha gente que creía que con Outlook Express tenía suficiente. Además, la transición de uno a otro es casi indolora, pues Thunderbird importa fácilmente la configuración de las cuentas de correo y los mensajes de Outlook Express. Tiene a su favor una eficaz protección antispam adaptativa, la lectura de canales RSS, la ampliación de sus funciones mediante extensiones y su desarrollo continuo, aspecto que asegura que no se quedará desfasado como le ocurre a Outlook Express. El hecho de ser uno de los únicos, y de este comparativa el único, que puede leer canales RSS le hace especialmente atractivo para muchas personas que no desean utilizar ningún programa externo para realizar esta tarea y que, todo sea dicho, Thunderbird lleva a cabo a la perfección. Sus detractores hablan acerca de una menor respuesta del programa (cosa que veremos que sucede de forma mucho más exagerada en Evolution ), una interfaz menos amigable que la de Outlook Express (aunque para ello existen multitud de temas distintos), una Libreta de direcciones algo pobre, una 8

9 configuración de las cuentas ligeramente enrevesada (especialmente la parte del correo saliente) y la imposibilidad de exportar los mensajes de forma nativa, o sea, sin el uso de aplicaciones externas, para un cliente de correo que no disponga la capacidad de importar los mensajes desde Thunderbird, como por ejemplo Outlook Express. Punto fuerte: Lectura RSS y extensiones Punto débil: Relativa complejidad para usuarios poco avezados Eudora Eudora es otro cliente de correo veterano, y quizá sea por eso por lo que dispone de muchas más opciones de configuración que ningún otro. Se ofrece en una versión de pago y una gratuita que contiene publicidad, aunque la verdad es que no es intrusiva y apenas se percibe. Dispone de un buen filtro antispam bayesiano y protección antiphishing, además de ser uno de los primeros en ofrecer búsqueda en mensajes ultra rápida mediante la indexación de mensajes. La interfaz no es la más bonita que se haya hecho nunca y tampoco la más práctica. Aunque el sistema de pestañas era una buena idea casi por definición, abusar de ellas es contraproducente, pues al final en vez de tener más orden lo que se consigue es que a poco que naveguemos por nuestras carpetas ya tengamos una buena cantidad de pestañas abiertas. Tampoco su manejo es especialmente indicado para personas que no deseen pasar un buen rato aprendiendo a utilizarlo, ya que no es ni de lejos tan intuitivo como Outlook Express o Thunderbird. Sea como sea, Eudora, tal y como lo conocemos, también está destinado a la extinción, ya que la empresa que lo comercializa, Qualcomm, dejará de producir software de pago y la próxima versión de Eudora estará basada en la tecnología de Mozilla Thunderbird. Punto fuerte: Opciones de configuración Punto débil: Complicado de usar 9

10 Novell Evolution Este cliente de correo resultará familiar a los usuarios de Linux y completamente desconocido a los de Windows, puesto que se ha portado al entorno Windows desde hace un año escaso, con versiones aún en fase alpha. Es precisamente esta portabilidad la que le crea algo de inestabilidad, algún que otro error inesperado y, en general, algo de retraso en la respuesta del programa, pero no debemos engañarnos y descartarlo rápidamente, ya que cuando logre ser más estable sin duda se convertirá en una alternativa más que digna. En cuanto a funciones se asemeja a Office Outlook, incluso es compatible con cuentas Exchange y puede aceptar y programar reuniones con usuarios de éste último (recordemos que, a diferencia de Office Outlook, Evolution es gratuito y de código abierto). Dispone de lista de tareas, agenda, calendario compatible con ical y una interfaz sencilla e intuitiva. Aún le falta mucho camino por recorrer para terminar su evolución en Microsoft Windows, pero sin duda parte con una buena base, así que sólo el futuro dirá en qué logra convertirse este prometedor cliente de correo. Punto fuerte: Compatibilidad con Exchange Punto débil: Fallos propios de su versión temprana Conclusiones Hemos analizado a dos pesos pesados en esto de los programas de correo: Outlook Express y Mozilla Thunderbird; una vieja gloria: Eudora y un recién llegado a Windows: Evolution. Aunque quizá la comparación, además de odiosa -como todas- no ha sido del todo justa, ya que mientras que Outlook Express y Eudora están llegando al final de sus días, Mozilla Thunderbird se rejuvenece cada poco tiempo con nuevas versiones. No es, por tanto, difícil imaginar que el mejor cliente de correo, técnicamente hablando, es hoy por hoy Mozilla Thunderbird, por sus capacidades, por sus opciones y por la posibilidad de ampliarlas fácilmente mediante extensiones. Outlook Express es, y seguramente seguirá siendo durante mucho tiempo más, uno de los clientes de correo más fáciles de usar, y aunque para un usuario medio que apenas use el correo para mandar unos mensajes le resulta más que válido, no se adapta a las exigencias del mercado actual. 10

11 La verdadera batalla vendrá dentro de unos meses, cuando compitan Windows Mail y Thunderbird, la versión gratuita de Eudora o quién sabe si alguna versión mejorada y estable de Evolution, ya que hoy en día Thunderbird, estrictamente hablando, no tiene rival... gratuito, al menos Outlook Express Mozilla Thunderbird Eudora Evolution Exportación de mensajes A Microsoft Outlook o Microsoft Exchange No, sólo mediante extensiones No No Importación de mensajes Desde Eudora, Exchange, Outlook, Netscape Communicator y Netscape Mail Desde Communicator, Eudora, Outlook y Outlook Express Desde Outlook Express, Microsoft Outlook Netscape Messenger y Sólo desde buzones MBOX Protección anti-spam No, sólo lista de remitentes bloqueados Sí Sí, configurable y con estadísticas Sí Calendario integrado No No, aunque acoplable mediante extensiones No Sí, lista de tareas, avisos, reuniones, notas, etc Compatible Hotmail Sí No No No Protocolos soportados POP, HTTP IMAP, POP, IMAP POP, IMAP POP, Hula, IMAP, Exchange Lector grupos noticias de de Sí Sí No Sí Lector de canales RSS No Sí No No Reglas mensaje de Básicas Normales Muy pobres Muy configurables Etiquetado de mensajes No, sólo como revisar o Sí, configurable Sí, configurable Sí, configurable 11

12 ignorar Interfaz pestañas con No No, aunque se pueden abrir varias copias Sí Sí Multiplataforma Sólo Windows y Mac OS X(versión sin soporte) Sí, incluso en versión portable 9,0 6,0 Corrector ortográfico Sí, en español Sí, en español descargable Sí, inglés en No En español Sí Sí No la última versión Sí Mensajes de correo. Estructura: Se pueden mandar mensajes entre computadores personales o entre dos terminales de una computadora central. Los mensajes se archivan en un buzón (una manera rápida de mandar mensajes). Cuando una persona decide escribir un correo electrónico, su programa (o correo web) le pedirá como mínimo tres cosas: Destinatario: una o varias direcciones de correo a las que ha de llegar el mensaje Asunto: una descripción corta que verá la persona que lo reciba antes de abrir el correo El propio mensaje. Puede ser sólo texto, o incluir formato, y no hay límite de tamaño Además, se suele dar la opción de incluir archivos adjuntos al mensaje. Esto permite traspasar datos informáticos de cualquier tipo mediante el correo electrónico. Para especificar el destinatario del mensaje, se escribe su dirección de correo en el campo llamado Para dentro de la interfaz (ver imagen de arriba). Si el destino son varias personas, normalmente se puede usar una lista con todas las direcciones, separadas por comas o punto y coma. Además del campo Para existen los campos CC y CCO, que son opcionales y sirven para hacer llegar copias del mensaje a otras personas: 12

13 Campo CC (Copia de Carbón): quienes estén en esta lista recibirán también el mensaje, pero verán que no va dirigido a ellos, sino a quien esté puesto en el campo Para. Como el campo CC lo ven todos los que reciben el mensaje, tanto el destinatario principal como los del campo CC pueden ver la lista completa. Campo CCO (Copia de Carbón Oculta): una variante del CC, que hace que los destinatarios reciban el mensaje sin aparecer en ninguna lista. Por tanto, el campo CCO nunca lo ve ningún destinatario. Un ejemplo: Ana escribe un correo electrónico a Beatriz (su profesora), para enviarle un trabajo. Sus compañeros de grupo, Carlos y David, quieren recibir una copia del mensaje como comprobante de que se ha enviado correctamente, así que les incluye en el campo CC. Por último, sabe que a su hermano Esteban también le gustaría ver este trabajo aunque no forma parte del grupo, así que le incluye en el campo CCO para que reciba una copia sin que los demás se enteren. Entonces: Beatriz recibe el mensaje dirigido a ella (sale en el campo Para), y ve que Carlos y David también lo han recibido Carlos recibe un mensaje que no va dirigido a él, pero ve que aparece en el campo CC, y por eso lo recibe. En el campo Para sigue viendo a Beatriz David, igual que Carlos, ya que estaban en la misma lista (CC) Esteban recibe el correo de Ana, que está dirigido a Beatriz. Ve que Carlos y David también lo han recibido (ya que salen en el CC), pero no se puede ver a él mismo en ninguna lista, cosa que le extraña. Al final, supone que es que Ana le incluyó en el campo CCO. Dirección de correo Una dirección de correo electrónico es un conjunto de palabras que identifican a una persona que puede enviar y recibir correo. Cada dirección es única y pertenece siempre a la misma persona. Un ejemplo es persona@servicio.com, que se lee persona arroba servicio punto com. El (llamado arroba) siempre está en cada dirección de correo, y la divide en dos partes: el nombre de usuario (a la izquierda de la arroba; en este caso, persona), y el dominio en el que está (lo de la derecha de la arroba; en este caso, servicio.com). La arroba también se puede leer "en", ya quepersona@servicio.com identifica al usuario persona que está en el servidor servicio.com (indica una relación de pertenencia). Una dirección de correo se reconoce fácilmente porque siempre tiene donde significa "pertenece a..."; en cambio, una dirección de página web no. Por ejemplo, mientras quehttp:// puede ser una página web en donde hay información (como en un 13

14 libro), es la dirección de un correo: un buzón a donde se puede escribir. Lo que hay a la derecha de la arroba es precisamente el nombre del proveedor que da el correo, y por tanto es algo que el usuario no puede cambiar. Por otro lado, lo que hay a la izquierda depende normalmente de la elección del usuario, y es un identificador cualquiera, que puede tener letras, números, y algunos signos. Es aconsejable elegir en lo posible una dirección fácil de memorizar para así facilitar la transmisión correcta de ésta a quien desee escribir un correo al propietario, puesto que es necesario transmitirla de forma exacta, letra por letra. Un solo error hará que no lleguen los mensajes al destino. Es indiferente que las letras que integran la dirección estén escritas en mayúscula o minúscula. Por ejemplo, persona@servicio.com es igual a Persona@Servicio.Com. Direcciones, cuentas de correo y servidores DNS. MX Este registro permite indicar cuáles son los servidores de correo de nuestro dominio. Además permite, en caso de tener varios servidores, establecer el orden de consulta o de preferencia. Este orden establece que los valores menores tienen mas prioridad. Su sintaxis es: dominio IN MX prioridad FQDNhost Donde: 14

15 dominio puede dejarse en blanco o usar la prioridad es un numero entero que puede omitirse. FQDN-host es el nombre completamente cualificado del host que hara las funciones de servidor de correo para la zona que estamos definiendo. - Protocolos y servicios de descarga de correo: SMTP/ESMTP, POP, IMAP. El protocolo SMTP El protocolo SMTP (Protocolo simple de transferencia de correo) es el protocolo estándar que permite la transferencia de correo de un servidor a otro mediante una conexión punto a punto. Éste es un protocolo que funciona en línea, encapsulado en una trama TCP/IP. El correo se envía directamente al servidor de correo del destinatario. El protocolo SMTP funciona con comandos de textos enviados al servidor SMTP (al puerto 25 de manera predeterminada). A cada comando enviado por el cliente (validado por la cadena de caracteres ASCII CR/LF, que equivale a presionar la tecla Enter) le sigue una respuesta del servidor SMTP compuesta por un número y un mensaje descriptivo. A continuación se describe una situación en la que se realiza una solicitud para enviar correos a un servidor SMTP: Al abrir la sesión SMTP, el primer comando que se envía es el comando HELO seguido por un espacio (escrito <SP>) y el nombre de dominio de su equipo (para decir "hola, soy este equipo"), y después validado por Enter (escrito <CRLF>). Desde abril de 2001, las especificaciones para el protocolo SMTP, definidas en RFC 2821, indican que el comando HELO sea remplazado por el comando EHLO. El segundo comando es "MAIL FROM:" seguido de la dirección de correo electrónico del remitente. Si se acepta el comando, el servidor responde con un mensaje "250 OK". El siguiente comando es "RCPT TO:" seguido de la dirección de correo electrónico del destinatario. Si se acepta el comando, el servidor responde con un mensaje "250 OK". El comando DATA es la tercera etapa para enviar un correo electrónico. Anuncia el comienzo del cuerpo del mensaje. Si se acepta el comando, el servidor responde con un mensaje intermediario numerado 354 que indica que puede iniciarse el envío del cuerpo del mensaje y considera el conjunto de líneas siguientes hasta el final del mensaje indicado con una línea que contiene sólo un punto. El cuerpo del correo electrónico eventualmente contenga algunos de los siguientes encabezados: 15

16 Date (Fecha) Subject (Asunto) Cc Bcc (Cco) From (De) El protocolo POP3 El protocolo POP (Protocolo de oficina de correos), como su nombre lo indica, permite recoger el correo electrónico en un servidor remoto (servidor POP). Es necesario para las personas que no están permanentemente conectadas a Internet, ya que así pueden consultar sus correos electrónicos recibidos sin que ellos estén conectados. Existen dos versiones principales de este protocolo, POP2 y POP3, a los que se le asignan los puertos109 y 110 respectivamente, y que funcionan utilizando comandos de texto radicalmente diferentes. Al igual que con el protocolo SMTP, el protocolo POP (POP2 y POP3) funciona con comandos de texto enviados al servidor POP. Cada uno de estos comandos enviados por el cliente (validados por la cadenacr/lf) está compuesto por una palabra clave, posiblemente acompañada por uno o varios argumentos, y está seguido por una respuesta del servidor POP compuesta por un número y un mensaje descriptivo. El protocolo IMAP El protocolo IMAP (Protocolo de acceso a mensajes de Internet) es un protocolo alternativo al de POP3, pero que ofrece más posibilidades: IMAP permite administrar diversos accesos de manera simultánea IMAP permite administrar diversas bandejas de entrada IMAP brinda más criterios que pueden utilizarse para ordenar los correos electrónicos 16

17 3.-Funcionamiento del servicio de correo electrónico. Escritura del mensaje Se pueden mandar mensajes entre computadores personales o entre dos terminales de una computadora central. Los mensajes se archivan en un buzón (una manera rápida de mandar mensajes). Cuando una persona decide escribir un correo electrónico, su programa (o correo web) le pedirá como mínimo tres cosas: Destinatario: una o varias direcciones de correo a las que ha de llegar el mensaje Asunto: una descripción corta que verá la persona que lo reciba antes de abrir el correo El propio mensaje. Puede ser sólo texto, o incluir formato, y no hay límite de tamaño Además, se suele dar la opción de incluir archivos adjuntos al mensaje. Esto permite traspasar datos informáticos de cualquier tipo mediante el correo electrónico. Para especificar el destinatario del mensaje, se escribe su dirección de correo en el campo llamado Para dentro de la interfaz (ver imagen de arriba). Si el destino son varias personas, normalmente se puede usar una lista con todas las direcciones, separadas por comas o punto y coma. Además del campo Para existen los campos CC y CCO, que son opcionales y sirven para hacer llegar copias del mensaje a otras personas: Campo CC (Copia de Carbón): quienes estén en esta lista recibirán también el mensaje, pero verán que no va dirigido a ellos, sino a quien esté puesto en el campo Para. Como el campo CC lo ven todos los que reciben el mensaje, tanto el destinatario principal como los del campo CC pueden ver la lista completa. Campo CCO (Copia de Carbón Oculta): una variante del CC, que hace que los destinatarios reciban el mensaje sin aparecer en ninguna lista. Por tanto, el campo CCO nunca lo ve ningún destinatario. Un ejemplo: Ana escribe un correo electrónico a Beatriz (su profesora), para enviarle un trabajo. Sus compañeros de grupo, Carlos y David, quieren recibir una copia del mensaje como comprobante de que se ha enviado correctamente, así que les incluye en el campo CC. Por último, sabe que a su hermano Esteban también le gustaría ver este trabajo aunque no forma parte del grupo, así que le incluye en el campo CCO para que reciba una copia sin que los demás se enteren. Entonces: 17

18 Beatriz recibe el mensaje dirigido a ella (sale en el campo Para), y ve que Carlos y David también lo han recibido Carlos recibe un mensaje que no va dirigido a él, pero ve que aparece en el campo CC, y por eso lo recibe. En el campo Para sigue viendo a Beatriz David, igual que Carlos, ya que estaban en la misma lista (CC) Esteban recibe el correo de Ana, que está dirigido a Beatriz. Ve que Carlos y David también lo han recibido (ya que salen en el CC), pero no se puede ver a él mismo en ninguna lista, cosa que le extraña. Al final, supone que es que Ana le incluyó en el campo CCO. Envío El envío de un mensaje de correo es un proceso largo y complejo. Éste es un esquema de un caso típico: En este ejemplo ficticio, Ana (ana@a.org) envía un correo a Bea (bea@b.com). Cada persona está en un servidor distinto (una en a.org, otra en b.com), pero éstos se pondrán en contacto para transferir el mensaje. Por pasos: 1. Ana escribe el correo en su programa cliente de correo electrónico. Al darle a Enviar, el programa contacta con el servidor de correo usado por Ana (en este caso, smtp.a.org). Se comunica usando un lenguaje conocido como protocolo SMTP. Le transfiere el correo, y le da la orden de enviarlo. 18

19 2. El servidor SMTP ve que ha de entregar un correo a alguien del dominio b.com, pero no sabe con qué ordenador tiene que contactar. Por eso consulta a su servidor DNS (usando el protocolodns), y le pregunta quién es el encargado de gestionar el correo del dominio b.com. Técnicamente, le está preguntando el registro MX asociado a ese dominio. 3. Como respuesta a esta petición, el servidor DNS contesta con el nombre de dominio del servidor de correo de Bea. En este caso es mx.b.com; es un ordenador gestionado por el proveedor de Internet de Bea. 4. El servidor SMTP (smtp.a.org) ya puede contactar con mx.b.com y transferirle el mensaje, que quedará guardado en este ordenador. Se usa otra vez el protocolo SMTP. 5. Más adelante (quizás días después), Bea aprieta el botón "Recibir nuevo correo" en su programa cliente de correo. Esto empieza una conexión, mediante el protocolo POP3 o IMAP, al ordenador que está guardando los correos nuevos que le han llegado. Este ordenador (pop3.b.com) es el mismo que el del paso anterior (mx.b.com), ya que se encarga tanto de recibir correos del exterior como de entregárselos a sus usuarios. En el esquema, Bea recibe el mensaje de Ana mediante el protocolo POP3. Ésta es la secuencia básica, pero pueden darse varios casos especiales: Si ambas personas están en la misma red (una Intranet de una empresa, por ejemplo), entonces no se pasa por Internet. También es posible que el servidor de correo de Ana y el de Bea sean el mismo ordenador. Ana podría tener instalado un servidor SMTP en su ordenador, de forma que el paso 1 se haría en su mismo ordenador. De la misma forma, Bea podría tener su servidor de correo en el propio ordenador. Una persona puede no usar un programa de correo electrónico, sino un webmail. El proceso es casi el mismo, pero se usan conexiones HTTP al webmail de cada usuario en vez de usar SMTP o IMAP/POP3. Normalmente existe más de un servidor de correo (MX) disponible, para que aunque uno falle, se siga pudiendo recibir correo. Si el usuario quiere puede almacenar los mensajes que envía, bien de forma automática (con la opción correspondiente), bien sólo para los mensajes que así lo desee. Estos mensajes quedan guardados en la carpeta "Enviados". Recepción Cuando una persona recibe un mensaje de correo electrónico puede verse en la bandeja de entrada un resumen de él: Remitente (o De o De: o From o From: -en inglés-): esta casilla indica quién envía el mensaje. Puede aparecer el nombre de la persona o entidad que nos lo envía (o su apodo o lo que desee el remitente). Si quien envía el 19

20 mensaje no ha configurado su programa o correo web al respecto aparecerá su dirección de Asunto: en este campo se ve el tema que trata el mensaje (o lo que el remitente de él desee). Si quien envía el mensaje ha dejado esta casilla en blanco se lee [ninguno] o [sin asunto] Si el mensaje es una respuesta el asunto suele empezar por RE: o Re: (abreviatura de responder o reply -en inglés-, seguida de dos puntos). Aunque según de dónde proceda el mensaje pueden aparecer An: (del alemán antwort), Sv: (del sueco svar), etc. Cuando el mensaje procede de un reenvío el asunto suele comenzar por RV: (abreviatura de reenviar) o Fwd: (del inglés forward), aunque a veces empieza por Rm: (abreviatura de remitir) Fecha: esta casilla indica cuándo fue enviado el mensaje o cuándo ha llegado a la bandeja de entrada del receptor. Puede haber dos casillas que sustituyan a este campo, una para indicar la fecha y hora de expedición del mensaje y otra para expresar el momento de su recepción Además pueden aparecer otras casillas como: Tamaño: indica el espacio que ocupa el mensaje y, en su caso, fichero(s) adjunto(s) Destinatarios (o Para o Para: o To o To: -en inglés-): muestra a quiénes se envió el mensaje Datos adjuntos: si aparece una marca (habitualmente un clip) significa que el mensaje viene con uno o varios ficheros anexos Prioridad: expresa la importancia o urgencia del mensaje según el remitente (alta -se suele indicar con un signo de exclamación-, normal -no suele llevar marca alguna- o baja -suele indicarse con una flecha apuntando para abajo-) Marca (de seguimiento): si está activada (p.e. mostrando una bandera) indica que hay que tener en cuenta este mensaje (previamente lo ha marcado la persona que lo ha recibido) Inspeccionar u omitir: pinchando en esta casilla se puede marcar el mensaje para inspeccionarlo (suelen aparecer unas gafas en la casilla y ponerse de color llamativo -normalmente rojo- las letras de los demás campos). Pinchando otra vez se puede marcar para omitirlo (suele aparecer el símbolo de "prohibido el paso" en este campo y ponerse en un tono suave - normalmente gris- las letras de las demás casillas). Pinchando una vez más volvemos a dejar el mensaje sin ninguna de las dos marcas mencionadas Cuenta: Si utilizamos un cliente de correo electrónico configurado con varias cuentas de correo esta casilla indica a cuál de ellas ha llegado el mensaje en cuestión 20

21 Primeras palabras del (cuerpo del) mensaje Los mensajes recibidos pero sin haber sido leídos aún suelen mostrar su resumen en negrita. Después de su lectura figuran con letra normal. A veces si seleccionamos estos mensajes sin abrirlos podemos ver abajo una previsualización de su contenido. Si el destinatario desea leer el mensaje tiene que abrirlo (normalmente haciendo (doble) clic sobre el contenido de su asunto con el puntero del ratón). Entonces el receptor puede ver un encabezado arriba seguido por el cuerpo del mensaje. En la cabecera del mensaje aparecen varias o todas las casillas arriba mencionadas (salvo las primeras palabras del cuerpo del mensaje). Los ficheros adjuntos, si existen, pueden aparecer en el encabezado o debajo del cuerpo del mensaje. Una vez que el destinatario ha recibido (y, normalmente, leído) el mensaje puede hacer varias cosas con él. Normalmente los sistemas de correo (tanto programas como correo web) ofrecen opciones como: Responder: escribir un mensaje a la persona que ha mandado el correo (que es sólo una). Existe la variante Responder a todos, que pone como destinatarios tanto al que lo envía como a quienes estaban en el campo CC Reenviar (o remitir): pasar este correo a una tercera persona, que verá quién era el origen y destinatario original, junto con el cuerpo del mensaje. Opcionalmente se le puede añadir más texto al mensaje o borrar los encabezados e incluso el cuerpo (o parte de él) de anteriores envíos del mensaje. Marcar como spam: separar el correo y esconderlo para que no moleste, de paso instruyendo al programa para que intente detectar mejor mensajes parecidos a éste. Se usa para evitar la publicidad no solicitada (spam) Archivar: guardar el mensaje en el ordenador, pero sin borrarlo, de forma que se pueda consultar más adelante. Esta opción no está en forma explícita, ya que estos programas guardan los mensajes automáticamente. Borrar: Se envía el mensaje a una carpeta Elementos eliminados que puede ser vaciada posteriormente. Mover a carpeta o Añadir etiquetas: algunos sistemas permiten catalogar los mensajes en distintos apartados según el tema del que traten. Otros permiten añadir marcas definidas por el usuario (ej: "trabajo", "casa", etc.). 21

22 4.-Cuentas de correo, alías y buzones de correo. Hay dos tipos de cuentas de correo: el correo web y el llamado correo POP. Cada una de ellastiene sus ventajas e inconvenientes. Así, el correo web tiene la ventaja de que no es necesario configurarlo, de que puede consultarse desde cualquier ordenador y que es más difícil infectarse por un virus (pues los mensajes no se almacenan en nuestro ordenador), a no ser que bajemos algún archivo adjunto al mensaje. Y lasdesventajas son, entre otras, su poca capacidad de almacenamiento (la que nos dé la compañía donde esté alojado) y su lentitud. El correo POP es rápido, no se necesita estar conectado para redactar los mensajes, sólo hay que conectarse a la hora de enviarlos; los mensajes se descargan a nuestro ordenador desde el servidor (por lo que la capacidad de este correo nos la marca nuestro ordenador) y podemos leerlos luego desconectados de Internet. Sus desventajas son que es más fácil infectarse por un virus (depende del cliente de correo que usemos) y que es necesario configurarlo antes de usarlo. ALIAS Un alias es la primera parte que forma un correo que esta antes de por ejemplo el en david@dominio.com el alias es david. El alias de correo es un servicio que le permite asignar a un mismo varios alias, cuando alguien mande un a cualquiera de los alias previamente configurados por el cliente este será recibido por el alias principal. Esto quiere decir lo siguiente, usted puede crear el correo david@dominio.com que es su principal(alias david), en ocasiones es necesario tener activa varias cuentas que son controladas por usted como pueden ser comercial@dominio.com (alias comercial), info@dominio.com (alias info), para tener el control de las mismas usted puede o bien créalas de manera independiente y configurarlas a su vez independientemente en su Outlook, lo cual es ineficiente, redireccionarlas todas al principal lo cual es costoso, o la manera más sencilla asignarle a la cuenta principal los alias info y comercial. De esta manera cuando alguien mande un a comercial@dominio.com será recibido en su cuenta de david@dominio.com 22

23 Un buzón de correo es una Área de un servidor de correo electrónico en donde se almacena temporalmente la correspondencia de entrada de un usuario. 5.-Estructura de los mensajes de correo electrónico Cabecera, Cuerpo, MIME. Los mensajes de correo electonico es un servicio de red que permite a los usuarios enviar y recibir mensajes rápidamente mediante sistemas de comunicación electronicos, por medio de mensajes de correo electrónico se puede enviar, no solamente texto, sino todo tipo de documentos digitales. En lo que se refiere a la estructura de un mensaje de correo electrónico o E- MAIL, es muy parecida a la estructura de una carta normal del correo tradicional. Diferenciamos dos partes fundamentales, la cabecera y el cuerpo del mensaje. La CABECERA actúa como de matasellos electrónico, de tal forma que cuando un usuario recibe un mensaje, puede saber a través de la información de la cabecera, quien le envió el mensaje, como fue enviado y cuando. Los campos que contiene la cabecera son: Nombre y dirección del usuario que envía el mensaje (FROM). Nombre y dirección del usuario que recibirá el mensaje (TO). Nombre y dirección de las copias del mensaje(cc). Fecha (y hora en ocasiones) del mensaje. Tema o asunto del mensaje (SUBJECT) El CUERPO del mensaje es la parte correspondiente al contenido del mensaje, que puede ser texto y en ocasiones ficheros asociados. Hoy en día casi todos los programas de correo electrónico, permiten la incorporación de un fichero de texto que se le denomino FIRMA. El contenido 23

24 de esta firma suele ser información adicional, una frase ingeniosa, un lema, una idea, otras direcciones de correo que se disponga, incluso algún dibujo realizado con caracteres de texto. Un aspecto importante a tener en cuenta cuando se escribe un mensaje es el de no enviar información confidencial si antes no se ha encriptadoadecuadamente. Si bien es cierto que el correo electrónico en principio es privado, en realidad no lo es. Para empezar el administrador de la maquina en la que tenemos la cuenta tiene la capacidad de leer todo el correo que llega y sale de su máquina. Un correo electrónico tiene tres partes básicas: El encabezado, un conjunto de líneas que contienen información sobre la transmisión del mensaje, tales como la dirección del remitente, la dirección del destinatario, o fechas y horas que muestran cuándo los servidores intermediarios enviaron el mensaje a los agentes de transporte (MTA), que actúan como una oficina de clasificación de correo. El encabezado comienza con una línea De y cambia cada vez que atraviesa un servidor intermediario. Usando los encabezados, se puede ver el camino exacto que recorrió el correo electrónico, y cuánto tiempo le llevó a cada servidor procesarlo. El mensaje propiamente dicho, está compuesto de los dos elementos que se muestran a continuación: o los campos del encabezado, un conjunto de líneas que describen las configuraciones del mensaje, tales como el remitente, el receptor, la fecha, etc. Cada uno tiene el siguiente formato: Nombre: Valor Un correo electrónico incluye por lo menos los siguientes tres encabezados: De: la dirección de correo electrónico del remitente A: la dirección de correo electrónico del destinatario Fecha: la fecha cuando se envió el mail Puede contener los siguientes campos opcionales: Recibido: información diversa sobre los servidores intermediarios y la fecha cuando se procesó el mensaje. Responder a: un dirección para responder. Tema: el tema del mensaje ID del mensaje: una identificación única para el mensaje. 24

25 el cuerpo del mensaje, que contiene el mensaje, separado del encabezado por un salto de línea. usuarios.multimania.es/nachos/2.htm El mensaje de correo electrónico es muy utilizado por todas las personas que se comunican a traves de internet, los utilizan para mandar informacion importante y tambien documentos,como a veces resulta más barato que el tradicional correo ordinario, esta forma de comunicacion con el tiempo lo ha ido desplazando ya que es más rapido que llegue el mensaje a su destino. Por eso hay que conocer un poco de la estructura de correo electrónico. 6.-Monitorización y registros del servicio de correo electrónico. Supervisión y monitorización Se deberá monitorizar, intervenir y examinar el contenido de los mensajes y buzones de los usuarios en alguna de las siguientes circustancias: cuando el responsable de la cuenta de correo lo pida, para detectar y corregir posibles problemas que afecten al normal funcionamiento de la cuenta cuando sucedan eventos que afecten al funcionamiento general del servicio, para detectar el origen y las causas del problema cuando la autoridad competente de la así lo solicite por requerimiento legal Registro de eventos Se registran en archivos específicos el funcionamiento y uso del correo electrónico. En concreto se generan trazas de los siguientes eventos: envío y recepción de mensajes acceso a los buzones de los usuarios alta, baja, modificación y consulta de cuentas de correo cambios de claves de acceso al buzón cambios en archivos de configuración personales de los usuarios 25

26 Para cada uno de estos eventos se registra de manera detallada todos los datos concernientes al mismo: direcciones IP de los ordenadores, direcciones de correo del remitente y del destinatario, etc. 7.-Servicio de correo electrónico vía web. Un correo web es un cliente de correo electrónico, que provee una interfaz web por la que acceder al correo electrónico. Otras formas de acceder al correo electrónico pueden ser: Conectándose con un cliente de correo local a un servidor de correo remoto utilizando un protocolo ad hoc de transporte de correo, como IMAP o POP, descargar los correos y almacenarlos localmente. Utilizando un cliente de correo por consola, por ejemplo Mutt. El webmail permite listar, desplegar y borrar vía un navegador web los correos almacenados en el servidor remoto. Los correos pueden ser consultados posteriormente desde otro computador conectado a la misma red (por ejemplo Internet) y que disponga de un navegador web. Existen empresas privadas que dan servicio de webmail, por ejemplo: Gmail Yahoo Hotmail AOL GMX 8.-Correo seguro: - Firma digital y cifrado de mensajes. Un sistema de cifrado se utiliza para garantizar que las comunicaciones entre personas u organizaciones no sean violadas por terceros, ya se trate de posibles delincuentes, empresas de marketing o administraciones. Para ello, se utilizan diferentes técnicas que convierten el texto semántico en claves cifradas 26

27 que sólo pueden descifrar el receptor y el emisor. Se asegura así tanto la autenticidad de los contenidos enviados como su exclusividad. La garantía de exclusividad y autenticidad es el uso de los sistemas cifrados que más demanda ha tenido en los últimos años, y por tanto el que más ha evolucionado. Es la base de tecnologías como la firma digital, que sirve para asociar un mensaje y su contenido a un emisor con garantía jurídica. Por otro lado, el cifrado de correos y conversaciones se utiliza con asiduidad en comunicaciones corporativas y profesionales para protegerlas, así como en las comunicaciones entre los usuarios y sus respectivas administraciones públicas, con el fin de hacer privadas todo tipo de gestiones. Pero el usuario común también puede aplicar estos sistemas a sus relaciones digitales, si lo desea, mediante distintos programas. Lógicamente, para que el sistema funcione, tanto el emisor como el receptor deben tener instalados programas de cifrado, a poder ser los mismos. Normalmente, los sistemas de cifrado se basan en "criptografía asimétrica". Ésta consiste en utilizar un dos claves para el envío de la información. Las dos claves pertenecen a la misma persona u organización que envía el mensaje. Una de las claves es pública y es accesible a cualquier persona, la segunda clave es privada y sólo el propietario debe tener acceso a la misma. La clave pública se debe compartir con la persona con la que se quiere mantener una comunicación cifrada, de modo que dicha persona pueda cifrar la información que va a remitir al dueño de la clave y éste último pueda descifrarla. La clave privada sirve para autentificar al usuario ante su servicio de correo, que la pedirá para poner en marcha el servicio de cifrado, por lo que es importante guardarla en un archivo de texto, un disco duro o una memoria flash, por si el usuario la olvidase. Si se pierde esta clave, no se puede acceder al sistema de cifrado. Sistemas de cifrado domésticos para correo de escritorio Para poder acceder a este tipo de sistemas de cifrado, es necesario instalar en el ordenador diferentes soluciones y extensiones, pensadas para los mensajeros instantáneos y las aplicaciones de escritorio de correo electrónico más populares, como son Outlook y Thunderbird. 27

28 GnuPG es una aplicación gratuita y libre para utilizar un sistema de cifrado asimétrico de clave pública, basado en la tecnología OpenPGP, uno de los sistemas de cifrado para usuarios domésticos más populares. GnuPG está disponible para los principales sistemas operativos como Windows, Mac OS X y Linux. Se puede bajar directamente desde la página del programa, en el apartado de "Descargas" y yendo a "Binaries"; hay que descargar el archivo.exe según el sistema operativo que se tenga. Una vez descargado, hay que ejecutar el archivo en el ordenador para instalarlo. El problema que tiene este programa es que se maneja desde la línea de comandos, lo que limita su utilización a usuarios avanzados. Por lo tanto, para poder cifrar el correo electrónico, la mejor solución es disponer de una extensión que permita automatizar el proceso de cifrado y descifrado de la información sin necesidad de que el usuario tenga que seguir todos los pasos de forma manual cada vez que necesite enviar o leer un correo electrónico. En este sentido, los usuarios del cliente de correo electrónico Thunderbird pueden utilizar como extensión el complemento de enigmail. En el caso de Outlook Express, también existe una extensión gratuita que automatiza el proceso de cifrado. Aparte, la versión original de OpenPGP, PGPi, incluye una extensión específica para Outlook. Sistemas para servicios web Los usuarios que utilizan sistemas de correo electrónico basados en web, como Hotmail o Gmail, necesitan otras opciones para cifrar y descifrar mensajes de correo. Para ello, existen diferentes aplicaciones y complementos del navegador que ayudan a simplificar el proceso. Al igual que en el caso de los correos de escritorio, es necesario tener instalado un programa de cifrado PGP en el ordenador del usuario, ya que estas extensiones no realizan la función de cifrar la información, sino que únicamente automatizan y simplifican su funcionamiento y lo adaptan al sistema de correo electrónico utilizado. 28

29 En el caso de Windows, y especialmente con Windows Vista, lo mejor es instalarse el programa GPG4win antes de aplicar las extensiones. GPG4win lleva incorporado un gestor de claves llamado WinPT, que sirve para guardar las claves públicas y privadas. Una vez instalado este programa, se puede elegir entre diversas extensiones. En el navegador Firefox, el complemento Freenigma, basado en GnuPG, permite cifrar los correos electrónicos de servicios como Gmail, Yahoo! Mail y Hotmail. El funcionamiento es sencillo, ya que el sistema se encarga de cifrar los correos antes de ser guardados y enviados, y posteriormente de descifrarlos en el webmail del destinatario. Funciona bajo invitación, que se pide previo registro del usuario. Un punto débil de esta extensión es que el cifrado no tiene lugar en los servidores de Freenigma, sino en el navegador del usuario, desde donde se envían a los servidores del servicio sólo las direcciones de correo para poder generar las claves de cifrado de los mensajes. Por este motivo no se pueden mandar correos cifrados a servicios webmail no soportados por Freenigma, aunque serán casos muy minoritarios. Para Gmail, se recomienda un complemento de Firefox denominado FirePGP que tiene algunas funcionalidades adicionales adaptadas al entorno gráfico de este sistema de webmail, como firmar y cifrar o verificar un correo electrónico. Además, FirePGP no sólo sirve para Gmail, sino que también permite cifrar, descifrar, firmar o verificar la firma de texto en cualquier página web. En esta páginase explica paso por paso cómo instalar FirePGP y con qué programas de cifrado funciona mejor. Es importante leerla detenidamente antes de decidirse a instalarlo. Hay que tener en cuenta que, si el correo electrónico es cifrado, las búsquedas dentro de los mensajes almacenados en el servicio webmail, donde se guardan ingentes cantidades de información, se verán afectadas, ya que dicha 29