{"id":42314,"date":"2023-03-31T09:51:42","date_gmt":"2023-03-31T07:51:42","guid":{"rendered":"https:\/\/www.hostinet.com\/formacion\/?p=42314"},"modified":"2023-03-29T16:04:42","modified_gmt":"2023-03-29T14:04:42","slug":"correo-mal-configurado-principal-problema-de-seguridad","status":"publish","type":"post","link":"https:\/\/www.hostinet.com\/formacion\/correo-electronico\/correo-mal-configurado-principal-problema-de-seguridad\/","title":{"rendered":"Correo Mal Configurado: Principal Problema de Seguridad"},"content":{"rendered":"
<\/div>

\"Correo<\/p>\n

Un correo mal configurado<\/strong> suele ser el principal problema de seguridad<\/strong> que tiene una cuenta de email.<\/p>\n

El correo electr\u00f3nico sigue siendo uno de los servicios m\u00e1s utilizados para comunicarse en Internet, pero la mitad de los ataques est\u00e1 dirigido a este servicio.<\/p>\n

La mitad de los ataques que tienen \u00e9xito por culpa del correo electr\u00f3nico, ya sea por falta de precauci\u00f3n por parte del usuario, como caer en un phishing o por estar m\u00e1s configurado<\/strong>.<\/p>\n

Vamos a ver c\u00f3mo puedes proteger tu correo y qu\u00e9 medidas puedes tomar para que sea lo menos vulnerable posible.<\/p>\n

 <\/p>\n

Cuenta de Correo Mal Configurada<\/h2>\n

Entendemos como cuenta de correo mal configurada<\/strong> todas aquellas que no cumplan con unos m\u00ednimos de seguridad.<\/p>\n

Hay varios factores que debes tener en cuenta para esto, pero los principales son los siguientes:<\/p>\n

    \n
  • No usar ning\u00fan cifrado al configurar la cuenta de correo<\/strong>
    \nEl cifrado es una medida de seguridad que protege los datos en un c\u00f3digo ilegible para los hackers que interceptan una comunicaci\u00f3n. Si el correo no est\u00e1 cifrado, cualquiera puede interceptar y leer los mensajes que env\u00edas o recibes, as\u00ed como acceder a tus archivos adjuntos, contrase\u00f1as y datos personales.<\/li>\n
  • Usar una contrase\u00f1a poco segura o la misma que en otros servicios<\/strong>
    \nEl mayor problema de seguridad de una cuenta de correo es la contrase\u00f1a. Una contrase\u00f1a f\u00e1cil de adivinar o la misma contrase\u00f1a utilizada en otros servicios es un problema grave de seguridad. Si usas la misma contrase\u00f1a en otros sitios y ese otro servicio tiene alg\u00fan problema de seguridad, es muy f\u00e1cil para un hacker usarla para acceder a tu cuenta de correo.<\/li>\n
  • No utilizar los registros de autenticaci\u00f3n SPF, DKIM y DMARC<\/strong>
    \nLa autenticaci\u00f3n es un mecanismo que verifica la identidad de los usuarios y los servidores que se comunican por correo electr\u00f3nico. Si el correo no est\u00e1 autenticado, puedes recibir mensajes falsos o suplantados que intentan enga\u00f1arte para que reveles informaci\u00f3n sensible, que hagas clic en enlaces maliciosos o caigas en una trampa phishing.<\/li>\n<\/ul>\n

     <\/p>\n

    C\u00f3mo Corregir la Configuraci\u00f3n de un Correo<\/h2>\n

    Si quieres comprobar si tu cuenta de correo est\u00e1 bien configurada s\u00f3lo tienes que seguir unos pasos.<\/p>\n

    Comprobar el Cifrado de la Cuenta<\/h3>\n

    El primero es comprobar que tienes configurado el cifrado del correo electr\u00f3nico<\/strong>.<\/p>\n

    Eso lo haces al configurar la cuenta de correo en tu cliente de correo, ya sea Outlook, Thunderbird o cualquier otro.<\/p>\n

    En Hostinet<\/strong>, todos los alojamiento web<\/a><\/strong> que ofrecemos tiene un certificado de seguridad SSL gratuito<\/strong> que puedes emitir desde tu panel de control. Puedes ver una gu\u00eda de c\u00f3mo hacerlo aqu\u00ed<\/a><\/em>.<\/p>\n

    Pero, aunque el certificado est\u00e9 emitido tienes que decirle a tu cliente de correo que use el cifrado SSL, TLS o STARTTLS<\/strong>.<\/p>\n

    \"cliente<\/p>\n

    Si lo configuras sin ning\u00fan cifrado, aunque est\u00e9 emitido en el hosting, estar\u00e1s enviado el correo sin cifrar y estar\u00edas cayendo en el primer error.<\/p>\n

    Para comprobar si tu configuraci\u00f3n en Outlook, puedes revisar esta gu\u00eda<\/a><\/em> y su usar Thunderbird, aqu\u00ed<\/a><\/em>.<\/p>\n

     <\/p>\n

    Cambiar la Contrase\u00f1a de la Cuenta de Correo<\/h3>\n

    Si la contrase\u00f1a de la cuenta de correo es poco segura debes cambiarla por otra.<\/p>\n

    Tambi\u00e9n debes cambiarla si est\u00e1s usando la misma contrase\u00f1a<\/strong> en otros servicios o en otras cuentas de correo.<\/p>\n

    Las contrase\u00f1as deben de ser siempre \u00fanicas y seguras, con may\u00fasculas, min\u00fasculas, s\u00edmbolos y n\u00fameros y nunca debe de ser una palabra que puedas encontrar en ning\u00fan diccionario<\/strong> de ning\u00fan idioma.<\/p>\n

    S\u00ed, sabemos que esto puede ser complicado, pero tenemos los gestores de contrase\u00f1as<\/a><\/strong>, que son aplicaciones que nos ayudan y mucho, a gestionar todas nuestras contrase\u00f1as.<\/p>\n

    Si tienes buena memoria puedes usar alguna t\u00e9cnica mnemot\u00e9cnica<\/a> para usar contrase\u00f1as seguras y \u00fanicas, pero lo que no es una opci\u00f3n<\/strong> es repetirlas en otros servicios o que sean demasiado inseguras.<\/p>\n

    Cambiar una contrase\u00f1a de una cuenta de correo es muy sencillos y puedes hacerlo desde dos sitios distintos:<\/p>\n

      \n
    • Desde el \u00e1rea de cliente en Hostinet.com<\/a><\/strong><\/li>\n
    • Desde el panel de control del hosting cPanel<\/a><\/strong><\/li>\n<\/ul>\n

      Recuerda que despu\u00e9s de cambiarla en tu panel, deber\u00e1s actualizarla en tu cliente de correo.<\/p>\n

      Por lo general, todos los clientes de correo te preguntan cu\u00e1l es la nueva contrase\u00f1a cuando no pueden acceder, pero si te hace falta ayuda, puedes revisar nuestras gu\u00edas de configuraci\u00f3n de correo<\/a>.<\/p>\n

       <\/p>\n

      Configurar los Registros de Autenticaci\u00f3n SPF, DKIM y DMARC<\/h3>\n

      Los registros SPF, DKIM y DMARC son protocolos de autenticaci\u00f3n que se utilizan para evitar que se manden correos suplantando nuestra identidad, una actividad conocida como phishing.<\/p>\n

      Tambi\u00e9n sirven para dar m\u00e1s seguridad a los servidores de destino de nuestros correos y as\u00ed evitar, dentro de lo posible, que sean marcados como SPAM.<\/p>\n

        \n
      • SPF (Sender Policy Framework)<\/strong> es un registro DNS que permite a los propietarios de dominios especificar qu\u00e9 servidores est\u00e1n autorizados para enviar correos electr\u00f3nicos en su nombre.<\/li>\n
      • DKIM (DomainKeys Identified Mail)<\/strong> es un m\u00e9todo de autenticaci\u00f3n de correo electr\u00f3nico que verifica la integridad del mensaje y la autenticidad del remitente.<\/li>\n
      • DMARC (Domain-based Message Authentication Reporting and Conformance)<\/strong> es un protocolo que utiliza registros SPF y\/o DKIM para autenticar los correos electr\u00f3nicos.<\/li>\n<\/ul>\n

        DMARC tambi\u00e9n le permite supervisar y controlar lo que ocurre con los correos electr\u00f3nicos no autenticados enviados desde su dominio, puedes indicar que sean devueltos, eliminarlos o s\u00f3lo marcarlos como inseguros.<\/p>\n

        Para comprobar si tienes configurado los registros de autenticaci\u00f3n del correo electr\u00f3nico, puedes seguir nuestros tutoriales al respecto:<\/p>\n

          \n
        • SPF y DKIM<\/a><\/strong><\/li>\n
        • DMARC<\/a><\/strong><\/li>\n<\/ul>\n

          Estos registros son importantes porque ayudan a proteger la privacidad y seguridad de las cuentas de correo electr\u00f3nico<\/strong>.<\/p>\n

          Al implementar estos registros, se puede evitar que los correos electr\u00f3nicos sean marcados como SPAM<\/strong> o incluso bloqueados por los servidores de destino.<\/p>\n

           <\/p>\n

          Cosas a Tener en Cuenta<\/h2>\n

          Todo lo que hemos recomendado en este art\u00edculo puedes hacerlo si tienes un alojamiento web<\/a><\/strong> contratado en Hostinet<\/strong>.<\/p>\n

          Todos nuestros hostings disponen de certificados SSL gratuitos y un panel de control cPanel, para que puedas a\u00f1adir o modificar los registros DNS necesarios para autenticar las cuentas de correo<\/strong>.<\/p>\n

          Tambi\u00e9n tenemos hosting correo<\/strong> disponibles, por si s\u00f3lo te interesa tener cuentas de correo sin sitio web.<\/p>\n

          \"Hosting<\/a><\/p>\n