Cómo proteger con contraseña el cliente de correo electrónico Thunderbird

La protección por contraseña no está habilitada de forma predeterminada en el cliente de correo electrónico Mozilla Thunderbird. Cualquiera que tenga acceso al sistema informático puede abrir Thunderbird, leer los correos electrónicos y consultar los contactos y otra información almacenada en el software.

Esta falta de protección podría ser un problema si varios usuarios están usando la computadora o si otros usuarios tienen acceso (teórico) a la PC, que es a menudo el caso en el trabajo.



La siguiente guía revisa dos opciones sobre cómo proteger el cliente de correo electrónico Thunderbird para evitar el acceso no autorizado a los datos.

Complemento de protección con contraseña

Thunderbird, al igual que Firefox, admite complementos. Los complementos son pequeños programas que aumentan o cambian la funcionalidad del cliente de correo electrónico.

Contraseña de perfil es un complemento de Thunderbird que ofrece los medios para proteger con contraseña un perfil de Thunderbird. La extensión agrega una nueva entrada al menú Herramientas del cliente de correo electrónico.

profile password
contraseña de perfil

Thunderbird muestra un formulario de contraseña al inicio una vez que se ha establecido una contraseña en las opciones de la extensión.

En general, se considera que esta protección es débil, en gran parte debido a las opciones para eludir la protección. Por ejemplo, es posible acceder a los correos electrónicos y otra información directamente en el directorio de perfiles de Thunderbird.



Puede proporcionar suficiente protección en algunas situaciones, pero los usuarios técnicos eventualmente encontrarán una forma de evitarlo. Esta protección se vuelve más fuerte si se utilizan cuentas IMAP, ya que los correos electrónicos no se descargan de forma predeterminada en el sistema informático local. Thunderbird 3, por otro lado, hace uso de la sincronización de correo electrónico de forma predeterminada, que descarga los mensajes a la PC local. Esta función debe desactivarse en Configuración de la cuenta -> Sincronización y almacenamiento.

Usar cifrado

El cifrado de perfil es la única opción disponible para proteger completamente un perfil de Thunderbird contra el acceso de terceros. El software de cifrado True Crypt es una opción popular, ya que está disponible para Windows, Linux y Mac.

Ver Cree una caja fuerte de datos segura con True Crypt para obtener sugerencias sobre cómo crear una partición o contenedor encriptado en su computadora.

Es más complicado de configurar, pero ofrece la mayor protección posible. El concepto básico es crear un contenedor o una partición encriptados en la computadora antes de mover la carpeta del perfil de Thunderbird allí.

Los perfiles existentes deben moverse a la nueva ubicación y configurar Thunderbird usar esa nueva ubicación para el almacenamiento.

El contenedor de almacenamiento encriptado debe montarse antes de que Thunderbird pueda acceder al perfil. El usuario básicamente necesita ingresar la contraseña para descifrar el almacenamiento. Esto debe hacerse al menos una vez en cada sesión de computación en la que se necesite Thunderbird. Al menos una vez significa que depende del manejo por parte del usuario del almacenamiento cifrado después de que se haya utilizado Thunderbird. Algunos usuarios pueden preferir desmontar el contenedor cifrado para proteger Thunderbird de manera eficiente, mientras que otros pueden preferir mantenerlo montado para poder acceder a los correos electrónicos en Thunderbird más rápido.