Dejar Gmail y migrar a Mailbox.org

• Tras usar Gmail durante muchos años, se decidió cambiar a Mailbox.org por motivos de privacidad
• Por la propia estructura de Gmail, todos los datos de correo se almacenan en texto plano, y también pueden ser accesibles para el gobierno y las agencias de EE. UU.
• Proton Mail y Tutanota ofrecen un cifrado de extremo a extremo sólido, pero tienen la desventaja de obligar al uso de sus propias apps
• Mailbox.org destaca por su soporte integrado de PGP y su compatibilidad con clientes de correo populares, además de contar con un plan económico
• La migración de datos desde Gmail se completó con éxito usando imapsync, y luego se terminó una transición gradual de servicios y la aplicación de cifrado

---

Razones y contexto para dejar Gmail e irse a Mailbox.org

• Se ha usado Gmail de forma continua desde 2007/2008, pero ya no se quiere entregar datos personales a Google gratis
• El correo electrónico tiene la limitación fundamental de ser una transmisión en texto plano, por lo que Google puede conservar todos los correos y, si es necesario, el gobierno o las agencias de EE. UU. pueden exigir acceso a esa información
• Bajo los EU-U.S. y Swiss-U.S. Data Privacy Frameworks, esto tampoco excluye a los ciudadanos de la UE
• Como usuario que opera su propio servidor y es sensible a la protección de la privacidad, se percibieron claramente los límites de este entorno

Proceso de selección del servicio

• El uso del correo se limita sobre todo a funciones básicas de envío y recepción; no se necesitan adjuntos, funciones extra, calendario ni libreta de direcciones
• Después de evaluarlo, se redujeron las opciones a Mailbox.org, Proton Mail y Tutanota
  • Proton Mail y Tutanota: ofrecen cifrado de extremo a extremo real, con precios de entre 3 y 4 euros al mes
  • Desventaja: para usar bien el cifrado de extremo a extremo, es necesario usar la app del servicio correspondiente (o un bridge para macOS)
• Se eligió Mailbox.org porque se prefiere la app Apple Mail y no se quería cambiar el entorno de uso habitual
  • Mailbox.org: soporte nativo para cifrado PGP, y posibilidad de usar PGP externo si hace falta
  • Incluye 10 GB de correo + 5 GB de nube por 2.5 euros al mes (con pago anual), con una relación costo-beneficio muy competitiva
  • El almacenamiento puede ampliarse según necesidad a razón de 0.20 euros/GB
  • Con base en el uso que se tenía en Gmail (2.5 GB), el costo es bajo y la capacidad extra también resulta razonable
  • Hay una prueba gratuita de 1 mes, aunque el envío de correos a destinatarios externos es limitado
• Tras registrar la nueva dirección, se probó durante 2 meses con un plan de 3 euros al mes, y después se explicó el sistema de recarga anual (sin renovación automática)

Interfaz web y funciones de Mailbox.org

• La interfaz web es simple pero eficiente, con menos funciones innecesarias que Gmail
• También ofrece muy buena usabilidad en móvil
• En lugar de las etiquetas de Gmail, admite una estructura de carpetas, lo que resulta muy útil junto con la sincronización de carpetas en Apple Mail
• Incluye varias funciones adicionales (almacenamiento, videollamadas/mensajería/XMPP, calendario, contactos, Etherpad, etc.), pero no es necesario usarlas si solo se quiere correo básico

Migración de los datos de correo: uso de imapsync

• Se migró todo el correo de Gmail a mailbox.org con la intención de eliminar por completo la cuenta de Gmail más adelante
• Como herramienta de migración se usó imapsync, ejecutándolo en Docker desde un servidor Archive
  • Tras generar una contraseña de app en Gmail, se ejecutó el script correspondiente (configurando variables como la contraseña)
  • Se excluyó la carpeta All Mail de Gmail para evitar duplicados, y la carpeta Archive de Apple Mail también se fusionó con el Archive general
• La copia completa tomó unas 3 horas (26,407 correos, 2.14 GB), y la migración se realizó de forma estable con verificación de logs en tiempo real
• Resultado: 0 errores, sin duplicados y sincronización de correo estable

Simplificación de la transición y gestión del cambio de dirección

• La mayoría de las direcciones de correo asociadas a los servicios principales se cambiaron a la nueva cuenta de mailbox.org
• La cuenta de Gmail restante se eliminó de Apple Mail y se configuró un reenvío automático hacia la nueva dirección
• En Mailbox.org se configuró un filtro para destacar automáticamente los correos que llegan desde Gmail (mostrándolos en Apple Mail como una “bandera roja real”)
• Así se pueden seguir actualizando gradualmente las direcciones en servicios de suscripción y similares

Soporte de cifrado y casos de uso reales

• Mailbox.org facilita la importación y gestión directa de claves PGP desde la web, lo que permite enviar y recibir correos cifrados desde iOS usando el navegador
• En macOS se pueden usar clientes de correo como Thunderbird
• Al redactar un correo nuevo, basta con elegir la función “cifrado PGP” para enviar y recibir correo cifrado de forma sencilla
• La interfaz web también ofrece comodidades adicionales, como la recopilación y aplicación rápida de la clave pública del remitente

Impresión final

• Dejar Gmail por completo era algo que se había pensado durante muchísimo tiempo, pero tras hacer el cambio aparecieron beneficios positivos inesperados
• La satisfacción es alta tanto por la protección de la privacidad como por lo fluida que fue la migración
• Si alguien quiere probar Mailbox.org o tiene preguntas, puede ponerse en contacto por correo (en el texto original se publica la clave pública PGP)

[ahwjdekf]

¿Qué clase de datos personales tendrá como para vivir preocupado hasta por consultas de organismos gubernamentales? Esta persona de verdad parece necesitar una investigación policial. ¿Pornografía infantil? ¿Espionaje?

[ihabis02]

Puede que simplemente no te guste la idea de que alguien a quien nunca has visto, que ni siquiera ha visto algo de tu vida cotidiana común, pueda husmear en ella como se le antoje.

[newcusx]

Así que este es el tipo de gente que deja comentarios.

[striga]

La información personal es, literalmente, información personal. Es natural sentir rechazo ante la idea de que una tercera empresa, el gobierno o cualquier otra persona puedan acceder a ella.

[naan9174]

Si no tienes nada que ocultar, no importa que expongan tus datos personales << de verdad es una mentalidad muy peligrosa y urge reeducarla.
Si el Estado recopila datos personales, eso conlleva vigilancia y represión; si los recopilan las empresas, implica uso no autorizado o venta; y si los recopilan particulares, vienen riesgos como chantaje, phishing y fraude.

[GN⁺]

Opiniones de Hacker News

• Hace poco recibí la notificación del 20.º aniversario de Gmail y me di cuenta de qué tan profundamente dependía mi vida de Google; correo, calendario, Docs, Drive, mapas, Keep, Photos, YouTube, FitBit y Android, prácticamente toda mi vida digital giraba en torno a Google. Mi objetivo no era tanto la seguridad/privacidad sino diversificar los servicios, aunque eso también terminó mejorando mi seguridad/privacidad. Elegí Proton para reemplazar correo, calendario y drive. Conecté mi dominio personalizado a Proton y configuré el reenvío de Gmail a Proton. A medida que llegan correos, voy actualizando la dirección en esos sitios web o eliminando las cuentas para ir limpiando poco a poco. En lugar de Google Docs y Keep, empecé a gestionar notas e ideas con la sincronización de pago de Obsidian y ha sido un reemplazo perfecto. Para Google Photos, resolví el respaldo de fotos autoalojando Immich en un VPS de Hetzner con una Storage Box de 1 TB montada con SSHFS. Accedo de forma segura con Tailscale. Transferí unas 300 GB de fotos en unos días con Google Takeout e immich-go, y la usabilidad me tiene satisfecho. El costo también es razonable, unos 10 dólares al mes. En Android uso un Pixel 8 Pro; consideré GrapheneOS, pero todavía creo que los trade-offs son grandes. Cuando cambie de teléfono, también planeo evaluar seriamente Fairphone. Mi FitBit Versa ya está viejo, así que pedí el nuevo reloj de Pebble y estoy esperando que llegue. Para YouTube no he encontrado un servicio sustituto, y siento que OpenStreetMap todavía se queda corto en usabilidad o navegación.

  • Es una pena que no haya un reemplazo real para Google Maps y Earth, pero descubrí que Bing Maps es una alternativa bastante decente. Tiene la información bien integrada (por ejemplo, datos de tiendas) y no resulta innecesariamente intrusivo. Además, es el único servicio gratuito que soporta vista tilt-shift (en las ocho direcciones).
  • Es una lástima que en el plan gratuito de Proton no se puedan usar clientes de correo de terceros. Las suscripciones y playlists de YouTube se pueden obtener como archivos .csv con Google Takeout, luego convertirlos a RSS para gestionar suscripciones y visualizaciones con RSSguard. Este blog me ayudó mucho en la conversión.
  • Me da curiosidad saber cuáles son las desventajas de GrapheneOS. En lo personal, no me parecen trade-offs tan grandes y por eso sigo interesado. OpenStreetMap es una base de datos y muchos servicios comerciales la usan (por ejemplo, Uber y Lyft). Solo hay que encontrar una app con el estilo que quieras; CoMaps está bien, y OSMAnd tiene muchas funciones aunque su UX es algo difícil, pero vale la pena probarlo. Además, puedes contribuir directamente a OSM, así que la comunidad también es excelente.
  • Prefiero mapy.com como alternativa a Google Maps. Básicamente es un renderizador de OSM, pero ofrece sitio web y app, acceso offline, navegación, tráfico en tiempo real e incluso rutas para bicicleta y senderismo. Aun así, la base de datos de POI de GMaps sigue siendo irremplazable.
  • Yo también experimenté una dependencia similar de Google y empecé mi proceso de de-googling; me dio mucha más sensación de libertad y satisfacción de la que esperaba. También cambié la gestión de fotos a Immich y de verdad es una solución excelente. Para mapas uso sobre todo CoMaps(comaps.app), que es mucho mejor que OSM. En mi Pixel 7 cambié a LineageOS (con gapps añadidas) y no he tenido ninguna incomodidad. También instalé Nextcloud(nextcloud.com) como Immich y logré reemplazar más servicios de Google, lo que me convenció de que la vida fuera de Google es mejor.

• Llevo años usando Fastmail; me cambié desde Gmail. Como uso mi propio dominio, si alguna vez quiero irme puedo moverme sin preocuparme por avisar un nuevo correo.

  • Lo raro de Fastmail es que, si dejas de pagar, libera tu dirección de correo para que cualquiera pueda tomarla. Es una política difícil de aceptar hoy en día.
  • Quedé muy satisfecho con Fastmail. Antes usaba ProtonMail, pero instalar el bridge y lidiar con el cifrado era incómodo. Después de Fastmail me pasé a Migadu, y me impresionó lo rápido que respondían los tickets de soporte.
  • Estoy preparándome para pasar de Gmail a FastMail, pero es el único servicio que me deja recibir los correos de varios dominios en una sola bandeja usando etiquetas. Soporta migración desde Gmail (importación inicial + sincronización del inbox), aunque me molesta que no sincronice el spam ni los correos archivados automáticamente. Tiene muchas opciones avanzadas, como detectar automáticamente la dirección de respuesta, así que es ideal para una transición gradual del sistema. Eso sí, es una pequeña pena que no soporte la personalización de sonidos de notificación de Gmail ni la migración de estrellas/iconos.
  • Como usuario de Fastmail desde hace mucho, diría que su mayor fortaleza no es solo el correo y el calendario, sino también el soporte técnico rápido y preciso.
  • No tengo lealtad de marca, pero si hubiera una alternativa con las mismas funciones y precio, me cambiaría sin problema. En Fastmail son importantes los dominios ilimitados, la función de masked email y que los correos salientes no terminen en spam. El correo electrónico no es un medio de seguridad/privacidad (incluso con PGP se exponen los metadatos); la confiabilidad y la usabilidad son lo principal.

• Si estás considerando mailbox.org, conviene revisar esta publicación del foro: problema con la política anti-spoofing

  • Además, mailbox.org tiene filtrado de spam saliente, así que hay casos en los que detecta un correo como sospechoso y simplemente lo elimina sin avisar.
  • Yo también consideré mudarme a mailbox.org, pero después de ver que algunos problemas llevaban demasiado tiempo sin resolverse en el foro, descarté la idea.
  • Es la primera vez que me entero de eso. Yo no uso dominio personalizado en mailbox, y mi dominio lo uso en otro servicio.

• Usé Gmail desde 2007/2008, pero decidí irme porque ya no quería seguir regalándole mis datos a Google. También me molestaba que el correo circulara en texto plano. Lo que más me frustraba era que Gmail en realidad no soporta "plain text" de verdad. Cuando colaboraba con desarrolladores con discapacidad visual, la app oficial de Gmail impedía enviar en plain text y solo soportaba HTML, lo que hacía que cierto contenido de código fuera leído incorrectamente por los lectores de pantalla. Al final dejé de usar Gmail en el teléfono, y esa experiencia terminó llevándome a abandonar Gmail por completo.

  • Si usas iPhone, puede ayudar usar otro cliente como Apple Mail, que por defecto usa plain text.
  • Creo que estás usando el término "plain text" de forma distinta al autor. El autor se refiere a que no hay cifrado de extremo a extremo, así que Google puede leer e indexar todo el contenido del correo.
  • Puede ser un problema del cliente webmail de Gmail; con clientes externos de correo (IMAP) no recuerdo haber tenido ese problema.

• Llevo años usando mailbox.org y no tengo quejas particulares. La interfaz web no es gran cosa, pero como uso Thunderbird no me importa. Si usas tu propio cliente y dominio, te preocupas menos por la UI y además te puedes mover fácilmente cuando quieras. Al enterarme de que Thunderbird está preparando su propio servicio de correo, me dieron ganas de apoyarlo.

  • No parece soportar cifrado en disco como ProtonMail. Me pregunto si eso es correcto.

• Me preocupaba mi dependencia de Google, así que hace unos 5 años me cambié a Fastmail y la transición salió muy bien. Sin ningún proceso especial, moví 80 GB en un día con la herramienta interna de migración de Fastmail. Fastmail tampoco tiene cifrado de extremo a extremo, pero salir de los servicios de Google ya me parece un avance importante en privacidad. También probé ProtonMail un rato, pero la calidad de búsqueda no me convenció.

  • Estoy pensando en pasar de Google Workspace a Fastmail, pero de cara a asignar correos a empleados y ofrecer herramientas de colaboración completas, Google sigue siendo muy atractivo.
  • El problema de dejar de depender de Gmail se resuelve, pero no el riesgo aún mayor de depender de un proveedor de correo específico. El siguiente paso es el autoalojamiento en un VPS, luego montar un home server completo, y al final el viaje termina en depender del ISP.
  • El detonante definitivo para cambiarme fue cuando Google empezó a recopilar mis compras/pedidos desde Gmail y a organizarlos en una página aparte sin consentimiento explícito. Me pasé a Proton, pero conforme fueron cambiando de marca y agregando más servicios, sentí que se volvieron más comerciales, así que también me fui de ahí. Recientemente, añadir funciones de AI también fue una razón.
  • La mayor desventaja de Fastmail es que el hosting está basado en EE. UU., así que para ciudadanos fuera de EE. UU. no ofrece ventajas reales de privacidad.

• Estoy volviendo de mailbox.org a Google. OXdrive no tiene una confiabilidad de respaldo al nivel de Dropbox o Google Drive; un colega borró una carpeta y casi pierdo archivos. Que el plan empresarial no soporte 2FA es una desventaja fatal para una empresa que presume privacidad. En general, el software se queda corto en funciones. No sé para qué serviría Etherpad, y OX Office es mucho peor que otras alternativas. En videoconferencias no hay single sign-on, así que hay que iniciar sesión cada vez. El cliente de correo solo tiene la filosofía de carpetas y no tiene etiquetas. Lo usé 8 meses con todas las expectativas, pero su funcionalidad me decepcionó y llegué a la conclusión de que, a largo plazo, el correo de una gran empresa puede ser mejor. Para correo privado quizá esté bien, pero no lo recomendaría de ningún modo.

• Moví mi correo de negocios y el de mi esposa fuera de Google, y aunque configuré perfectamente DKIM, SPF, etc., tuve problemas de bounce o retrasos con ciertos servidores de correo. Gmail de verdad tiene una confiabilidad excelente.

  • Me da curiosidad saber qué proveedor usaste. Administro un foro comunitario y he tratado con muchos usuarios de Atomic Mail; ese servicio me parece muy poco confiable.

• mailbox.org reutiliza las direcciones @mailbox.org después de cierto tiempo (90 días en el plan Light, el más barato). Si la suscripción se corta, la cuenta se cierra tras 30 días, los datos se eliminan 30 días después, y luego otro usuario puede registrar la misma dirección. Más detalles sobre la política de reutilización de direcciones / consulta también la política sobre el fin de la suscripción

• Recomiendo mucho Migadu; consulta la tabla de precios de Migadu. Llevo años usándolo con satisfacción.

  • Probé Migadu en EE. UU. con poco tráfico (micro tier) y a veces el rendimiento de IMAP4 era lento.
  • Migadu tiene muchas ventajas, como la flexibilidad de configuración, pero me decepcionó la relación entre precio y servicio. Después de 3 años usándolo, un día excedí el límite diario de envíos y me bloquearon el envío de correos por el resto del día.
  • Migadu es un servicio realmente bueno si te mantienes dentro del límite diario de envíos.