CC vs BCC: Los riesgos ocultos de las copias ocultas en el correo electrónico moderno

11

Su programa de correo electrónico típico tiene varias opciones para enviar mensajes simultáneamente a más de una persona. Puede cargar el cuadro “Para” con muchos destinatarios y luego explotar. O puedes poner algunos (o uno) en el lugar “Para” y enviar CC al resto. O bien BCC en parte o en su totalidad.

El BCC podría ser el más complicado, ya que significa que no todos conocen la misma información. Y tiene el mayor riesgo de sufrir trampas. Entonces, ¿cuándo haces CC y cuándo haces BCC?

Primero, debes saber qué significan CC y BCC. El campo CC significa copia al carbón; el campo BCC significa copia oculta. Las copias al carbón eran comunes en la época anterior a Internet. Cuando alguien necesitaba una copia de un documento, insertaba una hoja de papel carbón entre dos hojas de papel. El papel carbón ayudó a que la tinta o la letra se movieran de la hoja superior a la inferior, y listo, tenías dos copias del mismo documento.

¿Qué significa cc en el correo electrónico? Hoy en día, un CC por correo electrónico significa que usted envió una copia de un mensaje a alguien que no sea el destinatario directo; es una manera fácil de mantener informadas a las partes interesadas sobre un tema. En particular, el formato CC también permite que todos vean las direcciones de correo electrónico de los demás.

BCC funciona de la misma manera que CC, excepto que el destinatario directo (en la línea “Para”) no sabe que se copió a alguien en el mensaje. Entonces, por ejemplo, si le enviaste un correo electrónico a un subordinado en el trabajo diciéndole que llegaste tarde a la oficina y le enviaste un BCC a tu propio jefe para demostrarle que estabas siendo diligente con las tardanzas, tu subordinado no sabría que tu propio superior estaba señalando su tardanza.

¿Suena eso un poco viscoso o reservado, tal vez un poco como denunciar a un hermano que se porta mal? Debería. Se podría llamar a BCC la “copia al carbón traidora”, porque su uso a menudo está cargado de trampas de etiqueta y posibles reacciones negativas. Después de todo, si estás ocultando intencionalmente el hecho de que hay destinatarios BCC, tal vez deberías cuestionar tus motivos.

BCC es una famosa mina terrestre en el espacio de oficinas, especialmente si la persona que tiene BCC presiona accidentalmente Responder a todos. Su respuesta llegará a usted, por supuesto, pero también al destinatario directo del mensaje. Ups. Este tipo de revelación abrupta ha resultado en innumerables escenarios tensos en la oficina. ¿La comida para llevar? Si recibe una copia CCO en un mensaje, tenga mucho cuidado de proteger esa confianza y nunca utilice Responder a todos.

A pesar de estos problemas, existen muy buenas razones para utilizar BCC. Tal vez sea supervisor de varios trabajadores contratados o independientes que nunca interactúan entre sí y desea actualizarlos a todos sobre los cambios de políticas sin tener que enviar correos electrónicos individuales. Para hacerlo, ¿puedes enviarles a todos un mensaje con solo la sección CCO completada con sus direcciones? Sí.

Esto no es sólo una cuestión de conveniencia para usted: también protege la privacidad de sus trabajadores independientes, quienes probablemente no quieran que un grupo de desconocidos virtuales vean su dirección de correo electrónico personal.

O tal vez sea una empresa que intenta ponerse en contacto con muchos clientes sobre un tema importante. Es absolutamente necesario utilizar BCC; de lo contrario, cientos o miles de personas verán de repente direcciones de correo electrónico privadas. Eso es un gran abuso de confianza.

¿Puede estar expuesto un destinatario de BCC?

Pero ¿qué pasaría si hubiera una manera para que los destinatarios descubrieran quién estaba en CCO en un mensaje sin que el destinatario lo supiera? No sólo podría dar lugar a situaciones incómodas, sino que podría resultar en una grave violación de la privacidad de las personas que no quieren que se revelen sus direcciones de correo electrónico.

“Generalmente, los destinatarios no pueden ver si alguien ha recibido una copia oculta de un mensaje”, dice Sherrod DeGrippo, director senior de investigación y detección de amenazas de Proofpoint Email. “Los servidores que reciben mensajes están diseñados para eliminar la información ‘CCO’ antes de pasar el mensaje al destinatario. Este es el caso de todos los destinatarios, incluidos aquellos en las líneas ‘Para’, ‘CC’ y ‘CCO'”.

Pero como ocurre con todo lo digital, ese no es el final de la historia. Normalmente, es el error del usuario el que provoca violaciones de la privacidad de BCC.

“La forma más común para que alguien descubra las direcciones de correo electrónico con copia oculta es cuando el remitente accidentalmente coloca personas que debían estar en la línea ‘CCO’ en la línea ‘CC'”, dice DeGrippo.

Sin embargo, señala que los actores de amenazas (los piratas informáticos) han encontrado formas de atacar la privacidad de BCC. Una sería acceder a la bandeja de entrada del objetivo de una forma u otra y luego simplemente mirar en los elementos enviados para saber quién recibió un mensaje CCO. O, si su dispositivo está infectado con malware que roba datos, un atacante podría acceder a los mensajes de la carpeta Enviados.

“Otra oportunidad de compromiso ocurre cuando un atacante intercepta el tráfico de red del remitente mientras se envía el correo electrónico y ve a todos los destinatarios, incluidos aquellos con copia oculta”, dice DeGrippo en una entrevista por correo electrónico. Este tipo de cosas sucede con frecuencia cuando alguien utiliza WiFi público sin cifrar y un atacante accede al tráfico de la red WiFi.

“Y finalmente, si un atacante ha comprometido los servidores de correo electrónico del remitente o de cualquiera de los destinatarios (incluidos los destinatarios ‘Para’, ‘CC’ y ‘BCC’) o intercepta el tráfico de red entre estos servidores, también puede ver a todos los destinatarios”, dice DeGrippo.

En otras palabras, BCC es todo menos impenetrable. Entonces, si eres un espía que comercia con secretos de estado, estás advertido.

Vuelva a verificar su lista de destinatarios. Suena obvio, pero la mayoría de los fiascos de correo electrónico comienzan con un solo error tipográfico o una mano confusa al colocar una dirección en CC en lugar de BCC. Un desliz y toda su lista de contactos quedará expuesta a todos los demás en el hilo.

Actualice su software de seguridad. Regularmente.

Si no mantiene actualizados sus parches de seguridad y antivirus, está dejando la puerta abierta. Las amenazas actuales avanzan rápidamente. Las defensas estáticas no funcionan.

“Asegúrese también de salvaguardar sus cuentas de correo electrónico con contraseñas seguras y autenticación multifactor siempre que sea posible”, dice DeGrippo.

No te saltes el MFA. Es el seguro más barato que puedes comprar.

El WiFi público es una trampa. Evítalo. Si debes usarlo, usa una VPN. La capa de cifrado evita que la siguiente persona en la misma red detecte sus datos. Sin él, estás transmitiendo tu bandeja de entrada en texto sin formato.

Cómo BCC protege la privacidad de su correo electrónico

BCC significa copia oculta. CC es una copia al carbón. La diferencia es la visibilidad. Cuando usas CC, todos ven a todos. Cuando utiliza BCC, los destinatarios no ven el resto de la lista.

Puedes enviar un correo electrónico masivo sin mostrar direcciones. Agréguelos al campo CCO. No CC. La distinción importa. Si los pones en CC, no pasaste la prueba de privacidad.

Los destinatarios no pueden ver quién más recibió el correo electrónico. Leen el mensaje. Ellos responden. Pero nunca saben si hay otras cincuenta personas en la oscuridad con ellos. Sólo el remitente conoce la lista completa. Siempre puedes consultar tu carpeta de enviados para ver quién recibió CCO. Pero no pueden comprobar el tuyo.

Responder correos electrónicos masivos sin ensuciar

¿Cómo se responde a varios destinatarios? Haga clic en “Responder a todos”.

Esto es útil cuando desea que su respuesta sea visible para todos. No sólo el remitente. Pero ten cuidado. Responder a todos a un correo electrónico en CCO a menudo provoca caos. Es posible que los destinatarios originales reciban un mensaje que no esperaban. Los destinatarios de CCO pueden recibir un mensaje que revele su estado oculto.

¿Se ven los destinatarios de BCC? No. Ven al remitente. Ven el contenido. No ven las otras direcciones de BCC. El remitente es el único que posee el mapa completo de la conversación.

Más allá del correo electrónico: mensajes de texto y mensajería masiva

BCC ya no es sólo para correo electrónico. También funciona a través de mensajes de texto.

Envía un mensaje a muchas personas. Reciba respuestas individuales que solo lleguen a usted. Esto imita el comportamiento BCC del correo electrónico pero en un contexto de mensajería o SMS. Aplicaciones como Hit Em Up te permiten realizar esta tarea con facilidad. Es gratis.

Esto es útil para anuncios de la comunidad. O para coordinar grupos donde la privacidad es importante. No querrás que tu número de teléfono se entregue a extraños. Hit Em Up mantiene tu número oculto y te permite administrar las respuestas.

Preguntas frecuentes sobre correo electrónico CCO

¿Qué es BCC en un correo electrónico?
Copia ciega. Los destinatarios no pueden ver quién más recibió el correo electrónico. CC es una copia al carbón. Todos ven a todos.

¿Puedes enviar un correo electrónico masivo sin mostrar todos los destinatarios?
Sí. Oculte nombres y direcciones agregando destinatarios como CCO. No CC. La forma más sencilla de mantener la privacidad.

¿Puedes saber si alguien tenía CCO en un correo electrónico?
Los destinatarios no pueden saberlo. No tienen visibilidad en la lista oculta. El remitente siempre puede consultar la carpeta de enviados para ver quién recibió CCO.

¿Cómo se responde a varios destinatarios?
Haga clic en “Responder a todos”. Esto hace que su respuesta sea visible para todos los agregados al correo electrónico. No sólo el remitente.

¿Se ven los destinatarios de BCC?
No. Leen el correo electrónico. No ven quién más lo recibió. Sólo el

Artículo anteriorComprensión de los fondos comunes de liquidez y los intercambios descentralizados