Cómo cifrar correos en Outlook: Purview, S/MIME y No reenviar

Por Mirko Peters · 2026-11-12

Cómo cifrar un correo en Outlook con Purview Message Encryption o S/MIME: pasos según la versión, qué ve el destinatario y qué revisar si falta el botón Cifrar.

Traducido automáticamente con IA a partir de la publicación original. Lee el original en inglés

Para cifrar un correo en Outlook, crea un mensaje nuevo, selecciona Opciones y, después, Cifrar, y elige Cifrar o No reenviar antes de enviarlo. Eso utiliza Microsoft Purview Message Encryption. Si tu empresa te ha emitido identificadores digitales, puedes usar S/MIME en su lugar. Este artículo está dirigido a los usuarios de Outlook que necesitan enviar información privada, y a los administradores que reciben la pregunta «¿por qué no aparece el botón Cifrar en mi pantalla?». Cubre ambos métodos, las diferencias entre versiones, lo que verá tu destinatario y cómo solucionar un botón que falta.

Puntos clave

• Outlook ofrece dos formas reales de cifrar un mensaje: Microsoft Purview Message Encryption (Opciones y, después, Cifrar) y S/MIME, que requiere un identificador digital en tu equipo.
• Cifrar mantiene el mensaje protegido, pero permite reenviarlo dentro del servicio; No reenviar también bloquea la copia, la impresión y el reenvío.
• Los suscriptores de Microsoft 365 Personal y Family pueden enviar mensajes con Cifrar y No reenviar desde Outlook.com y el nuevo Outlook para Windows.
• Los destinatarios de otros servicios de correo reciben un enlace a un portal e inician sesión con una cuenta de Microsoft, Google o Yahoo, o usan un código de acceso único.
• Si falta el botón Cifrar, revisa tu suscripción, la versión de Outlook y la configuración de tu administrador antes de buscar soluciones alternativas.

Dos formas de cifrar: Purview Message Encryption y S/MIME

Outlook ofrece dos métodos principales, y funcionan de forma muy distinta. El artículo de Microsoft sobre cómo proteger los mensajes de correo en Outlook los compara.

Microsoft Purview Message Encryption cifra el mensaje a través de Microsoft 365. Los destinatarios que usan la mayoría de las versiones de Outlook pueden leer directamente los mensajes solo cifrados, y los destinatarios de otros servicios de correo reciben un enlace a un portal. Requiere una suscripción adecuada de Microsoft 365, y tu organización o tu cuenta deben permitirlo. No reenviar pertenece a esta familia: utiliza Information Rights Management para restringir lo que puede hacer el destinatario.

S/MIME utiliza certificados digitales. Necesitas un identificador digital verificado por un tercero e instalado en tu equipo. Para cifrar, necesitas el certificado público del destinatario. El destinatario necesita una aplicación de correo que admita S/MIME y la clave privada correspondiente. Sin esa clave, el mensaje es texto ilegible. Una firma digital por sí sola demuestra quién envió el mensaje y que no se ha modificado, y Microsoft indica que insertar una firma también cifra el mensaje.

¿Cuál elegir? Para la mayoría de las personas que envían mensajes a clientes o socios, Purview Message Encryption es más sencillo, porque nadie necesita un certificado. S/MIME encaja en empresas que ya gestionan un proceso de certificados. El TLS simple entre servidores de correo es otra cosa: cifra la conexión, no el mensaje. El artículo de Microsoft sobre suscripciones personales lo presenta como la opción predeterminada, "No permission set", que usa TLS oportunista y no mantiene el mensaje cifrado una vez que llega al proveedor del destinatario.

Cómo cifrar un correo electrónico en el nuevo Outlook para Windows

Estos pasos proceden de la página de Microsoft sobre el envío de correos cifrados con S/MIME o Purview.

Con Purview Message Encryption

1. Escribe tu mensaje.
2. Selecciona Opciones y, después, Cifrar.
3. Elige una restricción, como Cifrar o No reenviar.
4. Termina el mensaje y selecciona Enviar.

Microsoft indica que Purview requiere una licencia de Office 365 Enterprise E3 en tu servidor de correo; si no la tienes, recomienda S/MIME. Sus preguntas frecuentes sobre Message Encryption enumeran más planes (consulta la sección de licencias más abajo). Otro detalle de la misma página: no apliques S/MIME a un mensaje que ya esté protegido con Purview. Quita antes cualquier firma o cifrado S/MIME.

Con S/MIME para un solo mensaje

1. En el mensaje, selecciona Opciones y, después, Más opciones.
2. En Opciones del mensaje, selecciona Cifrar este mensaje (S/MIME). También puedes elegir Firmar digitalmente este mensaje (S/MIME). Para solicitar un acuse de recibo es necesaria la opción de firma digital.
3. Selecciona Aceptar.
4. Si Outlook no puede comprobar que todos los destinatarios pueden descifrar el mensaje, aparecerá una advertencia. Puedes enviarlo de todos modos, quitar a esos destinatarios o repetir la comprobación.
5. Selecciona Enviar.

En el caso de los destinatarios externos, primero debes instalar su certificado en tu equipo.

Con S/MIME para todos los mensajes

Ve a Configuración, Correo, S/MIME. Selecciona Cifrar el contenido y los datos adjuntos de todos los mensajes que envíe y, si quieres, Agregar una firma digital a todos los mensajes que envíe y Elegir automáticamente el mejor certificado para la firma digital. Esto se aplica a los mensajes nuevos, a las respuestas y a los reenvíos. La página de configuración de S/MIME de Microsoft añade que el nuevo Outlook no importa certificados automáticamente, así que instala el id. digital manualmente o pide a tu administrador que lo implemente mediante directiva. Si una opción aparece atenuada, tu administrador la ha deshabilitado.

Outlook clásico, web y Mac

Outlook clásico para Windows. La ruta que funciona es Opciones, luego Cifrar y después Cifrar o No reenviar. Microsoft documenta un problema conocido con una ruta anterior: en una determinada actualización de Microsoft 365 Apps (versión 2511 del canal actual), cifrar mediante Archivo, Cifrar impedía que los destinatarios de Outlook clásico abrieran los mensajes de solo cifrado. En el panel de lectura aparecía el mensaje de que no se podía ver el mensaje con permiso restringido, y se mostraba un adjunto llamado message_v2.rpmsg. Microsoft indica que este problema está solucionado en compilaciones posteriores. Su recomendación: actualizar Microsoft 365 Apps y usar Opciones, Cifrar.

Outlook en la web. Las preguntas frecuentes de Microsoft incluyen Outlook en la web como cliente que puede crear mensajes protegidos. La ruta exacta del menú no aparece en las páginas que consulté. Busca el comando Cifrar en las opciones de la ventana de redacción; si no aparece, considéralo una cuestión de licencia o de administración, no un error.

Outlook para Mac. El artículo de Microsoft para Mac describe S/MIME y no menciona ningún botón de Purview.

1. Elige Outlook y, después, Cuentas. Selecciona la cuenta y, a continuación, Seguridad.
2. En Certificado, selecciona tu certificado. Solo aparecen los certificados del llavero de Mac que son válidos para firmar o cifrar.
3. Elige Aceptar y cierra el cuadro de diálogo Cuentas.
4. En un mensaje nuevo, elige Ver más elementos (los puntos suspensivos), después S/MIME y, por último, Cifrar con S/MIME. Si S/MIME no aparece en la lista, añádelo a la barra de herramientas con Barra de herramientas personalizable.

También necesitas una copia del certificado de cada destinatario guardada con su contacto en Outlook. Si el destinatario está en la lista global de direcciones de Exchange, el certificado se publica allí y está disponible automáticamente. El artículo se aplica a Outlook para Microsoft 365 para Mac, Outlook 2024 para Mac y Outlook 2021 para Mac. No ofrece pasos para Mac de Purview Message Encryption.

Cifrado con un plan personal o familiar de Microsoft 365

Una afirmación muy extendida dice que los planes para consumidores no pueden cifrar en absoluto. El propio artículo de Microsoft dice lo contrario. En su página para suscripciones personales y familiares, el envío de correos cifrados se describe para Outlook.com y el nuevo Outlook para Windows. Los pasos son los siguientes:

1. Redacta un mensaje nuevo.
2. Selecciona la cinta Opciones.
3. Selecciona Cifrar y, a continuación, elige Cifrar o No reenviar.
4. Para quitar el cifrado, selecciona Ningún conjunto de permisos.

Según Microsoft, las opciones funcionan así:

• No reenviar. El mensaje permanece cifrado dentro de Microsoft 365 y no se puede copiar ni reenviar. Los datos adjuntos de Word, Excel y PowerPoint siguen cifrados después de descargarse. Los PDF y las imágenes se pueden descargar sin cifrar.
• Cifrar. El mensaje permanece cifrado dentro de Microsoft 365. Los destinatarios con cuentas de Outlook.com o de Microsoft 365 pueden descargar los datos adjuntos sin cifrar.
• Ningún conjunto de permisos. La opción predeterminada, solo con TLS.

Los destinatarios pueden leer estos mensajes en el nuevo Outlook, Outlook para Mac, Outlook.com o la aplicación de Outlook para móviles. Las personas que usan aplicaciones de correo de terceros reciben un correo con instrucciones e inician sesión con una cuenta de Microsoft. Los usuarios de Google y Yahoo pueden iniciar sesión con esa cuenta o usar un código de acceso temporal, y los usuarios de otros proveedores, como Comcast y AOL según Microsoft, usan un código de acceso temporal enviado por correo electrónico. Los datos adjuntos se pueden ver en el navegador a través del portal de Office Message Encryption.

Lo que ve el destinatario

Avisa a las personas de que pueden encontrarse con algo inusual. Un destinatario de Gmail no verá tu mensaje en la bandeja de entrada como uno normal. Verá un aviso con un enlace, inicia sesión o introduce un código de acceso, y lee tu mensaje en un navegador.

Las preguntas frecuentes de Microsoft sobre Message Encryption aportan algunos detalles útiles.

• Los destinatarios internos y externos pueden recibir correos cifrados en Outlook para Windows, Outlook para Mac, Outlook en la web, Outlook para Android y Outlook para iOS, o a través de un portal web, independientemente de la organización. El portal no requiere ninguna descarga independiente.
• Los límites de tamaño varían según la página. Las preguntas frecuentes de Message Encryption indican 25 MB, incluidos los datos adjuntos, mientras que la página de límites de Exchange Online de Microsoft indica 100 MB para Purview Message Encryption y 25 MB para el OME obsoleto. Consulta la página de límites de Exchange Online para conocer el valor actual antes de enviar un archivo grande.
• Se puede adjuntar cualquier tipo de archivo, pero la protección solo se aplica a los formatos admitidos. Los formatos de Office como docx, xlsx y pptx se cifran de forma predeterminada. Los formatos antiguos de 97-2003 no son compatibles. El cifrado de PDF está desactivado de forma predeterminada y un administrador lo activa con Set-IRMConfiguration -EnablePdfEncryption $true.
• Los datos adjuntos en la nube de SharePoint y OneDrive no son compatibles. Solo se cifra el mensaje de correo.
• Los destinatarios pueden seguir iniciando sesión en el portal mientras la organización del remitente esté activa y el correo no esté configurado para caducar.

Si el correo con el código de acceso no llega, Microsoft recomienda revisar la carpeta de correo no deseado, porque la configuración de DKIM y DMARC puede hacer que estos mensajes se filtren como spam, y revisar la cuarentena en el portal de Microsoft Purview, ya que los mensajes con códigos de acceso de primera vez suelen acabar en cuarentena. Avisa a los destinatarios antes de enviar el primero.

Licencias: por qué puede faltar el botón

Si no encuentras Cifrar, revisa estos puntos en orden.

1. ¿Qué versión de Outlook es? Los suscriptores personales y familiares tienen soporte documentado en Outlook.com y en el nuevo Outlook para Windows. Otras versiones pueden mostrar opciones diferentes.
2. ¿Qué suscripción? Para cuentas de trabajo o educativas, la FAQ de cifrado de mensajes indica que están incluidas Office 365 Enterprise E3 y E5, Microsoft 365 Enterprise E3 y E5, Microsoft 365 Business Premium, Office 365 A1, A3 y A5, y Office 365 Government G3 y G5. Azure Information Protection Plan 1 puede añadirse a Exchange Plan 1, Exchange Plan 2, Office 365 F3, Microsoft 365 Business Basic, Microsoft 365 Business Standard u Office 365 Enterprise E1. Cada usuario que se beneficie necesita una licencia de cifrado de mensajes.
3. ¿Está preparado el inquilino? La FAQ indica que primero hay que migrar AD RMS a Azure Information Protection. Exchange Online con AD RMS no puede habilitar estas funciones.
4. ¿Ha cambiado algo el administrador? Las páginas de Microsoft muestran opciones de S/MIME atenuadas por directiva, así que pregunta a TI si el cifrado se controla de forma centralizada.

Los administradores suelen preferir quitar la decisión a los usuarios mediante etiquetas de confidencialidad en Microsoft Purview. Microsoft señala que una etiqueta por sí sola no restringe lo que pueden hacer los destinatarios. Para eso, combina una etiqueta con cifrado o IRM.

Errores comunes

• Enviar a la persona equivocada. El cifrado protege el contenido de personas ajenas, no de un error tipográfico en el campo Para. Comprueba primero los destinatarios.
• Esperar que Cifrar impida el reenvío. Para eso usa No reenviar, y recuerda que Microsoft indica que los PDF y las imágenes aún pueden descargarse sin cifrar.
• Confiar en Archivo, Cifrar en una versión afectada. Usa Opciones, Cifrar y actualiza Microsoft 365 Apps.
• Aplicar S/MIME encima de Purview. Microsoft recomienda quitar primero la firma o el cifrado S/MIME.
• Adjuntar un archivo grande o no compatible. Revisa primero el límite de tamaño, y recuerda que los vínculos de SharePoint u OneDrive no están cubiertos por el cifrado de mensajes.
• No avisar al destinatario. El primer correo cifrado parece un correo de phishing para muchas personas. Envía un aviso breve por otro canal.

Temas relacionados para explorar

• Por qué falta el botón Cifrar. Empieza por la suscripción y la versión de Outlook, y después consulta con tu administrador.
• Configuración de S/MIME y certificados. Averigua dónde obtiene tu empresa los identificadores digitales y quién los despliega.
• Etiquetas de confidencialidad que cifran automáticamente. Los administradores pueden aplicar el cifrado mediante una etiqueta, para que los usuarios no tengan que elegirlo.
• Cómo abren los destinatarios los mensajes protegidos. Prueba un mensaje a una dirección de Gmail y otro a una de Outlook para conocer ambas experiencias.

Siguiente paso

Envíate un mensaje de prueba a una dirección personal. Usa Opciones, Cifrar, No reenviar, y ábrelo como lo haría un cliente. Una vez que hayas visto cómo cifrar correo en Outlook desde el lado del destinatario, sabrás qué explicar antes de enviar cualquier información sensible.