El correo electrónico nació en los años sesenta como un sistema basado en la confianza entre operadores de computadoras que se conocían entre sí. Heredado de ARPANET y formalizado por Ray Tomlinson con SMTP e IMAP, aquel diseño original carecía de mecanismos para garantizar la confidencialidad o la integridad de los mensajes, una limitación que en buena parte sigue vigente hoy. A esto se suman otras decisiones de diseño de la época, como la naturaleza de 7 bits ASCII de los protocolos, que obligó a crear MIME (con sus codificaciones en base64 o quoted-printable) para poder enviar contenido binario y Unicode, soluciones funcionales pero poco elegantes.
El artículo repasa las distintas aproximaciones históricas para reforzar la seguridad del correo. Empieza por la suite OSI, un conjunto de protocolos desarrollados por la industria de las telecomunicaciones durante las guerras de protocolos de los años setenta y ochenta, que incluía X.400, un sistema de mensajería más completo y seguro sobre el papel que SMTP, pero demasiado complejo y que finalmente perdió la batalla frente a internet. Aun así, X.400 dejó huella en implementaciones como Microsoft Exchange, que empezó siendo un sistema X.400 por exigencias gubernamentales y todavía conserva rasgos de aquel diseño.
Más allá de la historia, el texto subraya que el correo electrónico fue probablemente la primera gran aplicación de red y, al mismo tiempo, uno de los primeros fallos duraderos de seguridad del campo. A diferencia de otros protocolos modernos que se rediseñaron desde cero, el correo sigue dependiendo de capas sucesivas de parches sobre una base que nunca pensó en proteger el contenido.
