¿Es seguro abrir un archivo MBOX?

Sí. Un archivo MBOX es texto plano y no puede ejecutar nada por sí mismo; abrir uno es tan peligroso como abrir un documento de texto, o sea, nada. Los riesgos están en lo que el archivo contiene y en lo que hace tu lector: tres cosas concretas, y las tres se pueden controlar.

Riesgo uno: los adjuntos

El archivo es inerte, pero un mensaje de dentro puede llevar un adjunto que no lo es. Una hoja de cálculo con macros de 2012 hace exactamente el mismo daño hoy que entonces, y un archivo antiguo es justo donde viven esas cosas.

Mientras está en el buzón no pasa nada. Los adjuntos se guardan como texto en base64: una foto, una factura y un troyano no son más que caracteres hasta que algo los descodifica y los ejecuta. El momento de riesgo llega cuando guardas uno en el disco y le haces doble clic, y ahí valen las reglas de siempre: mira qué es, desconfía de los ejecutables y de las macros, y deja que el antivirus le eche un vistazo.

Leer el mensaje es seguro. Actuar sobre lo que hay dentro es donde entra el criterio.

Riesgo dos: las imágenes remotas

Este es más sutil y afecta a mucha más gente, porque caer no te cuesta nada.

Muchos correos en HTML no incrustan sus imágenes: las enlazan. Abres el mensaje, tu ordenador pide esos archivos a un servidor, y esa petición le cuenta al remitente que el mensaje se ha abierto, más o menos cuándo y más o menos desde dónde. En un archivo antiguo es peor que en el correo del día a día: abres un buzón de 2015 y le anuncias sin querer a unos cuantos cientos de remitentes que una dirección que daban por muerta está viva y leyendo.

La respuesta no es dejar de abrir tu correo. Es usar un lector que no pida nada a nadie salvo que se lo digas tú. Mbox Viewer bloquea las imágenes remotas y sanea el HTML de serie: no se carga nada de internet hasta que tú decides que sí, en un mensaje que ya has visto y que quieres ver como es.

Riesgo tres: el propio lector

Este es el que no menciona nadie, y es el más gordo.

Busca cómo abrir un archivo MBOX y buena parte de los resultados son webs: sube tu buzón y te lo enseñamos en el navegador. Vuelve a leer la oferta pensando en el contenido. Una exportación de Gmail son todos los mensajes que has recibido en veinte años: tu banco, tu médico, tu abogado, los restablecimientos de contraseña, todo. Subirlo al servidor de un desconocido para echarle un vistazo no es un trato razonable, y si el archivo está sujeto a una solicitud de acceso, a una retención legal o a cualquier obligación de protección de datos, es un trato que directamente no te está permitido hacer.

Las aplicaciones de escritorio se merecen la misma pregunta, formulada de otro modo: ¿llama a casa?, ¿pide cuenta?, ¿qué hace con los informes de fallos?

La respuesta de Mbox Viewer es que todo ocurre en tu máquina. Sin nube, sin telemetría, sin cuenta, sin servidor de licencias. Desenchufa la red y se comporta exactamente igual, que es la única versión de esta promesa que se puede comprobar de verdad, y nos encantaría que la comprobaras.

¿Y corre riesgo tu archivo al abrirlo?

Otra pregunta distinta, y también legítima: ¿abrir el buzón puede estropearlo?

Aquí no. La app es estrictamente de solo lectura: nunca escribe en el buzón que has abierto. Ni siquiera la función de reparación, que reconstruye los límites de los mensajes dañados, toca el original: escribe una copia reparada en un archivo nuevo y deja el otro tal cual estaba. Lo mismo al exportar una selección como MBOX nuevo: sale un archivo nuevo y el original no se toca.

Merece la pena comprobarlo en la herramienta que uses, porque «abrir» significa cosas distintas según quién lo diga. Importar copia tu correo a la base de datos de otro. Eso no es lo que pasa cuando un lector abre un archivo.

En corto

El archivo es seguro. Ten cuidado con los adjuntos que guardes, usa un lector que bloquee las imágenes remotas y no subas veinte años de correspondencia a una web por no instalar una aplicación.

---

Más sobre lo que la app hace y no hace con tus datos en la página de características y en la política de privacidad.