Saltar al contenido

Etiqueta: seguridad

Cosas de newsletters…

Primera edición de una newsletter sobre cosas que me interesan y espero que a ti también. Primero lo primero Gracias por estar aquí y participar de este nuevo experimento. Como tal vez me conoces o tal vez no, ocuparé esta línea en presentar esta newsletter y decirte que en ella encontrarás semanalmente enlaces y comentarios sobre temas que son de mi interés como pueden ser tecnología, software libre, privacidad digital, permacultura, ecología, literatura, música, podcasting, y un amplio etcétera. La intención final es comprometerme de algún modo a dedicar un mínimo tiempo para escribir en…

Un vistazo a la distribución Parrot Security OS

Recientemente cambié la distribución GNU/Linux que utilizo en mi entorno laboral por Parrot Security OS, sistema operativo basado en Debian Testing que sigue el modelo de actualizaciones continuas que conocemos como rolling release e incluye características muy interesantes. Si bien no pretendo realizar un análisis exhaustivo de esta distro me gustaría comentar algunas de estas características que me han llevado a utilizarla. Es una versión personalizada de Debian (mi distribución favorita si hay una) pensada para desarrolladores, pentesters, investigadores de seguridad y usuarios preocupados por su privacidad. En su edición «Security» incluye herramientas enfocadas en…

Sitios web sin SSL

Corre el año 2020 y aún podemos encontrar sitios web que no ofrecen conexiones seguras mediante HTTPS (SSL), lo cual puede ser desde malo hasta gravísimo si debemos intercambiar datos sensibles con ellos ya que no podremos validar la autenticidad del sitio y proteger la integridad y confidencialidad de esos datos. Te cuento mi experiencia más reciente en este sentido y cómo estoy intentando solucionarlo. Enlaces de interés:https://support.google.com/webmasters/answer/6073543?hl=enhttps://letsencrypt.org/es/ Te recuerdo que me puedes contactar a través de los medios disponibles en mi blog o en redes sociales como «dmurana».

Nada que ocultar

Casi cada vez que surge una discusión entorno a la privacidad, especialmente relacionada a las tecnologías de la información y la comunicación, suelo escuchar frases como «no tengo nada que ocultar» o «la privacidad no existe/ha muerto» repetidas casi como un mantra, sospecho que con un fin de autoconvencimiento más que para convencer a otros. Si alguna vez has dicho una de esas frases o lo has pensado, me gustaría invitarte a que veas el siguiente documental; y si no eres alguien que piensa esto seguramente también te resulte interesante. Nothing to Hide (Italian, Japanese,…

Segundo factor de autenticación (2FA) para sudo

El uso de la autenticación en dos factores no es algo nuevo, cada vez más servicios web lo implementan y resulta muy beneficioso para proteger nuestras cuentas de accesos no autorizados. Me atrevería a decir que la forma más común y la que todos conocemos es el uso de códigos temporales llamados contraseñas de un solo uso u OTP por sus siglas en inglés, las cuales se generan a través de funciones criptográficas en alguna aplicación o dispositivo token físico y cambian cada minuto, por lo que hacen imposible para alguien acceder a nuestras cuentas…