F
Me parece buena idea el poner un post para el podcast, propongo hacer 2 diferentes temas, uno para Avisos de episodios futuros y otro como archivo de los programas una vez ya transcurridos con descripciones de los temas tratados.
El de avisos puede ser interesante ya que os podríais suscribir al RSS y recibir notificaciones cuando se anuncie uno nuevo.
Actualmente pago por muchos servicios de software, pero diría que ninguno me es más fundamental que 1Password. Trabajo con software constantemente entre certificados, contraseñas de sitios web, doble factor, licencias de software tengo guardadas casi 1000 claves diferentes.
1Password es una solución de gestión de contraseñas altamente segura, reconocida por su enfoque riguroso en la protección de datos de los usuarios. Una de las principales razones por las que 1Password es seguro es debido a las auditorías independientes a las que se somete regularmente. Estas auditorías son llevadas a cabo por firmas de seguridad reconocidas en la industria, que examinan minuciosamente el software en busca de vulnerabilidades y aseguran que cumpla con los más altos estándares de seguridad. Los informes de estas auditorías son frecuentemente publicados y disponibles para el público, proporcionando transparencia y confianza a los usuarios sobre la integridad de la plataforma.
Además, 1Password utiliza un modelo de conocimiento cero (zero-knowledge), lo que significa que ni siquiera los empleados de 1Password tienen acceso a las contraseñas de los usuarios. Toda la información almacenada está encriptada de extremo a extremo con cifrado AES-256, uno de los métodos de encriptación más robustos disponibles. Esto asegura que solo el usuario con la clave maestra puede acceder a sus datos, haciendo extremadamente difícil que terceros no autorizados puedan descifrar la información.
Otro aspecto destacable es que 1Password ha implementado autenticación multifactor (MFA), añadiendo una capa adicional de seguridad. Incluso si un atacante logra obtener la contraseña maestra, necesitará pasar otra barrera de autenticación, como un código enviado a un dispositivo móvil, para acceder a los datos. Esta combinación de auditorías independientes, cifrado de extremo a extremo y autenticación multifactor hace de 1Password una opción confiable y segura para la gestión de contraseñas y protección de datos sensibles.
Uno de los mayores riesgos en internet es utilizar la misma contraseña para todo y que esta se filtre, 1Password, al permitirnos disponer de distintas contraseñas para cada servicio nos permite reducir nuestra area de exposición. Pero además podemos citar los siguientes puntos:
1Password dispone de una cuenta especial para empresas que permite asignar permisos de accesos por roles a contraseñas a los usuarios de la empresa. Muy útil para controles de acceso avanzados.
Antes de mencionar alternativas debo comentar que 1password es el único que en toda su historia no se ha visto involucrado en errores que han llevado a brechas de seguridad hasta la fecha y mi confianza no está depositada en estas otras alternativas aunque eso no significa que a día de hoy no sean seguras.
WireGuard VPN es un protocolo de red privada virtual (VPN) diseñado para ser sencillo, rápido y seguro. A diferencia de otros protocolos VPN tradicionales, WireGuard se destaca por su facilidad de uso y eficiencia, proporcionando una conexión segura con una configuración mínima y un rendimiento superior.
WireGuard VPN se distingue por varias razones:
Aquí te mostramos cómo puedes instalar y configurar WireGuard VPN en tu servidor en casa utilizando Docker Compose, permitiéndote acceder a tu red doméstica desde el exterior.
Asegúrate de que tu servidor esté listo y tenga Docker y Docker Compose instalados. Si no los tienes, puedes instalarlos siguiendo estas guías:
Crea un archivo docker-compose.yml en tu servidor con el siguiente contenido:
version: '3.8'
services:
wireguard:
image: linuxserver/wireguard
container_name: wireguard
cap_add:
- NET_ADMIN
environment:
- PUID=1000
- PGID=1000
- TZ=TZ=Europe/London
- SERVERURL=your.domain.com # Cambia esto por tu dominio o IP pública
- SERVERPORT=51820 # Puerto que usarás para WireGuard
- PEERS=1 # Número de clientes que deseas configurar
- PEERDNS=auto # Servidor DNS para los clientes
- INTERNAL_SUBNET=10.13.13.0 # Subred interna para WireGuard
volumes:
- ./config:/config
ports:
- 51820:51820/udp
sysctls:
- net.ipv4.conf.all.src_valid_mark=1
restart: unless-stopped
Ejecuta el siguiente comando para iniciar el contenedor de WireGuard:
docker-compose up -d
Para acceder a tu red de casa desde el exterior, debes abrir el puerto 51820 en tu router y redirigirlo a la IP de tu servidor. Consulta la documentación de tu router para instrucciones específicas sobre cómo abrir puertos.
Una vez que el contenedor esté en funcionamiento, puedes configurar tu dispositivo cliente (PC, smartphone, etc.) para conectarse a tu servidor WireGuard. El archivo de configuración del cliente se generará automáticamente y estará disponible en la carpeta ./config/peerX en tu servidor.
Importa este archivo en tu aplicación WireGuard en el cliente (disponible para Windows, macOS, Linux, iOS y Android) y conéctate a la VPN.
Aunque WireGuard VPN es una solución excelente para acceder a tu red doméstica desde el exterior, hay algunas consideraciones a tener en cuenta:
Cuando nos conectamos a nuestra red de casa usando WireGuard desde fuera, podemos redirigir nuestras peticiones a Internet a través de nuestra red doméstica y hacer que salgan desde allí. ¿Para qué nos sirve esto? Aunque no ofrece las mismas capacidades que Mullvad VPN, que proporciona un servidor dedicado para ocultar nuestra ubicación y otros detalles, sí nos permite conectarnos de manera segura a Internet cuando estamos en una red WiFi pública.
WireGuard tiene la ventaja de que se puede montar de forma gratuita. Además, nos permite acceder a nuestra red doméstica, lo que significa que, si tenemos un servidor SMB configurado, podemos acceder a nuestros archivos guardados en casa. Esto lo convierte en una excelente alternativa a servicios como Google Drive, proporcionando un control total sobre nuestros datos y mayor seguridad en redes públicas.
Mullvad VPN es un servicio de red privada virtual (VPN) que se enfoca en proporcionar privacidad y seguridad en línea. Fundada en 2009 en Suecia, Mullvad se ha destacado por su compromiso con la privacidad de los usuarios, ofreciendo una experiencia de navegación segura y anónima.
Mullvad VPN se distingue de otras VPN por varias razones:
Usar Mullvad VPN es sencillo y directo. Aquí hay una guía básica para comenzar:
Aunque Mullvad VPN es una excelente herramienta para proteger tu privacidad en línea, hay algunas consideraciones a tener en cuenta:
En resumen, Mullvad VPN es una opción sólida para aquellos que buscan mejorar su privacidad y seguridad en línea. Con su enfoque en el anonimato, seguridad y transparencia, se destaca como una de las mejores opciones en el mercado de las VPN. Recuerda siempre complementar el uso de una VPN con otras medidas de seguridad cibernética para una protección óptima.
Post redactado con la inestimable ayuda de ChatGPT-|
@Vorlon Tengo entendido que el YF23 tenía características mejores en algunos ámbitos pero ya no recuerdo cuales eran.
Os dejo aquí una guía sobre Markdown, el nuevo formato para los posts del foro.
En un mundo donde la privacidad y la seguridad de nuestras comunicaciones son cada vez más importantes, elegir la plataforma adecuada para comunicarse es crucial. Signal se destaca como una de las mejores opciones para mantener nuestras conversaciones privadas y seguras. A continuación, se detallan los beneficios de Signal en comparación con otras aplicaciones populares como WhatsApp y Telegram.
Cifrado de Extremo a Extremo por Defecto:
Signal utiliza cifrado de extremo a extremo para todas las comunicaciones, lo que significa que solo el remitente y el receptor pueden leer los mensajes. Ni siquiera los servidores de Signal pueden acceder a los contenidos de los mensajes.
Código Abierto:
El código de Signal es completamente abierto y está disponible en GitHub. Esto permite a la comunidad de desarrolladores revisar el código y garantizar que no haya vulnerabilidades o puertas traseras.
Protección de Metadatos:
Signal minimiza la cantidad de datos que almacena sobre sus usuarios. No guarda registros de tus mensajes ni de tus contactos. Solo retiene la fecha y hora de registro y la última conexión.
Autenticación de Identidad:
Signal permite verificar la identidad de tus contactos mediante la comparación de códigos de seguridad únicos. Esto asegura que estás comunicándote con la persona correcta y no con un impostor.
Funcionalidades de Privacidad Avanzadas:
A pesar de los robustos mecanismos de seguridad que ofrece Signal, existen ciertos riesgos de seguridad que la aplicación no puede mitigar:
Compromiso del Dispositivo:
Si tu dispositivo o el dispositivo del destinatario es hackeado o comprometido, un atacante podría acceder a tus mensajes y datos personales directamente desde el dispositivo. Esto incluye malware, spyware o cualquier forma de acceso físico no autorizado.
Capturas de Pantalla:
Aunque Signal puede bloquear capturas de pantalla en la aplicación, no puede evitar que alguien use otro dispositivo para fotografiar la pantalla de tu teléfono.
Ingeniería Social:
Los ataques de ingeniería social, donde un atacante manipula a una persona para que revele información confidencial, pueden ser efectivos incluso contra usuarios de Signal. Por ejemplo, alguien podría hacerse pasar por un contacto confiable para obtener acceso a tu información.
Intercepción de Comunicaciones:
Si bien Signal cifra los mensajes durante el tránsito, un atacante con acceso a uno de los dispositivos podría interceptar las comunicaciones antes de que sean cifradas o después de que sean descifradas.
Respaldo en la Nube:
Signal no realiza copias de seguridad automáticas en la nube para proteger la privacidad, pero si un usuario decide realizar una copia de seguridad manualmente y almacenarla en un servicio no seguro, esto podría comprometer la seguridad de los mensajes.
Versión de Store vs Compilado:
La versión de la aplicación de la App Store o la Play Store puede ser segura o puede no serla. Si imaginamos el escenario en el que se subiese a las tiendas una versión de la aplicación comprometida ninguno de los puntos mencionados anteriormente importarían y estaría expuesta. Este riesgo (muy bajo) podría mitigarse si compilamos la aplicación por nuestra cuenta en vez de usar la aplicación oficial distribuida.
La cuenta requiere de número de teléfono
Este me parece el punto más criticable de Signal, es que hay que meter un número de teléfono para crearnos la cuenta. No afecta a la privacidad de los mensajes de por sí pero lo veo innecesario y por algún motivo lo siguen solicitando.
Esta aplicación la conozco desde hace tiempo pero apenas lo he investigado. Sin embargo, tiene alguna de las características principales de Signal.
Signal se destaca como la opción más segura y privada para la comunicación en comparación con WhatsApp y Telegram. Su enfoque en la privacidad, el cifrado robusto y el código abierto lo convierten en la mejor opción para aquellos que valoran la seguridad de sus comunicaciones.
Para más información y para descargar Signal, visita signal.org.
Post redactado con la inestimable ayuda de ChatGPT-|
Este juego es un simulador en 3D de como funciona un arma por dentro, simulando todas sus piezas parte por parte, perfecto para estudiarlas en detalle y muy interesante si como a mi os fascina este mundillo.
Por lo que veo no se puede, no veo ningún plugin que lo permita. Lo único que puedo hacer es ocultarlo
Estoy viendo que los plugins están dando problemillas.
Cada vez que se reinicia el servidor se pierden los que se instalan y su configuración, voy a investigarlo a ver si se puede arreglar fácil.
Entiendo el planteamiento porque no suele haber muchos post sobre esos temas, pero también es cierto que el que no haya una sección para lo mismo desincentiva a que se hable tanto de ello. Una opción sería que hubiese subforos dentro de defensa, sin embargo sigo siendo partidario de ponerlo arriba del todo.
¿Qué tal si probamos el plugin de encuestas?
Voy a abrir una en nuclear a ver.
https://portierramaryaire.com/topic/43/dónde-localizar-el-tema-nuclear
Guerra multidominio y mosaico
El nuevo pensamiento militar estadounidense
De Guillermo Pulido
Me leí hace como un año este libro y creo que trata temas muy interesantes que podemos debatir.
Entre ellos:
Y se me ha ocurrido crear una nueva sección para las armas nucleares, espero que lo disfruteis.
Por cierto, los malditos emojis están dando problemas.
Una sección que no se si añadir porque no se suele tratar demasiado sería para ciberseguridad o para temas de informática en la defensa, no se que os parecería
Estoy cambiando los logos de los foros por unos generados con IA, creo que quedan mejor, espero que os guste más
Os hago un resumen de los avances que hay con la restauración de los posts viejos:
¡Eso es todo!