El día 28 de enero se celebra cada año el Día Internacional de la Protección de Datos Personales, un día en el que se busca informar a los usuarios de la importancia de la privacidad #Privacidad#Seguridad
De #seguridaddigital, de #privacidad en línea de #autoprotección digital, #softwarelibre y mucho más, te lo contamos en el sexto episodio de Aula Abierta, donde contamos con la presencia de Omar Valencia, miembro del Cooperativa Tecnológica Tierra Común, en conversación junto a Sergio Rubio-Pizzorno.
Probamos Private.sh, un buscador que promete proteger nuestra privacidad mediante criptografía
El modelo de negocio de los grandes buscadores, como Google o Bing, pasa por llevar a cabo un seguimiento de las búsquedas realizadas y de los datos personales que va dejando tras de sí el usuario, con el objetivo de crear perfiles o de ayudar a personalizas la publicidad que ofrecen.
Por eso, buscando ofrecer una propuesta diferenciada en el sector de las búsquedas, hace unas semanas se presentaba en público un buscador que apuesta por la "privacidad por diseño" como elemento diferenciador: un proyecto conjunto de Gigablast (una compañía dedicada a la indexación de contenidos) y Private Internet Access (un proveedor de soluciones VPN) que han bautizado como Private.sh.
Que son las credenciales delegadas para TLS y porque son importantes
Hoy en día la privacidad y la seguridad de los usuarios es la prioridad número uno de muchas empresas. Como todos sabéis, a la hora de navegar por Internet, tenemos el protocolo HTTPS, el cual utiliza el protocolo TLS (Transport Layer Security) para cifrar las comunicaciones punto a punto. Hoy en RedesZone os vamos a hablar de un proyecto para mejorar la seguridad de TLS, concretamente para mejorar la política de los certificados digitales, su nombre es «Delegated Credentials for TLS», es decir, credenciales delegadas para TLS.
La famosa empresa Mozilla, desarrolladora del navegador Mozilla Firefox, junto a la red social Facebook, el famoso hosting Cloudfare, y más miembros de la comunidad IETF (Internet Engineering Task Force), anunciaron las especificaciones técnicas para el nuevo protocolo llamado “Delegated Credentials for TLS”, o también conocido como credenciales delegadas para TLS.
Un bug en Linux permite hackear las VPN con OpenVPN, IPsec y otros
Un grupo de investigadores de seguridad han descubierto una vulnerabilidad crítica que afecta a la gran mayoría de sistemas operativos basados en Linux y Unix. Esta vulnerabilidad permitiría a los atacantes espiar y manipular las conexiones VPN cifradas, independientemente del protocolo VPN utilizado. ¿Quieres conocer todos los detalles sobre este nuevo bug en Linux y Unix?
La vulnerabilidad descubierta ha sido catalogada como CVE-2019-14899, y permitiría a un usuario remoto espiar y manipular las conexiones VPN que utilicen segmentos TCP. La vulnerabilidad afecta tanto a redes IPv4 como IPv6 cuando hacen uso del protocolo de la capa de transporte TCP. Si utilizas UDP estarás seguro (de momento). Esta vulnerabilidad afecta a cualquier protocolo VPN, no importa que estés utilizando protocolos como OpenVPN, WireGuard e incluso IPsec IKEv2, todos estos protocolos están afectados.
#China exige pasar un reconocimiento facial para contratar el teléfono
Anunciado hace apenas una semana por el Ministerio de Industria y Tecnología de la Información de China, desde hoy 1 de diciembre, todo ciudadano chino que quiera contratar una nueva tarifa de teléfono, comprarse o renovar su tarjeta SIM, o simplemente quiera cambiarse de compañía, deberá pasar primero por un escáner de reconocimiento facial.
Aparentemente, este nuevo sistema de control está destinado a reducir los casos de fraude e impagos, pero el hecho de que se realice de forma conjunta con la propia entrega de los datos personales y bancarios, supone la eliminación progresiva y total de la libertad de utilizar los servicios telefónicos de forma anónima, y por consecuente, una nueva herramienta de control para el gobierno.
De hecho, entre las condiciones de uso y quejas filtradas por los propios usuarios chinos en las redes sociales, por el momento parece que no existe intención de borrar ninguno de los datos y fotos recopiladas durante estas comprobaciones.
Gracias a Kaspersky podemos lanzar este concurso con la intención de ayudar a impulsar proyectos de mujeres interesadas en la #ciberseguridad, la #privacidad y los #derechosdigitales
La mensajería instantánea es una herramienta cotidiana muy práctica. Sin embargo, hoy día está monopolizada por Whatsapp y Messenger, ambas propiedad de Facebook. Esto significa un creciente control sobre la comunicación de la gente, que, además, nos somete a un sistema de vigilancia masiva. ¿Te preguntas si hay alternativas? Sí, muchas. En este taller exploraremos algunas opciones sencillas y con enfoque ético: descentralizadas, basadas en código libre, transparentes… Comparte esta invitación con quien quieras. Si traes a tus familiares o amigxs o a tu colectivo, les será más fácil empezar a usar estas herramientas, al hacerlo juntxs.
¿Qué necesitas? Tu dispositivo (celular, compu, tableta...). ¿Cuándo? Sábado 17 de agosto, de 10:00 a 13:00 aprox. ¿Dónde? MediaLab, CIESPAL (Diego de Almagro y Andrade Marín). Entrada libre. Para participar, escribe a cde@disroot.org.
Qué es un CDN, cómo funciona y recomendaciones de servicios CDN
La privacidad en Internet es un factor que valoran mucho los usuarios. Hoy en día podemos contar con diferentes herramientas con las que podemos evitar que puedan acceder a nuestros datos y también mejorar la seguridad. Sin embargo lo cierto es que muchas páginas, plataformas y servicios que utilizamos siguen teniendo acceso a nuestra información. Esto hace que muchos usuarios opten por navegar en modo privado. De esta forma se almacena, al menos sobre el papel, menos datos tanto en el navegador como en las propias páginas web. El problema es que muchas páginas utilizan técnicas para saber si estamos navegando en modo privado. Hoy vamos a hablar de cómo evitar que las páginas sepan que estamos navegando en modo privado.
#VeraCrypt 1.24: todas las novedades de este software de cifrado
Tenemos a nuestra disposición diferentes herramientas de cifrado que podemos utilizar en nuestros dispositivos. Sin embargo si hablamos de una de las más populares, esa es VeraCrypt. Hoy nos hacemos eco del lanzamiento de VeraCrypt 1.24, la nueva versión de este software de cifrado multiplataforma. Vamos a hacer mención a sus principales novedades, que llegan después de un año desde el lanzamiento de la anterior versión.