#Cybersecurity

Introducción El artículo anterior ha explorado las contraseñas OTP. Con ellas, el proceso de autenticación es relativamente sencillo: tanto el servidor como la aplicación autenticadora generan de forma independiente el mismo código a partir de un secreto compartido y un valor de sincronización. El usuario envía ese código al servidor y este simplemente comprueba si coincide con el que acaba de calcular. Si ambos son iguales, la autenticación es válida.

Introducción Las contraseñas tradicionales son fáciles de copiar. Una vez que un atacante consigue robar una válida, para el sistema resulta prácticamente imposible distinguir entre el propietario legítimo y quien la ha obtenido de forma fraudulenta.

Introducción Las contraseñas llevan décadas siendo la principal barrera de protección de nuestros sistemas. Las utilizamos para acceder al correo electrónico, a la banca online, a las redes sociales, a los servicios en la nube y prácticamente a cualquier recurso digital que forme parte de nuestra vida cotidiana.

Introducción Durante años he utilizado Android como lo hace todo el mundo. Configurando mi cuenta de Google, instalando mis aplicaciones habituales y utilizando el teléfono sin darle demasiadas vueltas. Y siendo honestos, suele ser más que suficiente para el día a día.

Introducción Cuando hablamos de Secure Boot, mucha gente imagina simplemente una opción de BIOS o una característica de seguridad más dentro del sistema operativo. Pero la realidad es mucho más profunda y compleja.

Introducción Ha llegado el momento de cambiar de teléfono móvil. En este artículo quiero contarte los motivos que me han llevado a hacerlo, los distintos candidatos que he evaluado, y finalmente, cuál ha sido el dispositivo que ha terminado en mis manos. Si quieres descubrir cuál ha sido el elegido, acompáñame hasta el final, porque el análisis merece la pena.

Motivación En el manifiesto que dio origen a este blog, hablamos sin rodeos de una realidad incómoda: Internet nos espía. No es una idea lejana ni teórica. De hecho, viene muy al caso para introducir este articulo.

Motivación Los routers domésticos están pensados para ser baratos y fáciles de usar, algo suficiente para la mayoría de usuarios. Sin embargo, cuando empiezas a montar un homelab y quieres más control sobre tu red (segmentación, seguridad o servicios propios) sus limitaciones se hacen evidentes: firmware cerrado, pocas opciones de configuración, actualizaciones escasas y poca visibilidad del tráfico.

Articulo disponible en formato audiblog: Cybersecurity challenge Hace unas semanas, LaTeclaESC lanzó el primer desafío criptográfico de su historia. El denominado Challenge ESC01, consistía en un reto tipo Capture The Flag (CTF) diseñado para poner a prueba vuestro ingenio y vuestras habilidades en el mundo de la criptografía.

Articulo disponible en formato audiblog: Cybersecurity challenge El blog de LaTeclaESC os da la bienvenida al primer desafío criptográfico de su historia, identificado como el desafío ESC01, un evento que quedará marcado para siempre en el recuerdo de este blog.