Hoy hablamos de su investigación en criptografía que cambió el curso de la historia acelerando el fin de la Segunda Guerra Mundial: la descodificación de la Máquina Enigma.

Hoy en día la seguridad en Internet depende de la robustez de los métodos criptográficos utilizados. Contraseñas, transacciones bancarias, documentos clasificados, aplicaciones críticas, las famosas bitcoins... la seguridad de todos estos elementos descansa sobre un concepto llamado "criptografía de clave pública". En este artículo se pretende dar un barniz de qué es y en qué consiste este tipo de criptografía, siempre desde un punto de vista divulgativo.

La computación cuántica se va perfilando como la próxima revolución en computación. Una de estas aplicaciones específicas es la Criptografía Cuántica, que promete crear un canal cifrado teóricamente inexpugnable. Desgraciadamente, la computación cuántica también llega con la promesa de poner en jaque a la actual criptografía de clave pública. Analicemos por qué.

Lo cierto es que si echamos un poco la vista atrás, el número de errores en implementaciones de soluciones criptográficas ha sido grande en los últimos años, por error humano y falta de una auditoría profunda del código.

El otro día la NSA –la de verdad– publicó este tuit en su cuenta oficial: tpfccdlfdtte pcaccplircdt dklpcfrp? qeiq lhpqlipqeodf gpwafopwprti izxndkiqpkii krirrifcapnc dxkdciqcafmd vkfpcadf.

En 1984 se presentó el primer protocolo de criptografía cuántica, una forma segura de intercambiar información privada explotando las propiedades de la mecánica cuántica, pero requiere seguir el rastro que dejan los espías. Ahora investigadores japoneses se han dado cuenta de que existe una fórmula para evitar los intentos de espionaje en lugar de detectarlos.

La página oficial de TrueCrypt, una de las aplicaciones de cifrado de datos más popular (y supuestamente, segura) ha aparecido con un mensaje que asegura que la aplicación no es segura y recomienda migrar a BitLocker (la herramienta de cifrado estándar de Windows) Se desconoce si la clave privada de los desarrolladores ha sido robada y el mensaje es falso.

Desde hace unas horas, la página oficial del proyecto TrueCrypt redirige a otra alojada en SourceForge, donde se advierte a los usuarios que el uso de TrueCrypt no es seguro, ya que puede contener problemas de seguridad no resueltos. En este mismo sitio se comunica el fin del proyecto. Si la advertencia como tal ya es extraña, no lo es menos la recomendación para migrar a Bitlocker como alternativa.

La mecánica cuántica ofrece nuevas formas de procesamiento y transmisión de la información. Una de las más importantes es su aplicación a la seguridad en los protocolos de transmisión. Los sistemas físicos cuánticos presentan propiedades fascinantes que parecen diseñadas para su utilización en seguridad. Sin embargo, tardaron en verse las aplicaciones debido a lo misterioso y antiintuitivo de las mismas. Aún hoy cuesta pensar sobre algunas de ellas.

Los algoritmos criptográficos nacen para ser rotos. Desde el momento en que un sistema es el responsable de la protección de un secreto, aparecen los ataques persiguen la ruptura de la protección del mismo para conocerlo. Es una invariante a lo largo de la historia, y al final, o bien la investigación pura y dura, o el avance tecnológico que abre la puerta a nuevos ataques antaño impensados, para acabar por servir en una bandeja plata el contenido que protege.

Sherlock Holmes, el famoso detective creado por Arthur Conan Doyle, era conocido por sus grandes capacidades deductivas. En esta anotación quiero comentar otro de los relatos cortos del famoso detective, Los bailarines, donde Holmes descubre el misterio que se le plantea, usando sus dotes de criptógrafo. En esta aventura, Hilton Cubitt pide ayuda a Holmes para aclarar un enigma relacionado con su esposa: se encuentra muy angustiada, al estar recibiendo unos curiosos mensajes en clave.

La criptografía nació en un sueño. A fines del siglo XV, el abad benedictino Johannes Trithemius soñó que una figura misteriosa le explicaba un sistema de comunicación que le permitiría comunicarse con ángeles y demonios mediante mensajes ocultos; en la actualidad podríamos considerar que se trató de su inconsciente, pero Tritemio pensó que se trataba de un mensaje de Dios.

El truco de Alicia es una variante de lo que se conoce como cifrado negable (deniable encryption), una técnica que permite negar la existencia de un mensaje cifrado. Tiene dos variantes. En una de ellas, un mensaje cifrado adopta una forma que impide reconocerlo como tal, de manera que no se puede demostrar la existencia del mensaje sin la clave adecuada; en otra, un mensaje cifrado se puede descifrar con dos claves distintas. [Primera parte: www.meneame.net/story/hombre-gano-desafio-millon-james-randi-primera-p ]

Un día, hace cerca de 4.000 años, en una ciudad llamada Menet Khufu que bordea la delgada orilla del Nilo, un maestro escriba esbozó los jeroglíficos que contaban la historia de la vida de su amo, y así comenzó el registro de la Historia de la criptografía… Este no fue un sistema de escritura secreta como se conoce en el mundo moderno; no utilizó un código totalmente desarrollado de símbolos jeroglíficos

Los grandes fabricantes parecen desear que los usuarios se limiten a comprar la consola mientras que los hackers intentan ampliar los usos del aparato para algo más que jugar.

Desarrollan en España un software antivirus que se basa en prohibir la ejecución de todos los programas salvo aquellos que el usuario considere seguros. De esta manera, mediante una interfaz muy sencilla, la ejecución de los virus, troyanos y el malware en general queda prohibida en el equipo. El software no necesita actualizarse para la prevención de nuevas amenazas y brinda una protección muy robusta.

Setenta años después del final de la II Guerra Mundial, la computación afronta el que tal vez sea su mayor reto tras el legado de Alan Turing. Descifrar un código tan peligroso como invisible: el de las bacterias resistentes a antibióticos.

Edward Snowden y los autores de Citizenfour advierten: "Quieren convertir internet en un lugar de vigilancia ilimitada"... Aquí van los 10 puntos clave de la charla y una revelación: este problema nos incumbe a todos.

La mayor conferencia en criptología y privacidad en Internet en Latinoamérica empezó el viernes. Los activistas de los derechos digitales y hackers aumentan y se cuestionan las practicas de vigilancias de sus gobiernos.

En Internet, por desgracia, no todo el mundo es bueno y desperdicia la oportunidad de mirar cuál es tu contraseña o tu tarjeta de crédito cuando te metes en una página web. Desde hace ya bastante tiempo, hay una necesidad muy fuerte de cifrar y proteger nuestras comunicaciones, y lo hemos logrado con bastante éxito con tecnologías como HTTPS.

La seguridad, algo muy relativo por si había alguna duda... Phuctor es una herramienta online que ha encontrado puntos en común en claves RSA públicas para descifrar las claves privadas del sistema.

Internet, el sistema nervioso electrónico del planeta, ha cambiado la sociedad. Ha transformado profundamente la manera en que vivimos nuestras vidas y ha sido un nivelador al permitir que la gente se conecte, publique y comparta a escala mundial. Se puede escribir, comprar y efectuar transacciones bancarias por Internet o también se puede organizar una manifestación que podría derrocar una dictadura. Sin embargo, Internet inaugura una era de intensa vigilancia al exponer nuestras comunicaciones más personales y privadas al ojo fisgón.