OpenSSL es un proyecto criptográfico que nos permite trabajar con protocolos como SSL y TLS. Es muy usado a nivel de servidores en Internet y está disponible bajo diferentes licencias libres –Apache y BSD principalmente– para la mayoría de sistemas operativos: GNU/Linux, Solaris, *BSD, OSX o Windows. Entre las características que ofrece la biblioteca de OpenSSL está la de generar certificados o claves soportando multitud de algoritmos y estándares de cifrado —Blowfish, Camellia, AES, RSA, IDEA, etc.— que podemos aprovechar para cifrar archivos.

El Archivo de Internet ha actualizado este mes sus cifras, aprovechando que están de inventario y solicitando donaciones. Eso nos permite tener un conteo de la ingente cantidad de datos que mantiene digitalizados en sus servidores: 28 millones de documentos y textos, incluyendo 4,6 millones de libros digitalizados; 6 millones de noticieros de televisión y otro tipo de vídeos; 14 millones de piezas de audio, incluyendo conciertos en vivo, grabaciones de vinilos, audiolibros, programas de radio y podcasts; 3,5 millones de […].

SLocker es un ransomware especialmente conocido por actuar en móviles, pudiendo cifrar sus archivos y bloquear la pantalla. Aunque este malware llevaba tiempo sin mostrar rastros de actividad, a principios del mes pasado se detectó una variante de SLocker que no solo destaca por su capacidad de cifrado de archivos en Android, sino también por tener una interfaz gráfica que recuerda a la de WannaCry.

Detectado un nuevo ransomware llamado Critroni que cifra los archivos del disco duro y se ayuda de TOR para recibir comandos y enviar los datos recopilados.

Mover nuestros datos a la nube se está convirtiendo en algo cada vez más atractivo para mejorar el acceso y la disponibilidad a los mismos. Sin embargo esta transición plantea nuevos riesgos para la seguridad y la privacidad ya que en el modelo de cloud computing los datos pueden ubicarse en cualquier punto del planeta, delegando la confiabilidad al proveedor de la nube… o no necesariamente gracias a Cryptomator, una herramienta del lado del cliente para cifrar archivos premiada en la conferencia CeBIT 2016.

La empresa Avast acaba de anunciar el lanzamiento de un descifrador gratuito para el ransomware BianLian con el que poder recuperar los archivos cifrados. El único problema es que solo funciona para aquellos ataques que se hayan llevado a cabo por una variante conocida de este ransomware. Si se trata de una nueva versión que los investigadores desconoces, el descifrador no funcionará.

El European Web Archive (Archivo Web Europeo) que aunque tiene pinta de ser algo «oficial» por el uso del look de la Unión Europea, banderita y color azul Pantone Reflex Blue típicos, es una iniciativa privada. Es una especie de Archive.org espartano, gestionado desde Europa, más concretamente desde la República Checa. Contiene copias históricas de páginas web de todo el mundo, pero no imágenes ni vídeos. Tiene 348 millones de sitios web guardados a día de hoy. En Archive.eu puedes buscar cualquier dominio y comprobar si lo tiene ya archivado.

El cifrado de DNS hace que sea mucho más difícil para los fisgones buscar en sus mensajes DNS, o corromperlos en tránsito. Al igual que la web pasó de HTTP no cifrado a HTTPS cifrado, ahora hay actualizaciones al protocolo DNS que cifran el propio DNS, mejorando aún más la privacidad del usuario. Existen dos mecanismos estandarizados para cifrar DNS entre el usuario y el resolvedor: DNS sobre TLS (2016) y consultas al DNS sobre HTTPS (2018). Ambos se basan en la seguridad de la capa de transporte (TLS), la misma que se usa en HTTPS.

El cifrado de datos en reposo es imprescindible para cualquier empresa moderna de Internet. Sin embargo, muchas empresas no cifran sus discos, porque temen la posible penalización de rendimiento causada por la sobrecarga de cifrado. Cifrar datos en reposo es vital para Cloudflare con más de 200 centros de datos en todo el mundo . En esta publicación, investigaremos el rendimiento del cifrado de disco en Linux y explicaremos cómo lo hicimos al menos dos veces más rápido para nosotros y nuestros clientes.

IBM dio a conocer mediante un anunció la apertura del kit de herramientas FHE (IBM Fully Homomorphic Encryption) con la implementación de un sistema de cifrado homomórfico completo para procesar datos en forma cifrada. FHE se caracteriza por permitir crear servicios para computación confidencial en la que los datos encriptados se procesan y no aparecen en forma abierta en ninguna etapa. FHE admite operaciones homomórficas completas que le permiten agregar y multiplicar datos cifrados y obtener un resultado cifrado en la salida.

Toshiba acaba de lanzar hoy mismo la unidad de memoria USB con cifrado y teclado físico. La división de productos digitales de Toshiba hace oficial la llegada de esta memoria USB con cifrado de grado militar de 250 bits AES. Esta nueva memoria USB supone un plus de seguridad para las empresas o consumidores que quieran tener a salvo sus documentos más queridos. La memoria USB con cifrado y teclado físico llegará en versiones de 4GB, 8GB, 16 GB y 32 GB y integrará el teclado para proteger los ficheros que tenemos en su interior.

¿Qué es un archivo en Linux? ¿Qué es el sistema de archivos en Linux? ¿Dónde están todos los archivos de configuración? ¿Dónde guardo mis aplicaciones descargadas? ¿Existe realmente una estructura estándar del sistema de archivos en Linux? Bueno, esta imagen explica jerarquía del sistema de archivos de Linux de una manera muy simple y no compleja. Es muy útil cuando se está buscando un archivo de configuración o un archivo binario. He añadido algunas explicaciones y ejemplos más adelante, pero eso es TLDR.

El cifrado de datos vuelve a la mesa de discusiones, pero ahora con una advertencia clara. Las compañías tecnológicas como Apple y Facebook tendrán un año para ponerse de acuerdo e instalar puertas traseras en sus plataformas, o el Congreso de Estados Unidos aprobará una ley que los obligue a debilitar su cifrado. Esta semana, el Congreso estadounidense, por parte de ambos partidos, envío una severa y preocupante amenaza a las compañías de Silicon Valley, ya que tienen la intención de impulsar una regulación ante el cifrado de datos en caso de

Google anunció el viernes que agregará el cifrado end-to-end (E2EE) a Gmail en la web, lo que permitirá a los usuarios registrados de Google Workspace enviar y recibir correos electrónicos cifrados dentro y fuera de su dominio. El cifrado del lado del cliente (como llama Google a E2EE) ya estaba disponible para los usuarios de Google Drive, Google Docs, Sheets, Slides, Google Meet y Google Calendar (beta). Una vez habilitado, el cifrado del lado del cliente de Gmail garantizará que los servidores de Google no puedan descifrar los da

¿Alguna vez intentó compartir archivos grandes en línea solo para recibir un mensaje de error “el archivo es demasiado grande y no puede compartirlo como un archivo adjunto de correo electrónico“? Sucede cuando busca transferir archivos grandes en línea a través de un archivo adjunto de correo electrónico.

Sitio web experimental para navegar y buscar archivos informáticos antiguos de archive.org. Cada día se añaden miles de archivos nuevos.

Hace unos días, Edward Snowden salió de nuevo en público desaconsejando servicios como Dropbox, Google o Facebook si te preocupa tu privacidad. La teoría en este sentido es fácil: si tú no estás cifrando y protegiendo tus datos, entonces alguien más podría leerlos. En realidad, muy pocas veces se usa nuestra contraseña para cifrar los datos. Sólo hay que hacer la prueba: ¿Te deja el servicio en cuestión recuperar tu cuenta si has olvidado tu contraseña? Si la respuesta es sí, entonces tus datos no están cifrados con ella.

La Electronic Frontier Foundation (o EFF, como muchos la conocerán) ha soltado una bomba anunciando Let's Encrypt, una "autoridad" con la intención de ayudar a cifrar el tráfico de toda la web. Es una meta muy ambiciosa, pero tienen una arma muy poderosa: que cifrarla no cuesta ni un euro.

Un programador y hacker estadounidense ha hecho pública una severa crítica a los diseñadores de una aplicación de cifrado muy popular explicando cómo fracasa en su propósito fundamental: cifrar.

Facebook anunció recientemente que sus usuarios ya pueden cifrar las notificaciones que reciben por email empleando claves PGP. Este sistema consiste en una combinación te técnicas de criptografía orientadas a garantizar que un mensaje solo puede ser leído por el emisor y por el destinatario. PGP, o Pretty Good Privacy (este es el simpático significado de unas siglas que asustan a primera vista), permite lo que se llama cifrado de la comunicación end-to-end o extremo a extremo. Este tipo de cifrado está pensado para...

El Gobierno norteamericano está empezando a preocuparse por el creciente uso de plataformas de comunicaciones cifradas. Uno de los problemas que les separa de poder interceptar las comunicaciones es que muchas de las empresas a las que le solicitan acceso dicen no tener sus sistemas preparados para dárselo. Por eso, la casa blanca le pidió a un grupo de trabajo que explorase posibles soluciones para saltarse los cifrados, y el borrador con las propuestas ha sido publicados hoy por The Whashington Post.

En 1991 Zimmermann creó el programa Pretty Good Privacy (PGP) con el que era posible cifrar las comunicaciones de datos y que desde entonces se convirtió en uno de los sistemas de cifrado de clave pública más populares y extendidos en el mundo. Aquel proyecto ha convertido a Zimmermann en un referente en la defensa de nuestra privacidad, y en Xataka hemos tenido la ocasión de mantener una entrevista telefónica con él.