Mostrando entradas con la etiqueta seguridad. Mostrar todas las entradas
Mostrando entradas con la etiqueta seguridad. Mostrar todas las entradas

jueves, 29 de noviembre de 2012

WhatsApp "Error: status unavailable"


WhatsApp tiene un problema mundial: 

"Error: status unavailable"




Durante varias horas los estados de los contactos en la aplicación para muchos smartphones WhatsApp han cambiado la frase personal de cada usuario por «Error: status unavailable».
De momento la aplicación se puede seguir usando con normalidad y el error no afecta a las funciones esenciales de WhatsApp. No es un error aislado en España, es un fallo mundial, y desde la compañía han explicado que se trata de un problema con los servidores que están tratando de solucionar para restaurar el servicio con normalidad.
Si los usuarios iban a su agenda y miraban los estados de sus contactos, todos eran iguales: "Error: status unavailable". Además, comenzó a llegar a numerosos un extraño mensaje que alertaba sobre una supuesta restricción en el servicio para "usuarios inactivos".
El mensaje supuestamente dirigido a los usuarios por parte del CEO de WhatsApp, Jim Balsmic, dice: "WhatsApp estará cerrando para los usuarios inactivos el siguiente 28 de enero, ya que hemos
tenido una sobrecarga de nombres de usuarios en la aplicación. Nos dirigimos a todos los usuarios
para que reenvíen este mensaje y que queden registrados de esta forma como usuarios activos.
Si en su lista de usuarios aparecen todos con Error status unavailable entonces estás registrado
como usuario inactivo y necesitarás reenviar este mensaje a 10 usuarios..." Pero no es el único mensaje que se ha enviado, más del mismo estilo han ido apareciendo.

La cadena logró así su cometido. Todos veían el mensaje de error en sus contactos y temían quedarse sin el servicio al ver el supuesto comunicado de Balsmic. En realidad se trata de un falso mensaje que busca aprovecha el error de la empresa.
En tanto, la empresa publicó en sus cuentas oficiales de Facebook y Twitter que "la funcionalidad de estados de WhatsApp se encuentra en estos momentos no disponible. Estamos trabajando para solucionarlo lo antes posible". (Tweet)



Fuente: ABC.es, Minutouno
Share |

viernes, 17 de febrero de 2012

Cifrando ("encriptando") Gmail, Facebook y más

Los temas relacionados a la seguridad informática son uno de los aspectos que más nos preocupan cuando trabajamos diariamente con Internet. No bastante, a pesar de tomar los recaudos necesarios, puede sucedernos que nos encontremos en un posición vulnerable cuando enviamos mensajes que hacen uso del protocolo https. 

Puede que incluso nos encontremos frente a la necesidad de enviar algún tipo de información extremadamente sensible y personal a través de este tipo de protocolo, como puede ser datos propios, contraseñas, datos bancarios y demás. En esos casos, seguramente deseemos contar con un nivel extra de seguridad, para resguardar por completo la información que transmitiremos. 




Encipher


Utilizar el servicio de Encipher es realmente sencillo, y puede ser usado por cualquier tipo de usuario, más allá de sus conocimientos previos.




Cómo utilizar Encipher? 

A continuación te acercamos los pasos que debes seguir para poder aprovechar esta interesante herramienta, a través de la cual puedes cifrar tus mensajes de Gmail, twitter, Facebook... 

1. Lo primero que debemos hacer es dirigirnos al siguiente enlace: 
https://encipher.it/

2. Una vez allí sólo debemos agregar el sitio a nuestros marcadores, de manera que aparezca en la barra de marcadores. Para ello, en el caso que utilicemos los navegadores Mozilla Firefox o Google Chrome arrastramos el link de Encipher a la barra; en el caso de utilizar Internet Explorer, debemos pulsar con el botón derecho del ratón sobre el enlace que nos permite seleccionar la opción "Agregar a Favoritos". 

3. El siguiente paso será ingresar a Gmail o Facebook, donde llevaremos a cabo el procedimiento habitual para redactar un nuevo mensaje o publicación. Una vez que hayamos finalizado, debemos pulsar en el marcador Encipher que aparece en la barra de marcadores. 

4. Se desplegará un cuadro de diálogo con la inscripción "Enter decryption key", y debemos ingresar en el cuadro correspondiente una contraseña que servirá para cifrar el mensaje. Luego pulsamos sobre el botón "Encrypt". 

5. Cuando el mensaje haya llegado a destino, la persona que desee leerlo deberá descifrarlo, para lo cual se debe ingresar a la web de Encipher, realizar los pasos para agregar el servicio a marcadores, luego regresar al mensaje, pulsar con el botón derecho del ratón en dicho marcador, escribir la contraseña en el cuadro de diálogo y presionar sobre el botón "Decrypt".



FireGPG





Es una extensión para FireFox que te permitirá implementar una serie de funciones en el entorno del propio navegador para cifrar/descifrar información utilizando GnuPG.
Cabe destacar que FireGPG únicamente es una extensión que añade estas funciones en el navegador. Es decir, para poder usarlo debes de tener instalado previamente GnuPG en tu sistema.
La extensión en sí te permitirá agilizar el acceso a las herramientas y mecanismos que ofrece GnuPG directamente desde FireFox. Concretamente, podrás autenticar y asegurar integridad y no repudio firmando documentos, además de mantener su confidencialidad mediante diferentes algoritmos de cifrado asimétrico.
Una de las características que lo hacen muy interesante es su perfecta integración con Gmail. Con FireGPG podrás firmar y cifrar todos los correos electrónicos que envíes a través del servicio de mensajería de Google Inc.
Aparte de manejar el cifrado de los emails, nos permitirá firmarlos, pequeño detalle que puede ser realmente útil si nos importan este tipo de cosas. Además, no se limita únicamente al correo de Google, sino que se amplía a cualquier campo de texto, mejorando aún más sus cualidades



Extensión para Chrome que permite cifrartar tus mensajes en Facebook para que el verdadero contenido de los mismos no se guarde en las bases de datos de la red social.
Es una extensión de Google Chrome que ofrece una manera ingeniosa a los usuarios que deseen comunicarse en Facebook de una forma privada . La idea es simple: Todos los mensajes se publican de forma cifrada en el sitio, y se guardan como así en la base de datos de Facebook. Facebook no puede leer el contenido, y lo mismo es cierto para los terceros que solicitan el acceso a los contenidos. 
El proceso de instalación se divide en tres pasos:
  • Crear un grupo en Facebook o utilizar una existente
  • Instalar la extensión de Google Chrome, y configurarlo
  • Crear una clave de seguridad que se utiliza para cifrar y descifrar los contenidos.
Sólo aquellos con la llave correcta puede leer los datos cifrados en Facebook, y puede publicar contenidos protegidos en el sitio que pueden ser leídos por otros. 
Tienes que hacer clic en el icono de la extensión en la barra de direcciones para configurarlo correctamente. Aquí se le pedirá que introduzca el grupo de Facebook URL de la página y la clave de cifrado. Una vez hecho esto, puede escribir mensajes o responder como de costumbre en esa página del grupo. Sus contenidos son cifrados automáticamente cada vez que haya terminado de escribir el mensaje. Un clic en el post añade el mensaje a los sitios que visitan los usuarios del grupo de la página con la extensión y la clave de cifrado correcta instalada ver todos los mensajes en forma de descifrado. Todos los demás, con acceso sólo ve los mensajes cifrados. La extensión utiliza una clave AES de 256 para cifrar los mensajes. La clave se almacena localmente. La extensión ha sido creada principalmente para los usuarios de los gobiernos opresivos o corruptos que los ciudadanos puedan comunicarse libremente sin temor a la repercusión.

Por último comentar que el verbo encriptar no existe, en castellano se dice cifrar.

 
Share |

sábado, 21 de mayo de 2011

Recuperar datos perdidos

Desde PCActual nos indican como intentar recuperar datos perdidos en un HD (disco duro) con diversos programas, desde portables y desde web.

Disco-duro

En caso de desastre no siempre está todo perdido, en este artículo te guiaremos en el uso de varias herramientas que te ayudarán a recuperar tus datos y, por si no son capaces de hacerlo, también te recomendaremos alguna empresa infalible en estas lides.

A pesar de que ningún sistema de recuperación de datos puede sustituir a la realización decopias de seguridad de forma regular, no es raro obviar esta aconsejable medida hasta que es demasiado tarde. Por suerte, una vez que la información ha desaparecido, no todo está perdido, las herramientas de recuperación de datos son capaces de analizar nuestro disco duro en búsqueda de datos que han sido eliminados y de recuperar una gran cantidad de ellos. Sin embargo, debemos tener en cuenta que el tiempo corre en nuestra contra. Es bastante factiblerecuperar un archivo que acabamos de eliminar, aunque difícilmente podremos salvar los que destruimos meses atrás.

Paso 1. Evita sustos

Windows incorpora un elemental sistema de seguridad, llamado Papelera de reciclaje, al que la mayoría de los usuarios ven más bien como un estorbo. Sin embargo, este sistema es fácil de utilizar y no requiere más que unas milésimas de segundo. Si a la hora de borrar un fichero lo hacemos mediante la combinación de teclas Shift + Suprimir, el borrado será permanente e irreversible.

Pero una vez que hemos perdido la información, ¿es posible recuperarla? La respuesta es sí, aunque entran en juego gran cantidad de factores. Comprender qué sucede cuando borramos un archivo es vital para no cometer errores durante el proceso.

Borrar

Cuando borramos un archivo, en realidad, el sistema operativo no elimina todos y cada uno de los bits que conforman la información, lo que hace es marcar ese espacio como vacío, pero la información sigue ahí, esperando que lleguen nuevos datos en su sustitución. Por lo tanto, si somos capaces de localizar esas zonas del disco, podremos teóricamente recuperar nuestra información. Aquí es donde entran en juego los programas de recuperación de datos. Sin embargo, no todo es tan sencillo. Con un uso normal de nuestro PC, estaremos escribiendo información al disco, la cual puede ir a parar a los sectores que deseamos recuperar. Como regla de oro: cuanto más hayamos escrito en disco, menos posibilidades tendremos de salvar nuestros archivos.

Paso 2. Las particiones

Cuando hemos perdido un archivo, pueden suceder dos cosas: que éste se encuentre en lapartición de sistema o en una partición secundaria. En caso de que la partición afectada sea la del sistema, debemos apagar el equipo inmediatamente y extraer el disco, para colocarlo como secundario en otro PC. La razón es que tan solo con un uso cotidiano, Windows ya escribe gran cantidad de datos en disco.

Una vez hecho esto, nos haremos con una herramienta de recuperación de datos, de las que veremos a continuación y la instalaremos siempre en una partición diferente a la que contenía nuestra información. Tras realizar un análisis, se nos pedirá la ruta en la que se colocarán los ficheros que deseamos recuperar los ficheros. Si hemos aprendido la lección, ya sabremos que ésta siempre debe encontrarse en una partición aislada.

Desfragmentar

Un factor que jugará a nuestro favor es el grado de fragmentación del disco. Si es bajo, tendremos más posibilidades de lograr buenos resultados. Como nunca se sabe lo que puede suceder, es recomendable mantener siempre bien a punto nuestro disco, desfragmentándolo de forma regular, con herramientas como Defraggler, de Piriform(www.piriform.com/defraggler). Como valor añadido, esto nos permitirá exprimirlo siempre al tope de sus posibilidades.

Y, por último, una advertencia. Algo que no debemos hacer bajo ningún concepto es intentar abrir o manipular el interior de nuestro disco, ya que, de esta forma, además de perder la garantía del disco, nos exponemos a perder la información de forma permanente.

Paso 3. Recuperación de ficheros

Si hemos utilizado alguna vez CCleaner ya conoceremos a la gente de Piriform. Sus productos, además de ser gratuitos, suelen ser muy eficientes y están dotados de un buen acabado gráfico. La aplicación que ahora nos interesa es Recuva (www.piriform.com/recuva), dirigida a larecuperación de archivos borrados en un PC con Windows, de la Papelera de reciclaje, tarjeta de memoria, reproductor MP3, etc.

Recuva

Una vez iniciado Recuva, un asistente nos guiará a través del proceso. Lo primero será elegir eltipo de fichero que hemos eliminado. Si se trata de un conjunto de archivos, seleccionaremosOtros para recuperarlos todos. A continuación, escogeremos la ruta o unidad que vamos a analizar. Debemos tener en cuenta que el proceso puede demorar bastante tiempo, por lo que es preferible acotar lo más posible. En la última pantalla antes de comenzar, veremos una opción llamada Activar escaneo profundo. Se trata de la característica más potente de Recuva y sacará a relucir archivos que de forma normal no aparecerían. Pero ¡ojo!, el tiempo de análisis pasará de unos pocos minutos a horas.

Recuva

Una vez que haya concluido la inspección, se nos mostrará un listado con todos los archivos encontrados, así como un indicador que, según el color (verde, amarillo o rojo ), nos alertará de la integridad del fichero. Dependiendo de este factor, recuperaremos todos los datos o tan solo un porcentaje de ellos, lo que se traducirá en fotos corruptas o textos parcialmente convertidos en caracteres ininteligibles.


Paso 4. Ahora con Pandora

Otra aplicación muy recomendable a la hora de encontrar y recuperar archivos eliminados de todo tipo es Pandora Recovery (www.pandorarecovery.com). A primera vista, veremos que la interfaz de esta herramienta resulta bastante completa. En el panel izquierdo, encontraremos un árbol que representa nuestros discos o particiones. Sin embargo, si intentamos navegar sobre ellos, nos daremos cuenta de que tan solo nos desplazamos por aquellas carpetas que contienen ficheros eliminados. Si deseamos recuperar algún archivo o carpeta, deberemos hacer clic sobre él en el panel superior izquierdo y seleccionar Recuperar en…

Pandora Recovery

Veremos que esta funcionalidad nos permite desplazarnos de manera bastante rápida sobre nuestros difuntos archivos, pero no exprime todo el potencial de Pandora Recovery. Para lograrlo, deberemos hacer clic en Escanear Superficie, pasando así a la pantalla de análisis avanzado.

Paso 5. Solución on-line

Ahora llega el momento de hablar sobre e-ROL, una solución diferente destinada también arecuperar de forma gratuita los archivos borrados. A esta herramienta se accede a través de nuestro navegador, visitando la dirección www.e-rol.com. En realidad, se trata de un componente ActiveX que se instalará en nuestra máquina, por lo que necesitaremos acceder utilizando Internet Explorer.

Para que el proceso se ejecute correctamente, es recomendable agregar la URL a los sitios de confianza. Para ello, accederemos al menú Herramientas/Opciones de Internet y, dentro de la pestaña Seguridad, pulsaremos el botón Sitios. Seguidamente, en la ventana emergente, deberemos desmarcar la casilla que nos impide añadir sitios que no sigan el protocolo HTTPS y, por último, introducir la URL en el campo de texto destinado a tal fin.

e-ROL

Una vez hecho esto, pulsaremos la tecla F5 para refrescar la página, haremos clic en el enlaceRecuperar Archivos y aceptaremos la instalación del control ActiveX si somos preguntados al respecto. Con todo esto, ya estaremos listos para rescatar nuestros archivos. De hecho, con solo hacer clic en alguno de nuestros discos, comenzará el análisis. Eso sí, debemos tener paciencia, ya que esta solución resulta algo más lenta que sus equivalentes de escritorio.

Paso 6. Servicios de recuperación

Si todo lo anterior ha fallado, no nos quedará más remedio que acudir a empresas especializadas. Éstas suelen contemplar otras vías de desastre que no hemos mencionado anteriormente y que también provocan la pérdida de información. Entre ellas, el mojado accidental del disco, golpes o incluso un incendio. Por muy malas condiciones en las que parezca estar nuestro disco duro, estas empresas cuentan con expertos, cámaras limpias y herramientas avanzadas de las que nosotros no podemos disponer en nuestro hogar. Aunque no nos lo creamos, por muy graves que parezcan los daños infligidos al disco, existen posibilidades de recuperar su contenido, ya sea de forma parcial o total.

Algunas de las compañías más conocidas a las que podemos acudir son Ondata(www.ondata.es), Recovery Labs (www.recoverylabs.com), Kroll Ontrack(www.ontrackdatarecovery.es). Es difícil, a priori, conocer cuál será el precio del servicio, ya que éste depende del estado de la unidad a tratar. Lo más normal es que, tras enviar nuestro dispositivo, se realice una primera inspección y recibamos un presupuesto. En cualquier caso, no nos llevemos a engaño, la factura será alta. Para que nos hagamos una idea, la empresaSerman (www.serman.com), especializada en este tipo de tareas, nos cobrará un mínimo de 400 € por una recuperación estándar.

Ondata

Aunque esta solución es costosa y está orientada a empresas o autónomos más que a un usuario particular, ¿quién no ha escuchado historias de tesis y proyectos perdidos? En el caso de que las horas de trabajo resulten irrecuperables, ésta es la solución hacia la que debemos dirigirnos.

Borrado seguro de datos

Después de empaparnos de toda esta información, es fácil quedarnos con una sensación de intranquilidad si damos «la vuelta a la tortilla». Y es que, visto lo visto, aunque borremos un fichero porque así lo deseemos, ¿alguien podrá recuperarlo más tarde? Esta es una aterradora posibilidad, que cobra fuerza si tenemos en cuenta que, según estudio realizado por dos estudiantes del MIT, a partir de discos duros procedentes de subastas en Internet, consiguieron recuperar información de más del 43% de los discos duros y que más del 70% de esta información era privada o confidencial.

Eraser

No obstante, igual que existen destructoras de documentos para papel, existen programas de borrado seguro, que pueden ahorrarnos bastantes problemas. Una buena opción gratuita esEraser (http://eraser.heidi.ie). Esta aplicación, que va ya por su versión 6.0.7, nos permitirá destruir para siempre información sensible. Si te interesa, lee este práctico sobre sus principales funcionalidades.
Como último apunte, en el estudio mencionado anteriormente, tan solo un 7,59% de los discos duros, habían pasado por un proceso de borrado seguro de datos.

Rescate portable

Debemos saber que existe una versión portable de Recuva, que podremos descargarnos desde su página web (www.piriform.com/recuva) y que resulta una gran opción debido a la naturaleza de este tipo de aplicaciones. Imaginemos que nuestros ficheros han desaparecido de la partición de sistema y no tenemos la posibilidad de extraer el disco para conectarlo a otro equipo. El uso de un disco o una memoria externa puede salvarnos de este apuro, ya que, por un lado, soportará la instalación de la herramienta y, por otro, servirá de destino para nuestros datos.

Pandora Recovery

Por su parte, también tenemos a nuestra disposición Pandora Mobile Recovery(www.pandorarecovery.com), un software portable que no necesita instalación y que se distribuye a través de un llavero USB por 25,90 dólares. Sus dos grandes bazas es que ningún archivo se corrompe ni durante el proceso de instalación ni durante su recuperación

jueves, 31 de marzo de 2011

Manual TrueCrypt

TrueCrypt es una aplicación para cifrar y ocultar en el ordenador datos que el usuario considere reservados empleando para ello diferentes algoritmos de cifrado como AES, Serpent y Twofish o una combinación de los mismos. Permite crear un volumen virtual cifrado en un archivo de forma rápida y transparente.
Existen versiones para sistemas operativos Windows XP/2000/2003/Vista/7, Mac OS X, Linux y MorphOS (en este último bajo el nombre Kryptos). La última versión es la 7.0, publicada el 19 de julio de 2010.
TrueCrypt se distribuye gratuitamente y su código fuente está disponible, aunque bajo una licencia restrictiva

Lo que hace TrueCrypt es crear un "volumen secreto", que consiste en un archivo que puede tener cualquier nombre y que TrueCrypt puede montar como una unidad de disco, con su identificación respectiva, según el sistema operativo utilizado. El contenido de ese archivo tiene su propio sistema de archivos y todo lo necesario para operar como una unidad común de almacenamiento. Lo que se grabe en esa unidad virtual se cifra usando tecnología y la potencia de cifrado que el usuario elija. Cuando se "monta" la unidad a través de TrueCrypt, se pide la contraseña que el usuario escogió al momento de crear este archivo secreto.

Es posible también grabar un respaldo del archivo (volumen) cifrado en otra parte, por ejemplo en un CD y dejarlo en algún lugar seguro. Aunque se destruya el computador original o sea robado, el archivo del disco de respaldo se puede montar perfectamente en otro equipo que tenga TrueCrypt conociendo la contraseña y el archivo secreto que sirve como Keyfile, si es que se escogió esta modalidad. También es posible crear un "volumen movible" con todo lo necesario en el mismo disco de respaldo para no perder tiempo en caso de emergencia.
El tamaño del archivo cifrado es definible por el usuario. En último caso se puede seccionar con algún programa archivador si es necesario.
El volumen una vez montado, puede desmontarse automáticamente según parámetros que elija el usuario. Por defecto se desmonta al cerrar la sesión de trabajo (logout) en el equipo, pero es posible que se desmonte también al activarse el salvapantallas, por ejemplo, si se requiere una alta seguridad.
Este volumen puede pasar totalmente inadvertido, ya que puede tener el nombre de un archivo común y que no llame la atención, por ejemplo "discurso.avi" o "dump1.dat" o lo que se estime adecuado - pero todavía se pueden detectar con "TCHunt"

Es imposible identificar un volumen TrueCrypt hasta que éste sea descifrado. Para descifrarlo, se precisa acceder a la contraseña correspondiente al volumen. TrueCrypt soporta dos tipos posibles de denegación, en caso de que se fuerce la revelación de la contraseña.[4]
  • Volúmenes ocultos (se tiene un volumen TrueCrypt dentro de otro volumen TrueCrypt)
  • Sistema operativo oculto.
Sin embargo, a pesar de ello aún es posible determinar los volúmenes de TrueCrypt utilizando "TCHunt"

Crear un volumen cifrado con TrueCrypt y poder llevárnoslo a donde queramos.
Bajamos el software de la página principal
TrueCrypt
Y luego nos bajamos el paquete de idiomas para TrueCrypt
Idiomas
Para instalar TrueCrypt no tiene demasiada complicación es siguiente siguiente hasta finalizar aunque tendremos que escoger si lo queremos para PC o en un USB: Manual de TrueCrypt
En el caso que sea para instalar en PC local ponemos install y en el caso de que sea para USB ponemos Extract
Para instalar el paquete de idiomas descomprimimos el paquete de idiomas dentro de la carpeta
C:Archivos de ProgramaTrueCrypt
Una vez instalado lo iniciamos nos saldrá esto:
 Manual de TrueCrypt
Una vez nos salga esta pantallita le damos a Crear Volumen y entonces nos saldrá el tipo de volumen que queramos crear:
 Manual de TrueCrypt
Aqui podemos hacer tres cosas, :
Create and Encrypted file container: crear un “Baul” en donde dentro pondremos los archivos y cuando se monte dicho baul es decir se quiera mirar lo que hay dentro se montará como disco duro virtual.
Encrypt a non-systempartition/Drive: Esta opción encriptará una partición o un disco duro externo.
Encriptar la partición del sistema o la unidad system: Esto cifrará la partición del sistema actual es decir normalmente la C:
Nosotros dejaremos la primera opción, y le daremos a siguiente.
Entonces nos saldrá algo así:
 Manual de TrueCrypt
Podemos crear un volumen comun que o un volumen escondido de Truecrypt la diferencia es que en el escondido creas un volumen truecrypt dentro de otro volumen truecrypt
Nosotros escojeremos la primera opción y le daremos a siguiente aquí nso saldrá algo así:
 Manual de TrueCrypt
Aqui seleccionaremos donde guardaremos el baul que contendrá nuestros archivos cifrados, elejimos una ruta donde lo guardamos:
 Manual de TrueCrypt
Como veis ahi está en mi caso la ruta donde se guardarán los archivos, le damos a siguiente y nos encontraremos con el tipo de encriptacióna cojer,
 Manual de TrueCrypt
Hay diferentes tipos de encriptación buscad por ahí las especificaciones de cada una y escojed la que mas se adeque a vuestras necesidades.
La cojemos y le damos a siguiente:
 Manual de TrueCrypt
En mi caso he cojido 50 Mb no necesito mas, a de quedar una cosa clara.
El baul creado por TrueCrypt una vez creado NO se le puede cambiar el tamaño asi que aseguraros de cojer bien el tamaño que necesiteis entonces le damos a siguiente:
 Manual de TrueCrypt
Aquí esta muy claro lo que hemos de hacer que es ponerle una contraseña al Volumen que crearemos, luego le damos a siguiente:
 Manual de TrueCrypt
Ahora en este paso estamos creando la encriptación del volumen, si movemos el raton encima de lo de Pool Aletorio
haremos que la encriptación sea mejor, una vez que pensemos que ya estará bien encriptado le damos a Formatear
 Manual de TrueCrypt
Una vez que haya acabado nos saldrá este mensaje:
 Manual de TrueCrypt
Vale ahora una vez hayamos creado el volumen vamos a aprender a montar el volumen para su uso posterior, es decir poder guardar nuestros archivos en el baul cifrado. Abrimos true Crypt le damos a Seleccionatr Archivo cojemos el archivo cifrado que hayamos echo y le damos a montar, nos pedirá password pero le ponemos la que habíamos configurado previamente
 Manual de TrueCrypt
Una vez hayamos metido la contraseña nos montara una unidad de disco duro que será donde deberemos guardar nuestros archivos hemos de escojer una letra para montar la unidad:
 Manual de TrueCrypt
Como veis me la ha creado con la letra C:, vamos a MI PC a comprobar si es verdad:
 Manual de TrueCrypt
Como veis ahí está la partición donde podremos nuestros datos cifrados.


martes, 26 de octubre de 2010

Crean una extensión que permite entrar en las cuentas de Facebook y Twitter

Firesheep, una extensión para el navegador de Mozilla Firefox, permite a sus usuarios acceder a cuentas de diversas páginas como Facebook, Twitter, Windows Live, Flickr, Google, WordPress, Yahoo o Amazon.

Cuando un usuario entra en una de estas páginas, introduce su nombre de usuario y contraseña. Una vez hecho esto, el servidor comprueba si hay una cuenta que concuerde con esos y datos y, de haberla, responde con una 'cookie' que el navegador utilizará en las próximas visitas.

Según explica Eric Butler, su creador, es muy común que los sitios web protejan la contraseña cifrando los datos de acceso iniciales, pero, sin embargo, es muy poco común que encripten lo demás. Esto hace que tanto la 'cookie' como el usuario sean vulnerables.

De este modo, esta extensión permite realizar un 'sidejacking', es decir, suplantar la identidad de un usuario mediante una 'cookie', de modo que puede realizar cualquier acción que el usuario pueda hacer.

Visto en : elhacker.net

"En una red inalámbrica abierta, es básicamente como si se gritasen estas 'cookies', lo que hace que estos ataques sean extremadamente sencillos", explica Butler.

Por ello, este desarrollador de Seattle explica que la única solución efectiva es el protocolo seguro de transferencia de hipertexto (HTTPS) o el protocolo de capa de onexión segura (SSL). "Facebook está constantemente lanzando nuevas características de 'privacidad' en un esfuerzo sin fin para tratar de acallar los gritos de los usuarios descontentos, pero ¿qué sentido tiene esto cuando alguien puede tomar el control de toda una cuenta?", se pregunta Butler.

Por ello, explica, ha lanzado Firesheep, "una extensión diseñada para demostrar como de serio es este problema". Una vez instalada la extensión, aparecerá una nueva barra en el navegador. Al conectarse a una red WiFi abierta y pulsar el botón 'Comenzar a capturar'. En cuanto alguien se conecte a través de esa red a una de las páginas inseguras que conoce Firesheep, su nombre y foto aparecerán en esta nueva barra. Entonces sólo habrá que hacer doble 'clic' en la misma para iniciar sesión como esa persona.

"Las páginas web tienen la responsabilidad de proteger a la gente que depende de sus servicios", asegura Butler. Sin embargo, "han estado ignorando esta responsabilidad demasiado tiempo, y es el momento de que todo el mundo reclame una Red más segura", añade Butler, cuya esperanza es que su extensión "ayude a los usuarios a ganar".

Esta extensión, de código abierto y gratuita, ya está disponible para Windows y Mac OS X y su versión para Linux "está en camino".


jueves, 16 de septiembre de 2010

Diaspora, la alternativa a Facebook

diaspora - 1

Diaspora es un proyecto de red social creado por cuatro estudiantes de la Universidad de Nueva York, y que según los expertos, está llamado a ofrecer una alternativa seria y segura a Facebook, sin los fallos que muchos usuarios denuncian en la red de Zuckerberg. Es un proyecto de código abierto y la primera versión del software salió a la calle el 15 de septiembre. Más tarde, los autores piensan poner en marcha un servicio especial de alojamiento con un modelo de negocio similar al de Wordpress.com.

Esta nueva red presenta indudables ventajas sobre Facebook. Quizá la mayor de ellas es que ofrece a los usuarios un control absoluto sobre sus propios datos, y sobre qué personas pueden acceder a qué tipo de información. En estos momentos, aunque los usuarios de Facebook activen la máxima privacidad, lo cierto es que la red social sigue permitiendo a los motores de búsqueda que indexen los perfiles de los usuarios.

diaspora - 2

Diaspora va a ser una red descentralizada donde habrá diversos servidores, entre los que podrán elegir los posibles usuarios. Los que además sepan programar, podrán crear su propio servidor y unirse a la red. Otra de sus virtudes, es que integra servicios ya existentes. Por de pronto han anunciado ya conectividad con Twitter y Flickr, aunque en breve esa esta capacidad se verá incrementada.

Para disfrutar todas las ventajas de la red no es preciso contratar el servicio profesional. Quien no quiera gastarse el dinero, tendrá a su disposición el código para instalar un servidor propio. Así, los datos van a estar controlados en el ordenador del usuario, y la comunicación entre perfiles va a estar protegida mediante un algoritmo de seguridad GPG. Las fotos, el perfil, la dirección o el número de teléfono, todo esto estará accesible sólo a aquellos individuos a quienes se autorice el uso. Por fin, el material compartido en la red es propiedad de cada uno de los miembros, que no se verán obligados a ceder el uso o incluso los derechos a un tercero.

Cumpliendo lo prometido, los muchachos de Diaspora han liberado el código que han escrito este verano, y dicen que ahora "Diaspora es un proyecto de la comunidad". EL concepto de diseño de Diaspora consiste en que cada persona tiene distintos "aspectos" asociados a su identidad, y puede decidir cuáles de esos aspectos compartir, y con quién, sin importar dónde esté alojada su "semilla" (las semillas son lo que remplaza al servidor central estilo Facebook). Por ahora es sólo una prueba de concepto que permite subir fotos y dejar mensajes.

Para la versión alfa en octubre planean tener lista la integración con Facebook, la internacionalización y la portabilidad de datos. Tras la publicación del código, la comunidad ya está escudriñando qué tal es su seguridad, el cifrado de los mensajes, etcétera.

Desde ese momento, cualquiera puede sumarse a este proyecto de crear una red social de código abierto, libre, horizontal y muy respetuosa con la privacidad.

"Esto ahora es un proyecto comunitario y el desarrollo está abierto a cualquiera con la experiencia técnica que comparta la visión de una red social que dé el control a los usuarios. Desde ahora en adelante trabajaremos muy de cerca con la comunidad para mejorar y solidificar Diaspora".

Con estas palabras llega al mundo de forma real este nuevo proyecto alumbrado por un grupo de estudiantes insatisfecho con las redes sociales gestionadas por empresas que almacenan datos privados. En Diaspora la información fluye sin que nadie pueda controlarla. Por eso, con la misma naturalidad, este trío de desarrolladores avisa a quienes quieran ser pioneros en su uso que aún hay fallos de seguridad y 'bugs' que pueden comprometer su información.

Lo que empezó siendo un proyecto de verano se ha consolidado gracias al apoyo de la Red, de algunos gurús de la industria y, sobre todo, de los financiadores. De este modo ha sido posible lanzar la versión pre-alfa, que permite crear un perfil, publicar el estatus personal, hacer amigos, buscar gente por toda la red independientemente de la ubicación de dónde está la semilla de Diaspora y subir fotos y álbums "casi en tiempo real". Todo el tráfico, excepto las fotos, está siendo encriptado por el momento.

Para el diseño han escogido algo sencillo, con predominio de los grises y los blancos. Las opciones personales quedan recogidas en una columna a la izquierda, mientras que los eventos aparecen y son comentados en el centro de la pantalla. Es, por tanto, una distribución muy semejante a la del propio Facebook, aunque sin todos los complementos.

Descargar el código fuente de Diaspora

Diaspora está en su infancia, explica el blog oficial. Ahora, la comunidad debe madurar la idea. El objetivo marcado es tener otra alfa en el mes de octubre, momento en el que incluirá integración con Facebook, portabilidad de datos y se hará internacional.

Ellos mismos ofrecen para descargar todo el paquete de herramientas, librerías, enlaces y consejos. El lenguaje de programación escogido para Diaspora ha sido Ruby.

El 'antiFacebook', la red social en la que muchos han confiado, ha llegado definitivamente. Su desarrollo se prevé lento y lleno de obstáculos, pero si este proyecto de código abierto atrae a una buena comunidad de desarrolladores, podrá llegar a convertirse en esa red social privada que muchos desean.


¿Por qué Diaspora es mejor que Facebook?

Primero tenemos que ponernos de acuerdo en a qué nos referimos con mejor. Lo cierto es que con las últimas noticias sobre compromisos de seguridad en Facebook empezamos a plantearnos que tal vez desde el punto de vista técnico Facebook no esté correctamente implementado, o quizá que no lo esté con la seguridad tan en mente como debería. Pero además a eso hay que sumar que es bastante cuestionable lo prudente de dejar todos nuestros datos en manos de una empresa que tiene toda la cara de ir a convertirse en el próximo Imperio Maligno.

Lo siento, pero es muy difícil no utilizar referencias a Star Wars con todo este asunto de Facebook. El joven prometedor que iba a traer el equilibrio a la fuerza las redes sociales ha resultado ser un agente del Lado Oscuro: Darth Zuckerberg. Pero en estos tiempos oscuros en los que parece que Facebook lo domina todo, nace una nueva esperanza: Diaspora, de la que ya os hablábamos no hace mucho. Por cierto que no es la única, pero sí la más prometedora, y hay razones para pensarlo, pero ¿por qué es Diaspora mejor que Facebook?.

Los motivos son muchos, y muy variados, pero el principal es de motivación. El modelo de negocio de Facebook es uno muy claro: comerciar con la información personal que tú mismo les das con laboriosa dedicación. En el mejor de los casos es un modelo de negocio moralmente cuestionable. En el peor, un abuso descarado. Cuando hablamos de alternativas abiertas por su propia naturaleza no pueden depender de ese planteamiento: si quieren ganar dinero tendrán que hacerlo de otra manera. Y he ahí el quid de la cuestión: si quieren ganar dinero.

Los proyectos abiertos no son necesariamente altruistas, pero muchos de ellos están diseñados de tal manera que más que generar un beneficio directamente, crean nuevas oportunidades de obtener otros beneficios. El modelo más claramente comparable es el de WordPress. WordPress, como software, es indudablemente superior a las otras soluciones de blogging. WordPress mueve desde pequeños blogs familiares hasta grandes redes con decenas de blogs como por ejemplo, la nuestra, Hipertextual. ¿Cómo ganan dinero los desarrolladores de WordPress? Muy sencillo: con WordPress.com, una solución de hosting para blogs plenamente integrada con su software y tan sencilla de usar que no es necesario tener un perfil técnico.

Exactamente del mismo modo, Diaspora puede continuar desarrollándose sin necesidad de aprovecharse de sus usuarios, a diferencia de Facebook. Porque aunque existe la percepción generalizada de que Facebook es gratis, la realidad es muy distinta. Estás pagando —con creces— los servicios de Facebook con publicidad intrusiva, la cesión de todos los derechos sobre los materiales que postees y demás disparates semejantes.

Veamos algunos de los puntos más fuertes de Diaspora frente a Facebook:

  • No tienes que depender de otros. Si bien cuando Diaspora esté funcionando a pleno rendimiento ofrecerá un servicio de hosting como el de WordPress.com, también como WordPress el software estará disponible para que cualquiera lo instale en su propio servidor. Tus datos están donde tú puedas verlos, donde tú quieras que estén, y no a disposición de los caprichos de un Dark Lord of the Sith una empresa que ha demostrado con creces no ser merecedora de nuestra confianza.
  • A eso se suma el hecho de que es una red descentralizada que se compone de distintos servidores Diaspora, llamados seeds, lo que quiere decir que incluso si no estás interesado o no tienes los medios técnicos para mantener tu propio servidor, tendrás una variedad de proveedores que elegir. No hace falta casarse con nadie, y de hecho, si no te fías, al ser un estándar abierto podrás desarrollar tú mismo una alternativa. En caso de que sepas programar, claro.
  • Aprovecha la infraestructura existente integrando servicios que ya existen y utilizas para evitar tener que subir dos veces las mismas fotos o actualizar dos veces el mismo estado. De momento han anunciado conectividad con Twitter y Flickr, pero habrá más. El hecho de que aproveche otros servicios es otro de los puntos fuertes —de hecho, era uno de los puntos fuertes de lo que pudo haber sido Google Buzz, pero eso es otra historia— porque supone que puedes centralizar tu actividad en la red sin necesidad de caparla o exigirle a tus amigos que tengan cincuenta y siete sign-ins para seguirte en todas partes.
  • Es software de código libre, cosa que como todo el mundo sabe, Está Bien™. Pero además de Estar Bien™ supone que, como ya nos han demostrado proyectos como Firefox o WebKit, las vulnerabilidades de seguridad —que son inevitables— se tratarán con mayor agilidad y transparencia. A los hechos me remito cuando hablamos de vulnerabilidades en Facebook: la callada por respuesta y ya lo arreglaremos cuando tengamos un rato. Cuando esa es la actitud suele querer decir que no estamos viendo sino la punta del iceberg de los problemas de seguridad de Facebook. Eso nunca ocurriría con un software de código abierto.
  • Es seguro. Toda la comunicación entre perfiles se realizará protegida por GPG, una implementación open-source del algoritmo de seguridad PGP. Eso, hablando en cristiano significa que tus fotos, información personal, número de teléfono, embarazosos posts en el muro de tus exs… los verán única y exclusivamente aquellos que los tengan que ver. Esto es así en teoría en Facebook, pero la realidad es que, por ejemplo, Facebook permite que los motores de búsqueda indexen tu perfil incluso con la máxima privacidad habilitada.
  • Tu material es tuyo. En un mundo en el que tu proveedor de redes sociales es el único que puede prestar ese servicio, es inútil luchar contra los Terms and Conditions abusivos. En un mundo en el que Diaspora esté extendido, podrás elegir tu proveedor de social networking dependiendo del respeto que tenga a la propiedad del material posteado. Puede parecer una tontería —¿quién va a querer usar las fotos del cumpleaños de tu prima?— pero es extremadamente grave que estemos cediendo estos derechos sin inmutarnos.

La primera versión —la que tienes que instalar en tu hosting— está disponible desde el 15 de septiembre de este año, y la versión hospedada (¿Diaspora.com?) un poco más tarde. Para saber más, visita el sitio de Diaspora en Kickstarter. Esperemos que tenga el éxito que necesitamos que tenga para tener, por fin, la posibilidad de elegir.

Fuentes: alt1040, barrapunto, tuexperto, elmundo.

sábado, 27 de febrero de 2010

Espana sera la protagonista de CeBIT la feria de telecomunicaciones mas importante del mundo

Espana sera la protagonista de CeBIT la feria de telecomunicaciones mas importante del mundo

Este año España será la protagonista de la feria de telecomunicaciones y tecnologías de la información (CeBIT). Es una de las ferias más importantes del mundo, y tendrá lugar en Hannover los días entre el 2 y el 6 de marzo.

El hecho de que España sea el principal país protagonista de este certamen es una forma de reconocer que en los últimos años se ha producido un enorme desarrollo en el ámbito de la Sociedad de la Información en nuestro país.


El sector de las telecomunicaciones en España está muy diversificado y sobre todo las empresas se han preocupado de conseguir aplicar avances tecnológicos en el tratamiento de datos para conseguir dar seguridad a los ciudadanos. Además se ha conseguido que las empresas y las PYMES se posicionen en los primeros lugares en investigación y desarrollo.

En tan sólo unos pocos años España ha conseguido duplicar sus conexiones de banda ancha, siendo éstas en la actualidad, más de 85 millones. También se ha tenido en cuenta a la hora de elegir a España como "partner country" el hecho de que nos hemos convertido en líderes de investigación en seguridad informática, se han desarrollado sistemas de interconexión entre comunicaciones fijas y móviles y que España es uno de los países que más a desarrollado la instauración de la Administración electrónica.

En CeBIT podremos encontrar unos 86 expositores con las empresas españolas líderes en seguridad informática, transmisión de datos, tecnología médica y escenarios virtuales.