Es más fácil engañar a la gente que convencerles de que han sido engañados.
 |
| Mark Twain |
La guerra es la obra de arte de los militares
La guerra es la obra de arte de los militares, la coronación de su formación, el broche dorado de su profesión. No han sido creados para brillar en la paz.
 |
| Isabel Allende |
¿Por qué nos alegramos en las bodas y lloramos en los funerales?
¿Por qué nos alegramos en las bodas y lloramos en los funerales?
Porque no somos la persona involucrada.
 |
| Mark Twain |
Actualizar todas las aplicaciones en Windows 10 y Windows 11
Mantener actualizado un sistema operativo Windows es un poco desesperante: tarda mucho, no es una operación desatendida, suele reiniciarse dos o tres veces y no es completa. Solo actualiza los parches de seguridad que emite Microsoft y actualiza algunos servicios y aplicaciones, pero no el resto de los programas que tenemos instalados.
Para realizar una actualización completa de todas las aplicaciones que tenemos instaladas, lo podemos hacer desde el terminal o linea de comandos:
cmd
Una vez hemos abierto un terminal, escribiremos el comando winget y las opciones upgrade -r
winget upgrade -r
Uso de la herramienta winget para instalar y administrar aplicaciones
Muere lentamente
Muere lentamente quien no viaja, quien no oye música, quien no encuentra gracia en sí mismo.
 |
Pablo Neruda |
Cómo evitar el bloqueo geográfico en Telegram
Hace unos días la noticia de que en España un juez de la audiencia nacional había decidido ordenar el bloqueo de Telegram por una denuncia de medios de comunicación nacionales: Mediaset, Movistar, Atresmedia…. Y aunque actualmente, ese bloqueo ordenado a las operadoras de servicios de accesos a internet se ha suspendido, la denuncia continua y el juez solicito informaran sobre el funcionamiento de a la aplicación de mensajería para determinar como actuar.
Telegram siempre se ha anunciado como uno de los servicios de mensajería mas seguros, por la encriptación de sus comunicaciones y el celoso anonimato de sus usuarios. Para evitar la censura o el bloqueo geográfico, dispone de forma predeterminada, de la configuración necesaria para añadir el acceso de uno o varios proxy, para evitar su bloqueo.
Si al final el señor juez de la Audiencia Nacional Santiago Pedraz hiciera efectivo el cerco a Telegram, una de las opciones que tenemos es la de acceder a sus servidores es mediante un servidor proxy que se encuentre fuera de España.
 |
| Para poder agregar un servidor proxy accederemos a la Configuración |
 |
| Activaremos Usar Proxy y pegaremos la configuración del servidor |
Mi recomendación es incluir uno o varios proxy y mantenerlos desactivado, a no ser que sea necesario. Os dejo una lista de servidores que ha confeccionado Un loco y su tecnología
¿Que es un Proxy?, ¿he de conectarme a uno para aumentar mi seguridad?
En medio de la controversia sobre el bloqueo de acceso a Telegram desde España, se ha hablado mucho sobre los servidores proxy y las redes privadas virtuales (VPN). Vamos a explorar qué es y cómo funciona un servidor proxy. El funcionamiento de las VPN ya fue tratado en un publicación anterior.
¿Necesito una VPN?
¿Pero que es un proxy y cual era su principal función?
Los servidores proxy surgieron con la necesidad de simplificar y controlar el acceso a la información en redes informáticas. En los primeros días de Internet, cuando los recursos eran limitados, estos servidores ayudaban a optimizar el uso del ancho de banda mediante el almacenamiento en caché de páginas web frecuentemente solicitadas, hoy en día esta función suele estar implementada en los propios navegadores web. Con el tiempo, los proxies evolucionaron para ofrecer mayor seguridad y privacidad en línea, como filtrado de contenido, control de acceso y anonimato, ocultan nuestra dirección IP.
Un proxy es un intermediario entre tu dispositivo y el servidor al que intentas acceder.
Imagina que deseas abrir una página web: en lugar de conectarte directamente al servidor donde está alojada, la conexión primero pasa por el proxy y luego llega al destino. En este proceso:
Tu navegador o dispositivo actúa como el cliente.
El servidor web o plataforma en linea a la que intentas acceder es el servidor.
El proxy se encuentra en medio, actuando como intermediario. Y con ello podemos filtrar el tráfico web. Por ejemplo, en una empresa, se pueden configurar proxies para bloquear el acceso a ciertos sitios web o para auditar el uso de Internet de los empleados.
Si el servidor proxy se encuentra fuera de nuestro ámbito geográfico, podemos evitar el bloqueo que se imponga en nuestro país: Los proxies pueden ayudarte a acceder a contenido restringido geográficamente. Por ejemplo, si una página web está bloqueada en tu país, puedes utilizar un proxy para acceder a ella desde una ubicación diferente.
¿Cual es la principal diferencia entre un servidor proxy y un servidor VPN?
La gran diferencia, entre un servidor proxy y una VPN, es la encriptación de las comunicaciones de este ultimo, entre el cliente y el servidor, algo que no nos proporciona un proxy. Los VPN fueron diseñados para crear redes privadas y seguras utilizando internet que es un medio publico.
⚠Pero igual que ocurre con las VPN, utilizar proxy externos gratuitos, puede comprometer nuestra privacidad, y seguridad 🔓. Si estamos evitando que nos espíen, a lo mejor estamos entregando las llaves de casa al ladrón. Sin embargo si queremos evitar una censura o un bloqueo geográfico, pueden ser una buena alternativa, pero ten en cuenta que si algo es gratis, el producto eres tu, tu privacidad es el precio a pagar.
En resumidas cuentas, un proxy es recomendable como servidor local para acelerar la navegación web, reducir el ancho de banda usado y controlar el contenido que los usuarios de nuestra red soliciten a internet. Es una alternativa para crear un control parental, o evitar que los empleados de una empresa accedan a servicios web que no se encuentren relacionados con la tarea asignada.
Recuerda que los proxies gratuitos en linea pueden ser lentos y menos seguros.
Te quiero no por quién eres
Te quiero no por quién eres, sino por quién soy cuando estoy contigo.
Mary Carolyn Davies
Como atarte los cordones
MiniOS distribución Linux rápida, sencilla y fiable
MiniOS es una distribución Linux ligera y rápida diseñada para ser ejecutada en una memoria USB o en un CD, gracias a su ligereza y a la economización de consumo de memoria RAM y espacio en el disco duro. La versión moderna de MiniOS se publica desde 2020 y se basa en Debian, una de las distribuciones más populares y estables. Utiliza el mismo gestor de paquetes que Debian. Esto proporciona acceso a los mismos repositorios y la posibilidad de instalar los mismos paquetes de software.
Ofrece diferentes entornos de escritorio, como XFCE, LXDE o Openbox. Puedes seleccionar el que más te guste durante la instalación o cambiarlo posteriormente.
MiniOS tiene un enfoque modular de la configuración del sistema, que permite a los usuarios añadir o eliminar módulos según sus necesidades. Esto hace que sea fácil de usar y flexible en la personalización. Basándose en MiniOS, puede crear su propia versión del sistema creando de forma sencilla y rápida los módulos necesarios con el conjunto de software que necesite, creando su propia ISO única.
Características notables de esta distribución basada en Debian:
- Ligereza: MiniOS está diseñado para funcionar en sistemas con recursos limitados, por lo que es ideal para computadoras más antiguas o con especificaciones modestas.
- Rápido arranque: El tiempo de inicio es rápido, lo que permite una experiencia ágil al encender o reiniciar tu computadora.
- Interfaz minimalista: MiniOS presenta una interfaz simple y minimalista, lo que facilita la navegación y el acceso a las aplicaciones.
- Selección de aplicaciones: Aunque es una distribución ligera, MiniOS incluye aplicaciones esenciales como un navegador web, reproductor multimedia y herramientas de oficina.
- Personalización: A pesar de su simplicidad, MiniOS permite cierta personalización para adaptarse a tus preferencias.
- Estabilidad: Al estar basado en Debian, MiniOS hereda la estabilidad y confiabilidad de esta distribución.
 |
| MiniOS puede ser ejecutado en unidades potables y/o ser instalado en un PC |
Dependiendo de nuestras necesidades hay varias versiones para descargar, y entre ellas hay opciones para arquitecturas 32 y 64 bits:
- Flux: La versión más compacta de MiniOS, visualmente similar a Slax y que representa una visión alternativa de Slax por parte del equipo de MiniOS. Utiliza el entorno Fluxbox con un conjunto mínimo de programas en la imagen. Tamaño aproximado: 425 MB.
- Minimum: Esta versión está basada en una versión anterior de Debian y está comprimida usando el algoritmo xz, por lo que ocupa poco espacio. Contiene un conjunto mínimo de software. Tamaño aproximado: 386 MB.
- Standard: La versión más equilibrada del sistema, que combina compacidad y la funcionalidad necesaria junto con una interfaz fácil de usar. Está comprimida con el algoritmo zstd, por lo que carga y ejecuta las aplicaciones más rápido que las versiones minimalistas. Tamaño aproximado: 570 MB.
- Maximum: Sistema completo. Incluye las mismas funciones que la Standard, además de todo lo que necesita para trabajar y entretenerse cómodamente. La mejor elección para los amantes de las navajas suizas. Contiene editores ofimáticos básicos, reproductor multimedia, navegador, software de copia de seguridad y mucho más aplicaciones para la mayoría de las tareas en casa y en el trabajo. Tamaño aproximado: 700 MB.
- Ultra: Un sistema todo en uno para quienes necesitan funcionalidades avanzadas: desde un editor de música, software de oficina con todas las funciones, editor de imágenes hasta contenedores Docker y sistema de virtualización. Tamaño aproximado: 1390 MB.
- Puzzle: El sistema-constructor, en su versión básica, es análogo a la versión Standard con la posibilidad de ampliar el sistema a la funcionalidad Ultra e incluso más a través de módulos ya preparados, que están disponibles en nuestra página web. Tamaño aproximado: 530-1790 MB
Noches Blancas
El cielo estaba tan estrellado, tan luminoso, que mirándolo no podía uno menos de preguntarse: ¿pero es posible que bajo un cielo como éste pueda vivir tanta gente violenta y caprichosa?
 |
| Fiódor Dostoyevski |
Microsoft Malicious Software Removal Tool
MSRT Herramienta de Microsoft para el borrado de aplicaciones maliciosas. Es una herramienta de seguridad diseñada para detectar y eliminar posibles amenazas de malware en tu computadora. A diferencia de Windows Defender, que es un programa antivirus, MSRT no es un antivirus independiente, sino una herramienta complementaria que funciona junto a él.
Es una aplicación que se encuentra disponible desde 2005 y se encuentra de forma nativa en Windows 10 y 11, pero puede ser descargado para:
- Windows Server 2008
- Windows Server 2016
- Windows 10
- Windows Server 2012 R2
- Windows Server 2008 R2
- Windows Server 2012
- Windows 7
- Windows Server Tech Preview
- Windows 8.1
- Windows 10 Tech Preview
Esta herramienta no tiene acceso directo desde el menú de aplicaciones y es necesario ser ejecutado desde terminal.
Presiona las teclas Windows + R para abrir la ventana de comando.
O escribe directamente en el cajón de búsqueda
mrt
Si es es posible, Ejecutar como administrador.
Una vez que la aplicación pueda hacer cambios en nuestro sistema, podremos elegir el tipo de escaneo. Lo mejor es realizar un análisis completo, pero ten en cuenta que esto pueda llevar bastante tiempo.
Recuerda que no es un antivirus, y si una herramienta complementaria para mantener tu privacidad y la seguridad de tu equipo. Esta aplicación se mantiene actualizada cada vez que que se instalen parches de seguridad en su sistema operativo Windows.
Malware: Un programa malicioso (del inglés malware), también conocido como programa maligno, programa malintencionado o código maligno, es cualquier tipo de software que realiza acciones dañinas en un sistema informático de forma intencionada sin el conocimiento del usuario. Ejemplos típicos de estas actividades maliciosas son el robo de información (p. ej. a través de troyanos), dañar o causar un mal funcionamiento del sistema informático (p. ej. mediante Stuxnet, Shamoon o Chernobyl), provocar perjuicios económicos, chantajear a propietarios de los datos de sistemas informáticos (p. ej. con un ransomware), permitir el acceso de usuarios no autorizados, provocar molestias o una combinación de varias de estas actividades
Queremos ser más felices que los demás
Queremos ser más felices que los demás, y eso es difícil, porque siempre les imaginamos más felices de lo que son en realidad.
 |
| Montesquieu |
WebWormhole realizar envíos de archivos sin intermediario entre dispositivos
 |
| Imagen generada por DALL-E que muestra el intercambio de archivos entre dos ordenadores a través de un agujero de gusano |
WebWormhole es una herramienta en linea y de código abierto que creara una agujero de gusano entre nuestros dispositivos utilizando los navegadores para realizar envíos de archivos de gran tamaños sin que estos sean almacenados y tratados por terceros. Esto nos permite transferir archivos sin limite de tamaño, sin registros y de forma segura y privada al ser una comunicación peer-to-peer, p2p, de igual a igual.
Esta aplicación web nos permite trasferir archivos sin importar el sistema operativo que utilizamos. Podremos intercambiar documentos, imágenes entre un ordenador cuyo sistema operativo es una distribución Linux y un teléfono móvil Apple, por ejemplo.
WebWormhole utiliza la API de trasmisiones WebRTC (Comunicaciones en tiempo real a través de la web). Es una tecnología que permite la comunicación en tiempo real entre navegadores sin importar el sistema operativo que utilicemos . Es una herramienta de código abierto que facilita el intercambio directo, es decir, peer-to-peer, de audio, vídeo y datos entre los usuarios sin necesidad de plugins o aplicaciones externa.
Con WebRTC, puede agregar funciones de comunicación en tiempo real a su aplicación que funciona además de un estándar abierto. Admite los datos de vídeo, voz y genéricos que se envían entre pares, lo que permite a los desarrolladores crear potentes soluciones de voz y videocomunicación. La tecnología está disponible en todos los navegadores modernos, así como en los clientes nativos de todas las plataformas principales. Las tecnologías detrás de WebRTC se implementan como un estándar web abierto y están disponibles como API de JavaScript normales en todos los navegadores principales.
WebWormhole es una herramienta muy sencilla y simple. Para poder entablar la comunicación los dos dispositivos han de estar en linea y han de permanecer con los navegadores abiertos siempre y cuando dure la conexión, hay que tener en cuenta que aunque no está limitado el tamaño y numero de archivos a transferir el tiempo necesario dependerá del ancho de banda del que dispongamos. Si cerramos el navegador, o bloqueamos, por ejemplo el smartphone, la conexión se perderá y el trasvase de archivos se perderá.
 |
| Pagina principal WebWormhole en el que se nos pide generar una conexión o unirnos a una ya creada |
Crearemos un agujero de gusano y el sistema nos generará una frase única que será la que tendremos que comunicar a la otra parte para que se pueda crear el agujero de gusano. Si queremos realizar la conexión entre teléfonos inteligentes en local, podremos capturar el código QR que contiene la dirección web y la clave aleatoria para enlazar los dispositivos.
 |
| Una vez creada la conexión nos genera una clave y código QR que deberemos compartir con el otro dispositivo con el que queramos compartir archivos |
La conexión es de igual a igual y por ello podremos realizar intercambio de archivos en ambos sentidos.
 |
| Un vez creado el vinculo es hora de compartir los archivos entre los dispositivos |
 |
| Envío de archivos desde un smartphone a un ordenador, con dos sistemas operativos diferentes |
También dispones de extensiones para los navegadores:
Quien piensa en fracasar
Quien piensa en fracasar, ya fracasó antes de intentar; quien piensa en ganar, lleva ya un paso adelante.
 |
| Sigmund Freud |
Un político
Un político es el tío que tiene soluciones cuando está en la oposición y problemas cuando está en el gobierno.
Jaume Perich Escala
Verdad y mentira
La verdad contada una vez se convierte en mentira.
La mentira repetida mil veces se convierte en verdad.
1984, George Orwell
Un hombre extraordinario
Elbert Hubbard
Los dioses no serían inmortales
Safo, Safo de Lesbos o Safo de Mitilene
Cryptomator, crea una carpeta encriptada para aumentar seguridad en los servicios de alojamiento en la nube
Cryptomator es una aplicación gratuita (salvo en smartphone con sistemas Android) y multiplataforma que nos permite encriptar carpetas para que su contenido solo sea accesible por el poseedor de la contraseña.
Ponga un candado en su nube
Con Cryptomator, la clave de sus datos está en sus manos. Cryptomator encripta tus datos de forma rápida y sencilla. Después, los subes protegidos a tu servicio en la nube favorito.
Está aplicación se distribuye bajo licencia GNU (Licencia Pública General), puedes colaborar aportando un donativo y también dispone de opciones de pago para empresas, y opciones de administrado y auto-hospedado.
¿Cómo protege Cryptomator tus datos? Al crear una carpeta, o como sus creadores lo llaman, bóveda se le aplica un algoritmo de encritación, tanto al contenido, como al nombre de archivos, llamado AES (Estándar Avanzado de Encritación) y la longitud de clave es de 256 bits, también conocido como Rijndael. Este estándar de encriptación es utilizado por la NSA del gobierno de los Estados Unidos para ocultación de material sensible o Top Secret
Se han publicado ataques que son computacionalmente más rápidos que uno de fuerza bruta, aunque ninguno a partir de 2013 que sea factible. Para AES-128, la clave se puede recuperar con una complejidad computacional de 2126.1 usando el ataque biclique. En el caso de estos ataques en AES-192 y AES-256, se aplican respectivamente las complejidades computacionales de 2189.7 y 2254,4 respectivamente. Los ataques clave relacionados pueden romper AES-192 y AES-256 con complejidades 299.5 y 2176 tanto en tiempo como en datos respectivamente.
Es un algoritmo de cifrado de clave simétrica que se utiliza para proteger datos confidenciales mediante el uso de protocolos de cifrado aprobados. Se considera el estándar global para el cifrado y es utilizado por agencias gubernamentales, empresas e individuos por igual para proteger la información del acceso no autorizado. Fue desarrollado por dos criptógrafos belgas, Joan Daemen y Vincent Rijmen, a fines de la década de 1990
Características de Cryptomator:
- Software de código abierto bajo licencia GNU.
- Aplicación multipispositivo, disponible para sistemas operativos:
- Linux
- También encontrarás Cryptomator en los siguientes repositorios:
PPA: sebastian-stenzel/cryptomator
AUR: cryptomator y cryptomator-bin
Flatpak: org.cryptomator.Cryptomator
- Windows (a partir de la versión 10)
- macOS 10.13 para Intel recomendado instalar macFUSE
- macOS Apple Silicon recomendado instalar FUSE-T
- Android precio 14,99€, esta aplicación es de pago para este sistema operativo
- iOS
- Integración con los servicios de copia de seguridad en la nube:
- Dropbox
- Google Drive
- OneDrive
- ownCloud
- Nextcloud
- y cualquier otra nube que se sincronice con tu directorio local.
- Del lado del cliente: sin cuentas, sin transferencia de datos a través del servicio en línea.
- Crea una unidad virtual cifrada para almacenar datos de manera sencilla.
- Cifrado AES con una longitud de clave de 256 bits, Los nombres de los archivos también serán encriptados y esto confiere una ofuscación de la estructura de la carpeta y archivos.
- Compatibilidad con RGPD: Adecuado para la sincronización de datos personales en la nube bajo las regulaciones de la Unión Europea y ha sido revisado por auditores independientes .
Probando la instalación en Linux Mint, nos descargamos el archivo para distribuciones Linux un archivo ejecutable con la extensión AppImage. Al que tendremos que darle privilegios de ejecución para poder usarla.
chmod +x cryptomator-1.11.1-x86_64.AppImag
La aplicación es muy sencilla de manejar y se encuentra traducida al español. Lo primero que nos pide es añadir o crear una bóveda, una carpeta a la se le va a aplicar la encriptación.
En este caso crearemos una carpeta nueva, siempre respetando las directrices que nos indican, en cuanto a caracteres permitidos.
Seguidamente elegiremos la clave que sera la llave que se usará como patrón para la encriptación de nuestra carpeta o bóveda, la aplicación nos mostrará un baremo con la complejidad de la misma. Antes de continuar., deberemos confirmar de forma explicita si queremos o no, que el programa nos genere una clave de recuperación, por si acaso olvidamos la clave maestra. Hay que tener en cuenta que si olvidamos la clave maestra, y no disponemos de una llave de recuperación, no será posible recuperar los datos que se han encriptado.
La clave de recuperación es una serie de palabras, puede ser impresa en papel y ser guardada en un lugar seguro y/o ser copiada y guarda, por ejemplo en un pendrive, o un gestor de contraseñas. No lo guardéis dentro de la bóveda 😋, la intención es tener una salvaguarda en caso de desastre.
 |
| Para acceder a la carpeta siempre será mediante la aplicación y una introducida la clave correcta |
 |
| Si accedemos a la carpeta sin el password los archivos son irreconocibles e inaccesibles |
Para aumentar la seguridad de nuestros archivos en la nube, el servicio ha de estar instalado en nuestro dispositivo y mantener sincronizado nuestra carpeta encriptada mediante Cryptomator.
Suscribirse a:
Entradas (Atom)