Tres personas que no se conocen, Ander, Blanca y Eva, se encuentran aisladas en una habitación. Blanca necesita saber la edad de Ander, que Eva no debe conocer bajo ningún concepto. ¿Hay alguna forma de que Ander pueda responder a Blanca sin revelar la información a Eva? Todo lo que cada uno diga o haga lo escucharán o verán los otros dos.

Últimamente se habla mucho de la computación cuántica como una vía para lograr una encriptación que ofrezca una seguridad muchísimo mayor que la actual. Sin embargo, una investigación llevada a cabo por expertos de la corporación RAND, en Estados Unidos, muestra la otra cara de la misma moneda: computadoras cuánticas exponencialmente más rápidas que cualquiera de nuestros ordenadores actuales de diseño clásico podrán ser también capaces de crackear todos los códigos no cuánticos para desencriptar información protegida.

Doy por supuesto que todos conocéis la expresión “leer entre lineas” en el sentido figurado del término. Pues bien, que sepáis que antiguamente se lo tomaban al pie de la letra, antes de utilizar las tecnologías actuales para comunicarnos entre nosotros. Escribían mensajes secretos con tinta invisible, entre las lineas del texto de una aparente carta normal para ocultarlos. Las Técnicas en las que el autor de un mensaje, busca esconder información confidencial en cualquier cosa que parezca inocente a simple vista, se le llama Esteganografía.

Durante los últimos 26 meses, Intel y otros fabricantes de CPU han sido asaltados por Spectre, Meltdown, y un flujo constante de vulnerabilidades de seguimiento que hacen posible que los atacantes saquen contraseñas, claves de cifrado y otros datos sensibles de la memoria de la computadora. El martes, los investigadores revelaron una nueva falla que roba información del SGX de Intel, abreviatura de Software Guard eXtensions, que actúa como una bóveda digital para asegurar los secretos más sensibles de los usuarios.

Durante décadas y casi siglos, el correo diplomático, y mucho del correo importante que se movía por Europa, fue víctima de los gabinetes oscuros. Los gabinetes oscuros eran centros donde se capturaba el correo ajeno, se abría, se copiaba, se descifraba, se volvía a dejar todo como si no hubiera pasado nada, y entonces el correo seguía su camino. En ocasiones, también se censuraba.

Una escultura ubicada en la sede central de la agencia de inteligencia esconde un misterio que nadie ha podido resolver por completo en tres décadas.

(...)Hay documentos realmente interesantes. Por ejemplo, para los estudiosos de la historia de la criptografía son relevantes los relativos a desencriptado de telegramas cifrados, claves de cifrado, etc, así como la labor llevada a cabo para el bando nacional por el matemático José María Íñiguez Almech.

Los grandes buscadores, como Google o Bing, llevan a cabo un seguimiento de las búsquedas realizadas y de los datos personales que va dejando tras de sí el usuario, con el objetivo de crear perfiles o de ayudar a personalizas la publicidad que ofrecen. Buscando ofrecer una propuesta diferenciada en el sector de las búsquedas, se presentó en público un buscador que apuesta por la "privacidad por diseño" como elemento diferenciador: un proyecto conjunto de Gigablast y Private Internet Access que han bautizado como Private.sh.

DES es inseguro, pero ¿y TripleDES? Sí, MD5 ya está roto, pero ¿qué pasa con SHA256? ¿Puedo seguir usando RSA con 2048 bits de clave o debería pasarme a ECC? ¿El modo de encadenamiento ECB es inseguro siempre, incluso con AES? ¿Son de fiar algoritmos nuevos con nombres molones como Salsa y ChaCha? En este artículo hablamos de criptografía, algoritmos y por qué deberías dejar de utilizar aquellos que se quedan obsoletos para evitar vulnerabilidades.

Usando una clave física no clonable, que puede ser un trazo de pintura blanca sobre una superficie, y las propiedades cuánticas de la luz, los investigadores de la Universidad de Twente y la Universidad Tecnológica de Eindhoven han presentado un nuevo tipo de seguridad de datos que elimina llaves secretas.

El gobierno de EE.UU. quiere poder acceder a los datos de los dispositivos "de consumo", para lo cual éstos tendrían que tener un seguridad más débil que los de uso militar. La cuestión es que la distinción entre productos militares y de consumo no existe en gran medida. Todos esos "productos de consumo" a los que quieren acceder son utilizados por funcionarios del gobierno -jefes de estado, legisladores, jueces, comandantes militares y todos los demás- en todo el mundo. Son utilizados por los funcionarios electorales, la policía...

Las empresas de tecnología están empezando a adoptar cada vez más DNS sobre HTTPS (DoH o DNS encriptado). Esto hace posible resolver nombres de dominio a través del protocolo HTTPS seguro. Como resultado, es más difícil para las personas ajenas a la empresa, incluidos los proveedores de servicios de Internet, escuchar a escondidas los sitios a los que accede la gente. Entre otras cosas, estos nuevos avances dificultarán el bloqueo de sitios web y el cumplimiento de las órdenes judiciales.

Quieres mandarle un mensaje a alguien pero quieres que sea imposible que una tercera persona lo lea. Tranquilos, la física cuántica viene al rescate.

Siempre se habla de Bletchley Park y Alan Turing. Existe muchísima información sobre cómo los aliados (y en concreto los británicos) descifraron las comunicaciones de la alemania nazi. Pero ¿Y los alemanes? ¿tenían un Bletchley Park como los británicos? ¿cómo gestionaban ellos la seguridad en las comunicaciones?. Como la Historia la escriben los vencedores, algunos capítulos quedan en el olvido como es el caso de la interesante historia de los criptoanalistas alemanes.

Se acaba de publicar una técnica criptográfica a prueba de intrusos: unos programas con el mismo nivel de invencibilidad que una prueba matemática.

Varias organizaciones sin fines de lucro dedicadas a defender la libertad de acceso a internet han encontrado evidencia que el gobierno de Venezuela ha bloqueado la red Tor, incrementando el nivel de censura en el país.

El Laboratorio de Criptografía de la Universidad de Málaga ha descodificado 14 telegramas enviados en 1940 desde la Dirección General de Seguridad en Madrid al Gobierno Civil de Málaga, identificando un 'cifrador' desconocido llamado PILAR. Entre otros asuntos, los textos advertían sobre un reparto de octavillas de Alianza Democrática Española, uno de los primeros grupos opositores al franquismo tras la Guerra Civil y la prohibición de que los extranjeros introduzcan cualquier tipo de prensa en España.

Silence es una aplicación para Android que permite utilizar el protocolo criptográfico Signal. Los SMS enviados y recibidos entre contactos que dispongan la aplicación y decidan establecer una comunicación cifrada enviarán y recibirán SMS que sólo ellos podrán leer. Cualquier intermediario leerá únicamente texto aleatorio. El programa es sencillo de manejar. Funciona igual que la aplicación de mensajería que trae Android tal y como sale del repositorio del proyecto del sistema operativo, Android Open Source Project (AOSP).