Según los datos de Taproot.watch, la actualización del protocolo de Bitcoin Taproot está en proceso de activación y se bloqueará pronto, con un ratio de señalización actual del 98,23% en el momento de escribir este artículo. Actualmente, se necesitan 317 bloques de señalización adicionales de los 491 bloques restantes en esta época para bloquear la activación. Taproot ampliará la flexibilidad de los contratos inteligentes de Bitcoin y ofrecerá más privacidad.

QUIC es un nuevo protocolo de transporte de Internet que reduce la latencia, es fiable y seguro y está destinado a sustituir a TCP, el transporte más utilizado en la actualidad. El IETF acaba de publicar QUIC como RFC 9000, apoyado por RFC 9001, RFC 9002 y RFC 8999. Esto significa que la versión 1 de QUIC está oficialmente formalizada, y que los despliegues de QUIC pasarán de utilizar versiones preliminares temporales a la recién acuñada versión 1. (HTTP/3, la versión de HTTP que se ejecuta en QUIC, le sigue de cerca, y se publicará pronto)

Durante los últimos meses, el proyecto HTTPS Everywhere ha decidido qué hacer con el nuevo panorama de HTTPS en los principales navegadores. El tráfico web cifrado se ha incrementado en los últimos años y los principales navegadores han avanzado mucho para que HTTPS se convierta en el predeterminado. Este proyecto ha guiado una década de tráfico web cifrado y esperamos establecer nuestros esfuerzos para proteger a las personas cuando se produzcan nuevos desarrollos en el futuro. Dicho esto, nos gustaría anunciar que nos hemos asociado...

Se trata de una versión extendida de IPv4 que permite una total compatibilidad sin necesidad de actualizar el hardware. De esta forma no necesitaríamos realizar ninguna inversión económica.

Un nuevo protocolo descentralizado, GUN, esta en prueba para la red social twitter. En los resultados prelimitares se han procesado 55K usuarios por segundo y estamos tratando de subir estos numeros en un escala 10x

Mantener la seguridad es algo imprescindible cuando nos conectamos a la red, utilizamos servicios o dispositivos. Son muchos los ataques que podemos sufrir, pero también son muchas las herramientas que podemos tener en cuenta para protegernos. No cometer errores, usar sistemas actualizados y programas como antivirus resulta básico. En este artículo nos hacemos eco de una guía que ha lanzado la NSA para usar correctamente los protocolos de cifrado.

Desde su lanzamiento a finales de 2009, Chrome fue configurado para utilizar el "almacén de raíz" de la plataforma subyacente. Por ejemplo, Chrome en Windows verifica el certificado TLS de un sitio con el programa "Microsoft Trusted Root ", el almacén raíz que se incluye con Windows; Chrome en macOS se basó en el Programa de Certificados Raíz de Apple; y así sucesivamente. Google ha anunciado planes para crear su propio almacén raíz, que será incluido en todas las plataformas excepto iOS.

El modelo de monetización actual en Youtube, Twitch y otras plataformas nos obliga a elegir entre ver anuncios, soportar patrocinios de terceros, realizar microdonaciones o tener que convertirnos en Patreons de nuestros creadores favoritos para poder apoyar el contenido de calidad. Web monetization es una nueva tecnología abierta y universal a nivel de protocolo de red que nos permite pagar por lo que vemos, de forma automática y en tiempo real, a través de los streamings de dinero. El W3C está estudiando su estandarización.

Todos conocemos HTTPS y la importancia que tiene hoy en día a la hora de navegar. Es muy importante si queremos evitar que se filtren datos. Iniciar sesión, enviar y recibir información, datos y, en definitiva, nuestra privacidad depende de esa conexión. Ahí es donde entra en juego HTTPS. El objetivo es cifrar esa información. De esta forma viaja de forma segura. El problema es que aun así existe la posibilidad de que los atacantes engañen al navegador para que se comunique a través del protocolo HTTP en vez de HTTPS.

Investigadores israelíes han descubierto un gran fallo que afecta al protocolo DNS y que permiten lanzar ataques DDoS masivos con muy pocos recursos. El ataque ha sido bautizado como NXNSAttack, que aprovecha un fallo en el mecanismo de delegación de las DNS que fuerza a los resolutores DNS a generar más solicitudes de DNS de las necesarias. Con ello, un atacante puede decidir qué web atacar para enviar esas solicitudes y hacer que un servicio se caiga.

Comic que explica cómo funciona el protocolo DP3T para aplicaciones que permitan el rastreo de contactos que han desarrollado covid-19 respetando en todo la privacidad y el anonimato de los datos. Relacionadas: www.meneame.net/m/tecnología/cinco-claves-tecnologia-rastreo-contacto y www.meneame.net/m/actualidad/alemania-abandona-sistema-seguimiento-con

Gemini es protocolo de internet creado de forma colaborativa y que se sitúa entre la simpleza de Gopher con funcionalidades de la web como cifrado vía TLS y soporte de hipertexto del cual Gopher carece.

Hace ya dos años y medio, las webs que utilizaban el protocolo HTTPS y dejaban de lado el tradicional pero inseguro HTTP se convertían en mayoría en la Red de Redes. Unos meses antes, Google (propietaria del buscador y el navegador web más usados) había declarado el inicio de las hostilidades contra el protocolo HTTP, declarándose dispuesta a declarar inseguro a medio Internet. Los avances del HTTPS desde entonces han sido notables; tanto, que Chrome dejó de indicar que un sitio web HTTP "es seguro" porque eso había pasado (y debía pasar) a se

Un denunciante anónimo desvela el sistema utilizado por la monarquía del país para, supuestamente, rastrear a sus ciudadanos fuera de sus fronteras: la ubicación que recopilan las operadoras. ¿Un malware en los móviles de los usuarios? ¿Un hackeo masivo? Para nada, al parecer se ha estado utilizando un método "legal" y que se basa en un sistema de comunicación de telefonía móvil creado hace décadas. Estamos hablando del Sistema de señalización por canal común n.º 7 , conocido como SS7.

Una nueva arquitectura que reemplazaría el protocolo TCP/IP actual por uno "más dinámico". No es algo que acabe de convencer a todos. La propuesta ha sido presentada ante la ONU. Llamado "New IP", el proyecto muestra cómo pretenden reemplazar el sistema actual: proponen una tecnología que permitiría a los dispositivos de la misma red que se comuniquen directamente entre ellos y no dependan de un satélite o intermediario. Requeriría de algún sistema de autenticación y en consecuencia rastreo de datos: el factor clave que no acaba de convencer..

Debido a un bug el equipo que está detrás de Let’s Encrypt ha anunciado que va a tener que revocar el 4 de marzo unos 3 millones de certificados seguros. Eso es aproximadamente el 2,6% del los ~116 millones actualmente en activo. Let’s Encrypt es una entidad sin ánimo de lucro que desde hace años ofrece certificados seguros TSS/SSL («el candadito») para cualquier servidor de internet forma gratuita.

et’s Encrypt es un servicio gratuito utilizado para certificar la autenticidad de los sitios web y cifrar la comunicación entre estos y los usuarios. Se trata de un requisito imprescindible ya que en caso de no tenerlo, se muestra un aviso de "Sitio no seguro" y se pierde posicionamiento en los buscadores. Un bug en el software utilizado para verificar la autenticidad de los sitios no funcionaba como correspondía. Es por eso que se decidió revocar un 2,6% de los mil millones de los emitidos.

...Debido a todas estas cuestiones de seguridad, la FIDO Alliance junto a World Wide Web Consortium, más conocidos como W3C han desarrollado un sistema muchísimo más seguro y cómodo para el inicio de sesión en los sitios web. Dicho desarrollo ha concluido con la creación de FIDO2 y WebAuthn del que os hemos hablado ya en Redes Zone, pero otro mecanismo igual o más importante y que la mayoría de los usuarios no lo conoce es CTAP (Client to Authenticator Protocol).

Google ha cumplido su objetivo con Chrome: ha eliminado la posibilidad de activar WWW y HTTPs por defecto en la barra de direcciones.

Artículo publicado en Fermat's Library en 1988 (fermatslibrary.com/s/the-design-philosophy-of-the-darpa-internet-proto) sobre los fines originales del diseño de internet y hasta qué punto estaba implicado el Departamento de Defensa norteamericano en ellos (vía soylentnews (soylentnews.org/).

Microsoft va a integrar el protocolo HTTPS sobre DNS (HTTPS-over-DNS) directamente en Windows 10. A los proveedores de servicios puede que no les haga mucha gracia, pero nuestra navegación ganará un plus en privacidad.