El servicio de videoconferencias Zoom se ha hecho con Keybase. Tal y como han anunciado, acaban de adquirir la empresa e integrarán a sus trabajadores y tecnologías en el equipo de Zoom. Pero, ¿qué tiene Keybase para despertar el interés de Zoom? La experiencia de Keybase en tecnología de seguridad y cifrado de extremo a extremo es lo que interesa a Zoom de esta adquisición.

El cifrado de datos en reposo es imprescindible para cualquier empresa moderna de Internet. Sin embargo, muchas empresas no cifran sus discos, porque temen la posible penalización de rendimiento causada por la sobrecarga de cifrado. Cifrar datos en reposo es vital para Cloudflare con más de 200 centros de datos en todo el mundo . En esta publicación, investigaremos el rendimiento del cifrado de disco en Linux y explicaremos cómo lo hicimos al menos dos veces más rápido para nosotros y nuestros clientes.

A partir de hoy Firefox activará las DNS cifradas de Cloudflare para todos sus usuarios en EE.UU, es decir, DoH habilitado por defecto. El objetivo es ofrecer una capa de seguridad para evitar que cualquiera pueda espiar las peticiones DNS que tu navegador hace, incluyendo a tu mismo proveedor de Internet. En Firefox 73, Mozilla añadió a Cloudfare un nuevo proveedor de DoH al navegador: NextDNS. Además prometieron añadir más proveedores en el futuro y crearon políticas más estrictas que deben cumplir esos proveedores para ser usados.

La tecnología de cifrado de Microsoft para Windows, Bitlocker, es una tecnología que se usa para proteger la información de una partición. Pero uno de sus grandes problemas es que sólo permite poder acceder a la información desde Windows, dejando de lado otros sistemas operativos. Para solucionar este problema tenemos Dislocker, una herramienta que sirve para montar y descifrar particiones encriptadas con Bitlocker en Linux y macOS, y que también soporta particiones Bitlocker-To-Go (USB/FAT32).

El voto electrónico es uno de los santos griales de la tecnología, pero nadie ha conseguido dar con la clave. Microsoft podría haberlo hecho porque se ha acercado a los riesgos de seguridad que plantean estas máquinas de una forma original. ElectionGuard no está diseñada para ser imposible de hackear; lo que pasa es que si la hackean no servirá de nada porque se detectará inmediatamente.

El Gobierno alemán ahora ha clasificado a los dos lo suficientemente seguros como para ser utilizados cuando se transmiten mensajes con niveles de confidencialidad VS-ONLY FOR SERVICE SERVICE (VS-NfD), EU RESTRICTED y OTAN RESTRICTED. Tras el escándalo de Rubicon/Crypto AG/CIA, esto es una prueba más de que la tecnología de cifrado libre es la única tecnología de cifrado confiable. Nota de prensa en alemán: gnupg.com/20200107-freigabe-vs-nfd.html

El cifrado de extremo a extremo es un método de comunicación entre aplicaciones que impide que cualquier texto, imagen, vídeo o archivo de sonido remitido desde un dispositivo pueda ser descifrado antes de que llegue al dispositivo del receptor. Numerosas aplicaciones, empezando por el popular WhatsApp, lo usan, lo que ayuda a proteger la privacidad de sus usuarios. Sin embargo, Estados Unidos, país de procedencia de muchas de esas aplicaciones, podría ver en los próximos meses cómo esa tecnología es ilegalizada en nombre de la protección a la

Según ha publicado Reuters hoy, Apple se acercó al FBI “hace más de dos años” para informar a la agencia de que planeaba permitir a los usuarios cifrar sus copias de seguridad de extremo a extremo, una medida de seguridad que protegería mejor los datos del usuario, pero al mismo tiempo impediría que Apple accediera a ellos. Eso también significaba que Apple no podría entregar más datos a los agentes de la ley, algo que evidentemente no gustó al FBI. Citando a fuentes de Apple y el FBI familiarizadas con el asunto, Reuters dice que el proyecto

Cierto, resulta inevitable no levantar la ceja con escepticismo ante la afirmación de que contamos con un sistema de cifrado irrompible. Por fortuna, los científicos se han puesto a investigar nuevos enfoques que hagan posible una criptografía indescifrable, incluso ante la amenaza que representa la computación cuántica. Y un equipo de investigadores de la Universidad de St. Andres (EE.UU.) acaba de anunciar el desarrollo de una nueva técnica que se ajustaría a ese objetivo.

El cifrado de datos vuelve a la mesa de discusiones, pero ahora con una advertencia clara. Las compañías tecnológicas como Apple y Facebook tendrán un año para ponerse de acuerdo e instalar puertas traseras en sus plataformas, o el Congreso de Estados Unidos aprobará una ley que los obligue a debilitar su cifrado. Esta semana, el Congreso estadounidense, por parte de ambos partidos, envío una severa y preocupante amenaza a las compañías de Silicon Valley, ya que tienen la intención de impulsar una regulación ante el cifrado de datos en caso de

El cifrado de DNS hace que sea mucho más difícil para los fisgones buscar en sus mensajes DNS, o corromperlos en tránsito. Al igual que la web pasó de HTTP no cifrado a HTTPS cifrado, ahora hay actualizaciones al protocolo DNS que cifran el propio DNS, mejorando aún más la privacidad del usuario. Existen dos mecanismos estandarizados para cifrar DNS entre el usuario y el resolvedor: DNS sobre TLS (2016) y consultas al DNS sobre HTTPS (2018). Ambos se basan en la seguridad de la capa de transporte (TLS), la misma que se usa en HTTPS.

Vayamos adonde vayamos, la seguridad informática se encarga de que la luz no se apague, las estanterías permanezcan surtidas, las compuertas de los embalses sigan cerradas y los sistemas de transporte no fallen. Las agencias de inteligencia de Estados Unidos evaluaron y señalaron hace ya más de cinco años que el mayor riesgo al que se enfrentan en todo el mundo es la vulnerabilidad de los ordenadores y sus redes. Un riesgo mayor que el provocado por el terrorismo o la guerra.

Aunque las filtraciones tuvieron más impacto social que técnico, ya que ninguno de los programas revelados por Snowden eran desconocidos para los expertos en ciberseguridad, sí produjeron un cambio de escenario. “Las revelaciones y la ola de indignación posterior crearon un entorno en el que cifrar las comunicaciones se convirtió en una exigencia de una parte importante de los usuarios y las compañías no tuvieron más remedio que reaccionar”

Según el investigador, bastan 20 minutos para comprometer las claves, argumentando que sus longitudes son demasiado pequeñas para ser suficientemente seguras. El descubrimiento del fallo de seguridad se traduce en unos 15.000 dólares al cambio como recompensa (1 millón de rublos), y en la promesa por parte del Departamento de Tecnología de la Información de Moscú de cambiar la longitud de la clave privada.

WhatsApp filtra información no anonimizada fuera de los chats para generar miniaturas Así lo ha descubierto un desarrollador de Microsoft, Bertrand Le Roy, a la hora de compartir un vídeo en la aplicación. Si bien sí se están cifrando los mensajes, la app filtra información confidencial. Todo empezó cuando estaba hablando con un amigo suyo a través de WhatsApp sobre ordenadores portátiles. Él le estaba diciendo lo contento que estaba con el nuevo portátil Dell que había comprado, a la vez que Le Roy también le decía estar contento con el suyo.

La máquina Enigma es la máquina de cifrado más famosa de la historia, gracias a su papel en la Segunda Guerra Mundial; fabricada para el ejército alemán, fue usada para transmitir planes e importante información sin peligro a que los aliados la interceptasen y la leyesen. Se trata de la antecesora de los sistemas de cifrado actuales; si bien la idea de cifrar el contenido de los mensajes no era precisamente nueva, fue este sistema el que realmente dejó clara la importancia que la criptografía iba a tener en la guerra.

Desde la Electronic Frontier Foundation (EFF) se ha creado una nueva campaña bajo el nombre "Fix It Already" y cuyo objetivo es hacer que las compañías tecnológicas mejoren y agreguen nuevas medidas de seguridad donde flojean en temas de privacidad. Se trata de soluciones reales y no imposibles que las empresas pueden llegar a implementar. Entre las compañías o productos a los que dirigen se pueden encontrar los siguientes: Android, Apple, Facebook, Whatsapp, Verizon o Windows 10.

El problema de vivir en un mundo hiperconectado como en el que vivimos es que somos vulnerables. Lo hemos visto en infinidad de ocasiones con redes sociales que filtran nuestros datos, aplicaciones que espían y roban datos personales de los usuarios…Así pues, he intentado cifrar todo lo cifrable en mi móvil con las alternativas que estarían a disposición de cualquier usuario. He intentado proteger mis archivos de ojos ajenos, mis comunicaciones y mis datos móviles. Este ha sido el resultado.

Casi cada semana vemos noticias de algún megahackeo que deja expuestas enormes cantidades de información sensible, desde datos de tarjetas de crédito e informes médicos hasta la valiosa propiedad intelectual empresarial. La amenaza de los ciberataques está obligando a gobiernos, ejércitos y empresas a explorar formas más seguras de transmitir la información.

Un nuevo ataque criptográfico capaz de interrumpir el tráfico de Transport Layer Security (TLS) encriptado ha sido descubierto; acorde a especialistas en seguridad en redes del Instituto Internacional de Seguridad Cibernética, esto podría permitir a los actores de amenazas interceptar y extraer datos transportados por un método que era considerado seguro.

El cifrado del almacenamiento protege tus datos si tu teléfono cae en manos de otras personas. Adiatum es una innovación en criptografía diseñada para que el cifrado del almacenamiento sea más eficiente en dispositivos sin aceleración criptográfica (por hardware), para asegurar que cualquier dispositivo puede cifrarse. ... Aunque Adiatum es muy nuevo, tenemos una alta confianza en su seguridad. En nuestro artículo, hemos probado que tiene buenas propiedades de seguridad, bajo la asunción de que Chacha12 y AES-256 son seguros.