Etiqueta: Seguridad

Steg – Oculta información, tanto textos como archivos, dentro de imágenes

Publicado el

por Juan Diego Polo

Si necesitáis enviar un mensaje secreto a otra persona, o un archivo que no pueda ser consultado por nadie más que su destino, qué mejor forma que camuflarlo. Steg es un programa, para Windows, gratuito, que permite incluir textos y archivos, de forma encriptada, dentro de imágenes JPEG, TIFF, PNG y BMP.

Usa esteganografí­a para esconder la información, permitiendo que solo el destino, que usará el mismo programa, consiga obtener los datos ocultos.

Enviar una imagen por email puede resultar algo completamente natural e inocente, menos cuando los dos extremos del canal de comunicación saben que hay algo escondido dentro, y usan Steg para descubrirlo. En Addictivetips tenéis el paso a paso para poder ocultar información en cualquier fotografí­a, donde comentan cómo es necesario informar una palabra clave durante la inclusión del contenido oculto, palabra que será necesaria para obtener los datos.

Cada imagen tiene potencial para guardar una cantidad limitada de información. Steg se encarga de decirnos cuánto puede almacenarse sin afectar a la calidad de la fotografí­a utilizada como mensajera.

Podéis obtener más información en steg.drupalgardens.com

1TapGuard, alarma antirrobo en iOS

Publicado el

por Rebeca Polo

1TapGuard – The Angry Dog es el nombre de la nueva aplicación para iPhone, iPod Touch y iPad, que esencialmente nos servirá para poner nuestro dispositivo Apple en un «modo de vigilancia» para evitar que se produzca un posible hurto.

La aplicación puede activarse en cualquier situación (en el gimnasio, cuando dormimos en el tren, en bibliotecas, etc.) para que, ante un intento de robo de nuestro preciado iPhone o iPad, se active un sonido de alerta (a elegir entre ladridos de perro o una alarma de un coche de policí­a). Esto funcionará gracias a la activación de detección de movimiento del dispositivo, que podremos poner en funcionamiento aun teniendo el móvil o iPad en reposo o en modo silencio y que se desactivará y activará automáticamente al entrar una llamada. También podremos darle otros usos más originales, como por ejemplo ponerlo detrás de la puerta de cualquier sitio concurrido en el que estemos durmiendo para alertarnos ante la entrada de posibles ladrones.

Link: 1TapGuard

Box toma presencia en Windows 8 mediante su nueva aplicación

Publicado el

por Fco. José Hidalgo

Esta tarde se presenta desde Nueva York el nuevo sistema operativo Windows 8, y desde mañana ya podemos empezar a adquirirlo. Quien si ha querido estar presente desde la primera hora de vida del nuevo sistema operativo es Box, quien ha anunciado la disponibilidad de su aplicación de productividad orientado a empresas bajo el nombre de Box para Windows 8, cubriendo así­ la disponibilidad de su servicio en todas las plataformas, incluyendo smartphones y tablets.

La nueva aplicación combina tanto las funcionalidades de Box como sus integraciones en la plataforma de Windows 8 para ofrecer todas las funciones del almacenamiento en la nube junto con el servicio de colaboración.

Algunas de las caracterí­sticas que la aplicación permitirá a los usuarios incluye la posibilidad de acceder, visualizar, editar, compartir y gestionar sus archivos desde cualquier dispositivo bajo Windows 8, compartir archivos y carpetas, fijar celdas en la pantalla de inicio para ver aquellos cambios que se realicen en los archivos de los contactos, ver imágenes en el visor de diapositivas, administrar archivos y carpetas por lotes mediante una serie de operaciones, etc.

El factor seguridad también es tenido en cuenta, ya que incorpora soporte para el inicio de sesión único (SSO), de manera que cualquier usuario podrá iniciar sesión y acceder a todos los sistemas sin tener que volver a iniciar sesión en cada momento, además de una caracterí­stica de bloqueo, que permita estar seguro de que las credenciales de la empresa están bien protegidas.

Box quiere aprovechar la oportunidad que se le presenta para ofrecer su servicio de productividad para los usuarios corporativos de Microsoft, y para captar usuarios ofrece por tiempo limitado 25 GB de manera adicional a Box Sync a través de cualquier dispositivo HP con Windows 8. En caso de registrarse una cuenta nueva desde Samsung ATIV Tab, serán 50 GB.

Enlace: Anuncio | Ví­a: TNW

Escribe correos encriptados en Gmail con SafeGmail

Publicado el

por Rebeca Polo

Aunque el e-mail, supuestamente, es una forma de comunicación directa y segura, eso no significa que no debamos ser cautelosos cuando enviemos datos importantes o confidenciales.

Si a menudo enviamos datos que creemos que debemos proteger más de lo que protegerí­amos un correo electrónico estándar, podrí­amos necesitar una extensión como SafeGmail. Con ella podremos encriptar correos electrónicos mientras los escribimos, es decir, desde la misma interfaz de Gmail utilizando la técnica de encriptación de datos PGP (Pretty Good Privacy). Esto quiere decir que nuestro mensaje estará protegido con una pregunta secreta cuya respuesta sólo será conocida por el receptor.

Para empezar a utilizarlo, instalaremos SafeGmail desde la Chrome Web Store y reiniciaremos nuestro navegador, acción tras la cual veremos un nuevo icono / opción al lado de la opción para adjuntar archivos. SafeGmail sólo está disponible para Google Chrome y podéis descargarlo aquí­ de la Chrome Web Store gratuitamente.

Link: SafeGmail | Ví­a: AddictiveTips

Curso online gratuito de Criptografí­a en la Universidad de Stanford

Publicado el

por Juan Diego Polo

Desde Coursera llega este nuevo curso que empezará a impartirse el dí­a 5 de noviembre, un curso sobre criptografí­a realizado por la Universidad de Stanford que tendrá una segunda parte algunas semanas después (en enero de 2013).

La criptografí­a es fundamental para la protección de la información en los sistemas informáticos, especialmente importante en el desarrollo de aplicaciones web, y en este curso se explicarán las bases, aprendiendo a razonar sobre la seguridad de las construcciones criptográficas y cómo aplicar este conocimiento a las aplicaciones del mundo real.

El curso comienza con un análisis detallado de cómo dos partes que tienen una clave secreta compartida pueden comunicarse de forma segura cuando un usuario malintencionado hace presencia. Vamos a examinar muchos protocolos implementados y analizar los errores en los sistemas existentes. La segunda mitad del curso trata sobre las técnicas de clave pública que permiten a dos o más partes, generar una clave secreta compartida.

Será en inglés, con varios ví­deos y actividades, impartido por el Profesor Dan Boneh, quien encabeza el grupo de criptografí­a aplicada en el departamento de Ciencias de la Computación en la Universidad de Stanford.

La clase consistirá de videos de conferencias, que se dividen en trozos pequeños, por lo general entre ocho y doce minutos cada uno. Algunos de estos pueden contener integradas preguntas. También habrá tareas independientes que no forman parte de las conferencias de ví­deo y tareas de programación. Habrá aproximadamente dos horas de contenido de video por semana.

Los estudiantes que completen con éxito la clase recibirán una declaración de cumplimiento firmado por el instructor.

Link: stanford.edu

Pinterest anuncia las funciones de bloqueo de usuarios y denuncia de perfiles

Publicado el

por Fco. José Hidalgo

Lleva ya dos años con nosotros, y precisamente hace dos meses que ofrece sus servicios sin necesidad de invitación. Hablamos de Pinterest, la red social que nos permite crear tablones y «pegar» imágenes, ví­deos y presentaciones en los mismos. Cuenta ya con 20 millones de usuarios y, como es lógico, puede haber aparecido ya algún que otro roce o experiencias peores entre algunos de ellos. Para evitar malas situaciones, Pinterest anunció durante el dí­a de ayer dos nuevas funcionalidades: el bloqueo de seguidores y la denuncia de perfiles.

Con el bloqueo de seguidores, se podrán bloquear aquellos a los que no se desea tener ningún tipo de contacto, y de hecho el usuario bloqueado como el que lo bloquea no podrán ver ninguna actividad uno del otro. Lo mejor es que el seguidor bloqueado no se enterará de tal situación, ya que no recibirá ninguna notificación por ello.

Con la denuncia de perfiles, aquellos usuarios que deseen denunciar un perfil concreto, se encontrarán con un menú donde seleccionará aquel motivo por el que denuncia. Hay que tener en cuenta que hasta la fecha, es el propio contenido lo que se puede denunciar, y ahora se extiende a los perfiles.

Tanto la opción de bloqueo como de denuncia del perfil se podrá realizar desde el perfil del propio usuario molesto, mediante una banderita que aparecerá en la esquina inferior derecha el área donde aparece su información básica junto con su bio.

Por último, Pinterest ha realizado modificaciones de manera que otorga más control a los usuarios para poder cambiar las notificaciones por correo electrónico. De esta manera, aquellos usuarios que se sientan saturados, podrán realizar las oportunas modificaciones.

Tarde o temprano tendrán que venir estas funcionalidades al resto de cuentas, aunque un sitio tan popular como Pinterest tení­a que haberlas incorporado desde hace bastante tiempo

Enlace: Anuncio en su blog oficial | Ví­a: VentureBeat

Dashlane Courier, enví­a información de login ví­a e-mail de forma encriptada

Publicado el

por Rebeca Polo

Dashlane Courier nos cubre la necesidad de enviar información de forma segura (necesidad cada vez más grande) a través de nuestra cuenta de correo: con esta herramienta podremos enviar información principalmente sobre logins y contraseñas a través de correos electrónicos que se autodestruirán después de un tiempo especí­fico o, si lo deseamos, justo después de que el destinatario lo lea.

La información relativa a contraseñas etc. que enviemos será encriptada, guardada de forma local y sincronizada con los servidores online de Dashlane, y paralelamente se creará una contraseña para proteger dichos datos y evitar que nadie acceda a ellos. Para poder utilizar Dashlane Courier tenemos que ser usuarios de Dashlane y crear una cuenta, sin necesidad de importar nada del navegador si sólo queremos enviar información encriptada.

Desde el menú dentro de la misma aplicación veremos una sección llamada Logins and Passwords, allí­ podremos encontrar la opción Send desde donde podremos enviar nuestros datos de forma segura a las direcciones de e-mail que deseemos, pudiendo introducir más de una a la vez y escribir un mensaje adjunto.

Para bajar Dashlane, podéis hacer clic aquí­.

Link: Dashlane Courier | Ví­a: AddictiveTips

GCloud, protege tus datos de Android en la nube

Publicado el

por Rebeca Polo

Amanda Estephan, del departamento de marketing y social media de Genie9, nos presenta GCloud, una nueva aplicación de Android diseñada para proteger y almacenar automáticamente los datos de nuestros dispositivos Android en un sitio seguro en la nube.

A través de GCloud y de una manera inteligente y automática, todos tus datos guardados en tu dispositivo serán copiados en la nube, incluidos los datos de tus registros de llamadas, datos de contactos, mensajes, ví­deos, imágenes, fotografí­as, música y documentos, y todo se guardará sin realizar ningún tipo de configuración especial o intervención por parte del usuario.

Si nos registramos en el servicio, se nos dará 1GB de espacio gratuito para almacenar datos, y posteriormente podremos ampliar hasta 10GB por 0.99 dólares al mes. Podéis bajar GCloud de GooglePlay aquí­.

Link: GCloud

Nueva aplicación detecta problemas de seguridad en tu sitio web

Publicado el

por Juan Diego Polo

No hay sitio web libre de agujeros de seguridad, y tinfoilsecurity.com está aquí­ para demostrarlo.

Después de indicar la url de nuestra web, la aplicación se dedicará a buscar problemas de seguridad a diestro y siniestro, tardando varios minutos en mostrar un informe con todos ellos, clasificados según lo serio que sea el problema.

Antes de ver el informe generado habrá que registrarse y demostrar que el sitio web es nuestro (incluyendo un html o un tag en el código). Los informes gratuitos son superficiales, como el mostrado en la captura superior (pulsad en ella para ampliarla), aunque suficientes para hacerse una idea de los lugares en los que tenemos que trabajar con más concentración.

Podemos ver en todo momento la lista de sitios que estamos analizando, aunque si todos usan Wordpress seguramente la mayorí­a de los errores sean los mismos en todos ellos.

Errores de permisos en directorios y falta de https suelen ser habituales en esta lista de problemas, siendo también los más fáciles de solucionar.

Link: tinfoilsecurity.com | Ví­a TNW