In 1997, Apple was just 90 days away from bankruptcy before a $150 million investment from its rival, Bill Gates and Microsoft, saved the company. Today, Apple is worth over $3 trillion, and is currently the most valuable company in the world.
What's the right passkey approach for your organization? We've broken down the different passkey implementations to enable phishing-resistant users. 🔐 👇 https://t.co/xB5O9wxmQH
Jeff Bezos cree firmemente en el pensamiento de segundo orden.
Y no solo Bezos: Elon Musk, Warren Buffet y Steve Jobs también.
Esto es lo que es, cómo usarlo y cómo mejorarlo:
WhatsApp está trabajando en implementar nombres de usuario en la aplicación y sustituir así lo números de teléfono como identificadores
https://t.co/yGVjBYA8c3
Now, you can share a single password with Secure Link Sharing in #ProtonPass, even if the recipient doesn't have a Proton account.
Included on all paid plans and available to everyone in the coming days.
🎁 Upgrade now and get your first year for only $1/month: https://t.co/VSqTIXSqfe
Telegram no usa cifrado extremo a extremo (cloud chats). No es una aplicación recomendable si buscas confidencialidad de la información, pero... quizás te estés preguntando que pasa con los chat secretos. Hoy voy a hablar de algunas características menos conocidas...
1. Las diferentes funcionalidades criptográficas en Telegram están soportadas mediante el protocolo MTProto V2 - https://t.co/1PTCOf7Ih2
2. Los chat secretos definen una funcionalidad que permite establecer, cuando se fuerza un chat secreto, comunicaciones cifradas extremo a extremo entre dos interlocutores.
3. Se utiliza el algoritmo Diffie-Hellman para el intercambio de claves criptográficas que "protegerán" la información del chat secreto y los ficheros intercambiados en él.
4. Los servidores de Telegram siempre están en medio de la comunicación, incluido durante la negociación de las claves criptográficas. Los servidores obtienen una gran cantidad de información de metadatos: quién se conecta, cuándo se conecta, tamaño y tipo de archivos almacenados/intercambiados, etc.
5. Telegram proporciona los parametros g y p del algoritmo Diffie-Hellman. Lo interesante de estos valores es que no han cambiado en los últimos 7 años para cualquier canal secreto que se haya creado (https://t.co/vsLyOQcPst). ¿Es esto un problema de seguridad? Bueno, .... para empezar es una muy mala práctica criptográfica y segundo puede alimentar dudas sobre su generación o al ser valores fijos se pueda diseñar mecanismos específicos para acelerar el descifrado de Diffie-Hellman solo para esos valores y obtener las claves de cifrado intercambiadas.
Telegram es muy útil para muchas cosas pero en ninguna modalidad disponible debe utilizarse con garantías de confidencialidad. En este enlace te dejo más detalles de una investigación detallada que hice algún tiempo @rootedcon - https://t.co/Kopv2vZY9p
Este es uno de los diferentes ejemplos que incluyo en mi nuevo libro por si te interesa todo lo relacionado con la criptografía aplicada - https://t.co/MnBpol1RtY