Ciberseguridad Cloud para PYMES

[Ciberseguridad Cloud para PYMES @seguridadcloud]

Como diseñar una política de gestión de contraseñas segura y lo mas transparente posible para el usuario https://t.co/ugX14mFeK6

[sysxplore @sysxplore]

Linux command line redirections illustrated

[Elon Musk @elonmusk]

Population collapse

[Security Trybe @SecurityTrybe]

Which setup do you use?

[Historic Vids @historyinmemes]

In 1997, Apple was just 90 days away from bankruptcy before a $150 million investment from its rival, Bill Gates and Microsoft, saved the company. Today, Apple is worth over $3 trillion, and is currently the most valuable company in the world.

[INCIBE @INCIBE]

Hoy hablamos del #fingerprinting 👣.

¿Sabías que tu #dispositivo tiene una huella digital única en la #web? 🌐

🔗 Descubre qué es aquí: https://t.co/hVnz34nsM9

#NextGenerationEU

[Ciberseguridad Cloud para PYMES @seguridadcloud]

#Anthropic estará el corazón de la nueva Alexa https://t.co/EVFVuUNdIx

[Securízame @Securizame]

El ransomware y el compromiso del email corporativo se consolidan como principales ciber amenazas https://t.co/H2AvPr55eC #Internet #CiberSeguridad #Noticia #Ransomware vía @CyberSecurityES

[Yubico | #YubiKey @Yubico]

What's the right passkey approach for your organization? We've broken down the different passkey implementations to enable phishing-resistant users. 🔐 👇 https://t.co/xB5O9wxmQH

[Rafa Gonzalez | IA @ElCopyMaster]

Jeff Bezos cree firmemente en el pensamiento de segundo orden.

Y no solo Bezos: Elon Musk, Warren Buffet y Steve Jobs también.

Esto es lo que es, cómo usarlo y cómo mejorarlo:

[Proton @ProtonPrivacy]

We launched @ProtonDrive for Business to help you build resilience against ransomware and data breach threats so you can focus on your work.

[ComputerNewAge @computernewage]

OPSEC. Ciberseguridad operacional para usuarios domésticos https://t.co/tmlN8aIaCB a través de @computernewage

[Ciberseguridad Cloud para PYMES @seguridadcloud]

😂😂😂

[Ignat Korchagin @ignatkn]

Decided to join the hype: Bentley vs #Linux

[Ciberseguridad Cloud para PYMES @seguridadcloud]

Un contrincante cada vez más potente e interesante entre los gestores de contraseñas 👏

[elhacker.NET @elhackernet]

WhatsApp está trabajando en implementar nombres de usuario en la aplicación y sustituir así lo números de teléfono como identificadores
https://t.co/yGVjBYA8c3

[Securízame @Securizame]

Las apps de Microsoft para macOS facilitan el acceso de micrófonos y cámaras a los ciberdelincuentes https://t.co/i5xLFTlnDa #CiberSeguridad #Noticia #tecnología #Microsoft #apps vía @DigitalEscudo

[Ciberseguridad Cloud para PYMES @seguridadcloud]

Un contrincante cada vez más potente e interesante entre los gestores de contraseñas 👏

[Proton Pass @Proton_Pass]

Now, you can share a single password with Secure Link Sharing in #ProtonPass, even if the recipient doesn't have a Proton account.

Included on all paid plans and available to everyone in the coming days.

🎁 Upgrade now and get your first year for only $1/month: https://t.co/VSqTIXSqfe

[Alfonso Muñoz, Phd @mindcrypt]

Telegram no usa cifrado extremo a extremo (cloud chats). No es una aplicación recomendable si buscas confidencialidad de la información, pero... quizás te estés preguntando que pasa con los chat secretos. Hoy voy a hablar de algunas características menos conocidas...

1. Las diferentes funcionalidades criptográficas en Telegram están soportadas mediante el protocolo MTProto V2 - https://t.co/1PTCOf7Ih2

2. Los chat secretos definen una funcionalidad que permite establecer, cuando se fuerza un chat secreto, comunicaciones cifradas extremo a extremo entre dos interlocutores.

3. Se utiliza el algoritmo Diffie-Hellman para el intercambio de claves criptográficas que "protegerán" la información del chat secreto y los ficheros intercambiados en él.

4. Los servidores de Telegram siempre están en medio de la comunicación, incluido durante la negociación de las claves criptográficas. Los servidores obtienen una gran cantidad de información de metadatos: quién se conecta, cuándo se conecta, tamaño y tipo de archivos almacenados/intercambiados, etc.

5. Telegram proporciona los parametros g y p del algoritmo Diffie-Hellman. Lo interesante de estos valores es que no han cambiado en los últimos 7 años para cualquier canal secreto que se haya creado (https://t.co/vsLyOQcPst). ¿Es esto un problema de seguridad? Bueno, .... para empezar es una muy mala práctica criptográfica y segundo puede alimentar dudas sobre su generación o al ser valores fijos se pueda diseñar mecanismos específicos para acelerar el descifrado de Diffie-Hellman solo para esos valores y obtener las claves de cifrado intercambiadas.

Telegram es muy útil para muchas cosas pero en ninguna modalidad disponible debe utilizarse con garantías de confidencialidad. En este enlace te dejo más detalles de una investigación detallada que hice algún tiempo @rootedcon - https://t.co/Kopv2vZY9p

Este es uno de los diferentes ejemplos que incluyo en mi nuevo libro por si te interesa todo lo relacionado con la criptografía aplicada - https://t.co/MnBpol1RtY

[Ciberseguridad Cloud para PYMES @seguridadcloud]

¿Sigue siendo recomendable cambiar periodicamente las contraseñas, o quizá ya no tanto https://t.co/PX8SpVDSUl