Privacidad, autenticación y seguridad. La importancia de la criptografía
reprogramador.es/privacidad-autenticacion-y-seguridad-la-imp... por --21751-- el 12-10-2009 14:31 UTC
C&P.- "En los tiempos que corren, con accesos a internet cada vez más rápidos, más servicios online disponibles, que por un lado nos facilitan la vida y por otro pueden suponer grandes riesgos ya que por ellos circulan datos privados tanto bancarios como personales, la privacidad se vuelve una necesidad absoluta." Se trata de un interesante resumen para los no iniciados en el uso de herramientas criptográficas, seguridad de la información y buenos hábitos a la hora de configurar el equipo y la red.
Nuevo reto criptográfico del FBI... invisible para Firefox
[c&p] El FBI acaba de publicar su segundo reto criptográfico (www.fbi.gov/page2/dec08/code_122908.html)... Hay que reconocerle una dificultad añadida. Los usuarios de Firefox no pueden siquiera visualizarlo en la propia página de presentación del reto y han de recurrir a un enlace directo al fichero Flash (www.fbi.gov/headlines/code.swf). Esteganografía con esteroides.
El Inteco y el Centro Criptográfico colaboran para ofrecer identificación digital segura a traves de la TDT
Establecer un sistema de identificación digital segura, que permita a los ciudadanos acceder a la administración digital y los servicios que se ofrecen a través de Internet y de la televisión digital terrestre (TDT) con total confianza y garantía; y a la vez ofrecer a las empresas fabricantes de material tecnológico un marco de exigencias en materia de seguridad para que puedan comercializar sus productos con garantías, es el objetivo principal del convenio de colaboración que firmaron en León el INTECO y el Centro Criptológico Nacional
Autenticación con la palma de la mano
Nuevo método para verificar los usuarios, se basa en el patrón de las venas de la palma de la mano, en Japón lo han llevado a la práctica en 16.000 oficinas y ahora la caixa planea traerlo aquí. Antes sólo te tenian que cortar el dedo para usar un lector de huellas biométrico, ahora tendrán que cortarte la mano entera si se quieren hacer pasar por ti :D!
Criptografía cuántica... ¿incorruptible?
www.securitybydefault.com/2008/10/criptografa-cuntica-incorr... por Rubianes el 10-10-2008 14:40 UTC
Por diversas fuentes leo que científicos de la Universidad de Viena han presentado un nuevo modelo de cifrado de datos incorruptible, indestructible e infalible. Relacionada meneame.net/story/irrompible-criptografia-cuantica-hackeada-usando-lass
keyCzar, la herramienta de criptografía de Google
Google ha lanzado una herramienta de criptografía, llamada keyCzar, que soporta encriptación y autenticación tanto para sistemas de clave pública, pero que intenta facilitar la adopción y uso de este tipo de herramientas. Es que si no es correctamente configurada y utilizada, la criptografía puede ser fácilmente vulnerada. Y el usuario queda totalmente frágil ante los ataques, porque además cree que está totalmente protegido. keyCzar, ahora open source está disponible gracias a Google Code, y provee a los desarrolladores de una API sencilla.
Criptografía de Curva Elíptica
Las curvas elípticas son ampliamente usadas en criptografía, especialmente en criptografía asimétrica (o de clave pública). Una de sus mayores ventajas es la velocidad que ofrece, debido a que requiere longitudes de clave mucho menores a las de criptosistemas como RSA.
Reto de criptografía y programación
Ahora que ha empezado el curso, nada mejor que tener al personal ocupado con un reto de criptografía y programación.
DNI electrónico y software libre. Taller en la Conferencia Internacional de Software Libre
Se trata de la realización del taller sobre “DNI electrónico y software libre”, tras el que se encuentra el CENATIC y dirigido por Alberto Sierra, responsable de desarrollo software en la empresa C3PO, una empresa dedicada al desarrollo de librerías criptográficas, middleware, software y sistemas de seguridad basados en tarjeta criptográfica para las principales plataformas (GNU/Linux, Microsoft Windows, MAC OS y Solaris) y sistemas móviles.
Guía de Criptografía en PHP
[c&p] Octavia Andreea Anghel acaba de publicar un artículo en DevX.com donde explica cómo implementar varios algoritmos criptográficos en PHP. El artículo consta de cinco partes y muestra, con sencillos ejemplos, el uso de las funciones criptográficas incluidas por defecto en PHP -md5(), crypt() y sha1()-, así como el empleo de paquetes y bibliotecas externas (MCrypt, MHash, Crypt_Blowfish, Crypt_RSA, Crypt_ HMAC y Crypt_DiffieHellman).
Seguridad y Protección de la Información. Criptografía.
Si quieres aprender criptografía desde cero, si quieres ver qué se da en la carrera de Informática sobre esto, si quieres información de calidad y no el típico manualcillo... este es vuestro enlace: las diapositivas con las que hemos utilizado este año en clase para dar esta asignatura. No tiene demasiado nivel, y empieza desde cero, desde la criptografica clásica y la aritmética modular, hasta la criptografica asimétrica, algoritmo ElGamal, AES, DES, firma digital...
Gordon Brown se disculpa por el terrible trato que sufrió Alan Turing [ING]
El Primer Ministro del Reino Unido, Gordon Brown, ha emitido un comunicado sobre el criptógrafo Alan Turing reconociendo el atroz tratamiento al que fue sometido por ser homosexual durante la II Guerra Mundial. Este comunicado llega como respuesta a la petición publicada en la web del número 10 de Downing Street que ha recibido miles de firmas en los últimos meses. Turing, famoso por haber roto los códigos Enigma, fue condenado en 1952 por ultraje contra la moral pública y sometido a un duro tratamiento hormonal que le llevó al suicidio
HSM (Hardware Security Modules): ¿Necesidad o lujo?
www.securitybydefault.com/2009/06/hsm-hardware-security-modu... por camachosoft el 08-06-2009 12:54 UTC
Los dispositivos HSM (Hardware Security Module), sirven de ayuda en entornos en los que hay una necesidad de tráfico cifrado. A grandes rasgos, permiten generar claves para certificados de clave pública, permitiendo rutinas con un grado de aleatoriedad muy alto, así como almacenar las contraseñas de acceso a determinados certificados. Principalmente se pueden adquirir en dos formatos, o una tarjeta PCI que se "pincha" en el servidor concreto o un appliance al cuál se accede vía red para las operaciones criptográficas.
Mayor seguridad para el dominio .org
A partir de hoy, el Public Interest Registry empezará a firmar criptográficamente el dominio .org utilizando la extensión de seguridad DNS conocida como DNSSEC. DNSSEC es un estándar emergente que evita ataques que falsean la IP y permite que las páginas web verifiquen sus nombres de dominio y direcciones IP correspondientes utilizando firma digital y encriptación de clave pública.
La criptografía cuántica se rompe usando la relatividad
cesartomelopez.blogspot.com/2009/06/en-un-articulo-aparecido... por Torosentado el 03-06-2009 21:33 UTC
..Para que un sistema criptográfico sea seguro la clave está en que el código que sirve para cifrar el mensaje no sea conocido más que por el emisor y el receptor del mensaje y que dicho código no sea fácilmente deducible. Para la seguridad, sería necesario además que se detectase a cualquier persona extraña que intentase tener conocimiento del mensaje, no digamos ya de la clave. Esta garantía es la que da la criptografía cuántica...En este estudio se emplea una curva temporal cerrada para evitar la escucha haciendo el cifrado cuántico inseguro
¿Es viable el desarrollo de la inteligencia artificial?
www.pulsodigital.net/2009/05/es-viable-el-desarrollo-de-la.html por --101913-- el 06-05-2009 19:48 UTC
Los primeros desarrollos en inteligencia artificial (IA) comenzaron a mediados de la década de 1950 con el trabajo de Alan Turing, matemático, científico de la informática, criptógrafo y filósofo inglés. Este concepto abrió muchas expectativas para el futuro de la robótica;sin embargo, aún continúa sin materializarse y difuso, ya que ha generado una controversia entre lo científico y lo filosófico.Se debate que una máquina “inteligente” carecería de una de las características básicas de los humanos, corno es la capacidad de experimentar emoción
Como Zimmermann libero el codigo de PGP
Explicacion de como Zimmermann libero el codigo del programa criptografico PGP frente a las grandes restriciones que habia alrededor de esta clase de programas
Edgar Allan Poe y el reto criptográfico
curistoria.blogspot.com/2008/12/edgar-allan-poe-y-el-reto-cr... por sacsejam el 14-12-2008 21:02 UTC, publicado el 14-12-2008 21:45 UTC
El escritor Edgar Allan Poe era un gran aficionado a la criptografía, como habrán intuido ustedes después de la lectura de algunos de sus relatos, como “El escarabajo de oro”. Esta afición le llevó a publicar en un periódico, el Alexander's Weekly Messenger de Filadelfia, un mensaje solicitando que le fueran enviados textos cifrados por parte de los lectores, y que él los resolvería o descifraría. Resolvió muchos de aquellos enigmáticos mensajes, pero un lector remitió un mensaje que Poe no fue capaz de descifrar...
Vodafone será el proveedor de las comunicaciones móviles del Senado
www.redestelecom.es/Noticias/200811250014/Vodafone-sera-el-p... por ladefinitiva el 25-11-2008 11:36 UTC
La operadora dotará a 425 líneas de voz con sus correspondientes terminales móviles, 300 líneas de datos y una plataforma de mensajería Red Box, además de proporcionar a todos los Senadores de tarjetas SIM específicas con capacidades criptográficas, para que puedan aprovechar las ventajas futuras de la firma electrónica móvil.
Aumentará la seguridad en la gestión criptográfica en los cajeros automáticos
Un buen sistema, que tiene un ROI asegurado, cumpliendo las especificaciones de Visa.
