Entradas

Mostrando entradas de 2024

Lo más leído en el año....

Imagen
Buenas, cambiamos de año y comparto lo más leído en el blog. Imagen de  u_lu08bxy928  en  Pixabay Arc Browser la navegación más productiva Un primer paso: Protón Pass, el gestor de Contraseñas con sede en Europa y Gratuito ¿Que es simplelogin? Usando ZeroTier One y NextDNS para acceder a tus datos por VPN Volvemos con el DNS Público de la EU: DNS0.EU La importancia de usar contraseñas largas y complejas Activar DNS cifrado en Windows FireFox Relay y los alias de correo electrónico Configurando algo de privacidad en Windows con Privatezilla Microsoft: Copilot, otra forma de usar la IA Y este nuevo año vendrán con fuerza las PassKeys , os animo a escuchar este episodio de 4 minutos. https://pca.st/episode/496489f7-d955-4c03-a45c-0d4bc890c03e Saludos y Feliz 2025 !!! Pedro

Evita el "Sign in with Google" o "Sign in with Facebook"

Imagen
Buenas, quería llamaros la atención sobre un tema que nos rodea y es el autenticarnos en la web con servicios de Google o Facebook, resulta cómodo pero trae muchos problemas de seguridad que nos debiéramos de ignorar.  He pedido a una Copilot que nos cuente, lo obvio...  ¿Por que hay que evitarlo? Evitar el uso de "Sign in with Google" o "Sign in with Facebook" en otras webs es fundamental por varias razones relacionadas con la seguridad y la privacidad: Seguridad: Centralización de Credenciales : Si alguien obtiene acceso a tu cuenta de Google o Facebook, también puede acceder a todas las cuentas vinculadas a través de estas opciones de inicio de sesión. Fugas de Datos : Si hay una brecha de seguridad en Google o Facebook, tus datos en todas las cuentas vinculadas pueden estar en riesgo. Privacidad: Seguimiento y Profiling : Estas plataformas pueden rastrear y recopilar datos sobre tu actividad en otras webs, lo que puede ser intrusivo y menoscabar tu privacidad. I...

Arc Browser la navegación más productiva

Imagen
Hola, hoy os quiero llamar la atención sobre un proyecto que esta completamente vivo y es la posible evolución de los browser o de la forma como interactuamos con Internet. El desafío viene de mano de la compañía The Browser Company y se llamar ARC. Usando el propio Arc os copio la información comparativa sobre si mismo y Brave. ¿Como se financia? Arc Browser se financia principalmente a través de  inversiones de capital  y  financiación colectiva . La compañía detrás de Arc,  The Browser Company , ha recaudado fondos a través de rondas de inversión de capital y ha utilizado plataformas de financiación colectiva para obtener apoyo adicional. Cómo compara con Brave Aquí tienes una comparación entre Arc Browser y Brave en términos de privacidad y seguridad: Privacidad y Seguridad Brave : Brave es conocido por su enfoque en la privacidad y la seguridad. Utiliza bloqueadores de anuncios y rastreadores por defecto, y tiene integraciones con criptomonedas para pagos priv...

Youtube sin publicidad

Imagen
Hola, hace un tiempo os compart í una de mis opciones para ver videos de YouTube sin publicidad ni cortes que interrumpen constantemente lo que queremos ver. Esta vez os comparto una aplicación para móviles o tableta, video lite,   https://videolite.org/ ¿Que es Video Lite? De su web... "Video Lite es conocido como una herramienta útil utilizada para administrar archivos multimedia. Con Video Lite, puede acceder fácilmente a sus bibliotecas digitales. Además, esta aplicación le permite ver videos, escuchar música y administrar sus fotos de manera óptima. Tiene todas las funciones, lo que le brinda una experiencia inmersiva y una gestión eficaz de la biblioteca. Video Lite APK está completamente disponible y se puede descargar gratis y puede administrar todos sus medios desde un solo lugar." Sin embargo, a nosotros lo que nos atañe es que nos permite ver videos de YouTube como si de la aplicación de Youtube se tratase, mintiendo las mismas opciones. Disponible en Android ...

No des tu email personal…

Imagen
Hola, aunque esto es un tema que ya trate en el blog, creo que es bueno recordarlo. a la vista de los recientes pasos de Google hacia crear un servicio al respecto. Foto por  Mohamed Hassan  formulario  PxHere https://www.forbes.com/sites/zakdoffman/2024/11/18/googles-update-decision-this-completely-changes-gmail-on-your-phone/ https://mashable.com/article/google-shielded-email-feature Probablemente lo primero que debiéramos de averiguar es si nuestras cuentas de correo están comprometidas pues han salido en alguna filtración. La solución es simple y es disponer de algún alias que oculte nuestro email principal y de esta forma "no publicamos parte de nuestros datos", para ello tenemos soluciones gratuitas  como la de DuckDuckGo. Empresas como Apple, nos ofrece esta tipo de soluciones si contratamos los servicios de iCloud,  https://support.apple.com/es-la/102548 Otras opciones SimpleLogin : SimpleLogin es una herramienta gratuita que te permite crear direccione...

Buscadores con IA

Imagen
Hola, recientemente han aparecido una serie de noticias implicando a las IA como nuevos buscadores. Sin embargo el problema principal de esta tecnología es que sus contenidos no están actualizados, por lo que para ser herramientas útiles es necesario que accedan a contenidos actualizados en los buscadores tradicionales. Por este motivo, tenemos herramientas como Copilot que usa la IA de ChatGPT con Bing como buscador tradicional u otros ejemplos: Google Gemini : Es conocido por sus búsquedas multimodales y la integración con otros servicios de Google . Perplexity AI : Excelente para búsquedas conversacionales y análisis de documentos. Brave Search : Prioriza la privacidad del usuario y utiliza modelos de lenguaje de código abierto. Estos buscadores están diseñados para ofrecer resultados más precis...

Google y los bloqueadores de publicidad (MV3)

Imagen
Hola, sabemos que Google nunca se ha llevado muy bien con los bloqueadores de publicidad pues va contra su propio negocio y esto al final es una lucha sin fin, asi que en esta última batalla y como consecuencia del uso de Manifest V3 dejan de funcionar algunas extensiones de bloque de publicidad. ¿Qué es Manifest V3(MV3)? Manifest V3 (MV3)  es una nueva versión de la API (Application Programming Interface) para crear extensiones en navegadores basados en Chromium , como Google Chrome, Microsoft Edge, Brave y otros. Se diseñó para mejorar la seguridad y privacidad en las extensiones, reducir vulnerabilidades y riesgos de seguridad, y proporcionar una plataforma más estable y escalable para el desarrollo de extensiones. Impacto en los desarrolladores y usuarios La implementación de MV3 puede afectar a los desarrolladores de extensiones, ya que necesitarán adaptar sus extensiones a los nuevos requisitos y políticas de permisos. Sin embargo, esto también puede llevar a una mayor seguri...

Buscando la oferta en Amazon

Imagen
Hola, hoy os quiero llamar la atención sobre el servicio de seguimiento de precios para la tienda  Amazon, este es CamelCamelCamel Un poco de contexto según BraveSearch Historia de CamelCamelCamel Camelcamelcamel   fue fundado en 2008 por Daniel Green, con la ayuda de Ben Engebreth , un programador que ha escrito código para casi todas las páginas de la web. La herramienta principal se encuentra en la zona superior de la web, y también se ofrecen funciones adicionales como la creación de avisos de bajada de precio, gráficas de historial de precios y extensiones de navegador para Mozilla Firefox y Google Chrome. Funcionalidades y Propósito Camelcamelcamel es un sitio web y una extensión de navegador que rastrea los precios de productos en Amazon. Permite a los usuarios consultar el historial de precios de un producto específico, recibir alertas de precios y comparar las variaciones de precios a lo largo del tiempo. Esto ayuda a los compradores a encontrar ofertas y chollos en A...

Ayuda para comprobar la validez de una web

Imagen
Hola, recientemente me tope con un proyecto que parece interesante para determinar si una web es válida o no, el servicio es  Desenmascara.me,  aunque ya hemos tratado el tema .   Desenmascara.me  es un servicio en línea que te ayuda a verificar la autenticidad y seguridad de un sitio web. Puedes usarlo para analizar una URL y obtener información sobre características como la caducidad del dominio, versiones vulnerables de CMS y componentes web, iframes sospechosos, entre otros.  ¿Como compara con ViusTotal? Como nos resume Copilot... VirusTotal  y  Desenmascara.me  son dos herramientas diferentes que se utilizan para verificar la seguridad de sitios web y archivos. Aquí tienes una comparación: VirusTotal : Función principal : Realiza análisis multiescaneo, agregando resultados de varios productos antivirus y motores de escaneo en línea. Contribuyentes : Incluye una variedad de motores de escaneo, como antivirus comerciales y proyectos de cód...

Reiniciar los móviles no es mala costumbre

Imagen
Hola hace poco estuvimos revisando los temas de seguridad en el teletrabajo principalmente por una publicación de la NSA . De ahí aparecían una serie de prácticas recomendables para el uso de los dispositivos móviles y entre ellas estaba el de apagar o reiniciar el dispositivo por lo menos una vez a la semana. Es lo mismo reiniciar que apagar Bueno, aunque las cosas pueden ser un poco sutiles, la principal diferencia está en que al apagar el dispositivo realmente cortamos el suministro eléctrico y por tanto todas las componentes pierden la información que tuviesen registrada o almacenada en especial las memorias RAM. Por ese motivo, la sugerencia es apagarlo y no reiniciarlo. Qué ventajas tenemos al apagarlo Al realizar un apagado del dispositivo de forma periódica, nos estamos asegurando de que el sistema operativo limpia, ficheros temporales y basura, producto de la ejecución de las aplicaciones, es normal que después de haber hecho este proceso, alguna aplicación que no fallaba vue...

Malvertising, ¿cómo nos protegemos?

Imagen
Hola, inevitablemente usamos google para buscar cualquier cosa en internet y no nos planteamos usar potros buscadores, que nos ofrecen más privacidad y por tanto seguridad. Un problema que seguro habéis visto, es que en los resultados que nos muestran de la búsqueda se muestra publicidad o contenidos promocionados, que normalmente no tienen nada que ver con lo que realmente estamos buscando... esto es el camino al malvertising. De la wikipedia El  Malvertising  (del inglés  malicious advertising ) consiste en introducir  malware  en la  publicidad en línea  para extender otro malware. El atacante se aprovecha de ser un anunciante para buscar fallos de seguridad en el software subyacente y, si los encuentra, los aprovecha para instalar software malicioso sin que el usuario sea consciente. Debido a su propia naturaleza, es frecuente llevar a cabo el ataque a través de la web y por tanto la aplicación en la que se buscan los fallos es en el navegador y l...