Últimas Entradas

Autenticación o Verificación en Dos Pasos

Sabes lo fácil que es que te ‘cacen’ la contraseña de tu cuenta de correo, que además, ‘seguro que no es la misma que utilizas para acceder a los distintos servicios de Internet que utilizas habitualmente’, incluidos la banca y compra online o el acceso a las distintas redes sociales (nótese el tono irónico).

(más…)

Probando nuevas sensaciones: Orbea Loki 27’5 Plus

Los tiempos van cambiando, y los fabricantes de bicicletas han ido decidiendo en los últimos tiempos que hay que dar ‘un meneo’ al mercado, y de paso al ciclista asiduo, para lo que han ido sacando varias medidas nuevas; a saber, 27’5, 27’5Plus, 29, 29Plus y Fat.

Esto es un no parar: ahora te sacan 2 medidas, y cuando por fin tienes las cosas ‘medio claras’, te sacan otras 2 más… las medidas Plus, que básicamente son ‘gomas siliconadas’ o, siendo algo más serios, tienen más balón que sus hermanas ‘finitas’.

Siendo yo un miembro de la resistencia, de los que aún resistimos con una 26″, he terminado accediendo a probar una ‘ruedas gordas’, a raíz de una visita al taller para cambio de varios elementos de mi querida ‘rojita’. La culpa es de Javier, de xDeporteBikers, que sabiendo que soy un defensor a ultranza de las dobles, ha querido cambiarme los esquemas hablando maravillas de las 27’5 Plus y enseñándome su Orbea Loki, la cual no ha dudado en prestarme mientras mi Epic está en boxes. El único requisito para prestármela: que se la devuelva limpia. Me ha parecido de lo más razonable, así que nada, ¡¡a probarla se ha dicho!!

Como me gusta comparar de forma bien tangible, he decidido hacer la misma ruta que he hecho dos días antes de la prueba: subir por Arroyo Benagalbón hasta Valdés, de ahí por carretera a Moclinejo y continuar hacia el alto de Almáchar para después coger de nuevo carril buscando las ‘huertas solares’, y de ahí comenzar a bajar en busca del Arroyo Totalán, para terminar saliendo a La Cala de nuevo. Esta ruta es interesante para ‘testear’ una bici, por lo técnicos que están los arroyos, cargados de agua en varios tramos, lo que implica terrenos blandos y muchas piedras.

Tengo que advertir que quizás no sea del todo objetivo, porque soy un defensor convencido de las ‘buenas’ dobles, y feliz poseedor de una doble que no deja indiferente a nadie, la Specialized Epic, por lo que quizás ‘dispare a matar’ en las pruebas.

Orbea Loki (antes de salir)

Esta es la máquina en cuestión, una Orbea Loki 27’5 Plus monoplato, con 11 velocidades, y unas generosas cubiertas 3’00, que ya veremos cómo se comportan.

De entrada, la primera sensación al comenzar a pedalear es de que te has montado en un tractor, por el ruido que hacen las cubiertas al rodar, y me preocupa el hecho de que puedan lastrar demasiado.

(más…)

¿Cómo mantengo mi email seguro?

email_seguro

Debido al gran número de incidentes de seguridad que estamos teniendo en los últimos tiempos con distintas campañas de phishing por correo electrónico en la empresa, por todo lo que me entra en mis direcciones personales, por todas las noticias que está habiendo últimamente en los medios de comunicación, y animado por esta estupenda entrada de INCIBE en clave futbolera, os hago partícipes de algunas pautas que se pueden seguir para mantener nuestro correo electrónico lo más seguro posible:

(más…)

Activación de Productos de Microsoft mediante servicio KMS

KMS-8Antiguamente, los técnicos de los servicios TIC se echaban (nos echábamos) a temblar cuando había que desplegar en el parque informático una nueva versión de sistema operativo o de suite ofimática de Microsoft.

Es verdad que con el Directorio Activo de Microsoft se simplifican muchas tareas, pero una que seguía resistiéndose es la de la activación de los sistemas Windows y los paquetes de Office.

Los que hayáis instalado algún sistema operativo de Microsoft o suite Microsoft Office, os habréis encontrado en algún paso del proceso con que hay que insertar un número de serie que indique que el producto se está instalando con licencia. Para un particular que instala uno, dos o pocos sistemas, y una, dos o pocas copias de Office, quizás no resulte molesto, teniendo en cuenta que en el caso de particulares, se debe añadir un número de licencia diferente por cada instalación diferente, pero imagina si tienes que repetir el proceso en N instalaciones, siendo N un número alto. Se vuelve inmanejable y, cuando menos, tedioso.

En el caso de los entornos corporativos, Microsoft trabaja con las Licencias por Volumen, y dentro de estas licencias por volumen, se puede trabajar con 2 tipos de claves o números de serie, MAK o KMS.

(más…)

¿Qué es un ‘certificado digital’?

Certificados DigitalesEn la entrada anterior ¿’Qué es el ‘Phishing’? ya se hizo mención de las conexiones cifradas y de los certificados digitales. Vamos a ver por encima qué es un certificado digital, y cómo se usa para evitar, por ejemplo, casos de phishing.

¿Qué es un Certificado Digital?

Básicamente, como se explica por ejemplo en la Wikipedia, un certificado digital es un archivo o fichero informático que asocia datos de identidad a una persona física, organismo o empresa, confirmando así la identidad digital de la misma. (más…)

¿Qué es el ‘Phishing’?

PhishingEn los medios se escucha con cierta frecuencia eso de ‘hay una nueva campaña de phishing, y seguimos a lo nuestro porque ese palabro tan raro seguro que trata sobre algo que no nos afecta, pero hay que tener cuidado, porque en cualquier descuido podemos caer en una de estas campañas.

¿Qué es el ‘phishing’?

Podemos decir que el phishing es un tipo de engaño o estafa que tiene el objetivo de intentar obtener del usuario sus datos, claves, números de cuentas bancarias, números de tarjeta de crédito, identidades, etc., para luego ser usados de forma fraudulenta, y en el que se hace uso de ingeniería social.

¿En qué consiste el ‘phising’?

Consiste en realizar una suplantación de identidad de una empresa o entidad pública, haciendo creer a la posible víctima que la comunicación procede del sitio oficial de esta empresa o entidad. Para engañar al usuario, se suele duplicar el sitio web de la empresa o entidad a la que se pretende suplantar, de manera que al visitar dicho sitio web, aparentemente se está en el sitio original, pues tiene el mismo aspecto. (más…)

Acerca del ransomware conocido como CryptoLocker

cryptolockerYa comentamos en la entrada Tipos de Malware lo que es un ransomware: un programa que cifra archivos importantes para el usuario y pide que se pague un rescate para poder recibir la contraseña que permite recuperar dichos archivos.

Los archivos son cifrados con una clave que se guarda en servidores de los responsables, y habitualmente piden pagar un rescate dentro de un plazo de tiempo especificado, al cabo del cual eliminan la clave, por lo que la restauración de los archivos resulta imposible después de este plazo.

¿Cómo se puede infectar mi equipo?

  • Por correo electrónico: suelen llegar correos con algún archivo ejecutable, archivo comprimido o imagen. Suelen ser archivos que se ocultan mediante una doble extensión, cambiando el icono para engañar al usuario, o scripts que al ejecutarse llevan a sitio web infectado o llevan a cabo la infección directamente.
  • A través de un sitio web infectado. El ransom puede acceder al equipo mientras se está visitando una web infectada, aprovechando vulnerabilidades de algún software bien conocido, como Java, Adobe Flash, Adobe Reader, Microsoft Silverlight, etc.

(más…)

Tipos de Malware

tipos_malwareYa vimos en la entrada ¿Qué es un ‘malware’? a qué nos referimos cuando hablamos de ‘malware’, pero no describimos los diferentes tipos que puede haber, porque no hay un único tipo de malware. Hay muchos tipos bastante conocidos por los usuarios, pero otros no lo son tanto, pero no por ello son menos habituales y/o peligrosos.

Probablemente la clasificación que haga esté incompleta, pero puede dar una idea de cuántos tipos de ‘bichos’ podemos encontrarnos en el mundo de los ordenadores, smartphones, tabletas, smartwatches y todos aquellos elementos que dispongan de un ‘ordenador’ como parte de sus componentes. (más…)

¿Qué es un ‘malware’?

Peligro, malware

Vector diseñado por webdesignhot

En el mundo de la informática, de las TI (Tecnologías de la Información), y de la seguridad, se utiliza mucho un término que seguro te sonará: “malware”.

Los profesionales de la informática hablamos con total normalidad usando este tipo de términos, pero tú como usuario probablemente no sabes qué significa exactamente, y al final tendemos a utilizarlo de forma ambigua, llamando malware a algo que no lo es. (más…)

Nueva Categoría en mi blog: Seguridad

Seguridad - Diseñado por Freepik

Diseñado por Freepik

La seguridad, o ciberseguridad, es un tema que siempre me ha llamado poderosamente la atención, y por mi trabajo, la tengo muy presente siempre.

En los últimos tiempos llevo observando que se están produciendo muchísimas incidencias relacionadas con el tema. Son incidencias llamativas, más que por la tecnología que lleven implícitas, por el uso de ingeniería social.

En muchos foros se ha hablado sobre el tema, y un factor en el que todos los profesionales de la seguridad coinciden, y es un hecho irrefutable, es que un sistema es tan seguro como su eslabón más débil, y en la mayoría de los casos, ese eslabón es el ‘usuario’.

Mi intención creando una categoría de seguridad en mi blog es hablar sobre temas relacionados con este campo que me resulten interesantes, bien por aspectos relacionados con la tecnología usada, bien por el alcance o gravedad de los incidentes que mencione, y uno de los objetivos es proporcionar una fuente de información ‘lo más sencilla de entender’ que sea posible, porque un reproche que solemos recibir los informáticos por parte de los usuarios no entendidos es ‘que hablamos un idioma que no entienden’, y habría que poner remedio a eso, ¿verdad?

Mis fuentes serán variadas, pero habrá algunas fijas, como la Oficina de Seguridad del Internauta, y el Instituto Nacional de Ciberseguridad, además de blogs técnicos, como Un informático en el lado del mal, del genial Chema Alonso, o la fantástica web de Hispasec, empresa malagueña referente en servicios de seguridad.

Espero que esta sección resulte de utilidad a alguien 😉