Forwarded from Tor Hispano 3.0 / paranormal / conspiración / deep web
idad. Cada
petición hecha desde un onion router se dirige hacia un número de
ordenadores que va de 2 a 20, haciendo muy difícil el rastreo de la
demanda original.
Cada paso del onion router está cifrado, haciendo mucho más difícil
que el gobierno de Sarah localice sus posts. Además, cada ordenador de
la cadena sólo conoce los ordenadores más cercanos. En otras palabras,
el router B sabe que tuvo una solicitud del router A, y se supone que
pasará esa petición a un router C. Pero la petición en sí está
encriptada, el router B no sabe qué página está pidiendo Sarah o qué
router demandará la página al servidor Web.
Dada la complejidad de la tecnología, Sarah está gratamente sorprendida
de haber descubierto lo fácil que es instalar Tor, un sistema ‘onion’.
Se descarga un programa de instalación que le instalará Tor en su
sistema, después instala Privoxy, un proxy que funciona con Tor y tiene
la característica de desinstalar la mayoría de los anuncios provenientes
de las páginas que Sarah visita.
Después de instalar el software y reiniciar su ordenador, Sarah se
conecta a noreply.org y descubre que ha sido satisfactoriamente
encubierta por el sistema Tor: noreply.org cree que se está conectando
desde la universidad de Harvard. Lo vuelve a intentar y ahora
noreply.org cree que se conecta desde Alemania. Por todo esto, Sarah
concluye que Tor está cambiando su identidad cada página que intenta
visitar ayudándole a preservar su privacidad.
Esto tiene algunas consecuencias curiosas. Cuando utiliza Google
mediante Tor, cada vez ve la página en un idioma distinto. Una búsqueda
es en inglés, otra en japonés, después alemán, danés y holandés, todo en
cuestión de unos pocos minutos. Sarah agradece la oportunidad de
aprender nuevos idiomas, pero es consciente de otras consecuencias.
Sarah intenta contribuir con Wikipedia, pero descubre que Wikipedia
bloquea sus intentos de editar artículos cuando está utilizando Tor.
Tor parece tener algunos de los mismos problemas que Sarah tenía con
otros servidores. Su conexión es un poquito más lenta que cuando no
utiliza un proxy (al final sólo utiliza Tor cuando quiere acceder a
contenido sensible o quiere escribir en su blog) y está, una vez más,
atada al ordenador de su casa, ya que no puede instalar Tor fácilmente
en un ordenador público.
Más preocupante es, sin embargo, descubrir que Tor no funciona algunas
veces. Evidentemente su ISP empieza a bloquear algunos de los routers de
Tor. Cuando Tor intenta utilizar un router bloqueado puede estar
esperando varios minutos sin conseguir acceder a la página que quería.
Paso seis: Mixmaster, invisiblog y GPG
Seguro que hay una solución para bloggear sin problemas que no suponga
conectarse a un proxy, incluso una solución igual de sofisticada que Tor.
Sarah explora una nueva opción: Invisiblog. Funciona mediante un grupo
anónimo australiano llamado vigilant.tv, es una página diseñada por y
para verdaderos paranoicos. No puedes escribir en invisiblog como lo
haces en otros servidores de blogs. Escribes utilizando un e-mail
especialmente formateado, enviado a través del sistema remailer de
Mixmaster, firmado criptográficamente.
A Sarah le llevó un rato entender esto último. De manera eventual,
configuró GPG, la implementación GNU de Pretty Good Privacy , un sistema
público de encriptación. En dos palabras: este sistema de encriptación
es una técnica que le permite enviar mensajes a otra persona de manera
que sólo esa persona pueda leerlas, sin necesidad de que ella comparta
una clave contigo que te permitiera leer mensajes que otras personas le
hayan enviado. También permite a la gente firmar documentos con una
firma digital que es casi imposible de descubrir.
Esta clave privada genera una clave pública que utilizará para escribir
en el blog. Firmando cada post con su clave privada, el servidor del
blog será capaz de utilizar su clave pública para comprobar que un post
proviene de ella y, entonces, lo añade al blog.
Ella configura entonces Mixmaster, un sistema de correo diseñado para
ocultar
petición hecha desde un onion router se dirige hacia un número de
ordenadores que va de 2 a 20, haciendo muy difícil el rastreo de la
demanda original.
Cada paso del onion router está cifrado, haciendo mucho más difícil
que el gobierno de Sarah localice sus posts. Además, cada ordenador de
la cadena sólo conoce los ordenadores más cercanos. En otras palabras,
el router B sabe que tuvo una solicitud del router A, y se supone que
pasará esa petición a un router C. Pero la petición en sí está
encriptada, el router B no sabe qué página está pidiendo Sarah o qué
router demandará la página al servidor Web.
Dada la complejidad de la tecnología, Sarah está gratamente sorprendida
de haber descubierto lo fácil que es instalar Tor, un sistema ‘onion’.
Se descarga un programa de instalación que le instalará Tor en su
sistema, después instala Privoxy, un proxy que funciona con Tor y tiene
la característica de desinstalar la mayoría de los anuncios provenientes
de las páginas que Sarah visita.
Después de instalar el software y reiniciar su ordenador, Sarah se
conecta a noreply.org y descubre que ha sido satisfactoriamente
encubierta por el sistema Tor: noreply.org cree que se está conectando
desde la universidad de Harvard. Lo vuelve a intentar y ahora
noreply.org cree que se conecta desde Alemania. Por todo esto, Sarah
concluye que Tor está cambiando su identidad cada página que intenta
visitar ayudándole a preservar su privacidad.
Esto tiene algunas consecuencias curiosas. Cuando utiliza Google
mediante Tor, cada vez ve la página en un idioma distinto. Una búsqueda
es en inglés, otra en japonés, después alemán, danés y holandés, todo en
cuestión de unos pocos minutos. Sarah agradece la oportunidad de
aprender nuevos idiomas, pero es consciente de otras consecuencias.
Sarah intenta contribuir con Wikipedia, pero descubre que Wikipedia
bloquea sus intentos de editar artículos cuando está utilizando Tor.
Tor parece tener algunos de los mismos problemas que Sarah tenía con
otros servidores. Su conexión es un poquito más lenta que cuando no
utiliza un proxy (al final sólo utiliza Tor cuando quiere acceder a
contenido sensible o quiere escribir en su blog) y está, una vez más,
atada al ordenador de su casa, ya que no puede instalar Tor fácilmente
en un ordenador público.
Más preocupante es, sin embargo, descubrir que Tor no funciona algunas
veces. Evidentemente su ISP empieza a bloquear algunos de los routers de
Tor. Cuando Tor intenta utilizar un router bloqueado puede estar
esperando varios minutos sin conseguir acceder a la página que quería.
Paso seis: Mixmaster, invisiblog y GPG
Seguro que hay una solución para bloggear sin problemas que no suponga
conectarse a un proxy, incluso una solución igual de sofisticada que Tor.
Sarah explora una nueva opción: Invisiblog. Funciona mediante un grupo
anónimo australiano llamado vigilant.tv, es una página diseñada por y
para verdaderos paranoicos. No puedes escribir en invisiblog como lo
haces en otros servidores de blogs. Escribes utilizando un e-mail
especialmente formateado, enviado a través del sistema remailer de
Mixmaster, firmado criptográficamente.
A Sarah le llevó un rato entender esto último. De manera eventual,
configuró GPG, la implementación GNU de Pretty Good Privacy , un sistema
público de encriptación. En dos palabras: este sistema de encriptación
es una técnica que le permite enviar mensajes a otra persona de manera
que sólo esa persona pueda leerlas, sin necesidad de que ella comparta
una clave contigo que te permitiera leer mensajes que otras personas le
hayan enviado. También permite a la gente firmar documentos con una
firma digital que es casi imposible de descubrir.
Esta clave privada genera una clave pública que utilizará para escribir
en el blog. Firmando cada post con su clave privada, el servidor del
blog será capaz de utilizar su clave pública para comprobar que un post
proviene de ella y, entonces, lo añade al blog.
Ella configura entonces Mixmaster, un sistema de correo diseñado para
ocultar
Forwarded from Tor Hispano 3.0 / paranormal / conspiración / deep web
el origen de un email. Mixmaster utiliza una cadena de reenvío
anónima, programas de ordenador que desmontan toda la información de un
email y lo envían a su destino, para enviar el email con un alto nivel
de anonimato.
Utilizando una cadena de 2 a 20 reenvíos, el mensaje resulta muy
complicado de seguir, incluso si uno o varios de los reenvíos están
comprometidos y está registrando la información del emisor. Sarah tiene
que construir Mixmaster compilando su código fuente, algo que requiere
un gran contrato de asistencia geek.
Ella envía un primer mensaje Mixmaster a invisiblog que incluye su clave
pública. Invisiblog utiliza esto para configurar un blog nuevo con el
pegadizo nombre de “invisiblog.com/ac4589d7001ac238”, la larga tira de
números son los últimos 16 bytes de su clave GPG. Entonces enviará los
futuros post a invisiblog, escribiendo un mensaje de texto, firmando con
su clave publica y enviándolo via Mixmaster.
No es tan rápido como su antiguo estilo de bloggear. La misdirección del
correo de Mixmaster implica que un post tarda de 2 horas a 2 días en
llegar a su servidor. Además, tiene que tener mucho cuidado cuando entra
en su blog. Si entra muy a menudo, su dirección IP aparecerá en los
conectados frecuentemente al blog, señalando que probablemente ella es
la autora del blog. Pero le tranquiliza el hecho de que los dueños de
Invisiblog no tengan ni idea de quién es.
El principal problema con el sistema Invisiblog es que resulta
increíblemente difícil de usar para algunas personas. La mayor parte de
la gente cree que configurar GPG supone un reto y tiene dificultades
para comprende las complejidades de las claves pública y privada. Muchas
aplicaciones de encriptación pueden ser instaladas para ayudar a los más
torpes de nosotros, pero incluso esas herramientas, pueden ser
complicadas de utilizar. Como resultado, muy poca gente, incluyendo a
esos que lo necesitan verdaderamente, utilizan el cifrado en sus email.
Mixmaster es un verdadero reto tecnológico para la mayoría de los
usuarios. Los usuarios de Windows pueden emplear una versión más simple
en DOS descargándolo de esta dirección. Yo lo bajé y lo probé y no
parece funcionar, o quizás mi email está todavía siendo enviado y
reenviado. Cualquiera que quiera utilizar la nueva versión, o quiera
utilizar la versión en Linux o Mac, necesita ser capaz de compilar todos
los programas por ellos mismos, una ardua tarea para usuarios
inexpertos. Es posible que Invisiblog se convierta en algo más simple si
aceptara mensajes de remailers accesibles en la Web como riot.eu.org,
pero, por ahora, no puedo verlo como una herramienta particularmente
útil para la gente que lo necesita.
Hay otros problemas con el cifrado en países represivos. Si el
ordenador de Sarah es incautado por el gobierno y encuentran su clave
privada, esto constituirá una clara evidencia de que Sarah ha autorizado
los controvertidos posts. Y, en países, donde el cifrado no se
utiliza normalmente, el simple envío de mensajes con Mixmaster será
suficiente para que la actividad de Sarah sea seguida más de cerca.
¿Cuánto anonimato es suficiente?, ¿Cuánto lío es demasiado?, ¿Es la
solución de Sarah, aprendiendo lo bastante sobre encriptación y el
software para utilizar Mixmaster, tu solución? No hay una respuesta
sencilla. Cualquier camino hacia el anonimato necesita considerar las
condiciones locales, tus propias competencias técnicas y tu nivel de
paranoia. Si estás preocupado por que lo que estás escribiendo te puede
poner en peligro y eres capaz de instalarlo, escribir en un blog
mediante Tor es una buena idea.
Por cierto, ¡recuerda no firmar tus posts con tu nombre real!
Fuente: http://www.grups.pangea.org/pipermail/infomoc/Week-of-Mon-20051114/006905.html
anónima, programas de ordenador que desmontan toda la información de un
email y lo envían a su destino, para enviar el email con un alto nivel
de anonimato.
Utilizando una cadena de 2 a 20 reenvíos, el mensaje resulta muy
complicado de seguir, incluso si uno o varios de los reenvíos están
comprometidos y está registrando la información del emisor. Sarah tiene
que construir Mixmaster compilando su código fuente, algo que requiere
un gran contrato de asistencia geek.
Ella envía un primer mensaje Mixmaster a invisiblog que incluye su clave
pública. Invisiblog utiliza esto para configurar un blog nuevo con el
pegadizo nombre de “invisiblog.com/ac4589d7001ac238”, la larga tira de
números son los últimos 16 bytes de su clave GPG. Entonces enviará los
futuros post a invisiblog, escribiendo un mensaje de texto, firmando con
su clave publica y enviándolo via Mixmaster.
No es tan rápido como su antiguo estilo de bloggear. La misdirección del
correo de Mixmaster implica que un post tarda de 2 horas a 2 días en
llegar a su servidor. Además, tiene que tener mucho cuidado cuando entra
en su blog. Si entra muy a menudo, su dirección IP aparecerá en los
conectados frecuentemente al blog, señalando que probablemente ella es
la autora del blog. Pero le tranquiliza el hecho de que los dueños de
Invisiblog no tengan ni idea de quién es.
El principal problema con el sistema Invisiblog es que resulta
increíblemente difícil de usar para algunas personas. La mayor parte de
la gente cree que configurar GPG supone un reto y tiene dificultades
para comprende las complejidades de las claves pública y privada. Muchas
aplicaciones de encriptación pueden ser instaladas para ayudar a los más
torpes de nosotros, pero incluso esas herramientas, pueden ser
complicadas de utilizar. Como resultado, muy poca gente, incluyendo a
esos que lo necesitan verdaderamente, utilizan el cifrado en sus email.
Mixmaster es un verdadero reto tecnológico para la mayoría de los
usuarios. Los usuarios de Windows pueden emplear una versión más simple
en DOS descargándolo de esta dirección. Yo lo bajé y lo probé y no
parece funcionar, o quizás mi email está todavía siendo enviado y
reenviado. Cualquiera que quiera utilizar la nueva versión, o quiera
utilizar la versión en Linux o Mac, necesita ser capaz de compilar todos
los programas por ellos mismos, una ardua tarea para usuarios
inexpertos. Es posible que Invisiblog se convierta en algo más simple si
aceptara mensajes de remailers accesibles en la Web como riot.eu.org,
pero, por ahora, no puedo verlo como una herramienta particularmente
útil para la gente que lo necesita.
Hay otros problemas con el cifrado en países represivos. Si el
ordenador de Sarah es incautado por el gobierno y encuentran su clave
privada, esto constituirá una clara evidencia de que Sarah ha autorizado
los controvertidos posts. Y, en países, donde el cifrado no se
utiliza normalmente, el simple envío de mensajes con Mixmaster será
suficiente para que la actividad de Sarah sea seguida más de cerca.
¿Cuánto anonimato es suficiente?, ¿Cuánto lío es demasiado?, ¿Es la
solución de Sarah, aprendiendo lo bastante sobre encriptación y el
software para utilizar Mixmaster, tu solución? No hay una respuesta
sencilla. Cualquier camino hacia el anonimato necesita considerar las
condiciones locales, tus propias competencias técnicas y tu nivel de
paranoia. Si estás preocupado por que lo que estás escribiendo te puede
poner en peligro y eres capaz de instalarlo, escribir en un blog
mediante Tor es una buena idea.
Por cierto, ¡recuerda no firmar tus posts con tu nombre real!
Fuente: http://www.grups.pangea.org/pipermail/infomoc/Week-of-Mon-20051114/006905.html
Forwarded from Ciber-Seguridad - 15.2K
Streisand: Una herramienta que permite evadir la censura de Gobiernos y ISP de forma fácil https://t.co/Y4rxZ1vq9G
Forwarded from Desarrollo web
Pasar mucho tiempo sentado puede ser mortal
- http://www.muyinteresante.es/salud/articulo/pasar-mucho-tiempo-sentado-puede-ser-mortal-281474447393
- http://www.muyinteresante.es/salud/articulo/pasar-mucho-tiempo-sentado-puede-ser-mortal-281474447393
MuyInteresante.es
Pasar mucho tiempo sentado puede ser mortal
El “efecto silla” provoca alrededor del 4% de las muertes en el mundo. En España la media de muertes por estar mucho tiempo sentado es del 3,7% de fallecimientos.
Forwarded from Ciber-Seguridad - 15.2K
FileZilla Secure: Conoce este cliente FTP basado en el popular FileZilla pero orientado a la seguridad http://www.redeszone.net/2016/11/12/filezilla-secure-conoce-este-cliente-ftp-basado-en-el-popular-filezilla-pero-orientado-a-la-seguridad/
RedesZone
FileZilla Secure: Conoce este cliente FTP basado en el popular FileZilla pero orientado a la seguridad
Filezilla Secure es una versión modificada del popular cliente FTP Filezilla, se centra fundamentalmente en el cifrado de las contraseñas almacenadas
Forwarded from Ciber-Seguridad - 15.2K
Éstos son los 5 bots de Telegram más premiados http://www.elandroidelibre.com/2016/11/bots-telegram-premiados.html
El Androide Libre
Éstos son los 5 bots de Telegram más premiados
Éstos son los cinco bots de Telegram más populares que, además, han sido premiados con la cantidad de 200.000 dólares. ¡Pruébalos ya!
Forwarded from Ciber-Seguridad - 15.2K
Lumen Privacy Monitor: Aplicación Android que nos permite controlar el filtrado de información personal http://www.redeszone.net/2016/11/13/lumen-privacy-monitor-aplicacion-android-nos-permite-controlar-filtrado-informacion-personal/
RedesZone
Lumen Privacy Monitor: Aplicación Android que nos permite controlar el filtrado de información personal
Lumen Privacy Monitor es una aplicación gratuita para Android que nos permitirá controlar la exfiltración de información personal, y proteger la privacidad
Forwarded from Ciber-Seguridad - 15.2K
Instala un certificado digital en Android paso a paso http://www.elandroidelibre.com/2016/11/278913.html
El Androide Libre
Instala un certificado digital en Android paso a paso
Cada vez tenemos más y más servicios para utilizar telemáticamente, por eso os traemos este tutorial sobre cómo instalar un certificado digital en Android.
Forwarded from Ciber-Seguridad - 15.2K
Conoce la herramienta online CrackStation, podrás crackear hashes de contraseñas fácilmente http://www.redeszone.net/2016/11/13/conoce-la-herramienta-online-crackstation-podras-crackear-hashes-contrasenas-facilmente/
www.redeszone.net
Conoce la herramienta online CrackStation, podrás crackear hashes de contraseñas fácilmente
CrackStation es una herramienta online que nos permitirá crackear hashes de contraseñas, es completamente gratis y soporta MD5, SHA-1, SHA-2 y otros hashes
Forwarded from Desarrollo web
La extensión WOT fue eliminada de Firefox por problemas de privacidad
- https://www.spamloco.net/2016/11/la-extension-wot-fue-eliminada-de-firefox-por-problemas-de-privacidad.html
- https://www.spamloco.net/2016/11/la-extension-wot-fue-eliminada-de-firefox-por-problemas-de-privacidad.html
SpamLoco
La extensión WOT fue eliminada de Firefox por problemas de privacidad
La extensión de navegación segura WOT (Web of Trust) que permite ver fácilmente la reputación que tiene un sitio web o enlace antes de visitarlo, ha sido eliminada la semana pasada del repositorio de extensiones de Firefox y según afirman desde WOT e
Forwarded from Ciber-Seguridad - 15.2K
Este dispositivo es capaz de hackear un ordenador bloqueado y sólo cuesta 5 dólares http://www.omicrono.com/2016/11/dispositivo-para-hackear-ordenadores/
Omicrono
Crean un dispositivo para hackear ordenadores con Rapsberry Pi Zero
Un hacker ha creado un dispositivo para hackear ordenadores que se salta la pantalla de bloqueo, sólo conectándolo a un puerto USB cualquiera.
Forwarded from Ciber-Seguridad - 15.2K
Una vulnerabilidad puede darte acceso root en Linux pulsando Intro durante 70 segundos http://www.genbeta.com/seguridad/una-vulnerabilidad-puede-darte-acceso-root-en-linux-pulsando-intro-durante-70-segundos
Genbeta
Una vulnerabilidad puede darte acceso root en Linux pulsando Intro durante 70 segundos
Afecta a casi todas las distribuciones Linux populares: Ubuntu, Fedora, Debian, Red Hat Enterprise Linux (RHEL), y SUSE Linux Enterprise Server (SLES)
Forwarded from Ciber-Seguridad - 15.2K
Microsoft ahora es parte de The Linux Foundation https://www.fayerwayer.com/2016/11/microsoft-ahora-es-parte-de-the-linux-foundation
fayerwayer
Microsoft ahora es parte de The Linux Foundation - FayerWayer
Compañía ha estado por años ayudando a Linux y ha comenzado a abrir su software.
Forwarded from Tor Hispano 3.0 / paranormal / conspiración / deep web
Web Hacking 101 en Español - Cómo Hacer Dinero Hackeando Éticamente.
------------------------------------------------------------------------------------------------
Descarga:
https://mega.nz/#!edRAXTpJ!5wb_k1CZdUgSgncgGIfKc5oGNK7X-s2BWJanus-ZO1o
------------------------------------------------------------------------------------------------
------------------------------------------------------------------------------------------------
Descarga:
https://mega.nz/#!edRAXTpJ!5wb_k1CZdUgSgncgGIfKc5oGNK7X-s2BWJanus-ZO1o
------------------------------------------------------------------------------------------------
mega.nz
MEGA provides free cloud storage with convenient and powerful always-on privacy. Claim your free 20GB now
Forwarded from Desarrollo web
11 Comandos avanzados de Linux con grep
- http://artescritorio.com/11-comandos-avanzados-linux-grep-33461/
- http://artescritorio.com/11-comandos-avanzados-linux-grep-33461/
artescritorio
11 Comandos avanzados de Linux con grep • artescritorio
Publicidad Para todos los usuarios que no han sabido qué hacer en una situación donde tienen que buscar alguna palabra o patrón en específico dentro de un archivo, en esta guía se les proporcionará unos cuantos comandos de gran ayuda. El grep es un útil comando…
Forwarded from Ciber-Seguridad - 15.2K
Facebook deja de recopilar datos de WhatsApp en toda Europa http://es.engadget.com/2016/11/17/facebook-deja-de-recopilar-datos-whatsapp-en-europa/
Engadget en español
Facebook deja de recopilar datos de WhatsApp en toda Europa
Tras el aviso que recibió directamente de los reguladores europeos, WhatsApp se ha visto obligada a retirar temporalmente su estrategia de compartir los...