APLICACIONES DE LA CRIPTOGRAFÍA: ENVÍO DE E-MAILS SEGUROS CON GMAIL DE GOOGLE MEDIANTE HERRAMIENTAS DE CIFRADO

ENVÍO DE MENSAJES CIFRADOS A TRAVÉS DE GMAIL

          Buenas a todos de nuevo. En la presente entrada quiero compartir con vosotros una herramienta para, digamos, garantizar que nuestro correo electrónico deja de ser un coladero de fisgones al más puro estilo NSA, si deseamos que nadie más que el destinatario (particulares, empresas, Gobiernos, etc...) pueda leer con cierta tranquilidad, los mensajes. A algunos os parecerá una somera tontería, pero os sorprendería lo fácil que es para muchos hackers, saltarse la seguridad de los Servidores de correo donde se almacenan las copias de nuestros email enviados para robar datos relevantes o, lo extremadamente sencillo que resulta también interceptar los paquetes de datos mientras van circulando por nuestra Red antes de salir a Internet, mediante técnicas de MITM (Man In The Middle).

La utilidad en cuestión es SecureGmail ("no se han matado mucho en el nombre, no"), una extensión que nos permite enviar mensajes seguros a través de Gmail utilizando mecanismos de cifrado simétrico, es decir, usando técnicas criptográficas para ocultar los mensajes convirtiéndolos en un galimatías alfanumérico de agárrate y no te menees. Ay!!! Si el Sr. Urdangarín lo hubiera conocido antes!!!! :-)

El "modus operandi" para cifrar los correos electrónicos que enviemos es simple: 

1º) Instalamos la extensión en nuestro Gmail desde la Chrome Web Store.

2º) Actualizar Gmail e inmediatamente hacemos clic en el icono de bloqueo con forma de candadito, al lado del botón de Redactar (el mío no se ve muy bien porque mi Gmail tiene fondo negro con iconos blancos).

3º) Redactamos y enviamos el e-mail clicando sobre "Send Encrypted".

4º) Introducimos una contraseña para cifrar el contenido del email, la cual deberán conocer por fuerza tanto emisor como receptor de mensaje (en eso consiste el cifrado simétrico).

5º) Rezar para que llegue bien. :-)

Para acabar, aquí podéis ver cómo recibiría el supuesto destinatario los mensajes:

Imagen Mensaje recibido en la Bandeja de Entrada del Destinatario

Imagen Mensaje descifrado una vez introducida correctamente la clave (contraseña) de cifrado/descifrado.

Falta decir, para finalizar, que la aplicación ha hecho los deberes y, además de enviar el enviar el mensaje cifrado, también cifra la copia de dicho mensaje que queda almacenada en la bandeja de mensajes enviados, por lo que queda ilegible un vez enviado, tanto para remitente como para destinatario.

• Pros: la facilidad de uso.
• Contras: SecureGmail será tanto más fiable como robusta sea la contraseña usada. Elegir una contraseña fácil de adivinar es como no usar nada. 

PARA AMPLICAR:

Para todos aquellos que queráis incrementar vuestros conocimientos sobre Criptografía clásica y moderna, aquí os dejo estos estupendos videotutoriales por cortesía de la UPM:

HISTORIA DE LA CRIPTOGRAFÍA. CRIPTOGRAFÍA CLÁSICA.

FUNDAMENTOS DE LA CRIPTOGRAFÍA SIMÉTRICA

FUNDAMENTOS DE LA CRIPTOGRAFÍA ASIMÉTRICA. CLAVE PÚBLICA VS CLAVE PRIVADA

GUÍA DE SEGURIDAD PARA EL USUARIO:
(Aborda varios aspectos a tener en cuenta respecto a la seguridad de los usuarios, entre otros explica brevemente los conceptos de criptografía simétrica y asimétrica).

Esto es todo y hasta la próxima. :-)

---

Anotación de Lógica aplastante: NUNCA hemos de compartir la contraseña maestra mediante servicios de mensajería instantánea (Whatsapp, Facebook Messenger, Line, etc.) que resulten vulnerables a ser interceptados o mediante cualquier otro canal inseguro, a no ser que usemos alguna aplicación móvil segura tipo Telegram que permite crear chats cifrados con autodestrucción del contenido a los pocos segundos que el destinatario visualiza el mensaje). 

PUBLICA TU PRIMERA PÁGINA WEB: "WEB HOSTING" GRATUITO CON GOOGLE DRIVE!!!!

     

            Muy buenas de nuevo a todos. Como muchos sabréis, el "Web Hosting" o Alojamiento Web es el último paso a realizar una vez hemos conseguido crear nuestra página o sitio web y así poder publicarlo al mundo. Para ello, habitualmente lo que se suele hacer es comprar un dominio alojando todos los archivos de nuestra web en un servidor de pago. Aunque sí que es cierto que existen alternativas gratuitas de alojamiento, hoy voy a hablar de un recurso muy útil y sencillo para aquellas personas que no tengan pretensiones demasiado "elevadas" a la hora de publicar sus páginas. Me refiero a la posibilidad de usar los 15GB gratuitos que nos ofrece Google Drive como Host de nuestros archivos usando los "public folders". O sea, para que nos entendamos, utilizando la opción de compartición de Google Drive para obtener una URL raiz vinculada a nuestra página web.  

En el siguiente vídeotutorial explico cómo hacerlo:

Clicando en el siguiente enlace podréis acceder al resultado final de la página web ejemplo del vídeotutorial:

http://goo.gl/CVKAgS

Un saludo y hasta la próxima.

:-)

DOCUMENTALES SOBRE EL USO DE NUESTROS DATOS EN LA RED: INSIDE GOOGLE y LA REVOLUCIÓN VIRTUAL

       Buenas a todos. Aquí os dejo un par de excelentes documental que nos hacen pensar muy seriamente sobre si la privacidad y uso de nuestros datos digitales está o no en entredicho. Como se suele decir, "no hay nada gratis en esta vida, pues todo tiene un precio". 

INSIDE GOOGLE ("DENTRO DE GOOGLE"):

EL PRECIO DE LO GRATUITO:

A disfrutar.

:-)

CÓMO PERMITIR EL ACCESO A INTERNET A UNA APLICACIÓN (PROGRAMA) A TRAVÉS DEL CORTAFUEGOS DE WINDOWS 7

            Hola a todos de nuevo. En el presente post voy a mostrar como, de forma sencilla, podemos configurar el Cortafuegos (firewall) de Windows 7, para permitir el acceso a Internet a un programa específico, el cual, requiere para su correcto funcionamiento, el poder intercambiar archivos de datos entre nuestra LAN (Local Area Network) interna y el exterior (Internet).

Antes que nada, los NO acostumbrados a toquetear cortafuegos personales, han de plantearse la siguiente pregunta: ¿Cuál es el riesgo de permitir que los programas "pasen" a través de un Firewall?

Pues bien, para que un programa pueda entrar y salir como pedro por su casa a través de nuestro PC básicamente se pueden hacer dos cosas: A) Agregar el programa a la lista de programas permitidos del firewall o, B) crear ciertas reglas de filtrado, dejando abiertos al programa uno o varios puertos de comunicación desde la configuración Avanzada del Firewall. 

En ambos casos estás "dejando la puerta abierta", permitiendo que un programa determinado envíe a través del Firewall información procedente del equipo (salida) o destinada a éste (entrada), por lo que, cada vez que abrimos un puerto o permitimos que un programa se comunique a través de un firewall, el equipo queda relativamente desprotegido. 

Hemos de tener claro que cuanto mayor sea el número de excepciones o puertos abiertos en el Firewall, más oportunidades tendrán los piratas informáticos (crackers) o el software malintencionado (malware) de usar alguna de esas aberturas para propagar un virus gusano, obtener acceso a sus archivos o usar el equipo para propagar software malintencionado a otros equipos.

Es por esta razón que, por lo general, SIEMPRE resulta más seguro agregar un programa a la lista de programas permitidos que abrir un puerto. Si abrimos un puerto, se mantiene abierto hasta que nos acordemos de cerrarlo, independientemente de si el programa está usando esa puerta de entrada/salida o no. En cambio, si agregamos un programa a la lista de programas permitidos, la "abertura" se abre únicamente cuando es necesario para una comunicación determinada.

Dicho esto y haciendo nuestra la "regla de oro" de un Cortafuegos: <<NUNCA permitas que un programa que no conoces se comunique a través del Firewall>>, vamos a explicar el método para permitir dicho acceso.

Primero de todo, lógicamente hemos de tener el programa que queremos autorizar, descargado e instalado en nuestro ordenador. Una vez hecho esto, en segundo lugar, accedemos al Panel de Control y en "Sistemas y Seguridad" hacemos clic en "Permitir un programa a través de Firewall de Windows" en las opciones de Firewall".

o bien, podemos escribir directamente la palabra Firewall en la ventanita de Inicio de buscar programas y archivos y hacemos clic encima de la que nos interesa:

acto seguido nos aparecerá la siguiente ventana, en la que tendremos que activar la opción de "Cambiar la Configuración" y posteriormente clicar en "permitir otro programa":

De la lista de programas escogemos el nuestro (en el ejemplo he usado el Cliente FTP FileZilla) y después de hacer clic en Agregar, acabamos pulsando "Aceptar" en la ventana principal, con lo que nuestro programa ya aparecerá en nuestra lista de programas permitidos tal que así:

Y como se suele decir en los cuentosssss, "y colorín colorado, este cuento se ha acabado". :-)

Espero que os haya resultado útil. 

Salud!

ZENMATE. EXTENSIÓN PARA BLINDAR TU NAVEGACIÓN Y HACERLA MÁS SEGURA

            No me voy a andar por las ramas. Después de mis últimas entradas sobre PRIVACIDAD, estoy que me salgo y en este nuevo post voy a proponeros usar una extensión para el navegador Google Chrome que se encuentra en la Chrome Web Store. 

Se trata de ZenMate. Esta extensión hace las mil maravillas en cuanto a protección de la navegación se refiere (en resumen, encripta el tráfico y proporciona un extra de protección contra hackers). Aquí os copio algunas de las perlas que prometen sus creadores:

Servicio de proxy ZenMate VPN:

 ✔ total privacidad: Encriptamos todo su tráfico del navegador

 ✔ Libertad Total: Olvídese de las restricciones de ubicación. Acceder a cualquier sitio web desde cualquier lugar.

 ✔ Control Total: USTED decide en qué lugar quiere que los sitios web " piensen" que estás.

¿Por qué elegir ZenMate?

Permite cambiar nuestra ubicación para acceder a Facebook, Twitter, Pandora, Hulu, Netflix, YouTube, Gmail, Wikipedia y muchos otros sitios web que no están disponibles en ciertas áreas. 

Privacidad garantizada

Como se trata de una empresa alemana, están sujetos a las leyes de privacidad de datos personales Alemanas (ya conocemos cómo son los alemanes de serios!!! :-)) y NO rastrean cualquier IP de la conexión o de los datos. Solo por esto ya uno se queda tranquilo. :-)

Pega principal (comprobada): EL USO DE SERVIDORES PROXY, AL DESVIAR EL TRÁFICO, PUEDE PROVOCAR UNA RALENTIZACIÓN DE LAS COMUNICACIONES POR LO QUE LA VELOCIDAD DE NAVEGACIÓN PUEDE VERSE AFECTADA SIGNIFICATIVAMENTE. Este problema se suele minimizar escogiendo el proxy más cercano a nuestra ubicación geográfica.

Lo dicho, a disfrutar de vuestra privacidad y hasta la próxima.

CÓMO CREAR UNA CUENTA DE USUARIO DE GOOGLE SIN TENER GMAIL!!!!

        A muchos se nos ha pasado alguna vez por la cabeza lo coñazo que resulta tener que cambiar de correo electrónico o crear otro nuevo para poder acceder a aplicaciones web gratuitas de "la competencia", por ejemplo, si tenemos una cuenta de Yahoo o de Hotmail (actual Outlook de Microsoft) y nos resistimos a serle infiel.

Pues bien, este problema se ha acabado y, en el caso de Google, muchos no saben que ofrece la posibilidad de poder crearnos un perfil de usuario SIN renunciar a nuestro email antiguo, es decir, NO hace falta tener que dar de alta una cuenta con Google, de Gmail.

Es tan sencillo como acceder al siguiente enlace y rellenar los campos que en el aparecen, tal como muestra la siguiente imagen:

Lo dicho, probadlo y a disfrutar de las estupendas aplicaciones made in Google.

:-)

BUSCADOR SEGURO DUCKDUCKGO!!!! EVITA QUE TUS BÚSQUEDAS DEJEN RASTRO

                     Cuando buscamos algo en Google y clicamos en un enlace cualquiera, todo el mundo da por sentado que no es “peligroso” o cuanto menos, preocupante. Sin embargo, deberíamos albergar una cierta incomodidad respecto al hecho que TODAS nuestras búsquedas son enviadas a distintos sitios de Internet donde registran nuestra actividad online y por descontado, algo tan sensible como nuestra información personal. Con nuestros hábitos de búsquedas y nuestra información personal somos “carne de negocio”, pues esos sitios, por lo general utilizan anuncios de terceros y, esos terceros crean perfiles personalizados acerca de NOSOTROS con el fin último de obtener beneficios de los cuales ni tú ni yo participamos. Es por esta sencilla razón que en los tiempos que corren la PRIVACIDAD se ha convertido en una moneda de cambio que hay que procurar proteger a toda costa, pues a mí personalmente, no me hace ni puñetera gracia formar parte de campañas publicitarias encubiertas.

Independientemente de esto último, existe un riesgo añadido. NUESTRAS BÚSQUEDAS SON GUARDADAS EN LOS SERVIDORES DE GOOGLE (quien dice Google dice Yahoo, Ask, etc…) y podrían ser requeridas legalmente por un Gobierno en caso de “necesidad”. De todos es sabido que las agencias de Inteligencia internacionales como la NSA de los EEUU, espían las comunicaciones de usuarios buscando riesgos potenciales como “terroristas ocultos”. A mí, personalmente me intranquiliza bastante que si un día busco, por ejemplo, “Bomba Nuclear” en Google para un trabajo de Física, pueda alguien decidir investigarme (sin que yo me entere, claro está) por el solo hecho de introducir esas dos palabras en un Buscador (Sin contar el riesgo que también supone que, tanto los propios empleados de Google o Hackers que se aburran mucho puedan acceder a nuestra información “supuestamente privada”). 

Más que nada porque, mientras nadie diga lo contrario, estas actuaciones atentan contra el derecho a la Intimidad personal y familiar y a la propia imagen recogido en el Artículo 18 de la Constitución Española (sí, soy un friki y lo he consultado, qué pasa!! :-)).

Por estas y muchas otras razones, conviene ponérselo difícil a todas aquellas fuentes que pretendan "abusar" de nuestra identidad digital y/o personal, usando estrategias que van desde la navegación segura mediante uso de Proxys, VPNs y/o navegadores seguros tipo Epic Browser, hasta el uso de Buscadores alternativos que garanticen el ANONIMATO, como es el caso de DUCKDUCKGO. 

Duckduckgo es buscador sencillo y rápido que va al grano mostrando en pantalla exactamente lo que buscas sin rodeos previos y lo más importante, GARANTIZANDO TU PRIVACIDAD pues asegura NO dejar ningún rastro de nuestras búsquedas.

Podemos usarlo de dos formas, o desde su página web directamente, o añadiéndolo como extensión de nuestro navegador favorito (Yo uso Chrome). 

En resumen, si eres un fanático de la privacidad, este buscador es lo que andabas buscando.

:-)