Guías prácticas de seguridad digital
Para filtrar spam en Gmail sin volverte loco necesitas tres cosas: activar el filtro nativo de Google, crear reglas personalizadas y aprender a denunciar en lugar de solo borrar. El spam gmail no desaparece cuando lo eliminas, vuelve con otro remiten...
DevSecOps significa meter la seguridad dentro del proceso de desarrollo desde la primera línea de código, no al final cuando ya está todo en producción y ardiendo. Durante años el modelo fue construir el software, lanzarlo, y solo entonces pasarlo al...
Pass the hash es una técnica de movimiento lateral que permite a un atacante autenticarse en otros equipos usando el hash NTLM de una contraseña, sin necesidad de descifrarla nunca. Suena a magia negra, pero es pura mecánica del protocolo de Windows....
Un ataque NFC relay permite que dos delincuentes cobren tu tarjeta contactless aunque tú estés en Lleida y tu tarjeta en el bolsillo. No es magia: uno acerca un lector a tu cartera, el otro acerca un móvil a un datáfono a kilómetros de distancia, y l...
Las cabeceras de correo son las líneas ocultas que viajan en cada email y revelan mucho más de lo que imaginas: tu IP, el cliente de correo que usas, la ruta que siguió el mensaje y hasta la zona horaria desde la que escribiste. Esos metadatos email ...
Un deepfake estafa es un fraude que usa inteligencia artificial para clonar la cara o la voz de alguien y convencerte de que hagas algo: pagar una factura, soltar una contraseña o autorizar una transferencia. La voz clonada fraude ya no necesita un l...
Pagar por un antivirus tiene sentido en casos concretos, no para todo el mundo. La pregunta antivirus gratis vs pago se responde mirando qué proteges, cuántos dispositivos tienes y cuánto vale tu tiempo. Un antivirus gratuito moderno detecta la mayor...
Fail2ban lee los registros de tu servidor, detecta quién falla al iniciar sesión demasiadas veces y le cierra la puerta automáticamente. Es la forma más sencilla y barata de proteger tu servidor contra los ataques de fuerza bruta que llaman a tu SSH ...
Sextorsión: no pagues, no respondas y guarda el correo como prueba. Si has recibido un chantaje sexual por email donde alguien dice tener un vídeo de tu webcam y exige Bitcoin, casi seguro que es un farol masivo. Estos emails de amenaza con vídeo se ...
ProtonMail es el servicio de email cifrado que guarda tus correos con cifrado de extremo a extremo, gestionado desde Suiza y sin escanear tu bandeja para venderte publicidad. Si buscas un correo seguro de verdad y una alternativa Gmail privada, esta ...
Una botnet de spam es una red de ordenadores infectados que un atacante controla a distancia para enviar millones de correos basura sin que sus dueños lo sepan. El término botnet spam describe justo eso: tu portátil, tu router o esa cámara IP que com...
Un troyano es un programa malicioso que se disfraza de software legítimo para colarse en tu dispositivo y, una vez dentro, hacer de las suyas. Los tipos de troyanos van desde el troyano bancario que vacía tu cuenta mientras crees que estás en la web ...