miércoles, 6 de abril de 2016

WhatsApp ya cifra por defecto mensajes y llamadas

Muchos de nuestros seguidores y seguidoras han empezado el día con un aviso en su WhatsApp: "Los mensajes que envíe y las llamadas están cifrados de extremo a extremo". Hablaremos hoy también de dos monstruos tecnológicos, el CERN y Google, que nos cuentan cómo se protegen y de la experta en Bug Bounties, Katie Moussouris.



WhatsApp, con sus más de mil millones de usuarios, se ha convertido en la herramienta con cifrado punto a punto más usada del planeta. WhatsApp había prometido esta mejora hace dos años, cuando la encargó al popular hacker Moxie, creador del protocolo Signal, el mismo protocolo que usa la app de mensajería y voz Signal, la preferida de Edward Snowden. Ahora bien: el contenido será cifrado, pero a quién escribimos o llamamos, no.

Google no se fía

Nos ha llamado hoy también la atencón que dos grandes de la revolución tecnológica, Google y el Centro Europeo de Investigación Nuclear (CERN), expliquen cómo se defienden de los ataques informáticos. Google ha hecho público un documento, "BeyondCorp", donde muestra su modelo de seguridad de los últimos cinco años. Lo que más llama la atención es la confianza cero en ninguna red, tratando a las internas con la misma desconfianza que las externas.

Todos contra el CERN

En cuanto al suizo CERN, el reto es mantener la seguridad en un entorno de libertad académica, con 40.000 profesores y técnicos enchufando y desenchufando sus propios dispositivos o bien accediendo de forma remota, 13.000 servidores que mantener y 100.000 discos duros. Todo esto amenizado con ataques constantes de menor o mayor intensidad, contraseñas robadas vía phishing, ordenadores infectados, etc. "¿Quién nos ataca a nosotros? Todo el mundo", dicen.

La señora de los Bug Bounties

Acabamos con una entrevista en profundidad a la persona que ha estado detrás de la introducción de los programas de recompensas a cambio de fallos (Bug Bounty) del Pentágono y Microsoft. Ella es Katie Moussouris, quien desde la empresa HackerOne y ahora como consultora independiente ayuda a empresas y organizaciones interesadas en poner en marcha programas de este tipo.


0 comentarios:

Publicar un comentario