Contraseñas

05/03/18 • 84 min

Este es el vigesimoquinot episodio y la temática principal serán las contraseñas. Todo porque aunque la gente parece saber cómo deben ser, prefieren ignorarlo por comodidad. Pues esta es la causa de este episodio: explicar las razones por las que las contraseñas deben ser fuertes, únicas y secretas.

Contraseñas

La presentación de este episodio nos la regala Jorge Marín (@eove), fundador y director con batuta de hierro de Porqué Podcast. Porqué Podcast es un programa multitudinario por el número de componentes y de entretenimiento por su temática. Cada mes trae charlas entre amigos sobre los temas más variados que podamos imaginar. Una forma de desengancharnos del mundanal ruido y entregarnos al ocio sencillamente por placer, sin sentar cátedras. Porqué Podcast es un programa integrado en la red Nación Podcast, donde podéis encontrar otros programas de gran interés.

Índice

00:00:00 – Introducción
00:01:27 – Noticias.log
- 00:01:38 – Robo en MyEtherWallet
- 00:07:07 – Rusia bloquea Telegram
- 00:10:27 – X1RedMásSegura
- 00:12:19 – Telegram caído
00:18:19 – Error 503: Contraseñas
01:12:52 – El consejo del día: La contraseña del email
01:19:47 – Despedida

Noticias.log

Robo en MyEtherWallet – 00:01:38

Aprovechándose de malas configuraciones y faltas de previsión, unos cibercriminales han logrado transferirse gran cantidad de criptodivisas Ether de cuentas cuyas contraseñas han adquirido suplantando la web de MyEtherWallet. Eduardo Collado, en su podcast, nos cuenta los detalles y por qué una correcta gestión de los servicios de DNS es tan importante para la seguridad.

Rusia bloquea Telegram – 00:07:07

No es ninguna sorpresa. Finalmente la fiscalía Rusa ha ordenado bloquear el servicio de esta aplicación de chat en su territorio. Le exigían acceso a las conversaciones de los usuarios por motivos de seguridad, algo a lo que la empresa se ha negado, lo cual ha derivado en el mencionado bloqueo.

Podéis ver más información al respecto en la noticia de ADSLzone.

X1RedMásSegura – 00:10:27

X1RedMásSegura es una asociación dedicada a la concienciación y la cultura de la seguridad. Como cada año, celebran unas jornadas y este año son el 18 y 19 de Mayo. El viernes por la tarde y el sábado todo el día y el lugar de celebración es la Escuela Técnica Superior de Ingenieros de Telecomunicación de Ciudad Universitaria, en Madrid.

Más información disponible en la web oficial de X1RedMásSegura.

Telegram caído – 00:12:19

El caos se desata con la caída de Telegram, o no tanto porque la mayor parte de la gente usa WhatsApp. Bromas a parte, Telegram ha sufrido problemas a la hora de dar sus servicios el día 29 de Abril de 2018. Parece ser que por cortes de suministro eléctrico.

Puedes leer la noticia completa en ADSLzone.

Error 503: Contraseñas

A partir del 00:18:19

Puesto que el tema principal de este episodio son las contraseñas, vamos a empezar por los consejos básicos:

Las contraseñas deben ser

Largas: más de 8 caracteres.
Complejas: mayúsculas, minúsculas, números y símbolos.
Anónimas: no relacionadas con datos personales nuestros.
Únicas: no usar la misma contraseña en varios servicios.

Y por si eso no fuese suficiente, lo principal: las contraseñas deben ser secretas. No debemos compartirlas.

Podéis encontrar muchos listados de contraseñas más usadas para saber cuales NO usar. Aquí os dejamos el que aparece en Wikipedia como ejemplo.

Otros de los recursos y consejos mencionados son:

Sal y pimienta
Cambiar periódicamente la contraseña
Implementar el doble factor de autenticación (2FA)
Usar tarjetas de contraseñas
Usar gestores de contraseñas

En twofactorau

Contraseñas

Índice

00:00:00 – Introducción
00:01:27 – Noticias.log
- 00:01:38 – Robo en MyEtherWallet
- 00:07:07 – Rusia bloquea Telegram
- 00:10:27 – X1RedMásSegura
- 00:12:19 – Telegram caído
00:18:19 – Error 503: Contraseñas
01:12:52 – El consejo del día: La contraseña del email
01:19:47 – Despedida

Noticias.log

Robo en MyEtherWallet – 00:01:38

Rusia bloquea Telegram – 00:07:07

Podéis ver más información al respecto en la noticia de ADSLzone.

X1RedMásSegura – 00:10:27

Más información disponible en la web oficial de X1RedMásSegura.

Telegram caído – 00:12:19

Puedes leer la noticia completa en ADSLzone.

Error 503: Contraseñas

A partir del 00:18:19

Puesto que el tema principal de este episodio son las contraseñas, vamos a empezar por los consejos básicos:

Las contraseñas deben ser

Largas: más de 8 caracteres.
Complejas: mayúsculas, minúsculas, números y símbolos.
Anónimas: no relacionadas con datos personales nuestros.
Únicas: no usar la misma contraseña en varios servicios.

Y por si eso no fuese suficiente, lo principal: las contraseñas deben ser secretas. No debemos compartirlas.

Podéis encontrar muchos listados de contraseñas más usadas para saber cuales NO usar. Aquí os dejamos el que aparece en Wikipedia como ejemplo.

Otros de los recursos y consejos mencionados son:

Sal y pimienta
Cambiar periódicamente la contraseña
Implementar el doble factor de autenticación (2FA)
Usar tarjetas de contraseñas
Usar gestores de contraseñas

En twofactorau

Episodio Anterior

Datacenters

El datacenter, más conocido en el mundo del marketing como «La Nube». Este es el tema a tratar en el episodio de Abril de 2018. Pero para que sea un buen episodio, para contar con información de primera mano, se ha pasado por el programa, Eduardo Collado: socio de Tecnocrática, una empresa que gestiona sus propios datacenters y un profesional de la tecnología de redes.

Datacenters

La presentación de este episodio es cortesía de Juan Antonio, a quien podéis encontrar por twitter como @jacamgo. Juan Antonio es doctor en filosofía y la mitad del podcast Pienso luego ya tu sabeh, de la red Audio Sonoro. Este podcast narra de forma entretenida y muy asequible distintos temas filosóficos con una película como eje central para argumentar las explicaciones. Un podcast para aprender y reír.

Índice

00:00:00 – Introducción
00:02:43 – Facebook
00:21:16 – Datacenters
01:12:56 – Dominios
01:37:00 – Seguridad de la información
01:52:57 – Despedida

Facebook

Desde el 00:02:43

Aunque es un tema del que podéis encontrar muchísima información, no podíamos dejar pasar la oportunidad de charlar un poco sobre la noticia del mes sobre privacidad: Facebook y Cambridge Analytica. Si buscáis el nombre de ambas compañías en cualquier buscador, encontraréis gran cantidad de información, por ejemplo en Google. También os dejamos este artículo de Hipertextual.

¿Quieres saber qué más saben Google o Facebook sobre nosotros? Mira este artículo de Thread reader.

Datacenters

Desde el 00:21:16

El tema princial del episodio son los datacenters. Esas gigantescas salas de servidores donde está La Nube. Para ello contamos con la inestimable colaboración de Eduardo Collado, cofundador de la empresa Tecnocrática Centro de Datos. Basándonos en su experiencia personal y en el trabajo de su empresa, trataremos la base sobre la que se construye un centro de datos seguro.

También tratamos el concepto de PUE (Power Usage Effectiveness), es decir, el coste energético de mantenimiento de un datacenter respecto del consumo eléctrico de los servidores en el alojados y cómo influye en los costes del servicio.

Si os interesa alojar vuestra web o gestionar vuestros dominios desde la plataforma de Tecnocrática, podéis contactar con Raúl o Sergio en su empresa Proyecto Albedo o llamar directamente a Tecnocrática al 910059090 y decir que habéis escuchado este episodio de Bitácora de Ciberseguridad.

Dominios

Desde el 01:12:56

Nos desviamos ligeramente del tema de los datacenters para hablar sobre los nombres de dominio y su gestión. Además, Eduardo nos da algunos consejos a tener en cuenta respecto de un recurso tan importante como lo es este.

Seguridad de la información en Datacenters

Desde el 01:37:00

Y no seríamos nosotros si no preguntásemos a Eduardo qué hay de la seguridad de la información que se almacena en los datacenters en general y en el de Tecnocrática en particular. Hablamos de contraseñas, de protocolos, de acceso o restricción a la información, etc.

La entrada «Datacenters» se publicó originalmente en AVpodcast.

Siguiente Episodio

X1RedMásSegura

Ya tienes aquí el episodio 26. Este se lo dedicamos a la asociación X1RedMásSegura, que los días 18 y 19 de Mayo celebró la 6a edición de sus jornadas en la Escuela Técnica Superior de Ingenieros de Telecomunicación (ETSIT) de la Universidad Politécnica de Madrid.

X1RedMásSegura

La introducción de este episodio viene de la mano de Gorka Fernández, creador del podcast El Timbre del Desarrollo Personal. Un podcast de psicología práctica y coaching con bastante toque cinéfilo. Podéis descubrir más sobre Gorka, su trabajo y su profesión en su página web: gorkafernandez.net.

Índice

00:00:00 – Introducción
00:01:36 – La RGPD ya está aquí
00:14:01 – Jornadas X1RedMásSegura y entrevistas
- 00:13:02 – Aplicaciones de formación y concienciación para fomentar el buen uso de Internet y de la Tecnología
- 00:23:14 – Israel Córdoba: Máquina Total Social 2018
- 00:37:57 – Virginia Tovar y Jorge: Mamá, quiero ser Hacker
- 00:57:32 – Lorenzo Martínez: Consejos para una vida sana (en Internet)
- 01:03:30 – Pablo Fernández Burqueño: Ciberseguridad para gamers
01:12:58 – Despedida

Noticias.log

La RGPD ya está aquí – 00:01:36

El 25 de Mayo de 2018 se acababa el plazo para adecuar los protocolos de tratamiento y protección de datos personales de ciudadanos de la Unión Europea por parte de empresas e instituciones que diesen servicio a estos ciudadanos y Raúl nos cuenta muy brevemente sus sensaciones y experiencia con el tema.

Error 503: Jornadas X1RedMásSegura y entrevistas

A partir del 00:14:01

X1RedMásSegura es una asociación sin ánimo de lucro dedicada a la difusión y concienciación de la cultura de la ciberseguridad en la que participan profesionales de la informática, las telecomunicaciones, el derecho, etc. de forma altruista.

Podéis ver todos los ponentes y ponencias que hubo en el programa de las Jornadas. y podéis ver muchas de las ponencias, creo que todas, en la grabación que hicieron para emisión en directo por Youtube. Teénis un vídeo para las ponencias del viernes por la tarde, otro para el sábado por la mañana y lo mismo para el sábado tarde.

Y como nos pareció interesante que tu, oyente, pudieses conocer a algunos de los participantes del evento, nos llevamos la grabadora y entrevistamos a algunos. Hubo más ponencias y más profesionales, pero no pudimos entrevistarles a todos así que os recomendamos ver los videos de youtube y la web de X1RedMásSegura para obtener toda la información.

Aplicaciones de formación y concienciación para fomentar el buen uso de Internet y de la Tecnología

A partir del 00:13:02

La exposición de este grupo de alumnos y de su tutor se baso que por qué desarrollar un Proyecto Fin de Carrera orientado a la concienciación y al uso seguro de las tecnologías. Explicaron en qué consiste el mismo, las encuestas que han realizado, la aplicación CiberHeroes que están desarrollando, etc.

El proyecto aún no tiene un sitio web propio, pero podéis consultar en la facultad de Telecomunicaciones de la politécnica por el director del proyecto, Gregorio, y conseguir más información. Cuando nosotros tengamos más detalles, actualizaremos estas notas.

Israel Córdoba: Máquina Total Social 2018

A partir del 00:23:14

Esta ponencia, a cargo de Israel Córdoba, versó sobre la recopilación de sus experiencias como divulgador de la ciberseguridad manteniendo un gran enfoque a los más jóvenes. Podéis localizar a Israel en Twitter y en sermicro.com.

Virginia Tovar y Jorge: Mamá, quiero ser Hacker

A partir del 00:37:57

Virginia es trabajadora social y, sobre todo, una cibermadre y Jorge es uno de sus hijos. En esta entrevista hablamos de una historia que protagonizo Jorge sobre acoso en centros escolares y sobre el proyecto BitUp Alicante.

Podéis localizar a virginia en