Facebook prepara nuevos cambios en su política de uso de datos

Ayer, día 29 de Agosto, Facebook hizo público su intención de renovar su política de uso de datos, y su Declaración de derechos y responsabilidades. Ambos documentos indican a los usuarios los datos que recopila Facebook, cómo los utilizan y las normas que se aplican cuando decides utilizar Facebook. Cada cierto tiempo, actualizan estos documentos para asegurarse de que estamos informados de las cosas que podemos hacer con Facebook. Desde Seguridad Informática Castro, queremos informarte de lo más importante que debes tener en cuenta.

Fuente: poderpda.com

Read More

Encuesta: Internet, Seguridad y Hábitos

Read More

Anexo 19: funcionamiento detallado de Tor

Establecimiento e inicialización de circuito

La cadena de OR´s que forman un circuito es construida de forma telescópica, esto es, el OP negocia las claves de sesión con cada sucesivo OR. Una ventaja de esta forma de operar es que se dejen una vez que éstas claves de sesión se dejen de utilizar y sean borradas, aunque un nodo sea comprometido no se podrá descifrar células viejas (perfect forward secrecy). 

Read More

Anexo 18: Tor

Servicio de directorio

El servicio de directorio publica una base de datos que asocia a cada OR una serie de información (router descriptor). Esta información es accesible a todos los OR y a todos los usuarios finales y la usan para tener un conocimiento de la red. Si se tienen pocos servidores de directorio se corre el riesgo tener un punto cuyo fallo puede ocasionar el fallo del sistema completo. Por motivos de backup y de latencia los OR que dan el servicio de directorio mantienen duplicada la información pasándosela de unos a otros. Hay una serie de OR principales (autoridades de directorio) y luego hay otros secundarios que hacen de caches y backup (directory caches).

Read More

Anexo 17: criptografía del onion routing

En una red que usa encaminamiento de cebolla la decisión más importante es el tipo de criptografía que se usa y la forma en que esta se usa. Esto es debido a que esta decisión será crucial en la eficiencia y en la seguridad del sistema.

Read More

Anexo 16: situación legal en España

Disposición final cuadragésima tercera Modificación de la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico, el Real Decreto legislativo 1/1996, de 12 de abril, por el que se aprueba el Texto Refundido de la Ley de Propiedad Intelectual y la Ley 29/1998, de 13 de julio, reguladora de la Jurisdicción Contencioso-administrativa, para la protección de la propiedad intelectual en el ámbito de la sociedad de la información y de comercio electrónico.

Fuente: ciberaula.com

Read More

Anexo 15.2: Kademlia y Overnet

Kademlia

Kademlia es un protocolo de la capa de aplicación diseñado para redes P2P descentralizadas. Especifica la estructura de la red, regula la comunicación entre nodos y el intercambio de información. Los nodos se comunican entre sí usando el protocolo sin conexión UDP (ver modelo OSI). Con Kademlia se crea una nueva red virtual sobre una red LAN/WAN existente, como Internet, en la cual cada nodo de la red es identificado por un número (ID del Nodo).

Read More