CryptoSeguridad

En el mundo de las criptomonedas, como en todo hay siempre alternativas. Queremos saber si es mejor Trezor que Ledger, Metamask o Cypher, Ethereum o NEO... Lo difícil es acertar, pero hoy podemos ayudar con algo. Vamos a intentar traducir el término "Seguridad por obscuridad" o como es conocido en inglés "Security through obscurity" En todo lo que está relacionado con la seguridad informática, encriptación y protección de la información, este término hace referencia a la obtención de seguridad (o sensación de seguridad) mediante la ocultación de los medios de protección. Supuestamente esto se hace como medida de protección. Ejemplos claros de esta actuación: Mantener secreto el código fuente del software. No revelar que algoritmos o procesos se ejecutan. Adopción de políticas de no revelación pública de información sobre vulnerabilidades . Un sistema que se apoye en la Seguridad por obscuridad podría llegar a tener fallas de seguridad teóricas o práct...

Ya vimos anteriormente como verificar el hash MD5 de un archivo.  Sin embargo en algunos casos no podremos verificar el MD5, sino que tendriamos que hacerlo para el SHA-256. Recordamos (si no quieres leer el post anterior) que el hash es un número único asociado a un fichero. Si ese fichero sufre la más minima modificación ese hash sería diferente. Si en el proceso de descarga de un fichero se produce un " man in the middle " o el fichero original es modificado en la página web de descarga, cuando tu hagas la comprobación sería incorrecto. También puede pasar que el fichero correcto sea directamente modificado en la web de origen.  Esto es lo que ocurrió con Electrum, en su versión para LTC en verano de 2017. Todos aquellos que no verificaron el hash instalaron una versión infectada de alguna manera cuyo único objetivo era hacerse con los fondos de las personas que instalaron ese software. Para evitarlo. La herramienta a utilizar es una que incluye casi todos ...

Dentro las opciones que encontramos para almacenar nuestras claves privadas tenemos la opción, muy segura por defecto a la par que poco manejable de crear un paper wallet. Por definición un paper wallet es un documento que contiene todo lo necesario para generar el numero necesario de claves privadas (es un generador) pero realmente se entiende más como una forma de almacenar las claves privadas de una cartera de forma offline (sin necesidad de internet) en un documento físico. Cuando hablamos de documento físico puede ser evidentemente papel, carton, madera, o un metal grabado a laser.  Ejemplo de paper wallet. Así que os debe quedar claro que un paper wallet es una forma de generar las claves privadas, su generación puede hacerse en un ordenador no conectado a internet (más seguridad) y se almacenan físicamente, luego su robo o perdida está sujeto a las mismas condiciones que un billete de moneda fiat. Wallet Generator  para Bitcoin. Aunque podemos hac...

El que más y el que menos ya sabe lo que es el famoso 2FA, Two Factor Authentification o  Autenticación en dos pasos, por si acaso alguno no lo aclaramos. Este procedimiento es otra medida de seguridad que va más alla y a ingresar en un exchange además de poner nuestro usuario y contraseña debemos introducir un numero generado por un tercero (normalmente una aplicación en el movil) que valida nuestros datos. En el momento de activar este procedimiento la web que nos vaya a solicitar el código nos mostrará un código QR. Este código es el que le va a decir a la app que código debe mostrar cada vez y como calcularlo. Además este código tendrá una duración limitada.  ¿Es más seguro?  Si, ya que introducimos una dificultad más a alguien que quiera acceder a nuestra cuenta sin nuestro permiso, ya que aun teniendo el usuario y la contraseña no podrá entrar. ¿Cual es el problema? Que si por alguna razón perdemos la app o el móvil nosotros mismos no podríamos...