martes, 3 de enero de 2012

Tutorial: Pasarse por la piedra a la Ley Sinde. Versión para usuarios.



Que la Ley Sinde es un fracaso a falta de que se ponga en marcha en Marzo de 2012 es un hecho. Sus promotores no tienen ni idea de tecnología, no saben que por la naturaleza de esta gran red que llamamos Internet, es imposible bloquear totalmente un recurso disponible.


Los métodos de censura a los que pueden optar, y éstos afectar de forma directa a los usuarios son, el bloqueo por IP, DNS o URL.


Seguro que ya has oído palabras como DNS, Proxy, VPN o Tor. Vamos a poner un poco de orden.


Los DNS


Los servidores de DNS se encargan de traducir la dirección alfanumérica, por ejemplo www.google.es, a su correspondiente dirección IP, en este caso "74.125.230.84".



Prueba a escribir en tu navegador la dirección ip, y verás como accede a google.es


Una de las formas que tienen para bloquear contenidos es obligar a los proveedores DNS españoles, a borrar las entradas que traduzcan un dominio que ellos consideren contrario a sus intereses.
Como veis, de esta forma, no eliminan la web ni acaban con "el problema". Lo que hacen es adulterar la guía que te enviaba a la página correcta.


Para pasarnos por la piedra este bloqueo para niños, tenemos dos opciones, mirar en otro servidor no adulterado DNS, o navegar a través de un servidor VPN.
Lo más fácil, es configurar en nuestro adaptador de red, un DNS alternativo de fuera de españa como por ejemplo los que nos proporciona Google, que además son muy fáciles de recordar:

  1. 8.8.8.8
  2. 8.8.4.4
También podéis buscar mas servidores no dependientes de gobiernos y cuidadosos con la privacidad como los de Telecomix o los de la OpenNIC Project.


Los Proxies

Veamos el caso en el que el gobierno obliga a los ISP a bloquear las conexiones entre cualquier internauta en España y una página web a través de su IP o URL.

La explicación básica de un proxy, VPN o Tor, es "Que otro se conecte por mí".
Configurando un proxy extranjero en tu navegador, harás que tu petición web no vaya directamente a la pagina deseada y por tanto bloqueada, sino que le pedirás a un servidor que vaya por tí, y te muestre el resultado.
Como este servidor proxy estará en otro país sin la Ley Sinde, nadie le podrá negar el acceso.
Un caso parecido es el de los servidores VPN, en el que además conseguiremos mas privacidad por que las conexiones van cifradas.
Y la red Tor es un conjunto de servicios proxy que harán perder la pista a cualquier gobierno que quiera seguirte.

Para una correcta configuración de proxys, VPN o Tor, os dejo el manual de desobediencia a la Ley Sinde, escrito por Hacktivistas.net con la editora Traficantes de sueños.net


http://bit.ly/kfk8n6

domingo, 1 de enero de 2012

Gestión definitiva de contraseñas con Keepass


A día de hoy son cientos los sitios web a los que estás registrado, entre foros, páginas de descargas, newsletters, bandejas de correo electrónico, el banco, etc.
Seguramente, como la gran mayoría, usas de una a tres contraseñas para gestionar todas los accesos, utilizando la misma en un 90% de los casos. Esto es una falta grave de seguridad, y todo se debe a una mala gestión de las contraseñas.


Keepass es una aplicación multiplataforma con la que organizar y recordar todas nuestras contraseñas, tanto si usas 6 o 7, o cientos de 64 caracteres cada una.
Siempre estarán protegidas bajo la indestructible codificación SHA-256 y podrás acceder a ella usando hasta 3 niveles de seguridad (Contraseña maestra, archivo de clave, cuenta de usuario de windows).


Por si a la hora de registrarte en algún sitio tienes problemas de imaginación, Keepass te generará contraseñas aleatorias de las características que necesites. Y NO necesitas recordarlas. Poniendo el cursor sobre el login, puedes indicarle a Keepass que la escriba por tí, o que recuerde el sitio y la escriba automaticamente, o simplemente clickando con el botón derecho guardará la contraseña en el portapapeles durante unos segundos.


Keepass genera un archivo database .kdbx, que será donde estén guardadas y codificadas tus contraseñas. Esto lo hace muy versátil, por que simplemente teniendo ese archivo en tu carpeta dropbox NUNCA lo perderás y podrás acceder a tus contraseñas desde cualquier otro ordenador, smartphone o tablet.
Es compatible con Windows, Linux, Mac OS, iPhone/iPad, Android, Blackberry, pocketPC, PalmOS y cualquier teléfono que ejecute Java J2ME.

Por si todo esto fuera poco, es gratuito y open source.