Criptografía moderna

MFwwDQYJKoZIhvcNAQEBBQADSwAwSAJBAIJVNOsMAGGInDA1eBoRFGlLG7l8aK9i
LO2lJhhs5WzRkpae9M7xeZVSKWS9kEYnc3+T1pPZP0FZkyhGoNh2wWUCAwEAAQ==

Turing y la seguridad informática

Alan Mathison Turing fue un matemático, lógico, científico de la computación, criptógrafo, filósofo,  y corredor de ultra distancia británico. Reconocido por ser uno de los padres de la ciencia de la computación.

Alan Turing inventó la máquina de Turing en 1936, y se refirió a ella como una “máquina automática” La máquina de Turing es un dispositivo informático el cual consiste en un cabezal de lectura y escritura, fue utilizado en máquinas como la “Bombe” que era un dispositivo utilizado por los criptólogos británicos para poder descifrar señales cifradas por la máquina alemana “enigma” durante la Segunda Guerra Mundial. También en las máquinas “colossus” que descifraban los mensajes cifrados interceptados en las comunicaciones de los nazis.

Creó el Test de Turing, que es básicamente una conversación entre un ser humano y una máquina diseñada para interactuar verbalmente, la conversación se efectúa en lenguaje común y busca que se pueda identificar cuál es el humano y cuál es la máquina.

La pelicula de Alan Turing, intenta plasmar la vida de el protagonista en la vida real, lo que intenta el protagonista es descifrar los mensajes que envían los alemanes. Esto lo conseguirá con la maquina nombrada anteriormente. En la creacion de la máquina será ayudado por un grupo de hombres y una mujer, con la que más tarde se casará. Gracias a él y su maquina, consiguió salvar la vida de miles de personas inocentes del bando contrario.

Privacidad de la información

PREGUNTAS SOBRE PRIVACIDAD DE LA INFORMACIÓN (2)

1. Sí, considero WhatsApp seguro. Ya que la aplicación permite tomar medidas de privacidad.

VULNERABILIDADES: En mayo de 2011 se descubría una vulnerabilidad crítica en WhatsApp: este problema hacía que las sesiones de usuarios pudieran ser "secuestradas" y que el ciberatacante pudiera tener acceso a información.

A partir de 2016, WhatsApp realiza un cifrado de sus mensajes al ser enviados y solo se descifran cuando llegan al dispositivo receptor (cifrado de extremo a extremo), pudiéndose considerar, desde esta fecha, que sí se trata de una aplicación segura.

2. Los dos pasos de verificación para iniciar sesión en la cuenta de Google, cuando se ha activado esta opción, son los siguientes:

1)    Introducir la contraseña de Google, del modo habitual.

2)    A continuación, hay que introducir el código que Google envía al usuario cada vez que inicia sesión. Esta clave se puede recibir por un mensaje de texto o una llamada de voz. También es posible utilizar una memoria USB de seguridad.

Para evitar que el usuario no pueda acceder a su cuenta si no dispone del teléfono operativo, por ejemplo, cuando se le acaba la batería, el usuario también tiene la posibilidad de utilizar una memoria USB de seguridad, o bien, introducir uno de los códigos de seguridad que cada usuario puede tener generados para estos casos.

3. MiniTool Power Data Recovery, Recuva

4. Para configurar estas opciones hay que acceder al menú de configuración del navegador web y navegar por las pestañas de navegación, privacidad, etc.

Tipos de software

• LICENCIA 1: COPYRIGHT

El autor de la obra será el unico que puede utilizarala, modificarla, copiarla... Para utilizarla hay que pedir permiso al autor. El copyright es lo que protege la obra, y evita que la puedan plagiar o copiar.

• LICENCIA 2: COPYLEFT

El copyleft permite al autor hacer sus limites con el uso de las obras, es decir, que puede permitir que sus obras sean modificadas, copiadas y ampliadas. Aunque en ocasiones el autor no permite que se hagan esas cosas.
La licencia más popular es Creatives Commons, que permite la copia y distribucion por parte de terceras personas, pero con acotaciones del autor. Las acotaciones del autor son: reconocimiento del autor en la obra, quien copie la obra no puede obtener beneficios de ella, no se puede modificar, otras obras derivadas deben permanecer bajo la misma licencia de la obra inicial.

• LICENCIA 3: DOMINIO PÚBLICO

Dos situaciones:

• Cuando los derechos de autor caducan, la obra es abierta al público, es decir que todo el que quiera usar esa obra la puede modificar, copiar... Pero con la condicion de usar el nombre del autor
• El autor decide si decide o no al copyright.

La obra derivada es la que un usuario que no es el autor de la obra puede modificar la obra sin pedir permiso a nadie

SOFTWARE

Un software es libre cuando ofrece estas cuatro libertades al usuario:

• La libertad de ejecutar el programa para cualquier propósito
• La libertad de estudiar cómo funciona el programa, y cambiarlo para que haga lo que usted quiera. El acceso al código fuente es una condición necesaria para ello.
• La libertad de redistribuir copias para ayudar a su prójimo.
• La libertad de distribuir copias de sus versiones modificadas a terceros. Esto le permite ofrecer a toda la comunidad la oportunidad de beneficiarse de las modificaciones. El acceso al código fuente es una condición necesaria para ello.

PROGRAMAS ALTERNATIVOS

Tinika

Odoo

Openbravo

Phising

PHISING

Es un método que utilizan los ciberladrones para conseguir informacion de los usuarios como contraseñas o números de tarjetas de crédito, a través de correos electrónicos haciéndose pasar por una entidad bancaria.

Uno de los casos más recientes de phising es el detectado este 29 de marzo en entidades como Santander, ING direct y PayPal, detectado por el Centro Vasco de Ciberseguridad. A los usuarios les llegaba un correo de estas entidades y con esto lo que querian es que el ususario se metiera en ese correo para que el este metiera su información.
Ejemplo:

Las entidades de crédito nunca nos van a pedir ningun tipo de informacion privada o personal a través del correo o de algun tipo de mensaje de texto. Lo que hay que hacer para evitar este problema es borrar todos los mesajes que recibamos de algun banco si estos nos piden información privada.

Robo de contraseñas y estafas

Normalmente las personas usan la misma contraseña para todas sus cuentas, por lo que es facil que roben la contraseña.
El phising es una estrategia para roba informacion de los usuarios, donde se engaña al usuario para que ingrese los datos en una pagina con aspecto similar a la original. La solucion a este problema es tener una contraseña segura.
Muchas veces existen scripts que sugieren ser copiados en la barra de busquedad para saber informacion novedosa y actual, pero normalmente estos scripts son troyanos camuflados que dañaran tu ordenador. La solucion a este problema es el uso de buscadores como Mozilla, que solo acepta las scripts solo cuando lo permites.
En muchas ocasiones, los hackers adivinan nuestras contraseñas de correos electronicos, usando nuestra cuenta secundaria, que es la que utilizamos en caso de que se nos olvide nuestra contraseña. Lo ideal para este problema es desactivar la opcion de cuenta secundaria y crear contraseñas largas y con alternancia de numeros, letras y signos y por ultimo cmbiar la contraseña cada cierto tiempo.

Artículo 2:
Cada vez mas personas usan más las redes sociales, y con ellos los hackers, que intenta crear nuevas tecnicas para robar información a ususarios. Las 5 estafas mas extendidas en Iternet y como no caer en ellas.

• Estafa de los cupones falsos: al usuario le llega una oferta de encuesta y con ella, al finalizarla los usuario "obtendrán un cupon de descuento" que en realidad nunca llegará. Esto sirve para obtener informacion y crear cuentas Premium para luego venderlas.
• El fraude de Whatsapp edición Oro: dicen a los usuarios que si se suscriben podrán tener una ampliacion en los usos de Whatsapp, cuando en realidad lo que hacen es robarte el numero para crear cuentas Premium.
• La estafa del mensaje de voz: esta estafa consiste en que te llega un correo electrónico de Whatsapp con un mensaje de voz, si lo descargas tu ordenador podría quedar infectado por malware. Otra estafa relacionada con esta aplicacion es la de ofrecerte una aplicacion para espiar conversaciones con otras personas, pero lo que hará, será ussar dinero de tu cuenta.
• Fraude en Facebook: los ciberladrones te envian un mensaje diciendo que si dejas tu numero de telefono puedes tener la opcion de cambiar de color el simbolo de Facebook, con esto lo que consigun es hacer cuentas Premium de SMS.
• Estafas por notificaciones de paquetería: te hacen llegar un correo de alguna empresa de envíos, cunado abres este correo tu ordenador se infecta con algun tipo de malware. Para evitar este problema lo mejor es fijarse en la direccion para ver si es falsa o no.

Contraseñas

Algunas buenas prácticas relacionadas con las contraseñas, pueden ser:

• Hacer una contraseña larga con numeros, mayusculas, signos...
• Cambiar la contraseña para cada una de las redes sociales o aplicaciones que utilicemos
• Alternar letras y numeros aleatorios pero con algun tipo de sentido para recordarla

Cosas que no se deben hacer:

• Apuntar en un papel
• Usar tu nombre, fecha de cumpleaños como contraseña
• Usar la misma contraseña en todas las redes sociales y aplicaciones

Las primeras propuestas son necesarias para que nadie pueda quitarte tu información, aunque yo no hago nada de eso :).

Articulo:
Para crear una buena contraseña se aconseja alternan números, palabras y signos sin utilizar palabras, frases o fechas que tengan que ver contigo. Para que no sea fácil quitarnos la contraseña de cada aplicación, lo correcto seria cambiar la contraseña cada 3-4 meses y tener para cada aplicacion una contraseña diferente.

Amenazas y fraudes

Pregunta 1: No.

Pregunta 2: Tipos de malware:

• Riskware:no es malicioso, pero su instalacion supone una brecha en nuestro equipo, ya sean programas de administración remota, o aplicaciones que abren puertos.

• Phishing: método para infectarnos con cualquier tipo de software. Se basa en mandar mucha información por correo a multitud de usuarios, haciéndose pasar por entidades conocidas y usando la curiosidad para que la victima abra el correo electrónico y así enviamos a una dirección web maliciosa donde podamos ser infectados por software malicioso. 

• Ransomware: Los ransomwares son unos programas informáticos, elaborados de manera malintencionada, que limitan o bloquean el acceso de los usuarios a diversos sistemas o archivos, a menos que se efectúe un pago por el rescate de éstos

Tipos de seguridad

TIPOS DE SEGURIDAD

Entre la seguridad activa y pasiva, me parece más importante la seguridad activa, ya que tiene como objetivo proteger y evitar daños en el sistema y, en cambio, la actividad pasiva solo se encarga de minimizar los problemas del sistema.
Entre la seguridad física y lógica, me parece más importante la seguridad lógica, ya que es la encargada de proteger la información del sistema, en cambio la física solo protege en caso de incendios, inundaciones, etc.

• NAS: es el denominado "almacenamiento conectado a la red", es decir, es un tipo de dispositivo de almacenamiento de archivos. Tienen una seguridad activa y lógica
• RAID: es un sistema de almacenamiento de datos a través de por ejemplo discos duros, por lo tiene una seguridad activa y lógica.

Plan de contingencia

Lo que más curioso me ha parecido del texto es la tabla en la que se muestra el nivel del impacto de los servidores si estos fallan, por ejemplo el servicio, la red de datos e Internet, tendrán un impacto más alto que las impresoras o las páginas web. Además no hoy ningún impacto que sea bajo, todos son medios o altos.
Un PC o una impresora tiene un mayor riesgo de ocurrencias de problemas, es decir que tiene un riesgo alto/medio, tardando unas 4 horas para repararse. En cambio recursos como telefonos y servidores tienen un riesgo de ocurrencia de problemas bajo y si ocurre algo tendría una hora de inactividad.

El tiempo de inactividad puede ser planeado o no planeado, cuando una inactividad es planeado es debido a un cambio de datos o de sistema, en cambio cuando un tiempo de inactividad no es planeado, puede ser provocado por fallos del sistema.

Plan de seguridad

PLAN DE SEGURIDAD

Para hacer un plan de seguridad, lo primero que hay que hacer es identificar los objetos que más valor pueden tener y que más nos interesa proteger para que no sufra ningún daño, por ejemplo, en un aula de TIC, los objetos de más valor que protegeríamos en el plan de seguridad serían los ordenadores y el rack del aula.

 El segundo paso para elaborar un plan de seguridad sería evaluar los riesgos, si los ordenadores o el rack sufren algún daño o los roban, dejaríamos de dar clases de TIC al no poder hacer uso de los ordenadores, y además,  supondría un gran gasto para el instituto, ya que tendría que invertir una gran cantidad de dinero en nuevos ordenadores y un nuevo rack.

En tercer lugar hay que priorizar los objetos que queremos proteger, entre el rack y los ordenadores, elegiríamos el rack, ya que sin este los ordenadores no funcionarían y sin ordenadores el rack no serviría para nada y el gasto de ordenadores sería menor que el gasto del rack.

El ultimo paso consiste en tomar precauciones para que los objetos no sufran ningun daño, en el caso de protección de rack, lo que se podría hacer es proteger puertas y ventanas con cerrojos para que nadie pueda entrar y proteger el rack con un candado y un cristal de proteccion para que nadie lo pueda romper.

Ejercicio seguridad 1

1. Han violado la integridad de la información de la entidad bancaria
2.Se ha violado la disponibilidad
3.Fallo de la disponibilidad
4. Violación de la confidencialidad
5. Violación de la confidencialidad

Consecuencias:
Siempre que se viola estos tipos de seguridad la empresa afectada tendrá una gran perdida de dinero y de posible información privada, al igual que si el pasa a una sola persona.

Seguridad

• Ing Social: actividades o actos de farsa o engaño practicados por una persona para obtener información privada de personas.
• Phishing: viene de la ingeniería social y se trata de personas que se hacen pasar por otras para obtener información privada como datos personales, información financiera a través de correos electrónicos, llamadas telefónicas, mensajes...
• Keylogger: tipo de software o hardware que se encarga de contar las pulsaciones que se realiza en el teclado para mandarlo a través de Internet, haciendo que otros usuarios tengan las contraseñas o otro tipo de información privada que quieren obtener esos usuarios.
• Spam: publicidad que se le da a los usuarios a traves  de correos electrónicos por ejemplo, con fines publicitarios o comerciales.

Hilo de Twitter

Cuando mandaron a investigar la red social más utilizada o también conocida como Facebook, descubrieron que Mark Zuckerberg, creador de la red social, había estado vendiendo la información de sus usuarios a otras empresas,  ofrecía información de sus usuarios a tras empresas, para que estas hicieran publicidad sobre Facebook o para que Facebook usara esas aplicaciones, así se creó la app de Facebook para compartir fotos: "Moments".
Facebook también compartía datos de usuarios con otras apps para que esas apss también le ofreciera datos de sus usuarios, con  esto lo que busca es que todo se comparta en sus plataformas.
Facebook tiene acceso a toda la información de los usuarios de Android, como al registro de llamadas y búsqueda de información. Compró apps de seguridad de datos para así obtener más información de sus copmetidores, así observo que competidores como Snapchat o Instagram estaban empezando a ser competidores más cercanos a Facebook. Intentó comprar las apps y tras el fallido intento copió una de sus innovaciones más destacadas. Más tarde Facebook compraría la aplicación de Whatsapp. Lo que quería hacer el creador de Facebook era  maximizar los beneficios a cualquier coste y para ello favoreció a los desarrolladores que estaban dispuestos a pagar mucho dinero por anunciarse y compró a su competencia más fuerte.

Resumenes

• El primer enlace hace una comparación del invento de Skinner, "la caja de Skinner". En el que estudia el comportamiento de una rata; mete a una rata en una caja y primero, cada vez que esta mueve una palanca le da recompensa, más tarde hace que solo a veces salga comida como premio, lo que hace que al no salir comida no tire más de la palanca y por ultimo le da comida más frecuentemente para que el animal siga tirando de la palanca. Y compara la adicción de las personas con por ejemplo la adicción a las tragaperras, para este caso coge a un mono entrenado y hace el mismo experimento que de la rata pero para medir los niveles de dopamina, dándose cuenta de que no se libera dopamina en el momento que se recibe la recompensa si no que se libera mientras que se esta haciendo la acción.
• El segundo enlace: El texto habla de como la dopamina crea loops para crear adiccion a las redes sociales y que no las abandonemos, estos usan señales par que sintamos curiosidad. Las redes sociales utilizan recursos para mantener nuestros loops con el movimiento de renovar notificaciones, los "me gusta" o "dislikes" de un comentario,fotos... Este loop tambien se aplica a videojuegos que normalmente son gratuitos y finalmente hace que hagas pequeños pagos. Otras adicciones que generan loops son las apuestas, que hace que pages dinero y que lo pierdas pero te incita a gastar más por la posibilidad de tener alguna recompensa. A esto se le llama sistema de recompensa variable.

Resumen

El texto habla de la diferencia de las adicciones psicológicas y las adicciones a sustancias y de como las primeras no se pueden solucionar sin dejar una adictividad, sino por el uso de la razón. Un ejemplo de adicción psicológica es el uso de las redes sociales, que nos hacen querer estar activos en todo momento y en muchas ocasiones nos hace bajar la autoestima y sentirnos peor al ver que a otras personas les va mejor que a nosotros. Pero en realidad el uso de las redes sociales no es malo sino que hay que utilizarlas de una manera moderada.

Ventajas y desventajas

• Ventajas:

1. Puedes comunicarte con personas de otros países sin problemas
2. Puedes comunicarte con gente en tiempo real.
3. Pueden generar movimientos masivos de solidaridad ante una situación de crisis.

• Desventajas:

1. Pueden ser peligrosas si no configuras la privacidad correctamente
2. Pueden encontrarse casos de falsificación de pesonalidad
3. En ocasiones,los datos que publicamos (si no lo hacemos con cuidado) puede ayudar a personas a saber lo que estamos sabiendo en todo momento y esto puede generar actos de bandalismo por ejemplo.

Titulo: La red social   

Año: 2010

Director: David Fincher

Reparto: Jesse Eisenberg, Andrew Garfield, Justin Timberlake, Armie Hammer,Max Minghella, Josh Pence.

Premios: 2010: 3 Oscars: Mejor guión, montaje y banda sonora. 8 nominaciones

2010: 4 Globos de Oro: Mejor película, director, guión y música. 6 nom.

2010: 3 Premios BAFTA: Mejor director, guión original y montaje. 6 nom.

2010: NBR - Asociación de Críticos Norteamericanos: 4 Premios, inc. mejor película

2010: Círculo de Críticos de Nueva York: Mejor película y mejor director

2010: Asociación de Críticos de Los Angeles: Mejor película, director, guión y música

2010: Satellite Awards: Mejor película, director, guión. 7 nominaciones

2010: American Film Institute (AFI): Top 10 - Mejores películas del año

2010: 4 Critics' Choice Awards: Mejor película, director, guión adapt., banda sonora

2010: Asociación de Críticos de Chicago: Mejor Película, Director y Guión adaptado

2010: Sindicato de Productores (PGA): Nominada a Mejor película

2010: Sindicato de Directores (DGA): Nominada a Mejor director

2010: Sindicato de Guionistas (WGA): Mejor guión adaptado

2010: Sindicato de Actores: Nominada a mejor reparto y actor (Eisenberg)

Resumen: Mark Zuckerberg, un estudiante de Harvard, crea la red social conocida como Facebook, pero recibe acusaciones de su amigo y cofundador de la red (Eduardo) y de dos hermanos que dicen que la idea fue suya.

Estructura:

1.Mark se alia con lo hermanos gemelos para crear una red social con las que todos los estudiantes de Harvard puedan comunicarse, pero Mark decide contarselo a su amigo Eduardo y crear la red a su manera y por su cuenta.
2.Mientras que Mark crea la red con la ayuda de Eduardo y la lanzan a Internet, los hermanos Winklevoss, lo demandan por plagio. Tras enterarase de esto Eduardo, empieza a haber distanciamiento entre ellos. Más tarde, Mark conocerá a Sean Parker, empresario y creador de una aplicacion de musica, que hará que Mark deje más de lado a Eduardo y se deje llevar más por las ideas que le da Sean. Finalmente Mark se ira a vicir a California y Eduardo a Nueva York.
3.Mientras Facebook va creciendo, Sean empieza a influenciar más sobre Mark y finalmente hace que Mark haga firmar a Eduardo para que no sea cofundador de Facebook. Finalmente Eduardo tambien lo demandará, echará  a Sean de Facebook y Mark se quedará solo.

                           Protagonista: Mark Zuckerberg, ya que es quien realiza las acciones más                                  importantes de la película. Es una persona muy inteligente y en ocasiones lo                                que le llevaa actuar es la opinión de su socio Sean, aunque tambien le lleva a                              actuar su propio beneficio. 

                          

                           Aliados del protagonista: su amigo y socio Eduardo, lo que quiere es sacar                              beneficio de la red social, "Facebook" y que sea conocida por todos. Sean,                                que como ya he dicho es la persona por la que Mark se deja influenciar y lo                                   que quiere es ganar más dinero con la red social.

                          

                          Antagonistas: hermanos Winklevoss, la idea de la red social es de ellos, y                                  cuando se enteran de que Mark les ha copiado la idea quieren denunciarlo.

                    

                          Análisis y opinión: La trama de la pelicula me ha gustado, todo en general. Lo                          que menos me ha gustado es el principio de la película cuando Mark crea una                              pagina web para ver que opinan los alumnos sobre las chicas de la universidad.                      Se merece premios pero no todos los que ha ganado, es una pelicula entretenida,                         pero no creo que sea tan buena 

Wunderlist

Para crear una lista en Wunderlist lo primero que hay que hacer es iniciar sesion y darle a crear lista, presionamos sobre ella y le ponemos un nombre, cuando la lista este creada, presionamos sobre ella con el boton derecho y le damos a la opcion de crear carpeta.
Para ver y poner comentarios lo que tenemos que hacer es presionar sobre las tres lineas que tenemos a la izquierda de la pantalla y presionar sobre el bocadillo que se situa al lado de una campana.
Para compartir, elegimos una de nuestras listas y arriba a la derecha veremos un emoticono con una persona y un +, donde podremos compartir con quien queramos nuestra lista.
Para que Wunderlist haga un recordatirio, antes de crear una nueva tarea, presionamos sobre el calendario que se situa al lado de una estrella y presionar sobre establecer fecha de vencimiento, darle al boton de aviso y poner fecha y hora en que queremos que nos recuerde la tarea que queremos hacer.
Para agregar una nota, hacemos doble click sobre la tarea que hemos creado y agregamos una nota.
Para las notificaciones presionamos sobre la campana que esta al lado del bocadillo de conversaciones.
Para convertir emails en acciones nos metemos en la pagina: www.wunderlist.com/account/mailtowunderlist. Aceptar la casilla y enviar un correo a me@winderlust.com
Para añadir cosas a la web, hay que instalar plugin Google Chrome, buscar add to wunderlist chrome y darle a añadir(arriba a la derecha) para añadir una tarea. Para añadir etiquetas solo que hay que añadir el hashtags a las tareas. Por ultimo para imprimir, clicar sobre la tarea o lista y presionar sobre imprimir.

Blogger

Para modificar el modelo de nuestro blog, nos tenemos que meter en nuestro blog y darle a la opcion de diseño donde podemos cambiar la cabecera, barra de navegacion, añadir columnas, añadir una descripción del blog y añadir columnas nuevas. En la opcion de temas, podemos cambiar el formato del blog, el fondo, ajustar el ancho y el diseño del blog