secure-os escribió
1 ago 2026 en ssh, fail2ban, hardening - Fail2ban banea direcciones IP tras repetidos inicios de sesión fallidos, lo que reduce el ruido en tus registros. El propio proyecto afirma que no puede eliminar el riesgo de una autenticación débil, y nombra qué usar en su lugar.
Leer más…secure-os escribió
31 jul 2026 en linux, hardening, systemd - systemd-analyze security puntúa los servicios de 0 a 10, pero el manual es explícito: una puntuación alta no significa que un servicio sea vulnerable. Qué mide la herramienta, qué no puede ver y por qué los ajustes deben combinarse.
Leer más…secure-os escribió
18 jul 2026 en email, cifrado, pgp - Cómo cifrar tu correo electrónico en 2026, paso a paso: la vía fácil con un proveedor de extremo a extremo como Proton Mail, PGP/GPG para control total y S/MIME. Límites honestos sobre los metadatos, el asunto y lo que el cifrado protege de verdad.
Leer más…secure-os escribió
16 jul 2026 en security, uefi, boot - Secure Boot es una función UEFI que solo permite ejecutar software firmado criptográficamente al iniciar, bloqueando bootkits y rootkits que se cargan antes del sistema operativo. Cómo funciona, cómo encaja con Linux y sus límites honestos.
Leer más…secure-os escribió
14 jul 2026 en linux, distros, hardening - Las distros Linux inmutables mantienen el sistema en modo read-only y lo actualizan como cambios de imagen atomic que puedes revertir. Qué significa eso, los beneficios reales de seguridad, las concesiones honestas y qué distros mirar en 2026.
Leer más…secure-os escribió
9 jul 2026 en linux, wayland, x11 - X11 permite que cualquier app lea tus pulsaciones y capture otras ventanas. Wayland se diseñó para cerrar esa brecha. Qué hace cada uno, las salvedades honestas (XWayland, portales) y por qué un escritorio seguro debería preferir Wayland.
Leer más…secure-os escribió
9 jul 2026 en privacy, browser, duckduckgo - El navegador de DuckDuckGo ya bloquea la mayoría de los anuncios de vídeo de YouTube por defecto, con las listas open source de uBlock Origin. Qué hace, los límites honestos y el lugar del bloqueo de contenido en un uso privado.
Leer más…secure-os escribió
3 jul 2026 en mensajería, cifrado, llave física - Darkup es una nueva mensajería cifrada francesa que vincula tu identidad a una llave de seguridad física y usa el Double Ratchet de Signal. Esto es lo que afirma, su precio y por qué aún no está probada.
Leer más…secure-os escribió
2 jul 2026 en whatsapp, username, privacidad - WhatsApp está lanzando nombres de usuario opcionales para compartir un @handle en lugar de tu número de teléfono. Esto es lo que la función protege de verdad, su calendario de despliegue y el límite que no resuelve.
Leer más…secure-os escribió
30 jun 2026 en privacidad, datos-ubicacion, cuarta-enmienda - El 29 de junio de 2026, el Tribunal Supremo de EE. UU. dictaminó por 6 votos contra 3, en Chatrie v. United States, que una orden geofence es un «registro» según la Cuarta Enmienda. Qué decidió el Tribunal, qué cambia, qué no - y los hábitos de privacidad de ubicación que siguen importando.
Leer más…secure-os escribió
29 jun 2026 en tails, encryption, persistence - Tails es amnésico por defecto. El Almacenamiento persistente es un volumen cifrado con LUKS opcional en el mismo USB. Cómo crearlo, qué conservar y por qué no se desbloquea.
Leer más…secure-os escribió
28 jun 2026 en grapheneos, calyxos, android - GrapheneOS vs CalyxOS comparados con honestidad: endurecimiento de seguridad vs compatibilidad con microG, dispositivos Pixel compatibles, modelo de servicios de Google, facilidad de uso y qué Android sin Google encaja con tu modelo de amenaza.
Leer más…Sistemas operativos
Qué SO seguro encaja con qué modelo de amenaza - compartimentación vs amnésico vs enrutado por Tor.
Leer las guías →Cifrado
LUKS, BitLocker, FileVault y VeraCrypt - qué protege cada uno y qué no.
Leer la guía →Endurecimiento
Endurecimiento práctico en torno al adversario al que realmente te enfrentas.
Leer la guía →