secure-os escribió
18 oct 2026 en vpn, linux, privacy - La mejor VPN para Linux es la que distribuye su cliente como un paquete de verdad, mantiene un kill switch que sobrevive a la suspensión y funciona sin root. Proton VPN, Mullvad y NordVPN comparados en Ubuntu, Mint, Fedora, Debian y Arch, con la opción gratuita y la que no necesita correo electrónico.
Leer más…secure-os escribió
14 oct 2026 en grapheneos, pixel, android - Los 21 dispositivos que GrapheneOS admite oficialmente, los 13 que el proyecto recomienda comprar y la fecha de fin de soporte de cada uno, leídos en grapheneos.org el 13 de octubre de 2026. Y por qué Samsung, Xiaomi, OnePlus y Motorola no están en la lista.
Leer más…secure-os escribió
7 oct 2026 en ubuntu, updates, hardening - El archivo 50unattended-upgrades de serie instala las actualizaciones de seguridad cada día, pero nunca reinicia, no envía ningún correo e ignora los repositorios de terceros. Lectura línea a línea de los valores entregados, con el archivo de anulación que cubre cada hueco.
Leer más…secure-os escribió
20 sept 2026 en linux, privacidad, distribuciones - La mejor distribucion Linux para la privacidad depende de lo que necesitas ocultar y de quien. Seis distribuciones comparadas por los datos que recopilan, lo que enrutan por Tor y lo que dejan en el disco.
Leer más…secure-os escribió
1 ago 2026 en ssh, fail2ban, hardening - Fail2ban banea direcciones IP tras repetidos inicios de sesión fallidos, lo que reduce el ruido en tus registros. El propio proyecto afirma que no puede eliminar el riesgo de una autenticación débil, y nombra qué usar en su lugar.
Leer más…secure-os escribió
31 jul 2026 en linux, hardening, systemd - systemd-analyze security puntúa los servicios de 0 a 10, pero el manual es explícito: una puntuación alta no significa que un servicio sea vulnerable. Qué mide la herramienta, qué no puede ver y por qué los ajustes deben combinarse.
Leer más…secure-os escribió
18 jul 2026 en email, cifrado, pgp - Cómo cifrar tu correo electrónico en 2026, paso a paso: la vía fácil con un proveedor de extremo a extremo como Proton Mail, PGP/GPG para control total y S/MIME. Límites honestos sobre los metadatos, el asunto y lo que el cifrado protege de verdad.
Leer más…secure-os escribió
16 jul 2026 en security, uefi, boot - Secure Boot es una función UEFI que solo permite ejecutar software firmado criptográficamente al iniciar, bloqueando bootkits y rootkits que se cargan antes del sistema operativo. Cómo funciona, cómo encaja con Linux y sus límites honestos.
Leer más…secure-os escribió
14 jul 2026 en linux, distros, hardening - Las distros Linux inmutables mantienen el sistema en modo read-only y lo actualizan como cambios de imagen atomic que puedes revertir. Qué significa eso, los beneficios reales de seguridad, las concesiones honestas y qué distros mirar en 2026.
Leer más…secure-os escribió
9 jul 2026 en privacy, browser, duckduckgo - El navegador de DuckDuckGo ya bloquea la mayoría de los anuncios de vídeo de YouTube por defecto, con las listas open source de uBlock Origin. Qué hace, los límites honestos y el lugar del bloqueo de contenido en un uso privado.
Leer más…secure-os escribió
9 jul 2026 en linux, wayland, x11 - X11 permite que cualquier app lea tus pulsaciones y capture otras ventanas. Wayland se diseñó para cerrar esa brecha. Qué hace cada uno, las salvedades honestas (XWayland, portales) y por qué un escritorio seguro debería preferir Wayland.
Leer más…secure-os escribió
3 jul 2026 en mensajería, cifrado, llave física - Darkup es una nueva mensajería cifrada francesa que vincula tu identidad a una llave de seguridad física y usa el Double Ratchet de Signal. Esto es lo que afirma, su precio y por qué aún no está probada.
Leer más…Sistemas operativos
Qué SO seguro encaja con qué modelo de amenaza - compartimentación vs amnésico vs enrutado por Tor.
Leer las guías →Cifrado
LUKS, BitLocker, FileVault y VeraCrypt - qué protege cada uno y qué no.
Leer la guía →Endurecimiento
Endurecimiento práctico en torno al adversario al que realmente te enfrentas.
Leer la guía →