xendan

lightning

Habilitar ZAP en la aplicación DAMUS

1- Conectar una wallet con la aplicación DAMUS utilizando Nostr Wallet Conect (NWC). Yo usaré la billetera de COINOS.
2- Ir a la wallet COINOS – Ajustes – Revelar NWC – Copiar. Ahora vamos a la aplicación DAMUS.
3- En la aplición DAMUS – Clic en imagen de nuestro perfil – wallet - Pegar Dirección NWC.
4- Ya tenemos wallet conectada.
5- Ahora para habilitar ZAP en la aplicación DAMUS, abrimos el navegador web y buscamos la dirección https://zap.army - Clic en ON – Ejecutar.
6- Después de ejecutar reiniciamos la aplicación DAMUS y cuando entremos nuevamente conectamos la wallet otra vez del mismo modo (NWC).

///////////////////////////////////////////////////////

Enable ZAP in DAMUS application

1- Connect a wallet with the DAMUS application using Nostr Wallet Connect (NWC). I will use the COINOS wallet. 
2- Go to the COINOS wallet – Settings – Reveal NWC – Copy. Now we go to the DAMUS application. 
3- In the DAMUS application – Click on the image of our profile – wallet - Paste NWC Address. 
4- We already have a connected wallet. 
5- Now to enable ZAP in the DAMUS application, we open the web browser and look for the address https://zap.army - Click on ON – Run. 
6- After running we restart the DAMUS application and when we enter again we connect the wallet again in the same way (NWC).


Habilitar ZAP en la aplicación DAMUS / Enable ZAP in DAMUS application

privacy

La criptografía es la ciencia del secreto. Es el conjunto de técnicas que nos permite cifrar y descifrar información para poder trasmitir datos de una forma segura. 
Los elementos del sistema criptográfico son: 
El mensaje en claro: Es el que se puede leer a simple vista. 
El mensaje cifrado o criptograma: Es el resultado de cifrar un mensaje en claro. 
Las acciones de cifrar y descifrar: Son las propias acciones 
El criptoanálisis: El estudio de los métodos para romper un cifrado o criptograma. 
Tipos de Criptografía 🔑 
1- Criptografía simétrica: datos en reposo 
En la criptografía de cifrado simétrico, se utiliza la misma clave de cifrado para cifrar y descifrar los datos. Este medio de cifrado se utiliza principalmente para proteger los datos en reposo. 
Un ejemplo sería cifrar datos confidenciales en texto cifrado mientras están almacenados en una base de datos y descifrarlos en texto sin formato cuando un usuario autorizado accede a ellos, y viceversa. 
El cifrado simétrico se utilizan principalmente para proteger los datos en reposo. 
Los principales algoritmos de cifrado simétrico existentes son: 
Por bloques 
El cifrado de bloque procesa la entrada de texto claro en bloques de tamaño fijo y produce un bloque de texto cifrado de igual tamaño para cada bloque de entrada 
Los algoritmos de cifrado simétrico de bloque más importantes son: 
•	Data Encryption Standard (DES) 
•	Triple DES (3DES) 
•	Advanced Encryption Standard (AES) 
En flujos 
En este algoritmo de cifrado se combinan los dígitos del texto claro con un flujo pseudoaleatorio de dígitos (flujo de claves). Puede ser síncrono o asíncrono. 
En el cifrado de flujo síncrono, el flujo de claves se genera en función de la clave solamente. En el asíncrono (o auto-sincronizable), el flujo de claves se genera en función de la clave y de un número fijo de dígitos previos del texto cifrado. 
Triple DES 
Triple DES o 3DES es el sucesor del algoritmo DES, o el Estándar de cifrado de datos. 
DES es un método obsoleto de clave simétrica de cifrado de datos. Fue eliminado debido a sus vulnerabilidades sobreexplotadas. 
Originalmente, DES solía ser un método de cifrado muy popular. Es una creación de los ingenieros de IBM, desde 1970. En 1977, el gobierno de los EE. UU. Lo adoptó como un estándar de cifrado: el Estándar de cifrado de información federal. DES se utilizó para proteger datos no clasificados pero confidenciales. 
Fue el primer algoritmo aprobado por el gobierno federal para divulgación pública. Ganó popularidad rápidamente entre las empresas que se ocupan de información confidencial: instituciones financieras, empresas de telecomunicaciones, otros proveedores de software e Internet, etc. 
DES cifra los datos agrupándolos en bloques y codificándolos simultáneamente aplicando la clave a todo el bloque, en lugar de bit a bit. Los bloques son siempre de 64 bits. 
La clave podría aplicarse a todos los bloques simultáneamente o podría usarse otro modelo en el que el cifrado de un bloque dependa del resultado del anterior. 
En DES, la misma clave se usa para cifrar y descifrar el mensaje. La decodificación no es más que aplicar los mismos pasos en dirección inversa y en orden inverso. 
Triple DES se utiliza para pagos en línea, por aplicaciones en el paquete de Microsoft Office, así como por Firefox y Thunderbird de Mozilla. 
Blowfish 
Al igual que DES, la tecnología de Blowfish es simétrica, lo que significa que se usa una clave privada (o solo una clave) para cifrar un bloque completo de datos. El tamaño de los bloques es de 64 bits, y la longitud de la clave puede variar de una clave de 32 bits a una de 448 bits. 
Con la capacidad de usar teclas más cortas, el método Blowfish es una alternativa que es considerablemente más rápida que sus dos competidores. La excepción es cambiar las claves. Cada cambio de clave requiere un preprocesamiento, que requiere recursos equivalentes a encriptar 4KB de texto. 
Blowfish no está patentado. Su flexibilidad, velocidad y seguridad le da una ventaja competitiva frente a sus alternativas. Se puede utilizar y explorar de forma gratuita. Por lo tanto, es muy popular en software criptográfico. 
Twofish 
Twofish, al igual que su predecesor Blowfish, utiliza cifrado en bloque. Es simétrico, lo que nuevamente significa que se usa la misma clave para cifrar y descifrar. Twofish divide el mensaje que necesita cifrado en bloques de 128 bits y aplica la clave simultáneamente a todos los bloques. El tamaño del bloque es otra diferencia con Blowfish. 
A diferencia de su predecesor, Twofish solo usa claves para el cifrado de datos de hasta 256 bits. El cifrado de cada bloque tiene una relación compleja con el resultado del cifrado del bloque anterior. 
La codificación con Twofish es popular para software y dispositivos que tienen recursos de procesamiento relativamente bajos a su disposición, como las tarjetas SIM. 
Twofish se considera rápido, flexible y, al mismo tiempo, tiene un diseño conservador. 
Al igual que Blowfish, el método de cifrado no ha sido patentado y es de uso gratuito. 
AES 
AES es otro algoritmo de cifrado simétrico. Se hizo popular por su fácil implementación en hardware, así como por entornos restringidos. 
Sus características son: 
•	Fue probado previamente para resistir ataques. 
•	Alta eficiencia computacional y de memoria y bajo coste. 
•	Flexibilidad, fácil implementación y simplicidad. 
AES trabaja con rondas de cifrado. Cada ronda es una secuencia de varios pasos de procesamiento, que podrían ser una combinación de sustitución, transposición y creación de relaciones entre el texto sin formato de entrada y la salida. 
El número de rondas aplicables varía con 10 rondas aplicadas con claves de 128 bits, 12 rondas para claves de 192 bits y 14 rondas para claves de 256 bits. 
El cifrado AES utiliza la sustitución de datos basada en tablas por filas y columnas. La regla de sustitución está dictada por diferentes partes de la clave de cifrado. 

2- Criptografía asimétricas: datos en movimiento 
Las claves asimétricas son un par de claves para el cifrado y descifrado de los datos. Ambas claves están relacionadas entre sí y se crean al mismo tiempo. Se les conoce como clave pública y privada: 
•	Clave pública: esta clave se usa principalmente para cifrar los datos y se puede dar libremente, ya que se usará para cifrar datos, no para descifrarlos. 
•	Clave privada: esta clave se utiliza para descifrar los datos que su contraparte, la clave pública, ha cifrado. Esta clave debe protegerse, ya que es la única clave que puede descifrar los datos cifrados. 
Cada usuario tiene una clave publica y una clave privada. La clave publica se puede compartir, enseñar…La clave privada es única y secreta. 
Estas claves son complementarias, es decir si cifro con la clave publica, se descifrará con la clave privada. Y si cifro con la clave privada se descifrará con la clave pública. 
En función que firmes con una u otra clave, obtendrás unas características u otras. Los elementos de una comunicación segura son: 
•	Confidencialidad: codifica el contenido del mensaje. Para obtener confidencialidad debemos cifrar el contenido con la clave publica de la persona receptora, siendo ella la única que podrá descifrar el contenido por medio de su clave privada, siendo ella su única poseedora. 
•	Autenticación: verifica el origen de un mensaje. Para obtener autenticación debemos cifrar el contenido con nuestra clave privada, requiriendo nuestra la clave publica para descifrar el contenido. 
•	Integridad: demuestra que el contenido de un mensaje no ha cambiado desde que se envió. 
•	No rechazo: evita que los remitentes nieguen haber enviado el mensaje cifrado. 
Los algoritmos de cifrado asimétrico más conocidos son: 
RSA 
RSA es asimétrico, lo que significa que el sistema no está utilizando la misma clave para descifrado y cifrado. El algoritmo funciona mediante la generación de una clave pública y una privada. Las claves pública y privada no son idénticas, pero están vinculadas entre sí. 
No hay diferencia sobre qué clave se usa para el cifrado y cuál se usa para el descifrado. Tanto la clave privada como la pública pueden usarse para codificar el mensaje y la clave opuesta deberá aplicarse para decodificarlo. 


La criptografía es la ciencia del secreto.

events

ROSS IS FREE

dingding541

Ross Ulbricht creo una plataforma anónima, libre y abierta en Tor llamada Silk Road.
En Silk Road se vendía ropa, arte, libros, objetos de colección, equipos informáticos, productos electrónicos, ….y, sí, drogas. Pero, según los que lo utilizaban, Silk Road era posiblemente la forma más segura de vender drogas: sin violencia callejera, sin negocios turbios y sin fentanilo. Todo se sometía a pruebas y revisiones por pares, como un Amazon de sustancias.

Por ello, el gobierno le dio dos cadenas perpetuas sin libertad condicional por cargos no violentos, incluido el lavado de dinero, solo por usar Bitcoin. Se basaron en pruebas cuestionables y lo convirtieron en un ejemplo. ¿De dos agentes del FBI que investigaron a Ross? Bueno, en unos años fueron a la cárcel por fraude y robo de Bitcoin de la investigación de Silk Road...

Así pues, incluso si uno piensa que Silk Road fue un problema, hay que admitir que el castigo fue tremendamente desproporcionado. No se trata sólo de Ross o de un mercado, sino de la extralimitación del gobierno y del poder del Estado para aplastar a los individuos con leyes vagas.

El caso de Ross fue una advertencia a la innovación. 


@xendan's bio

Realizada una primera publicación sobre el doble factor de autenticación 2FA para aplicaciones y servicios web. Intentándolo dar a conocer de forma sencilla. Un saludo!!

security

Definición de Autenticación de dos factores (2FA)
La autenticación de dos factores (2FA) es un proceso de seguridad que solicita a los usuarios que proporcionen dos factores de autenticación diferentes antes de que puedan acceder a una aplicación o sistema, en lugar de que tan solo faciliten su nombre de usuario y contraseña.

La 2FA es una herramienta de seguridad vital para proteger a sus usuarios frente a un panorama de ciberseguridad en el cual cada día se producen mas ciberataques de índole sofisticada.

La 2FA hace exactamente lo que afirma, proporciona un proceso de autenticación de dos pasos que agrega otra capa de seguridad al sistema de defensa de la aplicación o sistema. El uso del doble factor de autenticación ayuda a prevenir ciberamenazas comunes, como ataques de suplantación de identidad, que permiten a los atacantes falsificar identidades después de robar las contraseñas de los usuarios.

¿Cuáles son los factores de autenticación?
Existen diversos tipos de factores de autenticación que pueden utilizarse para confirmar la identidad de una persona y aumentar la capa de seguridad. Entre los más comunes se incluyen los siguientes:
Un factor de conocimiento: Información que el usuario conoce; puede ser una contraseña, número de identificación personal (PIN) o código de acceso.
Un factor de posesión: Elemento que el usuario tiene o posee; puede ser su licencia de conducir, documento de identificación, dispositivo móvil o aplicación de autenticación en su teléfono inteligente.
Un factor de inherencia: Un atributo personal o algo que el usuario es; generalmente es alguna forma de factor biométrico. Pueden ser lectores de huellas dactilares, reconocimiento facial y de voz, así como biometría conductual, como dinámica de pulsación de teclas y reconocimiento de patrones de voz.
Un factor de ubicación: Generalmente se guía por la ubicación en la que un usuario intenta autenticar su identidad. Las organizaciones pueden limitar los intentos de autenticación a determinados dispositivos en ubicaciones específicas, según cómo y dónde los empleados hagan inicio de sesión en sus sistemas para aumentar la capa de seguridad. 
Factor de tiempo: Este factor restringe las solicitudes de autenticación a momentos específicos en los que se permite a los usuarios iniciar sesión en un servicio. Todos los intentos de acceso fuera de ese tiempo serán bloqueados o restringidos. 

¿Cómo funciona la autenticación de dos factores?
El proceso de autenticación de dos factores comienza cuando un usuario intenta iniciar sesión en una aplicación, servicio o sistema y finaliza cuando se le otorga acceso para usarlo. El proceso de autenticación ofrece este aspecto:
Paso 1: El usuario abre la aplicación o el sitio web del servicio o sistema al que desea acceder. Luego se le pide que inicie sesión con sus credenciales. 
Paso 2: El usuario ingresa sus credenciales de inicio de sesión, que por regla general son su nombre de usuario y contraseña. La aplicación o sitio web confirma los detalles y reconoce que se han ingresado los detalles de autenticación inicial correctos. 
Paso 3: Si la aplicación o sitio web no utilizan credenciales de inicio de sesión con contraseña, se generará una clave de seguridad para el usuario. La clave será procesada por la herramienta de autenticación y el servidor validará la solicitud inicial.
Paso 4: Luego se le solicita al usuario que envíe un segundo factor de autenticación. En general será el factor de posesión, algo que solo el usuario debe poseer. Por ejemplo, la aplicación o sitio web enviará un código único al dispositivo móvil facilitado por el usuario durante la activación del doble factor de autenticación (2FA).
Paso 5: El usuario ingresa el código en la aplicación o sitio web y, siendo  el código aprobado, será autenticado y se le dará acceso al sistema.

Algunos tipos comunes de 2FA
Existen diversos tipos de 2FA que se pueden utilizar para confirmar aún más que un usuario es quien dice ser. Algunos de los ejemplos más simples son: responder preguntas de seguridad y proporcionar códigos únicos. Otros utilizan diversos tipos de tokens y aplicaciones para teléfonos inteligentes. Entre los tipos de 2FA comunes se incluyen los siguientes:

Tokens de hardware para 2FA
Los tokens de hardware son uno de los tipos originales de formatos de 2FA. En general son dispositivos pequeños que generan un código numérico único cada 30 segundos. Cuando un usuario envía su primera solicitud de autenticación, puede dirigirse al dispositivo y emitir el código que allí se muestra. Otras formas de tokens de hardware pueden ser dispositivos de bus serie universal (USB) que, cuando se insertan en una computadora, transfieren automáticamente un código de autenticación.
Un ejemplo de esto es YubiKey, que es la abreviatura de “clave omnipresente”, una clave de seguridad que permite a los usuarios agregar un segundo factor de autenticación a servicios como Amazon, Google, Microsoft y Salesforce. El dispositivo USB se utiliza cuando los usuarios inician sesión en un servicio que admite contraseñas de un solo uso (OTP), como GitHub, Gmail o WordPress. El usuario conecta YubiKey en su puerto USB, ingresa su contraseña, hace clic en el campo YubiKey y toca un botón en el dispositivo. Genera una OTP de 44 caracteres y la ingresa automáticamente en el dispositivo del usuario para verificarlo con un factor de 2FA de posesión.
En general los dispositivos de token de hardware son costosos de distribuir para las organizaciones. Además, los usuarios los pueden perder fácilmente y los piratas informáticos pueden descifrarlos, lo que los convierte en una opción de autenticación insegura.

2FA de mensaje de texto y SMS
Cuando un usuario intenta iniciar sesión en una aplicación o servicio, se generan factores de 2FA de mensaje corto (SMS) y de mensaje de texto. Se envía un mensaje SMS a su dispositivo móvil con un código único que el usuario luego ingresa en la aplicación o servicio. Este tipo de factor de 2FA lo utilizan los bancos y servicios financieros para verificar compras o cambios que los clientes realizan en sus cuentas de banca en línea. Sin embargo, en general están dejando de usar esta opción, dada la facilidad con la que se pueden interceptar los mensajes de texto.
De modo similar al factor de SMS, se usa la llamada de voz como 2FA. Cuando un usuario ingresa sus credenciales de inicio de sesión, recibirá una llamada a su dispositivo móvil que le indica el código de 2FA que debe ingresar. Este factor se utiliza con menos frecuencia, pero es implementado por organizaciones en países con bajos niveles de uso de teléfonos inteligentes.

Notificaciones push para 2FA
Un formato de autenticación de dos pasos sin contraseña de uso más común son las notificaciones push. En lugar de recibir un código en el dispositivo móvil por SMS o mensaje de voz, que puede ser pirateado, los usuarios pueden recibir una notificación push a una aplicación segura en el dispositivo registrado en el sistema de autenticación. La notificación informa al usuario de la acción que se ha solicitado y le alerta que se ha realizado un intento de autenticación. El usuario solo debe aprobar o rechazar la solicitud de acceso. 
Este formato de autenticación crea una conexión entre la aplicación o servicio al que el usuario intenta acceder, el proveedor de servicios de 2FA, el propio usuario y su dispositivo. Es fácil de usar y reduce la posibilidad de riesgos de seguridad, como la suplantación de identidad, ataques de intermediarios (MITM), ingeniería social e intentos de acceso no autorizado.
Este formato de autenticación es más seguro que los SMS o las llamadas de voz, pero aún conlleva riesgos. Por ejemplo, es fácil que el usuario confirme accidentalmente una solicitud de autenticación hecha de manera fraudulenta al tocar rápidamente el botón de Aprobar cuando aparece la notificación push.

2FA para dispositivos móviles
Los teléfonos inteligentes ofrecen diversas posibilidades para 2FA, lo que permite usar la que más les convenga. Algunos dispositivos tienen la capacidad de reconocer huellas dactilares. Se puede utilizar una cámara incorporada para reconocimiento facial o escaneo del iris y se puede utilizar el micrófono para reconocimiento de voz. Como un factor adicional, los teléfonos inteligentes equipados con un sistema de posicionamiento global (GPS) pueden verificar la ubicación. Los mensajes de voz o SMS también pueden usarse como canal para la autenticación fuera de banda.
Se puede utilizar un número de teléfono de confianza para recibir códigos de verificación por mensaje de texto o llamada telefónica automatizada. El usuario tiene que verificar al menos un número de teléfono de confianza para darse de alta en 2FA. Apple iOS, Google Android y Windows 10 tienen aplicaciones que admiten 2FA, lo que permite que el teléfono en sí funcione como dispositivo físico para satisfacer el factor de posesión. 

Las aplicaciones de autenticación reemplazan la necesidad de obtener un código de verificación por mensaje de texto, llamada de voz o correo electrónico. Por ejemplo, para acceder a un sitio web o servicio con 2FA activado, los usuarios escriben su nombre de usuario y contraseña, y luego, se solicita a los usuarios que ingresen un número de seis dígitos. En lugar de tener que esperar unos segundos para recibir un mensaje de texto, un autenticador genera el número. Estos números cambian cada 30 segundos y son diferentes para cada inicio de sesión. Al ingresar el número correcto, los usuarios completan el proceso de verificación y prueban la posesión del dispositivo correcto, un factor de propiedad. Ejemplos de aplicaciones para obtener el doble factor de autenticación (2FA) serian, para Android Aegis Authenticator y para iOS Tofu.

Autenticación multifactor frente a autenticación de dos factores (MFA frente a 2FA)
La 2FA es un subconjunto del concepto más amplio de autenticación multifactor (MFA). La MFA requiere que los usuarios verifiquen múltiples factores de autenticación antes de que se les otorgue acceso a un servicio. Es una pieza principal de cualquier solución de gestión de identidad y acceso (IAM) que reduce las posibilidades de una filtración de información o un ciberataque al proporcionar mayor certeza de que un usuario es quien dice ser.
La principal diferencia entre 2FA y MFA es que 2FA solo requiere una forma adicional de factor de autenticación. La MFA, por otro lado, puede incluir el uso de tantos factores de autenticación como la aplicación requiera antes de confirmar que el usuario es quien dice ser.
Esto se debe a que un atacante puede descifrar un factor de autenticación, como el documento de identificación o la contraseña de un usuario. Como resultado, se deben agregar más factores de autenticación que hagan más difícil la tarea del pirata informático. Por ejemplo, los entornos altamente seguros a menudo exigen procesos de MFA superiores que implican una combinación de factores físicos y de conocimiento junto con autenticación biométrica. También suelen considerar factores como la geolocalización, el dispositivo utilizado, el momento en que se accede al servicio y la verificación continua del comportamiento.
La clave con cualquier proceso de autenticación es encontrar un medio óptimo entre un sistema que los usuarios finales encuentren fácil de usar y que proporcione el nivel de seguridad que la empresa requiere para proteger sus datos y sistemas. Los usuarios no desean quedar limitados por una solución de autenticación lenta y poco confiable; es inevitable que busquen evadir procesos engorrosos que les impidan realizar el trabajo. 

¿Es segura la 2FA?
Exigir múltiples factores de autenticación antes de otorgar a un usuario acceso a una aplicación o sitio web es inherentemente más seguro que depender únicamente de las combinaciones de nombre de usuario y contraseña. Por lo tanto, la 2FA es más segura que solo requerir que los usuarios ingresen una contraseña única. Con la misma lógica, la MFA también puede considerarse más segura que la 2FA, ya que permite a las organizaciones solicitar a los usuarios el envío de más factores de autenticación.
Sin embargo, existen fallas en los niveles de seguridad de la 2FA. Por ejemplo, el uso de tokens de hardware puede dejar vulnerable a una organización, en caso de que el fabricante del dispositivo sufra una falla de seguridad. 
Otros factores de autenticación también tienen sus fallas. La 2FA de SMS es económica y fácil de usar, pero vulnerable a los ciberataques. El uso de SMS para la 2FA ha sido desalentado por el Instituto Nacional de Estándares y Tecnología (NIST), al afirmar que es vulnerable a diversos ataques de portabilidad y problemas de malware.
A pesar de esto, la mayoría de los ciberataques provienen de ubicaciones remotas, lo que hace que la 2FA sea una herramienta relativamente útil para proteger a las empresas. En general evita que los atacantes obtengan acceso a una aplicación o sistema con credenciales y contraseñas de usuario robadas. Además, es poco probable que un atacante pueda acceder al segundo elemento de autenticación del usuario, el particular cuando se trata de factores biométricos.

¿Qué significa 2FA?
2FA significa “autenticación de dos factores”, un proceso de seguridad que permite aumentar la seguridad de aplicaciones, sistemas y sitios web.

¿Qué significa “autenticación de dos factores”?
La autenticación de dos factores significa que un usuario debe enviar dos factores de autenticación para demostrar que es quien dice ser. Se utiliza cuando un usuario inicia sesión en una aplicación o sistema y agrega una capa adicional de seguridad en lugar de tan solo iniciar sesión con su nombre de usuario y contraseña, datos que pueden ser hackeados o robados fácilmente.

¿Se puede hackear la autenticación de dos factores?
Los procesos de autenticación de dos factores pueden ser hackeados. Las herramientas de 2FA, como los tokens de hardware, pueden verse comprometidas; y los mensajes SMS pueden ser interceptados por actores maliciosos. Sin embargo, la 2FA es un proceso de inicio de sesión más seguro que tan solo confiar en contraseñas.

¿Qué es la autenticación multifactor (MFA)?
La autenticación multifactor (MFA) es un proceso de seguridad que permite el uso de múltiples factores de autenticación para confirmar que un usuario es quien dice ser. La MFA implica el uso de más de un factor de autenticación para permitir que un usuario acceda a su cuenta.


¿Qué es la autenticación de dos factores (2FA)?

Un placer, ire aprendiendo poco a poco. Un saludo!!!