El socio de Skype en China, el grupo TOM, dijo que el servicio de
llamadas basado en la web cumple con la legislación china, incluso
aunque las estrictas medidas contra la telefonía ilegal en Internet
puedan complicar las operaciones de Skype en el país asiático.
[Seguridad] El socio de Skype dice que la firma cumple con la ley china y por tanto no debe ser censurado
January 4th, 2011 | Posted by in Uncategorized - (0 Comments)[Seguridad] 6 consejos de seguridad para las contraseñas
December 17th, 2010 | Posted by in Uncategorized - (0 Comments)Como el reciente frenesí de los medios acerca del ataque a Gawker Media realizado por el grupo de hackers conocido como Anonymous continua, una cosa es absolutamente clara: Hubo una falta grave en la seguridad de las contraseñas de los empleados de Gawker y de los visitantes del sitio.
Si bien una buena política de contraseñas podría parecer algo elemental, el episodio de Gawker revela que no mucha gente toma seriamente su política de contraseñas. Eso me dice que es un buen momento de volver a la vieja escuela con algunas sugerencias de seguridad de contraseñas. Así que aquí están seis pautas básicas de seguridad de contraseñas que se aconseja seguir a todos.
1. Solicite un largo de clave mínimo
Las contraseñas cortas y poco complicadas son casi tan malas como no tener ninguna contraseña. Contraseñas como “perro” y “gato” pueden ser fáciles de recordar, pero son igualmente sencillas para que cualquier otro las adivine. Obligue un largo mínimo de contraseñas de al menos 6-8 caracteres para todos sus usuarios.
2. Cambio frecuente de contraseñas
Una buena regla práctica es forzar el cambio de contraseña cada 90 días o parecido, pero se podrían necesitar cambios más frecuentes, dependiendo del negocio en que uno esté. El colaborador de Windows IT Russell Smith sugiere que los profesionales de TI que trabajan para bancos, hospitales y otras organizaciones que tengan ajustadas requerimientos de seguridad deberían imponer cambios de contraseña más frecuentes.
3. No use palabras del diccionario, frases comunes o cadenas de texto comunes como contraseñas
Cada profesional de TI sabe que algunos usuarios siempre confían en esas contraseñas horribles como “password”, “letmein”, o “qwerty”. Si una palabra existe en un diccionario en inglés (N.T.: o en español) o es una frase común o una cadena común, no permita a sus usuarios usarla sin ninguna modificación.
4. Use caracteres especiales
Requiera el uso de caracteres especiales en sus contraseñas. Reemplazar “i” con el número “1″ o la “o” con el número “0″ no cuenta. Establezca y fuerce algunas reglas de complejidad rigurosa para todos sus usuarios.
5. No comparta contraseñas con otros
Muchas organizaciones que usan un servicio en la nube que los usuarios comparten acceso son culpables de esto, ya que docenas (sino cientos) de empleados puede que tengan la misma información de ingreso y contraseña. Eso podría ser aceptable si la información o servicio a la que esa contraseña provee acceso no es crítica, pero siempre hay algún riesgo involucrado. Y esta es la pregunta que uno se debe hacer: Si alguien con mala intención consiguiera acceso a ese sistema, ¿cuanto daño podría hacer?. Incluso si el riesgo es bajo, los accionistas y clientes normalmente no les gustaría escuchar sobre ningún tipo de brechas de seguridad o privacidad en las compañías con las cuales trabajan.
6. No use la misma contraseña para múltiples servicios
Demasiada gentes usa la misma contraseña para múltiples servicios en línea y cuentas. Admitiré sin problema que todos debemos hacer malabarismos con docenas de contraseñas de cuentas, pero usar la misma contraseña para todos ellos es como coquetear con el desastre, especialmente si usa la misma contraseña para servicios críticos como la banca electrónica, administrar sus fondos de retiro o inversión, o acceder a su cuenta principal de correo.
En lugar de recurrir a mantener una lista escrita de docenas de contraseñas o usar la misma contraseña para todo, recomiendo fuertemente usar un agregado para el navegador como LastPass, el cual automáticamente lleva registro de todas sus contraseñas de una forma segura.
Traducción: Raúl Batista – Segu.Info
Autor: Jeff James
Fuente: Windows IT Pro – Security Blog
[Seguridad] Curiosidades de la Realeza
December 16th, 2010 | Posted by in Uncategorized - (0 Comments)Luis IX, el único rey francés que ha sido canonizado, ordenó quemar
con un hierro incandescente la lengua de quienes juraran en nombre
de Dios. Las esposas infieles de los sultanes turcos eran metidas
en sacos con piedras y arrojadas al vacío desde los muros de
palacio. Se dice que Felipe II el Prudente, rey de España, murió en
1598 de ptiriasis rosada, es decir, una invasión excesiva de
piojos.
[Seguridad] “Chrome OS significa perder el control de los datos”, dice Stallmann
December 14th, 2010 | Posted by in Uncategorized - (0 Comments)El fundador de GNU y la Free Software Foundation, Richard Stallman,
ha hablado para el diario The Guardian, y como casi siempre, sus
palabras traerán ríos de tinta escritos. Stallman, firme defensor
del software libre que promulga a través de su fundación, advirtió
sobre los problemas que le ve al último lanzamiento de Googgle,
Chrome OS, un sistema operativo basado en la nube. El gurú de GNU
había advertido hace unos años sobre la utilización en exceso del
cloud computing, alegando que la nube es “peor que la
estupidez, ya que es una pérdida del control de los datos”.
Pues bien, tras el anuncio estos días del lanzamiento de Chrome OS,
Stallman se desmarca con las siguientes declaraciones incendiarias:
