¿Quien es quien? Angelucho

Desde que empecé a escribir el blog he ido descubriendo personalidades muy importantes que hacen una gran labor en el campo de la seguridad informática. Tenemos unos grandes profesionales del sector en España, y la mayoría de la información y los recursos que están disponibles en la red son gracias a su labor. Por ello, iré añadiendo al blog entradas del tipo ¿Quien es quien?, para que podamos tener una referencia a la hora de buscar información sobre estos profesionales. No tanto de su vida personal, para eso ya está la prensa rosa, si no del ámbito profesional y su trabajo.

Hoy quiero empezar con Angelucho: Ángel Pablo Avilés

Figura 1: Angelucho: Ángel Pablo Avilés

Ángel Pablo Avilés trabaja en el Grupo de Delitos Telemáticos de la Guardia Civil pero donde podemos encontrar su parte pública, su parte de lucha e intervención es en la difusión de información destinada a los débiles en internet. Sus herramientas son su blog, su página web, su libro y su interacción con todos nosotros, bien sea a través de las redes sociales como en sus conferencias en vivo.

Figura 2: avatar de Angelucho

Los canales de contacto donde lo podemos encontrar y seguir son los siguientes:

• Twitter: https://twitter.com/_Angelucho_
• Facebook: https://www.facebook.com/pages/El-Blog-de-Angelucho/179309442196507
• Página web: http://www.x1redmassegura.com/
• Blog: http://elblogdeangelucho.com/elblogdeangelucho/
• Canal Youtube: https://www.youtube.com/user/elblogdeangelucho
• Libro x1redmassegura: https://www.gdt.guardiacivil.es/webgdt/publicaciones/x1redmassegura/x1red+segura.pdf

Figura 3: Portada y contraportada del libro "X1RED+SEGURA"

Otra de sus misiones importantes son las  jornadas X1Red+Segura, en Madrid. Las próximas jornadas serán este 22 y 23 de mayo. Este encuentro anual nació del  libro que Angelucho escribió  para que su familia disfrutase de Internet sin sustos. La descarga es gratuita y es una lectura imprescindible, sin tener en cuenta si te gusta la informática o no, sino que si simplemente usas o vas a usar un ordenador, tablet o smartphone para conectarte a la red, con su lectura podrás estar en alerta frente a las principales amenazas existentes. 

Vídeo 1: vídeo promocional del libro  "X1RED+SEGURA"

Vídeo 2: X1RED+SEGURA Apuesta por tu seguridad, apuesta 

X1RedMasSegura con un ciberabuelo, una madre, un hacker y Angelucho

emitido en directo el 14 de mayo de 2015

Pero, ¿que son estas jornadas? ¿de que se habla en ellas? si piensas que son jornadas técnicas y tienes miedo al Compu-Global-Hyper-Mega-Net (en alusión al nombre que Homer Simpson puso a su empresa de servicios de internet), no te preocupes estas jornadas son para ti:

Figura 4: agenda de las jornadas X1RED+SEGURA del 22 y 23 de mayo de 2015

Las jornadas son gratuitas y puedes registrarte en la web http://www.x1redmassegura.com/p/inscripcion.html

También, el 28 de abril de 2015, tuve la oportunidad de asistir a una conferencia en MundoHackerDay en la que uno de los invitados era Angelucho:

Vídeo 3: Mesa redonda: el rol de las comunidades en la

ciberseguridad (Mundo Hacker Day 2015)

Así que ya para terminar, solo queda agradecer a Angelucho su labor y pedirle que siga así muchos años más: GRACIAS!

Figura 5: el 14 de mayo a las 11:30 H. en Globb Security TV, se entrevistó a Angelucho y Juan Antonio Calles, con Mónica Valle y hablaron sobre las Jornadas X1RedMasSegura 2015

Saludos!

¿Anonimato en internet?

Hoy he visto un vídeo de Chema de una charla en la Fundación Telefónica. Fue grabada el 28 de octubre de 2013 y se titulada "Vivir en un Mar de Datos. Hacia una sociedad inteligente". Es un poquito antigua pero me ha parecido muy interesante viendo hacía dónde nos dirigimos en el uso de la "cloud" y de los servidores "big data". 

Usamos a diario aplicaciones web tipo Facebook, Twitter, Amazon, etc. pero la herramienta que yo creo más se usa es Google. A la hora de hacerlo, por lo que veo entre mis clientes, se hace en mayor parte desde el navegador Chrome. Chrome da la opción de navegar con nuestra cuenta personal. Es fácil pensar que si lo hacemos logueados, Google sabe exactamente quienes somos, pero, si lo hacemos sin loguearnos, ¿pasamos de modo oculto ante esta empresa?. También se puede hacer "en modo incógnito". Es tan fácil como pulsar CTRL+MAYS+N para que nuestro navegador Chrome abra una nueva ventana es este modo:

Figura 1: venta en "modo incógnito" de Chrome 

Pero, ¿que es lo que hace Chrome realmente en este modo de navegación?. La ayuda de Google nos lo muestra:

Figura 2: detalle de los datos que se guardarán al trabajar en "modo incógnito"

Así pues, nuestro ordenador no guardará esta información:

• No se registra tu historial de navegación. Las páginas web que abres y los archivos que descargas en el modo incógnito no se registran en los historiales de navegación y descargas.
• Se eliminan las cookies. Al cerrar todas las ventanas de incógnito, se borrarán todas las cookies nuevas.
• Se inhabilitan las extensiones. Las extensiones se inhabilitan automáticamente en las ventanas de incógnito. Esto se debe a que Google Chrome no controla la forma en la que las extensiones procesan tus datos personales. Si quieres que una extensión aparezca en las ventanas de incógnito, selecciona la casilla de verificación "Permitir en modo incógnito" de la extensión.

Pero las páginas que visitemos si que podrán registrar y almacenar otros datos:

• Los sitios web pueden guardar un registro de tus visitas.
• El modo de navegación de incógnito solo impide que Chrome almacene información de los sitios web que has visitado, pero estos pueden registrar tus visitas. Los archivos que guardes en tu ordenador o en tus dispositivos móviles quedarán almacenados en ellos.

Si las páginas que visitamos almacenas datos relevantes o identificativos de nuestro navegador, la versión del sistema operativo, la zona horaria del ordenador, ets. se genera una huella digital que no es única, ya que puede haber más de un usuario en el mundo con toda esa configuración idéntica a la nuestra, pero si se guarda también la característica de si usamos cookies o no, las fuentes ttf que tenemos instaladas, los plugins instalados, información de varios programas con sus versiones exactas, etc. la huella digital ya empieza a coger forma y ser un poco más "única" en el mundo. A partir de este momento que esa información queda almacenada en servidores "big data" (trabajemos en modo incógnito o en modo normal toda ella queda registrada), nuestro anonimato queda en entredicho, pues las grandes empresas pueden saber "más o menos" quien es el usuario que hay tras esa configuración. 

Chema en su charla, hace un análisis de la web https://panopticlick.eff.org, que nos da la opción de conocer cómo de únicos somos a partir de ella. He hecho la prueba con mi ordenador y este ha sido el resultado:

Figura 3: resultados de Panopticlick

El análisis ha tardado 22,3 segundos y se ha recabado mucha información. Solo os pongo 1 ventana de las 3 disponibles de información, pero trabajando sobre ella nos da un resultado de 5.163.717. Esto quiere decir que soy único en y por lo tanto identificable entre más de 5 millones de ordenadores, o lo que es lo mismo, que en España hay solamente ocho o nueve personas con la misma configuración posible que yo. Si lo trasladamos a Aragón, soy único en todo el territorio.

Os pongo el enlace del vídeo de Chema por si queréis ampliar información:

Vídeo 1: Vivir en un mar de datos: Big Data, privacidad y seguridad, del 28 de octubre de 2013

Saludos!