Las últimas novedades sobre seguridad y tecnología.
Cómo una sola filtración de 32 millones de contraseñas en texto plano en 2009 se convirtió en las mega-recopilaciones RockYou2021 y RockYou2024, aún usadas hoy en ataques de credential stuffing, y qué es lo que realmente los detiene.
Leer más →Un análisis técnico profundo de las claves privadas de Bitcoin y las frases mnemotécnicas, cubriendo los protocolos BIP39/BIP32, la derivación unidireccional y las carteras deterministas jerárquicas.
Leer más →Una comparación práctica entre los gestores de contraseñas dedicados y el guardado de contraseñas integrado en el navegador, cubriendo cifrado, sincronización, soporte multiplataforma, y cuándo tiene sentido cada uno.
Leer más →Una guía práctica sobre la entropía de las contraseñas: qué mide, cómo calcularla, por qué la longitud importa más que las reglas de complejidad, y cuántos bits necesitas realmente.
Leer más →Un análisis técnico de la seguridad de los gestores de contraseñas que abarca la arquitectura de conocimiento cero, el cifrado AES-256, los riesgos de la contraseña maestra, los ataques de phishing y el historial de brechas reales.
Leer más →Cómo verificar si un generador de contraseñas en línea es confiable: qué revisar en las herramientas de desarrollo de tu navegador, señales de alerta a tener en cuenta, y cómo funciona la generación del lado del cliente.
Leer más →Cuánto debe medir realmente tu contraseña, desglosado por nivel de riesgo de la cuenta, con la guía actual de NIST sobre por qué la longitud vence a las reglas de complejidad forzada.
Leer más →Cómo evaluar generadores de contraseñas gratuitos — cliente vs. servidor, fuente de aleatoriedad, y personalización — además de una mirada justa a dónde encajan varias opciones conocidas.
Leer más →Una reseña a fondo de NordPass que cubre su arquitectura de conocimiento cero, el cifrado XChaCha20, los niveles de precio, y cómo se compara con 1Password, Bitwarden, y Proton Pass.
Leer más →Un pentester de ciberseguridad explica por qué los patrones de contraseñas humanas fallan frente a ataques de diccionario y basados en reglas, y por qué las contraseñas generadas por CSPRNG son la única defensa real.
Leer más →