protocol_standard · 16 menciones
Un análisis reciente advierte sobre un riesgo potencial en la implementación de passkeys: la 'atestación' (verificación de seguridad del dispositivo). Aunque las passkeys son una mejora significativa frente a las contraseñas tradicionales, el autor señala que la atestación, diseñada originalmente pa
Scott Helme, experto en seguridad web, ha publicado un análisis para desmontar la reciente campaña de desconfianza hacia las passkeys, argumentando que la afirmación de que son una trampa es técnicamente incorrecta. El artículo responde a una publicación viral que sugería abandonar las passkeys por
Las passkeys, presentadas como una alternativa más segura y conveniente a las contraseñas tradicionales, carecen de un control total por parte del usuario, según un análisis crítico de la seguridad digital. A diferencia de las contraseñas, que permiten al usuario decidir dónde almacenarlas y con qui
Amazon ha iniciado la implementación de claves de acceso (passkeys) en sus navegadores de escritorio y en su aplicación móvil para iOS, ofreciendo una alternativa más segura a las contraseñas tradicionales. Esta medida, impulsada por la adopción de estándares WebAuthn y FIDO, permite a los usuarios
Seal es una aplicación de código abierto diseñada para gestionar la distribución segura de secretos personales y financieros tras el fallecimiento del usuario. El sistema permite al usuario crear sobres cifrados que contienen documentos, fotos, mensajes de voz, videos y credenciales bancarias, evita
deSEC es un servicio de nombres de dominio (DNS) gestionado por una organización sin ánimo de lucro con sede en Berlín que opera sobre software 100 % libre y de código abierto. Su propuesta se centra en la seguridad y la privacidad: toda la información DNS está firmada con DNSSEC mediante criptograf
Las passkeys son credenciales criptográficas resistentes al phishing que sustituyen a las contraseñas tradicionales mediante el protocolo abierto WebAuthn. Microsoft Entra admite tanto passkeys vinculadas al dispositivo (Device Bound) como sincronizadas (Synced), ambas en disponibilidad general. La
Steve Gibson presentó a finales de 2013 o principios de 2014 el protocolo SQRL (Secure Quick Reliable Login), un sistema de autenticación web sin contraseñas basado en criptografía asimétrica: cada sitio recibía una identidad criptográfica distinta derivada de una maestra, lo que eliminaba contraseñ
Investigadores de Mysk han identificado tres funcionalidades de WebKit que sortean la configuración de proxy y envían tráfico directamente desde el dispositivo, exponiendo la dirección IP real del usuario en navegadores proxy de iOS y macOS, así como en iCloud Private Relay. Las funciones implicadas
La promesa de las passkeys como reemplazo definitivo de las contraseñas enfrenta un nuevo capítulo de vulnerabilidades. Investigadores de Palo Alto Networks, a través de su Unidad 42, han identificado tres ataques inéditos bautizados como 'Pass-ta-key' que permiten a un atacante tomar el control de
Mu es un proyecto open source (licencia AGPL-3.0) que ofrece a un agente de inteligencia artificial acceso a 67 herramientas de uso cotidiano —búsqueda web, correo, mercados, meteorología, vídeo, mapas, calendario, contactos, almacenamiento, billetera o imágenes— expuestas tras un único endpoint del
Las passkeys son la única respuesta de fondo al phishing, pero su implementación en el servidor resulta más compleja que la de los hashes de contraseñas, en parte porque dependen del navegador y en parte porque no existe un formato de almacenamiento interoperable. El autor, Filippo Valsorda, present
FreeRemoteDesk es una herramienta de código abierto que permite acceder a una máquina de desarrollo doméstica desde cualquier navegador, sin servidores propios y sin coste recurrente. La arquitectura se apoya en el protocolo WebRTC para establecer una conexión punto a punto entre dispositivos, con l
Bramble es un gestor de contraseñas de código abierto que mantiene la bóveda cifrada exclusivamente en los dispositivos del usuario, sin cuentas, sin servidores centrales y sin suscripciones. Funciona como extensión para navegadores Chromium y como aplicación nativa en iOS y Android, todas respaldad
peerd es una extensión para Chrome y Firefox que ejecuta un bucle completo de agente de inteligencia artificial dentro del propio navegador, sin servidor intermedio ni telemetría. La herramienta utiliza el navegador como runtime, hipervisor y modelo de seguridad: aprovecha los aislados de V8 para el
Un desarrollador ha lanzado PiClaw, una sandbox basada en Docker diseñada para ejecutar el agente de codificación Pi (Pi Coding Agent) en un entorno Debian aislado. PiClaw ofrece una interfaz web completa con funciones como un explorador de archivos con vistas previas, un editor de código con soport