secure-os escribió
29 jun 2026 en tails, encryption, persistence - Tails es amnésico por defecto. El Almacenamiento persistente es un volumen cifrado con LUKS opcional en el mismo USB. Cómo crearlo, qué conservar y por qué no se desbloquea.
Leer más…secure-os escribió
28 jun 2026 en grapheneos, calyxos, android - GrapheneOS vs CalyxOS comparados con honestidad: endurecimiento de seguridad vs compatibilidad con microG, dispositivos Pixel compatibles, modelo de servicios de Google, facilidad de uso y qué Android sin Google encaja con tu modelo de amenaza.
Leer más…secure-os escribió
28 jun 2026 en cifrado, data-sanitization, opsec - Por qué shred y dd no funcionan en un SSD, y los métodos que sí: ATA Secure Erase, NVMe Format y Sanitize, y el borrado por destrucción de la clave.
Leer más…secure-os escribió
26 jun 2026 en linux, antivirus, malware - ¿Linux necesita antivirus? La respuesta honesta, cuándo importa de verdad (servidores, pasarelas de correo, redes Windows mixtas), las herramientas reales - ClamAV, rkhunter, chkrootkit - y las defensas por capas que protegen un equipo mucho mejor que un escáner de virus.
Leer más…secure-os escribió
25 jun 2026 en linux, sandboxing, firejail - Guía práctica de Firejail, el sandbox SUID que confina aplicaciones de Linux mediante namespaces y seccomp. Instalación, perfiles, comandos habituales, límites reales y comparación con Flatpak y Bubblewrap.
Leer más…secure-os escribió
24 jun 2026 en linux, endurecimiento, apparmor - AppArmor frente a SELinux comparados por diseño, coste de mantenimiento real y modelo de amenazas. Una guía práctica para elegir el sistema de Control de Acceso Obligatorio adecuado en Linux.
Leer más…secure-os escribió
23 jun 2026 en botnet, malware, ddos - Una botnet es una red de dispositivos controlados en secreto por un atacante. Qué es una botnet, cómo funciona, para qué se usa (DDoS, spam, fraude) y cómo evitar que tus dispositivos formen parte de una.
Leer más…secure-os escribió
23 jun 2026 en keylogger, malware, passwords - Un keylogger registra cada tecla que pulsas para robar contraseñas y datos privados. Qué es un keylogger, los tipos de software y hardware, cómo detectarlo y cómo protegerte.
Leer más…secure-os escribió
23 jun 2026 en social-engineering, phishing, security - La ingeniería social engaña a las personas para que entreguen acceso o información en lugar de romper la tecnología. Qué es, las tácticas principales (phishing, pretexting, baiting), ejemplos reales y cómo defenderse.
Leer más…secure-os escribió
22 jun 2026 en linux, sandboxing, security - El sandboxing en Linux confina una aplicación para que, si se ve comprometida, el daño quede contenido. Qué es el sandboxing, cómo lo hacen Flatpak, Firejail, bubblewrap y los contenedores, y cómo encaja en una defensa en profundidad real.
Leer más…secure-os escribió
22 jun 2026 en malware, rootkit, security - Un rootkit es malware que se oculta en lo más profundo del sistema para mantener el control sin que lo notes. Qué es un rootkit, sus tipos, las señales de alerta, cómo detectarlo y por qué reinstalar desde cero suele ser la única solución segura.
Leer más…secure-os escribió
22 jun 2026 en threat-model, opsec, privacy - Un modelo de amenazas es un plan sencillo que responde cuatro preguntas: qué proteges, de quién lo proteges, qué tan probable es el riesgo y cuánto cuesta defenderlo. Crea uno en minutos, sin paranoia, para que tu esfuerzo de seguridad encaje con tus riesgos reales.
Leer más…Sistemas operativos
Qué SO seguro encaja con qué modelo de amenaza - compartimentación vs amnésico vs enrutado por Tor.
Leer las guías →Cifrado
LUKS, BitLocker, FileVault y VeraCrypt - qué protege cada uno y qué no.
Leer la guía →Endurecimiento
Endurecimiento práctico en torno al adversario al que realmente te enfrentas.
Leer la guía →