Nota rápida sobre el «no hackeo» del cifrado de Telegram

Etiquetas

cifrado, seguridad, telegram

Antes que nada, no tengo ni la mínima intención de defender a Telegram, tampoco sé si sus métodos de cifrado son los mejores o no. Se trata simplemente te aclarar unos temas básicos de cifrado para el «drama» que están montando (por ejemplo) a partir del artículo original How I Hacked Telegram’s “Encryption”. (también erróneo por sensacionalista y poor ignorar de dónde está el problema, pero vaya, es cuestión de negocios, supongo).

Las elecciones de Podemos, voto electrónico, y AgoraVoting (y 2)

Etiquetas

agoravoting, podemos, seguridad, voto electónico

Hace unos días escribí un apunte sobre las tan comentadas elecciones electrónicas de Podemos. Comencé el artículo con una descripción de los requisitos que tiene que tener un sistema de votación (de papeleta y electrónico) y el procedimiento que se seguía en las votaciones tradicionales para asegurar que se cumplan esos requisitos (voto secreto y anónimo, no adulteración, impedir agregar votos, auditoría…).

En ese apunte me limité a comentar el problema del censo de Podemos, y cómo sólo eso hacía que se incumpliesen varios de los requisitos mencionados anteriormente. Aquí introduzco un leve paréntesis para dejar claras algunas cosas (lo pongo «entrecomillado» para que te lo puedas saltar).

La seguridad también es un mercado de limones

Etiquetas

mercado de limones, seguridad

Hace muy poco en Sociedades vivibles comentaba que los seguros médicos son un mercado de limones (y melocotones) ya que la información es asimétrica, una de las partes de la transacción tiene más información que la otra. El típico ejemplo es el mercado de coches de ocasión.

En LWN hacen un resumen de la presentación de Bruce Schneier (enlace gratuito) en linux.conf.au. En ella Schneier aseguró que el mercado de la seguridad también es un mercado de limones. Ya había escrito sobre el tema en How Security Companies Sucker Us With Lemons (más discusión en Financial Cryptography).

Como han demostrado investigaciones económicas, en estos mercados los malos productos dejan fuera a los buenos (por eso entre otras cosas funciona mejor una seguridad social universal que los sistemas privados). El problema empeora cuando se externaliza la seguridad a algunas agencias (por ejemplos a los gobiernos, dicen algunos).

Frecuentemente cuando aparecen las palabras «virus», «anti virus» y «empresas de seguridad» ya fruncimos el ceño, las teorías económicas no hacen más que alimentar las sospechas.