RetroShare (F2F): certificado de Nauscopio – maty (para mis amigos)

Actualizado 09.07.2013

F2F RetroShare: certificado de maty

Una vez se importa un certificado, se ha de otorgar confianza. Para empezar, con marginal es suficiente, no es necesario que firmemos digitalmente al otro para que podamos comunicarnos y compartir.

Wikipedia ES Retroshare

RetroShare es software libre para comunicaciones de red encriptadas cifradas, serverless email, Instant messaging, BBS y filesharing based en una red friend-to-friend o amigo-a-amigo desarrollada sobre GPG. No es estricamente una darknet o red en la oscuridad dado que los pares pueden opcionalmente comunicar certificados y direcciones IP de/a sus amigos…

Nuevo manual por el autor de la bitácora http://trille.webnode.es/

-> http://www.mediafire.com/folder/oaf8dej31vqms/MANUAL_RETROSHARE

Conexiones seguras, certificados digitales y firma digital no vacunan ante la estupidez y/o ignorancia del usuario

Por mucha seguridad que se implemente si el usuario no es cuidadoso…

Security By Default Fraude online con firma digital y SSL

En este post vamos a demostrar como dos de los tópicos mas escuchados sobre la prevención del fraude online son directamente falsos:
  • Una página cargada bajo SSL cuyo certificado digital provenga de una entidad de confianza (que el navegador cargue sin emitir errores) y en la que aparezca el famoso ‘candado’ puede ser considerada segura
  • La firma digital y en concreto, el DNI Electrónico, es la ‘herramienta definitiva’ contra el fraude

La realidad:

  • Un certificado digital para un servidor SSL emitido por una CA reconocida, se puede obtener sin ningún esfuerzo o proceso de verificación y en muchos casos, gratis por una larga temporada
  • Tanto el DNI electrónico como los certificados de la FNMT, son poderosas herramientas para identificarse y autorizar procesos online, pero esas herramientas, sin una educación previa, se vuelven contra el usuario, pudiendo servir para hacer fraude con validez legal (la firma digital está reconocida en España como análoga a la manuscrita por la ley)