‘privacidad’

Cookies, para qué sirven y cómo se utilizan

En la mayoría de los casos, los sitios web utilizan ‘cookies‘ para recordar las preferencias de los usuarios. Las cookies son archivos con pequeñas porciones de datos que se almacenan en tu navegador de Internet y que te permiten no tener que repetir los mismos procedimientos cada vez que vuelves a visitar un sitio web. Por ejemplo, permiten que los buscadores cómo Google recuerden que prefieres ver los resultados de búsqueda en idioma castellano y también siven para que las tiendas online recuerden los artículos que has incluido en tu carrito de la compra. Además, los anunciantes también pueden utilizar las cookies para mostrarte anuncios relacionados con tus intereses.

Todos los navegadores actuales disponen de herramientas que permiten eliminar las cookies o evitar que se almacenen en tu ordenador. Sin embargo, debes tener en cuenta que muchos sitios web necesitan las cookies para funcionar correctamente, por lo que se pueden producir errores en algunas partes de los mismos si las cookies se bloquean o se eliminan.

A continuación, puedes ver el tipo de información que se puede almacenar en una cookie. SEGUIR LEYENDO »

inyección de código SQL para hackear tu web o servidor

La inyección SQL consiste en la modificación de las consultas a nuestra base de datos a partir de los parametros pasados por URL al script en PHP.

¿Cómo me puede afectar a mí?
Vamos a ver un ejemplo de lo que es la inyección de código SQL. Imagina que para validar el acceso de un usuario registrado utilizas la siguiente consulta SQL:

<?
$sql = “SELECT * FROM usr WHERE id = ‘” . $id ;
$sql .= “‘ AND pwd = ‘” . $pwd . “‘” ;
?>

Cuando tengas unos valores para el nombre de usuario (id) y la contraseña del usuario (pwd) tendrás una consulta normal a la base de datos que te devolverá los datos del usuario, si es que la contraseña es correcta, cómo en el siguiente ejemplo:

SELECT * FROM usr WHERE id = ‘root’ AND pwd = ’4358′

Pero vamos a ver que pasa si intentamos modificar la consulta poniendo cómo contraseña ‘ OR ” = ‘ SEGUIR LEYENDO »

Dominio .secure para garantizar la seguridad en Internet

Una empresa de seguridad ha solicitado a la ICANN la creación del dominio con la extensión «.secure«, con el que si se cumplen ciertas condiciones, se pueda certificar que el sitio web por el que estamos navegando es seguro.

La idea es que el dominio «.secure» sea utilizado por páginas web que se certifiquen como páginas seguras, es decir, según los criterios que ha expuesto la empresa de seguridad Artemis en su petición, una página web cuyas sesiones van bajo SSL siempre, utilizan DNSSEC y emplean otras medidas de seguridad que garantizan que la página web es segura para el usuario.

Por ahora esto no deja de ser una petición realizada al ICANN por esta empresa de seguridad pero la petición es bastante interesante porque además solicita al ICANN que se verifique la identidad de los solicitantes mediante documentación con la que verificar que una empresa es la que dice ser, tiene ciertas marcas registradas u opera en determinados lugares.

¿Y para qué crear el dominio «.secure«?. Aprovechando un proceso abierto por el ICANN para crear nuevos dominios, se propone que se cree una «marca de confianza» que sirva para bancos, administraciones públicas y/o servicios de correo web, para indicar al usuario que la conexión se realizará de manera segura. Además, para garantizar al usuario que el servicio es seguro, la compañía realizará revisiones periódicas para comprobar que las medidas de seguridad se siguen cumpliendo.

Nosotros consideramos que se trata de una iniciativa interesante que podría contribuir a fomentar lo que en algunos foros denominan la confianza digital, es decir, el uso de servicios de la red de manera segura con la verificación de las medidas de seguridad de los sitios web que utilicen este dominio.

.


Qué es el Phishing y cómo puedes protegerte de él

Como todos sabemos, Internet tiene su lado positivo y también el negativo. Lamentablemente, existen personas que se dedican a estafar a los usuarios a través de sus correos electrónicos.

¿Qué es exactamente el Phishing?

El Phishing es un delito encuadrado dentro del ámbito de las estafas cibernéticas, que tiene como objetivo principal adquirir información confidencial de un usuario de forma fraudulenta.

El estafador (denominado phisher), se hace pasar por una persona o empresa oficial, y a través de un correo electrónico o un sistema de mensajería instantánea, te solicita los datos personales que desea obtener, cómo por ejemplo, tu contraseña de correo o los datos de acceso a tu cuenta bancaria online. ¿Cómo actuar frente al Phishing? SEGUIR LEYENDO »

Cobian Backup, de lo mejorcito para hacer copias de seguridad

Cobian Backup es un creador y gestor GRATUITO de copias de seguridad. Su pantalla principal se divide en dos paneles: el izquierdo muestra las tareas existentes como iconos, mientras que el derecho enseña las propiedades de cada tarea, el historial y el registro de eventos.

Las tareas de copiado son muy fáciles de crear. El cuadro de tarea nueva de Cobian Backup te guia por los paneles de configuración, en los cuales, además de la periodicidad y los ficheros a copiar, podrás definir el tipo de copia (normal, incremental o diferencial), el tipo de compresión, el cifrado y las exclusiones.

Cobian Backup cuenta también con opciones avanzadas, como la definición de tareas pre y post-copiado o la ejecución de las tareas con otras credenciales de usuario. El menú Herramientas de Cobian Backup esconde más utilidades: traductor de interfaz, descompresor, una utilidad de borrado y un reparador de permisos entre otras.

Hoy por hoy, Cobian Backup es uno de los mejores programas gratuitos de backup. Su diseño intuitivo y la amplitud de funciones rivalizan con los productos comerciales más sofisticados. ¿A qué esperas para mantener a salvo tus datos?. (Apto para Windows XP, 2003, Vista y Windows 7) Descarga Cobian Backup desde aquí.

.

.