š§ Tres pĆ”ginas nuevas en el blog
blog.cert-ix.com ya no es solo el boletĆn diario de noticias. AllĆ hay ahora tres pĆ”ginas en
funcionamiento: guĆas prĆ”cticas de concienciaciĆ³n en ciberseguridad, un mapa de inteligencia de
amenazas en directo y un generador de contraseƱas que no envĆa nada a ninguna parte. Las tres
son gratuitas, pĆŗblicas y no requieren registro.
| PƔgina | Para quƩ sirve |
|---|---|
| Cyber Awareness | GuĆas prĆ”cticas duraderas: protegerte a ti, a tu familia y a tu empresa |
| Threat Intelligence | Una vista en directo de lo que se estĆ” atacando ahora mismo en el mundo |
| Password Generator | ContraseƱas y frases de contraseƱa robustas, generadas en tu propio dispositivo |
Cyber Awareness ā consejos que siguen siendo vĆ”lidosā
Las noticias te cuentan lo que ha pasado. Estas guĆas te dicen quĆ© hacer, y estĆ”n escritas para seguir siendo correctas meses despuĆ©s. Van desde el lector individual hasta equipos de tamaƱo medio, y cada guĆa indica su dificultad, su pĆŗblico previsto y un tiempo de lectura honesto antes de que te comprometas con ella. Ordena por mĆ”s reciente, mĆ”s antigua o mĆ”s leĆda, y filtra las que estĆ”n escritas para ti.
Dos hilos recorren toda la colecciĆ³n:
- La IA como defensa: evaluar una herramienta de IA antes de que tu equipo pegue en ella datos de la empresa, desactivar el historial de conversaciones para que tus indicaciones dejen de entrenar un modelo, revisar los ajustes de privacidad de los asistentes en cada dispositivo, contrastar la respuesta de un chatbot antes de actuar en consecuencia.
- Las amenazas basadas en IA: reconocer una foto o un vĆdeo generados por IA antes de compartirlos, verificar una llamada de Ā«emergencia familiarĀ» antes de transferir dinero a una voz clonada.
Las guĆas se redactan con ayuda de IA y las revisa una persona antes de publicarlas. AsĆ se indica en la propia pĆ”gina, porque debes saber cĆ³mo se ha hecho aquello en lo que se te pide confiar.
Threat Intelligence ā la vista en directoā
blog.cert-ix.com/threat-intelligence
Un mapa mundial de indicadores de amenaza en directo, alimentado por una conexiĆ³n en flujo continuo que se sigue actualizando mientras la pĆ”gina estĆ” abierta, junto a un listado continuo de las CVE reciĆ©n publicadas.
- Filtra por gravedad, por fuente, por categorĆa de ataque y por ventana temporal: el panel te muestra cuĆ”ntos indicadores coinciden y cuĆ”ntos de ellos pueden situarse realmente en el mapa.
- AnalĆtica para la imagen de conjunto: principales categorĆas de ataque, principales paĆses, distribuciĆ³n de las fuentes y distribuciĆ³n de la gravedad.
- Abre cualquier indicador para ver el detalle que hay detrƔs del punto.
Merece la pena seƱalar una decisiĆ³n de diseƱo: el estado de la conexiĆ³n estĆ” siempre a la vista: LIVE, RECONNECTING o DISCONNECTED. Un panel que sigue mostrando en silencio lo Ćŗltimo que recibiĆ³ es peor que uno que te avisa de que ha dejado de escuchar. Y los indicadores sin coordenadas no se descartan sin mĆ”s: el mapa lo dice y siguen estando en el flujo en directo.
Password Generator ā nada sale de la pĆ”ginaā
blog.cert-ix.com/password-generator
ContraseƱas aleatorias y frases de contraseƱa formadas por palabras, generadas en tu dispositivo. No se envĆa, almacena ni registra nada. Carga la pĆ”gina, desconĆ©ctate de la red y seguirĆ” funcionando.
Lo que hace que valga la pena frente al siguiente resultado de bĆŗsqueda:
- Aleatoriedad real, o ninguna. Los valores proceden de tu sistema operativo a travƩs de la API Web Crypto. Si un navegador no puede proporcionarla, la pƔgina se niega a generar en lugar de recurrir en silencio a algo predecible.
- Sin sesgo de mĆ³dulo. Los caracteres se extraen mediante muestreo por rechazo, lo que evita la sutil desviaciĆ³n hacia una parte del alfabeto que arrastran muchos generadores sin decirlo.
- Fuerza en bits, no en adjetivos. La entropĆa se calcula a partir de las opciones que tĆŗ has elegido, no se adivina inspeccionando el texto resultante, y se muestra junto a estimaciones de tiempo de descifrado para ritmos de ataque sin conexiĆ³n. Si aprietas una restricciĆ³n que reduce el espacio de bĆŗsqueda, como prohibir caracteres repetidos, la cifra baja, honestamente.
- Nada persiste. Ni almacenamiento del navegador, ni historial. Recarga y todos los valores desaparecen. Nuestra propia analĆtica estĆ” desactivada en esa pĆ”gina.
AdemƔs, los controles prƔcticos: modo contraseƱa o frase de contraseƱa, longitud, clases de
caracteres, exclusiĆ³n de caracteres que se confunden como O/0 e I/l/1, prohibiciĆ³n de
secuencias como abc o 321, y generaciĆ³n de un lote de una vez.
Por quĆ© son pĆŗblicasā
Ninguna necesita saber quiĆ©n eres, asĆ que ninguna lo pregunta. Una guĆa merece leerse antes de ser cliente, un mapa de amenazas merece mirarse tengas o no un parque con nosotros, y una contraseƱa no es asunto de nadie mĆ”s que tuyo ā y de nosotros menos que de nadie.