Ninhack

Mullvad VPN sigue aprobando auditorías Un nuevo informe de auditoría de seguridad realizado por la firma alemana X41 D-Sec sobre Mullvad VPN concluye que no se encontraron fallos críticos ni riesgos para la privacidad de los usuarios. La auditoría, de tipo white-box, se centró en los servicios backend de cuentas y pagos, incluyendo la API pública, autenticación, registro de dispositivos, procesamiento de pagos y distribución de claves WireGuard. Si bien se encontraron 3 problemas de severidad media, Mullvad respondió rápidamente corrigiendo las vulnerabilidades durante la auditoría y considerando las recomendaciones para fortalecer aspectos como la configuración de TLS mutuo, firmas criptográficas en relays VPN y manejo de concurrencia en entornos multihilo. La auditoría destaca positivamente el enfoque minimalista de Mullvad en el manejo de datos, con compartimentalización estricta que separa identidades de usuarios de claves VPN, y rotación regular de claves. Con razón, Mullvad es de las mejores VPNs que puedes tener a día de hoy.

La hipervigilancia china parece una premonición de lo que podría llegar a Europa. ¿Qué te parece?

🔴La distopía británica Desde ayer, el Reino Unido se asemeja más a una novela oscura de control, donde la privacidad y la seguridad no existen, que a un país libre. No exagero: ayer entró en vigor el "Online Safety Act." Te cuento👇

🇨🇭Proton comienza a moverse de Suiza La presentación de Lumo, el último servicio de Proton, ha traído algo más con ello. El hacer explícito el movimiento por parte de ProtonPrivacy para seguir protegiendo la privacidad. Al final del artículo de presentación de su IA Lumo, indican lo siguiente: "Lumo representa una de las muchas inversiones que Proton realizará antes de que finalice la década para garantizar que Europa se mantenga fuerte, independiente y tecnológicamente soberana. Debido a la incertidumbre jurídica en torno a las propuestas del Gobierno suizo (nueva ventana) de introducir la vigilancia masiva, propuestas que han sido prohibidas en la UE, Proton está trasladando la mayor parte de su infraestructura física fuera de Suiza. Lumo será el primer producto en trasladarse. Este cambio supone una inversión de más de 100 millones de euros en la propia UE. Aunque no renunciamos a la lucha por la privacidad en Suiza (y seguiremos luchando contra las propuestas que consideramos extremadamente perjudiciales para la economía suiza), Proton también está apostando por Europa y contribuyendo al desarrollo de un EuroStack soberano (nueva ventana) para el futuro de nuestro continente natal. Lumo es europeo, y se enorgullece de ello, y está aquí para servir a todos aquellos que se preocupan por la privacidad y la seguridad en todo el mundo." Este movimiento parece un tanto arriesgado. No parece probable que se aprueben las medidas de vigilancia Suizas que tanto han dado que hablar. Sin embargo, Proton ya está tomando cartas en el asunto. Moverse a la UE si esto se aprueba puede suponer un cambio de legislación "a mejor", aunque esta mejora no es eterna pues ciertas propuestas en la UE no son mejores precisamente en lo que a privacidad respecta. Toca ver como actúa Proton, mover una infraestructura tan grande y robusta no es sencillo y la incertidumbre a nivel global no facilita las cosas.