
Offensive Hacker & Cryptographer/Stego | AI cybersec guy | Speaker @blackhat @ekoparty @rootedcon... | Founder @criptored - https://xitter.cf/t.co/TU1PnWdvX3
github.com/mindcrypt
Joined February 2013
- Tweets5.7K
- Following528
- Followers9.5K
- Likes4.4K
Alfonso Muñoz, Phd retweeted
El libro de Alfonso Muñoz (@mindcrypt)
Es imprescindible si vas a desplegar agentes en un entorno crítico: Si estás construyendo infraestructura o dirigiendo esa "fábrica digital", este enfoque evita el sesgo de entusiasmo típico del desarrollo apresurado con IA.
Alfonso Muñoz, Phd retweeted
AI is getting better at solving hard math problems, especially given recent drops. But what does that mean for the cryptography that protects everything from private messages to healthcare to banking and crypto wallets?
Stanford cryptographer Dan Boneh, with @eddylazzarin, @SuccinctJT, @liz_harkavy, and @smc90, makes sense of the warnings sounded recently. They cover:
- what’s fact vs. assumption
- what’s new and what risks cryptographers have long prepared for
- where quantum computing doesn't (and does) fit
- opportunities for builders
Highlights:
00:37 – What sparked the most recent debate about AI and cryptography
01:35 – Signal vs. noise: What the math does and doesn’t tell us
05:29 – Why cryptography depends on open problems
09:25 – Why the stakes go beyond blockchains
10:43 – How AI could strengthen confidence in cryptography
13:50 – Considerations for users and institutions
20:10 – Where AI and quantum threats overlap
22:32 – Building systems that can change cryptographic methods
23:59 – Hash-based versus lattice-based cryptography
33:07 – Opportunities for builders, and better security tools
38:14 – What comes next if there were a cryptographic break?
Alfonso Muñoz, Phd retweeted

Daniel J. Bernstein@hashbreakerOct 9
🇹🇼
TaiwanConnected via WebAccount-level information, not a live location or per-post device.
Gave a talk today cr.yp.to/talks/2026.10.09/sl… reviewing the 35, oops, no, 37 lattice-cryptanalysis papers that appeared on eprint in the past 365 days. I decided to focus on cryptanalysis of conventional lattice problems; didn't include, e.g., the papers on HAWK.
Alfonso Muñoz, Phd retweeted
And specifically for cryptanalysts who are working with models and for the labs:
Folks, what we need right now are *negative* results. Silence is the worst thing you could be publishing.
Alfonso Muñoz, Phd retweeted
Testing 15 Euros ESP32 : 80Mhz wide spectrum on 2.4Ghz with recent hack : here is DATV and wifi. Next step : getting I/Q and having TX ! A new horizon for cheap sdr : eSpDR.
Alfonso Muñoz, Phd retweeted
Si quieren escuchar el mejor podcast sobre servicios de Inteligencia en español, aquí lo tienen. Con @VicenteVallesTV
Buenísimo.
ondacero.es/podcast/original…
Alfonso Muñoz, Phd retweeted
Oooof wow fuck.
"YubiKey authentication is extracted from Windows Event Log and replayed against Microsoft Entra ID using Passkey Injector."
When I showed that event logs are full of leaked kernel pointers, available for anyone who can find them, I said that there are many other useful things hiding there.
But I didn't know it was this bad.
Amazing find @MGrafnetter!
Alfonso Muñoz, Phd retweeted
Oh my goodness…
eprint.iacr.org/2026/1630
Alfonso Muñoz, Phd retweeted
Seguimos con criptografía en #Malvinas. Y esta es una historia muy poco conocida. El 2 de mayo de 1982, mientras el #submarino @Armada_Arg San Luis patrullaba el Atlántico Sur, recibió un mensaje urgente e inquietante: cambiar de inmediato todas las claves de comunicaciones. Hilo
Alfonso Muñoz, Phd retweeted
History-makers 🇪🇸
Spain have become the first nation to hold both the @FIFAWorldCup and @FIFAWWC simultaneously! 🏆🏆
Alfonso Muñoz, Phd retweeted
Es descorazonador. Que millones de personas desconozcan lo que supone lo que hoy se está aprobando en Bruselas.
Es flipante. Que sea el PP Europeo quien lo estimule.
Es irritante. Que lo hagan retorciendo la normativa parlamentaria.
Es insultante. Que se excusen en los niños.
Es indignante. Que las ausencias cuenten como votos a favor. Que quien no viaje a Estrasburgo en la votación esté aprobando la ley.
Es cínico. Que se haya elegido el último día de sesión antes del receso de verano, cuando medio hemiciclo ya tiene la maleta hecha.
Es grave. Que para frenar el texto haga falta una mayoría absoluta de 361 votos, y para colarlo baste con vaciar la sala.
Es revelador. Que cuando un Parlamento pierde una votación, la respuesta no sea aceptarla, sino cambiar las reglas hasta ganarla.
Es preocupante. Que el cifrado de extremo a extremo, la última frontera real de la privacidad, dependa hoy de un truco de calendario.
Es paradójico. Que se cite la protección infantil mientras las propias organizaciones de infancia digital piden que la prórroga corrija antes las carencias legales, no que se apruebe tal cual.
Es sintomático. Que el propio Supervisor Europeo de Protección de Datos avise de que cualquier renovación debe evitar el escaneo general e indiscriminado, y que ese aviso no frene nada.
Es oportunista. Que el texto que hoy se vota sea exactamente el mismo que el Parlamento rechazó hace meses, sin una coma de cambio, solo con el envoltorio procesal distinto.
Es un puente. Que esta prórroga temporal, la 1.0, sea precisamente la vía que se usa para mantener con vida el debate del Chat Control 2.0 permanente, el que sí obligaría al escaneo.
Es alarmante. Que la excepción se plantee ya no hasta mañana, sino hasta 2028, dos años de margen para normalizar lo que en marzo se consideró inaceptable.
Es temerario. Que se use un procedimiento de urgencia reservado para emergencias reales con el único objetivo de esquivar el resultado de una votación anterior.
Y es, sobre todo, un aviso. De lo fácil que resulta legislar sobre la intimidad de 450 millones de personas cuando se elige bien el día en que nadie mira.
Nunca de rodillas. Sea contra quien sea. Da igual.
Seguimos… youtu.be/-DFkj84ZeRk
Alfonso Muñoz, Phd retweeted
#ChatControl 1.0 and 2.0 Explained: There is not one proposed “Chat Control” law — there are two, and they are moving through the EU institutions in parallel. This page untangles the two.
fightchatcontrol.eu/chat-con…
Alfonso Muñoz, Phd retweeted
JUST IN: 🇩🇰🇺🇸 Danish reporter slammed NATO General Secretary Mark Rutte live on camera:
"You sit next to Donald Trump at moments when he talks about conquering Greenland, talks about lashing out at allies like Spain.
Does this have any affect on your self-respect when you sit there and say nothing?"
Alfonso Muñoz, Phd retweeted
Qué gracia me hacen algunos super expertos en IA que veo ahora explicando en mesas redondas el problema de las vulnerabilidades...
Hace un año negabáis ese impacto repitiendo hasta el aburrimiento que "alucinabam"... Y ahora sois "expertos".
Qué agotador es el mundo y cuántos oportunistas hay en él...
Alfonso Muñoz, Phd retweeted
¡Nueva edición de las Criptored Cyber Talks en la URJC Campus de Fuenlabrada el 18 septiembre!
criptored.es/criptoredtalks/
¿Quieres dar una charla? CFP abierto: criptored.es/criptoredtalks/…
@mindcrypt @criptored
Alfonso Muñoz, Phd retweeted
i made an app for tracking whether the oligarchs are actually fleeing city centers ews.kylemcdonald.net/
Alfonso Muñoz, Phd retweeted

Pirat_Nation 🔴@Pirat_NationMay 17
EuropeConnected via Europe App StoreAccount-level information, not a live location or per-post device.
European governments are moving away from WhatsApp and Signal for official communications and switching to their own secure messaging systems that they fully control.
Countries including France, Germany, Belgium, Poland, the Netherlands and Luxembourg have adopted in-house platforms such as BEAM, Wire and Matrix-based tools.
The European Commission will complete its switch by the end of 2026, and NATO already runs its own dedicated system.
The issue is not encryption strength. Both WhatsApp and Signal use strong end-to-end encryption, their real concern is that these apps are run by US companies under US law and the governments want complete control over servers, metadata, data and access rules.
For individuals and organisations wanting the same level of control, Wire is a strong and accessible choice. It is Swiss-made, open-source, uses modern encryption, and can be self-hosted so your data stays under your control.
It is already used by thousands of German officials.
Alfonso Muñoz, Phd retweeted
Leaking Meta FXAuth Token leading to 2 click Account Takeover #FXAuthLeak #AccountTakeover #RedirectFlaw #MetaSecurity #BugBounty ysamm.com/uncategorized/2026…
Alfonso Muñoz, Phd retweeted
The NSA spent billions trying to break encryption.
One German programmer beat them.
He earned only $25k a year. 🤯
Meet Werner Koch 🇩🇪
> German free software developer. Born 1961 in Düsseldorf.
> 1997 ~ Richard Stallman called for a free encryption tool.
> Only option then: closed-source, US-restricted PGP.
> Werner answered. He built GnuPG (GPG) alone — free software to encrypt files, sign software, and verify identity.
> 1999 ~ Released GPG 1.0. Fully open source. No restrictions.
> Today his code verifies every Linux server update, every Debian package, every Tor Browser download on Earth.
> Every signed Linux release depends on it.
> Used by activists, dissidents, and security pros worldwide to stay untracked.
> Edward Snowden used GPG in 2013 to leak NSA documents. It held up against the world’s most powerful spy agency. 🚀
> 2001 ~ Founded g10code with his brother to work full-time on GPG.
> Earned $25,000/year for 14 years while supporting his wife and daughter.
> 2012 ~ Funding ended. He had to let go of his only programmer.
> 2013 ~ He was the sole maintainer and nearly quit.
> 2015 ~ ProPublica story dropped. Internet donated $137k in 24 hours.
> Facebook + Stripe pledged $50k/year each. Linux Foundation gave $60k.
> Won FSF Award for the Advancement of Free Software.
> Today he still maintains GPG from his home in Erkrath, Germany.
One man kept the internet’s secrets, secret.
The world almost lost him in 2013.
His code still protects yours.
Privacy GOAT. 🐐
Alfonso Muñoz, Phd retweeted
La Unión Europea empieza a hablar de las VPNs como un "vacío legal" que debe cerrarse.
El Servicio de Investigación del Parlamento Europeo (recién me enteré de que teníamos algo así) explica que las VPNs se están utilizando para eludir la verificación de edad en internet impuesta por la UE y Reino Unido.
Y que, claro, eso es un problema.
El lenguaje de todo el documento es el del típico buenismo de fachada made in Unión Europea:
> estamos a favor de cosas buenas como la privacidad de la gente,
> pero también pensamos en los niños,
> así que ¿quién sabe?, a lo mejor, habría que forzar a que las VPNs se utilicen con el DNI por delante. Son cosas que el feo mundo obligamos a la pobre Unión Europea a hacer.
Creo que hay mucha gente apalancada en la idea de que las instituciones y estados nunca podrán controlar internet, pero yo estoy convencido de lo contrario.
europarl.europa.eu/RegData/e…































