Soy ingeniero de seguridad de redes y respondo

#122 Puedes hacerlo de mil maneras distintas, que alguien con un poco de conocimiento de criptografía te lo va a terminar sacando igual... Piensa que esa persona va a saber tan bien como tú que estás mandando la contraseña en ese formulario, y se matará en buscarla y luego analizarla detenidamente. Cualquier hash se rompe relativamente rápido; si no te sale bien con uno, pruebas con otro. Al final, probando un poco, terminas sacando lo último.

Piensa que si no se usa ese sistema es, precisamente, porque no es seguro. O usas cifrado asimétrico o alguien que intercepte tus datos podrá sacarte la contraseña, y si estás "jugando" contra un grupo de gente que sabe, ni así te libras. Tendrías que tirar a métodos de encriptación bestias (AES256 por ejemplo), comprarte una clave de decenas de miles de $ en Verisign, y utilizar contraseñas largas (>12 caracteres) con números, minúsculas, mayúsculas y caracteres especiales. Entonces ya sí que para romperte eso, necesitan toda la potencia computacional del mundo en la edad de dos universos.

Tiene tela, créeme xD.

#124 Esto me gusta más. Osea hacer tu propio algoritmo. Lógico. Soy neófito en el tema, un sistema de clave privada que es? O lectura recomendada?

#126 Ok ok, me lo mirare gracias.

Gracias por abrir este hilo.

¿Que programa/configuración/redes para bajar torrents me recomiendas para conservar el anonimato después de la ley abusiva que se aprobara el 1 de enero?

Intenta que la explicación sea fácil,rápido y para toda la familia.

#128 No se nada de eso, pero supongo que la potencia de la computación cuántica residirá en el proceso simultaneo de datos.

#129 En el hilo de cypherpunk tienes la respuesta a eso.

#130 Pues si el tío te toma por tonto hazle creer que lo eres. Conectate a su red y esnifa el trafico en primer lugar. Luego accede a su router y create un backdoor así podrás acceder a su red cuando quieras. Analizando lo que captures malo sera que con un poco de lógica no des con ese vecino.

#137 He aprendido 1000 veces mas trabajando que estudiando, aunque estudiar una carrera me ha servido para que aprenda mucho mas rapido que un no-ingeniero en el trabajo (esto ultimo depende de quien sea, pero por lo general los ingenieros tendemos a hacer un tshooting mucho mas rapido y acertado).

#138 Mi dia a dia es trabajar en proyectos de arquitectura de redes (nuevas implementaciones, cambios en implementaciones ya existentes, etc...) y resolver incidencias criticas (aquellas que impactan a mas de 200 empleados). Para monitoreo y incidencias pequenyas hay otros equipos por debajo del mio.

#129 ayer mismo salio un cliente bittorrent que utiliza TOR para ocultar tu identidad, echale un ojo aqui.

#127 no puedo responder a eso, lo siento.

#140 lool yo empece con todo tipo de MiTM , luego salte a SQL injection... Curioso que despues de tantos anyos aun sigan siendo de los ataques mas utilizados.

#126 Te dejo una conferencia hecha por uno de los referentes de fisica cuantica (la conferencia es para dummies, todo explicado a un bajo nivel). La introduccion igual es en Valenciano, pero la conferencia es en Castellano.

Yo la disfrute mucho

#130 si me das mas detalles del tipo de DDoS que le hace a tu modem (estas seguro que no es al router WiFi?) podemos buscar una solucion.

#142 Si vas a pagar por Paypal y ves el candado a la izquierda de la url que dice PayPal, INC (US) es seguro.

No os obsesionéis con MITM , tampoco es algo que todos tus vecinos sepan hacer, y solo se puede hacer si sois parte del mismo segmento LAN (compartis misma IP de gateway).

Con 'arp -a' desde cmd puedes ver la MAC de tu puerta de enlace... Luego ves al router y compara con la pegatina que hay pegada en el reverso. Si coinciden es que estas mandando el trafico al router directo... si no coinciden tienes un problema.

#141 Es un router de telefónica sí xD, el caso es que no sé que tipo de DDoS me hace, uno muy molesto que hace que no pueda usar mi wifi cuando le da por hacerlo.

#148 Hay una cosa mucho más fácil y que se ha puesto de moda últimamente, es una aplicación (cuyo nombre no voy a decir por motivos obvios) que viene de serie en las distribuciones "tan de moda para piratear wifis" que lo que hacen es:

1 - La aplicación monta en el ordenador un servidor DHCP y un servidor WEB HTML básico.
2 - Convierte la antena Wifi en un punto de acceso replicando el original pero sin contraseña.
3 - Elegido el objetivo, empieza a desautentificar a todo cliente que haya conectado a la red, obteniendo handshake.
4 - Como por defecto, los equipos se conectan a la red de mismo nombre pero sin contraseña, les redirige a una web fake-cutre donde dice que si quieres seguir navegando, introduzcas la contraseña de tu red. Si coincide con la del handshake, se paraliza el proceso y la contraseña se muestra al atacante.

Lo que pasa es que no en todos los ordenadores, funciona correctamente, ahi esta el problema de ACID-FANTASY, que básicamente no le deja conectarse porque lo desautentifica. Como curiosidad, esa "aplicación" o "script" aunque solo permita una interfaz Web neutra super-salchichera, con unos pocos conocimientos necesarios puede falsearse cualquier Web de cualquier operador o configuracion de router para que parezca más real.

Un saludo.