Prohibición de herramienta predictiva

Esto es MUY IMPORTANTE

Todo lo que sea NO PERMITIR la realización automática de perfiles es positivo para garantizar los más mínimos derechos de los protagonistas y sobre todo, de las personas que son juzgadas

En EEUU ya se han producido autenticas aberraciones con el sistema que «asesora» a los jueces sobre las penas que imponer a los acusados. Un hombre fue condenado a 11 años de cárcel por dos delitos que, por separado, no contemplan penas de prisión

Casualmente el sistema condena un 20% más a los negros que a los blancos

El fallo de Open PGP

Open PGP es una implementación de un sistema de firma electrónica y cifrado de correo muy usado entre quienes tienen que protegerse del interés del poder por conocer lo que piensan. Es un sistema muy usado entre periodistas y críticos con el “establishment” para intercambiar información

No vamos a entrar en detalles técnicos de en qué consiste el ataque porque para eso ya hay sitios de referencia como es https://www.eldiario.es/tecnologia/infraestructura-principales-correos-encriptado-atacado_0_915858874.html

A grandes rasgos podemos decir que alguien puede saturar el sistema haciendo algo que, encima, está permitido. No es un fallo tanto de seguridad como un fallo de diseño. Las consecuencias del ataque serían que el sistema de validación de firmas podría eternizarse haciendo su trabajo provocando que OpenPGP fuera inoperativo

¿Quién ha publicado este agujero?: no se sabe, pero según palabras de Robert J. Hanssen (uno de los que mantiene OpenPGP), es una “hijo de puta”

¿Hay alguna solución?: hay algo que se puede hacer que se describe en el artículo indicado más arriba, pero no se considera que sea la solución definitiva

¿Se repondrá OpenPGP de este golpe?: pues ni sus propias creadores y responsables lo creen posible

El mecanismo de todo un ecosistema de servicios que pretendían evitar el control y la censura de gobiernos, ha quedado al descubierto

Otro golpe del sistema a la privacidad

Banca y blockchain

Si mi banco me dice que va usar blockchain porque garantiza que las transacciones no pueden ser modificadas, me da la risa floja y me cambio de banco. Qué pasa, ¿con su arquitectura tradicional usted no me garantiza eso antes de blockchain?

Si para garantizar la confidencialidad, mi banco me dice que va a hacer una blockchain privada (DLT), pues también me entra la risa porque «privado» y «blockchain» son términos incompatibles. Blockchain nace para dar soporte tecnológico al criptoanarquismo que es algo que choca un poco con la banca tradicional

Hay que ver la cantidad de consultoría que se está haciendo con blockchain y la banca. ¿Es que los bancos van a cobrar menos comisiones por usar la cadena de bloques?. Pues claro que no, cobrarán lo mismo y ganarán mas

Blockchain nación como la «tecnología de la liberación» que nos permitiría a los ciudadanos operar al margen del sistema y se ha convertido en la excusa del sistema para jugar a «mira que disruptivos somos»

Timofónica, más «timo» que «fónica»

Allá por 2017 si no me falla la memoria, Telefónica hizo una oferta de ADSL con un precio «PARA SIEMPRE». Lo de «PARA SIEMPRE» era una puta mentira porque en no mucho tiempo subieron los precios 5 €

El juzgado de 1ª instancia nº 48 de Madrid les dio la razón en su derecho a subir el precio a pesar del «PARA SIEMPRE». El argumento fue sagaz, brillante, concienzudo y rotundo: «FACUA debería haber pedido permiso a cada usuario perjudicado para poder representarles». Es decir, a los jueces les faltan huevos para decir lo que cualquier persona, con un coeficiente intelectual normal, habría dicho

GILI POLLAS que viene del latín GILI y del griego POLLAS y que significa que los jueces, además de retrasados, se venden por una tableta. ¿Estos tíos tienen que defendernos de los abusos de los grandes?.

Bueno pues hace un rato, repasando mis facturas, veo qué he pasado de pagar 60€ por MOVISTAR FUSION a 65 €. Llamo al 1004 y me dice la señorita que desde febrero ha subido 5 € pero ha cambio me dan 10 Gb de datos en el móvil

Señorita: «¿Para qué quiero yo 10 Gb en el móvil si no llego a gastar ni 3?» pregunto asustado. Respuesta: «Es lo que hay»

Como nadie nos defiende, hay que pensar en defendernos nosotros. Por ello si alguien por la zona de Calle Real 17 tiene fibra y quiere compartir el gasto conmigo me apunto. Igualmente y mientras yo tenga ADSL, si alguien quiere usar mi ADSL y compartir el gasto lo hablamos

Eso si, las condiciones de seguridad las pongo yo que para eso me dedico al tema porque si no la contraseña WPA la acabará sabiendo hasta el presidente de TimoFonica

Otra jugada del sistema

Por noticias como esta: https://www.elconfidencial.com/empresas/2019-01-30/santander-resultados-anuales-crecimiento-brexit_1792346/

El Banco de Santander gana un 18% más en sus periodo 2016 – 2018 y a pesar de eso anuncia un ERE de 3.700 empleados con el cierre de 1.150 oficinas como puede verse aquí

Traducido a un idioma más inteligible, el Santander, ganando dinero a espuertas, va a hacer un ERE para que el gobierno corra con gastos de trabajadores. Como ya ocurriera en Telefónica, BBVA y otras grandes empresas, la cosa terminará con jubilaciones anticipadas que pagaremos ENTRE TODOS LOS DEMAS vía impuestos

Esto es el sistema, ¿estos son «los mercados»?. ¿Tenemos algún margen de maniobra para negarnos?. ¿Hay alguna forma de revelarse?.

¿Quién nos protege del poder?, ¿quién nos protege de pagar sinvergüenzas golpistas que, no queriendo ser españoles, quieren representar a España en Europa?

Lee sobre criptomonedas, lee sobre anonimato pero lee algo que te haga soñar que podemos salir de esta estafa

La farsa del dinero

“Es que las criptomonedas no son nada”

la «sabiduria» popular

Este es uno de los comentarios más normales cuándo alguien ha leído o escuchado información relacionada con las criptomonedas

Yo estoy de acuerdo con esa afirmación, pero también tengo claro que es exactamente igual que el EURO o el DOLLAR. No son nada, y te lo voy a argumentar

El dinero

Entre 6.000 y 3.500 años AC se practicaba el trueque. Cuando una tribu necesitaba un producto lo conseguía a cambio de algo que ellos tenían. Se establecieron unidades de medida para el pago de determinadas cosas. Se pagaba en arroz, cacao, conchas marinas etc

Los primeros vestigios de monedas son unos 700 años AC. Se estampaba la cara de dioses u otras cosas para intentar evitar su falsificación.

El papel moneda nace en China unos 900 años AC. Las personas depositaban oro u otros metales valiosos en los bancos y recibían el papel moneda como prueba que lo habían depositado

Hacia el año 1600 DC cada país ya emitía sus propios billetes, SIEMPRE RESPALDADOS POR ORO

En la Primera Guerra Mundial ya se fabricaban cantidades de dinero sin estar respaldado por oro porque era “incómodo” tener que desplazar tanto oro de un sitio a otro para comprar armamento

Hay un momento crítico en la historia que es el banderazo de salida de la gran mentira que es el sistema económico: el 15 de agosto de 1971, Richard Nixon declara la inconvertibilidad del dólar en oro

A partir de ese momento EL DINERO NO ESTÁ RESPALDADO POR ORO

¿Qué es una criptomoneda?

La posesión de una criptomonedas es una APUNTE CONTABLE donde pone que el propietario, representado por una clave pública, posee una serie de unidades de criptomoneda. Ese apunte contable no se realiza en un libro de papel ni en una base de datos normal. Se realiza usando una tecnología que se llama blockchain (cadena de bloques)

El libro de apuntes contables está repartido por millones de ordenadores, con lo cual es sistema es tolerante a fallos. Además, un algoritmo criptográfico, garantiza que UN BLOQUE NO PUEDE SER MODIFICADO. Existe un modelo teórico para falsificar la cadena de bloques, pero en la práctica es imposible

Tal vez usted puede oír que una criptomoneda es un token criptográfico, pero es una forma de decirlo para que usted no se entere de nada

Para comprar criptomonedas uno puede ir a un banco o una casa de compra y cambiar dinero real por la criptomoneda que se elija

¿Qué es un dólar o un euro?

¿Es oro?: NO. ¿Es un resguardo de algún material?: NO

Es un papel que NO REPRESENTA NADA. Simplemente, existe un acuerdo internacional donde se le concede un determinado valor

Para comprar euros o dólares uno va a un banco o una casa de préstamos y pedirlo a cambio de un COMPROMISO DE PAGO y abonando un determinado interés

¿Es asombroso como se parecen no?

Sigamos

Existe algo que se llama Banco Central Europeo que hasta octubre de 2019 presidirá un tal Mario Draghi. La función principal de este banco consiste en mantener el poder adquisitivo del euro y con ello la estabilidad de precios a medio y largo plazo en la zona del euro.

Eso hay que traducirlo a un lenguaje que podamos entender. Si el BCE fabrica mucho dinero y éste llega a la gente se disparan las compras. Con dinero la gente se lanza a la calle a comprar. Cuando hay mucha demanda los productos escasean y suben su precio

Si la gente se queda sin dinero se produce el caso contrario, no se compra. Los productores siguen produciendo productos que no se venden porque no hay dinero en el bolsillo. Si no se vende se bajan los precios para intentar atraer compradores

La inflación tiene que ver con estos dos párrafos anteriores, no obstante el concepto y medición de la inflación es más complicado y no vamos a entrar ahi

Conclusión: si se pasan fabricando euros la cosa va a mal, pero si no llegan también

Cualquiera con dos dedos de frente

Enchufa la máquina Hans

De vez en cuando, el BCE enchufa la máquina de «hacer euros» con el pomposo argumento de INYECTAR LIQUIDEZ AL SISTEMA. En realidad, no fabrica un solo billete, simplemente ANOTA en sus libros que el Banco Central de Italia puede conceder créditos por valor de X millones, el Banco Central de España lo puede hacer por valor de Y millones y así con todos y cada uno de los bancos centrales. Naturalmente este “dinero” hay que devolverlo con el interés que acuerden (en 2017 el BCE le regaló a los bancos 233.000 millones de euros al 0%. ¿Obtuviste tu algún crédito al 0%?)

PRIMERA CONCLUSION: eso de inyectar liquidez al sistema es una farsa. Si usted quiere inyectar liquidez reparta el dinero entre la gente, no a los bancos que reciben el dinero para hacer negocio

Claro, este razonamiento no vale, porque si el BCE le da el dinero a la gente, los bancos no pueden cobrar por prestarlo y no pueden seguir jugando al monopoly mundial. Así que para que el señor Draghi pueda seguir cobrando su suelo es necesario que los que están por debajo ganen su dinero

Entre bomberos no nos vamos a pisar la manguera

REfranero popular

Una vez que el BCE ha hecho ese apunte en sus libros, los bancos centrales hacen lo mismo, “venden” ese dinero a cambio de un interés, pero en realidad no entregan billetes de ningún tipo. Simplemente hace otro apunte contable en sus libros diciendo que se le concede a Fulano de Tal un crédito por valor de X euros

Fulano de Tal paga la entrada de un piso con ese “dinero que le han dado”, pero es mentira, lo que ocurre es una simple anotación bancaria donde dice que el banco de Fulano de Tal transfiere X euros al banco del vendedor como entrada de un piso

SEGUNDA CONCLUSION: Se ha movido un montón de dinero sin que exista un solo billete por medio

¿Y USTEDES ME DICEN QUE LAS CRIPTOMONEDAS NO SON NADA?

Rafael Gonzalez

El Bitcoin o Ethereum es exactamente lo mismo que el euro o el dólar. Simplemente tienen valor en la medida que un comprador y un vendedor acuerdan utilizarlos como elemento de pago

La gran estafa

Por lo general, esas inyecciones de liquidez tienen que ser devueltas en el plazo de un a tres meses, EXCEPTO las denominadas TLTRO (Targeted longer-term refinancing operations) …. ¿Cómo te has quedado?

Estas TLTRO, como su propio nombre indica, son A LARGO PLAZO (long-term) y se devuelven a los cuatro años. ¿Qué es lo que ocurre?, pues que cuando a los bancos centrales les toca devolver el dinero se les plantea un gran problema: o bien no tienen, o bien si lo tienen se quedan con lo puesto

¿Y que se hace en tal caso?: pues se hace otra TLTRO para devolver lo que se debe de la anterior TLTRO.

La situación actual es que la TLTRO-I fue en 2014 y la TLTRO-II fue en 2016. En cada una de ellas se dieron 500.000 millones de €. Como estamos en 2019 TOCA DEVOLVER DINERO, motivo por el cual los bancos centrales le han dicho al BCE algo así como “a ver que hacemos porque estamos jodidos de dinero”. Todo esto, naturalmente, se pone en un PowerPoint precioso en inglés y con lenguaje “megachachipiruli”.

700.000 millones de euros es lo que deben los bancos centrales al BCE y mira qué grandioso titular publica El Economista a finales de 2018:

Es decir, la farsa se ha desmadrado y además todo el mundo es consciente de ello. La dinámica es que hay que pedir más dinero para poder pagar lo que se debe. ¿Hasta cuándo?

¿Es que no hemos aprendido nada de los últimos 10 años?. ¿Es que no hemos visto que las cosas no pueden inflarse sin límite?.

¿Nos permitirían los bancos a nosotros vivir de esa manera?, o sea, pido un crédito para comprar un Ferrari, y como no tengo dinero para pagarlo ni echar gasolina, pido otro crédito. El lector pensará que un banco nunca haría eso ……….. QUIEEEEEERO PARAO ¡¡¡¡ los bancos hicieron eso pero cambiando el Ferrari por ladrillos

Esa situación dio lugar a las «hipotecas basura» y a esa cantidad ingente de millones que nadie tenía y que supuso la caída de grandes bancos

¿Hasta cuándo aguantará el sistema esta farsa?

Hagan sus apuestas

No tienen nada que espiarme

Este es uno de los argumentos más extendidos para despreocuparse de la seguridad de nuestros dispositivos conectados a internet: «como no tengo nada de valor ni información importante, a mi no me van a querer espiar»

Primer error: es falso que no tienes nada importante, tienes TU IDENTIDAD y posiblemente has hecho alguna vez una trasferencia bancaria. Por ello ya eres un potencial objetivo para ser atacado

Segundo error: Nadie ha dicho que los ataques sean SELECTIVOS. Nadie hará un malware diseñado expresamente PARA TI. Los hacen para los millones de dispositivos que hay como el tuyo y tu podrás o no infectarte

Te voy a poner un ejemplo con este blog. ¿Hay información confidencial?: NO. ¿Hay información que pueda ser útil para delinquir?: NO. ¿Si alguien revienta este blog puede ganar algo?: NO

Pues mira esta imagen de los ataques que he recibido. Este blog ha sido atacado desde cuatro países distintos

¿Y por qué lo atacan si no hay nada importante?. Pues porque los ataques NO SON SELECTIVOS. El atacante escanea un rango de direcciones IP, posiblemente buscando servicios de WordPress, porque está intentando probar alguna vulnerabilidad. SOLO POR ESO

Y fijate la de cosas que se pueden intentar:

CONCLUSION: No te tomes a broma esto de la seguridad que la cosa tiene su miga

Otra ley al servicio del ciudadano

Servidor, en su ignorancia, ostenta el pretencioso título de Consultor en Seguridad de la Información que traducido al «roman paladino» viene a significar que le digo a las empresas cómo tienen que hacer las cosas para cumplir con una determinada norma o buena práctica

Si las administraciones públicas, grandes empresas y bancos hicieran caso a los consultores, no habría ni la mitad de fugas de información que hay actualmente, pero la realidad es obstinada y se empeña en constatar que muchos «objetivos de seguridad» se establecen para cumplir con el expediente, con la ley o para que te den un certificado de que cumples con una determinada norma (y alimentar así el círculo vicioso de la hipocresía)

Ahora hay una ley nueva que se llama Ley 19/2018 de 23 de noviembre, de servicios de pago y otras medidas urgentes en materia financiera. El origen de esto es algo que se llama PSD2 (Payment Service Providers) que, ¿cómo no?, viene de la amada Europa. ¿Y todo esto qué es?

La versión oficial: Una ley que pretende organizar un sector en alza para que puedas obtener más aprovechamiento de tus productos financieros, inversiones y recibas más información para poder elegir más libremente

La realidad: Una puerta abierta a que todo aquel que tenga algo que vender, estafar o robar, pueda acceder a tus datos bancarios para ver qué haces, dónde lo haces, cómo lo haces y así intentar colocártela lo mejor posible …. para él

¿Puedes defenderte?: Si, claro que si. Prohibiendo a tu banco que de acceso a tus datos a los actores contemplados en la ley. ¿Lo vas a hacer?: No, claro que no. Ni siquiera sabes lo que estás firmando cuando usas Facebook o Twitter

La ley contempla dos actores

  • Los que acceden a tus datos iniciando un proceso de pago: por ejemplo un comercio, El Corte Inglés, un bar, Media Mark etc
  • Los servicios de información de cuentas que, y cito literalmente, «proporcionan al usuario del servicio de pago información agregada en línea sobre una o varias cuentas de pago mantenidas en sus proveedores de servicios de pago, lo que permite al usuario del servicio de pago tener en todo momento una información global e inmediata de su situación financiera.”

Hasta ahora, los primeros, hacían todo a través de un número limitado de pasarelas de pago MUY SEGURAS que procesaban millones de transacciones al día. A partir de ahora el banco pone algo que se llama API a disposición de todo aquel que tenga que cobrarte alguna cosa. (API = Application Program Interface)

El ecosistema de una API es complicado. Hay una parte de frontend (del lado de quien inicia el cobro), hay un backend (del lado del banco que gestiona la operación) y hay toda una arquitectura software y hardware que dirige todo el proceso. ¿Y eso es seguro?: Hoy SI, mañana no lo sé porque no se sabe si, en todo ese ecosistema, aparecerá un 0-day que permita un ataque externo

Lo que es de sentido común es:

  • Un sistema donde cada cual accede por sus medios es mucho más inseguro que un sistema donde todo el mundo pasa por un único punto (redsys etc). La dispersión favorece «la investigación» y no precisamente con buenos fines
  • Nos están vendiendo todo esto POR NUESTRO BIEN y cada vez que un poderoso, un político o un publicista empieza diciendo que hace algo «por tu bien» es porque te la va a colocar doblada y va a obtener mucho más beneficio del que puedas obtener tu

Así que una vez más, la ley, el poder, el statu quo se convierte en el gran hermano que se va a enterar de lo que haces con tu dinero, si te has corrido una juerga del nueve, si has comprado criptomonedas, en qué tienda de ropa compras, en qué restaurante de comida rápida pides, que coche eléctrico has alquilado (y posiblemente el recorrido). Antes también el banco lo sabía, PERO SOLO EL BANCO. Por supuesto que el banco explotaba tu información sin tu permiso para su propio interés, pero lo malo es que ahora lo va a poder explotar todo aquel que se convierta en uno de los actores arriba indicados

No quiero pensar las mafias traficantes de datos al rededor de los «servicios de información de cuentas». Estos si que van a ganar dinero

Naturalmente todo esto está SUPERVISADO por el BANCO DE ESPAÑA ……. y procura contener la risa porque yo no puede hacerlo. Si; el mismo BdE que se comió las preferentes, el mismo BdE que se tragó las hipotecas en divisas, el mismo BdE que se fumó las quiebras de las Cajas de Ahorros, el mismo BdE que dice que no va a recuperar el dinero de los rescates bancarios que los ESPAÑOLES hemos REGALADO a los bancos

Yo ya he recibido dos cartas de dos bancos: BBVA y Openbank y se despachan con lindezas que ni el mismo Vitto Corleone habría superado con sus «ofertas que nadie podía rechazar»

  • «Si no está de acuerdo con estas condiciones le rogamos nos lo comunique para proceder a la cancelación de sus datos». O sea, o estas de acuerdo o te vas a tomar por saco a otro banco donde te van a obligar a lo mismo porque esta maniobra viene de muy arriba
  • «Si usted no nos comunica lo contrario entenderemos que acepta estas nuevas condiciones». O sea, me paso el reglamento general de protección de datos por donde me parece (y ojo que esto lo han supervisado los abogados, y si lo hacen hay que suponer que es correcto ¿? …… y yo estoy equivocado claro)

Claro, para que Christine Lagarde siga cobrando lo que cobra hay que facilitar barra libre aunque los derechos de los ciudadanos tengan el mismo valor que los excrementos de mi perro (que yo me molesto en recoger, ojo). Ya más adelante, si eso, hacemos una nueva ley de protección de datos, también por el interés de los ciudadanos

Nuevas criptomonedas a tener en cuenta en 2019

Según las previsiones hay que tener en cuenta nuevos actores en el teatro de las criptomonedas. 2018 terminó con un periodo de subidas y bajadas de los valores de forma general. ¿Cual es la tendencia en 2019?.

En el siguiente artículo de Hogan Injury podeis encontrar unas recomendaciones

Facebook y la privacidad

Resulta curiosa esta noticia en la que, por fin, parece que algún gobierno quiere poner freno al desmadre de Facbook.

Según Computerworld, Alemania quiere poner freno a la recopilación de datos privados que hace Facebook sin consentimiento de sus usuarios

Ya hace tiempo Alemania mostró su interés por proteger los datos de sus ciudadanos y obtuvo de FB el compromiso de colaborar con la justicia a cambio de poder operar en su territorio. Que yo sepa, es el único país que prohibe a FB recopilar datos de WhatsApp, que recordemos fue comprada por la empresa de Zuckerberg

El gobierno alemán, también avisó que multaría con 50 millones de € a las redes sociales que no eliminaran los mensajes de odio

Veremos en que queda esto porque la línea se cruzó hace mucho tiempo y ahora veo yo muy difícil recuperar la privacidad perdida