Presentación Tic

CIFRADO DE LA INFORMACIÓN

• Origen: necesidad de ocultar información.
• Esteganografía (estudia el arte de ocultar), apoyo para mantener a salvo la información.
• 
• Pie de imagen: criptografía: símbolos | esteganografía: tinta invisible+luz negra

CIFRADO DE LA INFORMACIÓN

• ESCÍTALA (griega):
• - Tipo de cifrado de la info
• - Diámetro del cilindro
• - Grecia
• 

CIFRADO DE LA INFORMACIÓN

• Enigma (nazi):
• - Tipo de cifrado de datos
• - Algoritmos de sustitución
• 

CIFRADO DE LA INFORMACIÓN

• Criptografía
• Arte de escribir con clave secreta o de un modo
• enigmático.
• Tipos de criptografía
• - Simétrica
• - Asimétrica
• - Híbrida
• 

CIFRADO DE LA INFORMACIÓN

• CRIPTOGRAFÍA SIMÉTRICA
• (misma clave)
• -Emisor: cifra el mensaje según una clave
• -Receptor: descifra el mensaje con la clave
• -Inconvenientes: la clave puede ser interceptada
• -Ventajas: rapidez de descifrado mediante clave
• ejemplo: Escítala griega
• 

CIFRADO DE LA INFORMACIÓN

• CRIPTOGRAFÍA ASIMÉTRICA
• (claves diferentes)
• -Emisor: posee la clave A
• -Receptor: posee clave B
• -Inconvenientes:
• - archivos más pesados
• - mayor lentitud para descifrar
• -Ventajas: mayor seguridad de la clave (comp. c.s)
• 

CIFRADO DE LA INFORMACIÓN

• CRIPTOGRAFÍA HÍBRIDA
• -Mensaje: c. simétrica
• -Clave: c. asimétrica
• -OBJETIVO: reducir las desventajas de cada uno
• 

CERTIFICADO DIGITAL

• ¿Qué es?
• -Es un documento electrónico expedido por una autoridad de certificación, cuya misión es validar y certificar que una firma electrónica se corresponde con una persona, empresa u organismo público.
• ¿Cómo funciona?
• -Identifica a una persona o entidad con dos claves complementarias, una privada para la propia persona y otra pública, que se puede enviar a diferentes usuarios.
• 

CERTIFICADO DIGITAL

• -El certificado digital es indispensable para poder conseguir nuestra firma electrónica.
• -Ha de emitirlo una autoridad certificadora quienes son las responsables tanto de revocarlos como de emitirlos. Es ella la que garantiza que la firma electrónica se corresponde con un usuario concreto, de ahí que los certificados estén firmados a su vez por la autoridad de certificación.
• -En España los certificados electrónicos emitidos por entidades públicas son el DNI electrónico, y el de la Fábrica Nacional de Moneda y Timbre, Real Casa de la Moneda.

FIRMA ELECTRÓNICA

• -Es un valor numérico que se adhiere a un mensaje de datos y que, utilizando un procedimiento matemático conocido, vinculado a la clave del emisor y al texto del mensaje, permite determinar que este valor se ha obtenido exclusivamente con la clave del iniciador y que el mensaje inicial no ha sido modificado después de efectuada la transformación.
• 

FIRMA ELECTRÓNICA

• ¿Qué podemos hacer con ella?
• Identificar al firmante de forma inequívoca
• Asegurar la integridad del documento firmado
• No repudio
• - El uso de la firma digital tiene la misma fuerza y efectos que la firma manuscrita siempre y cuando sea única la persona que la usa y esté bajo su control, sea susceptible de ser verificada, esté ligada a la informacion o mensaje y que sea conforme a la reglamentación.

FIRMA ELECTRÓNICA

• ¿Como se firma un documento electrónico?
• -Se aplica una función denominada hash, la cuál genera un dato llamado huella digital que cambia en cada fichero o mensaje. Así, dos mensajes diferentes generarán huellas radicalmente diferentes.
• Por su parte, y mediante la aplicación de una segunda función, la huella se cifrará con la clave privada. El resultado será la firma digital.
• 

FIRMA ELECTRÓNICA

• ¿Cómo se firma un documento?
• A través de una aplicación en un dispositivo. (Ejemplos: Microsoft Word, Adobe Acrobat, AutoFirma, @firma, etc.)
• Firmando directamente en internet. (Páginas de las administraciones públicas, ej: VALIDe)
• https://www.powtoon.com/c/b82vnSGHSBM/1/m
• 
• Pie de imagen: Aplicación @firma

NAVEGACIÓN SEGURA

• BUENAS PRÁCTICAS DE NAVEGACIÓN
• Configurar el navegador(adblock, control parental)
• evitar webs y enlaces sospechosos (ojo a los regalos)
• cookies (archivo con todas nuestras acciones)[abierto fb]
• proteger datos personales (trampa: spam->HTTPS)
• descargar apps de sitios oficiales(ojo al malware por aquí)
• revisar el email (spam, malware)
• actualizar OS y app (metasploit)
• 
• Pie de imagen: ejemplo de mala práctica de navegación

NAVEGACIÓN SEGURA

• Prácticas más avanzadas (un pelín)
• Navegación privada (de incógnito) (NO COOKIES)
• - evitamos que el navegador almacene información
• Proxy
• - Web-proxy-usuario (captan info del proxy no del user )
• Navegación anónima
• - Evitar seguimiento de sitios web
• - Tor
• 
• Pie de imagen: Tor (logo)

PRIVACIDAD DE LA INFORMACIÓN

• -La LOPD ( Ley Orgánica de Protección de Datos) es eso, la ley que se encarga de proteger la información. Dicha información se considera "privada" por pertenecer a la misma.
• -Pero como todos sabemos, la seguridad 100% no existe e internet es uno de los lugares mas accesibles si se tienen los conocimientos adecuados.
• 

PRIVACIDAD DE LA INFORMACIÓN

• -Los malwares son los que se encargan de quebrantar la seguridad para acceder a todos los datos presentes en la red. Lo pueden hacer a través de diversas vías:
• Sistemas operativos
• Contraseñas
• Registro de visitas web
• Sesiones del navegador
• Cookies
• Formularios
• Redes sociales
• Google
• -Medidas para evitar el espionaje o robo:
• Antiespías (Ej: CCleaner, Windows defender, Malwarebytes, etc.)
• Borrar archivos de forma segura (Ej: CCleaner)