Menéame: comentarios [2738714]

#129 A medio camino de encriptar toda la web [eng]

Varlak_ — Fri, 24 Feb 2017 15:54:38 +0000

#128 Gramatical y sintáctica porqué?

» autor: Varlak_

#128 A medio camino de encriptar toda la web [eng]

--521546-- — Fri, 24 Feb 2017 15:46:22 +0000

#127 en algo no estamos de acuerdo. El leísmo es una aberración gramatical y sintáctica.

» autor: --521546--

#127 A medio camino de encriptar toda la web [eng]

Varlak_ — Fri, 24 Feb 2017 15:44:18 +0000

#126 En eso estamos de acuerdo, ves?

» autor: Varlak_

#126 A medio camino de encriptar toda la web [eng]

--521546-- — Fri, 24 Feb 2017 15:43:05 +0000

#125 ya no me acuerdo. Putos porros...

» autor: --521546--

#125 A medio camino de encriptar toda la web [eng]

Varlak_ — Fri, 24 Feb 2017 12:59:34 +0000

#124 puede ser
De que hablas tu?

» autor: Varlak_

#124 A medio camino de encriptar toda la web [eng]

--521546-- — Fri, 24 Feb 2017 12:51:45 +0000

#120 , creo que en realidad no estábamos hablando de lo mismo

» autor: --521546--

#123 A medio camino de encriptar toda la web [eng]

anv — Fri, 24 Feb 2017 12:28:55 +0000

#122 De todas formas, si bien es una buena mejora en la seguridad, hemos vivido sin eso durante muchos años, así que tampoco es que sea imprescindible y en un caso tan especial como el tuyo en que tienes tantos dominios diferentes se podría prescindir de él.

» autor: anv

#122 A medio camino de encriptar toda la web [eng]

--519574-- — Fri, 24 Feb 2017 12:26:01 +0000

#121 pues es extraño de cojones

» autor: --519574--

#121 A medio camino de encriptar toda la web [eng]

anv — Fri, 24 Feb 2017 12:24:53 +0000

#116 En cuanto lo de google, creo que tiene que ver con el modo debug. Probablemente desactive hsts.

No creo, porque hice lo mismo con paypal y sí fue directamente al https. Pero con google no lo hizo.

» autor: anv

#120 A medio camino de encriptar toda la web [eng]

Varlak_ — Fri, 24 Feb 2017 12:11:12 +0000

#119 pero es que la lengua culta no está siendo inalterada, si no me equivoco. Precisamente por eso mi queja, la gente que se queja del lenguaje SMS o los extranjerismos, en mi opinion, no estádiferenciando lengua culta de coloquial.

» autor: Varlak_

#119 A medio camino de encriptar toda la web [eng]

--521546-- — Fri, 24 Feb 2017 11:58:49 +0000

#118 ¿que no son un impedimento? Bueno, para mí son la puerta abierta a otros cambios tope innovadores y positivos que harán que acabemos por no entendernos.

No digo que haya que suprimir los diferentes registros lingüísticos, sino que debemos velar por que la lengua culta siga lo más inalterada posible. Es una herramienta al servicio de todos los que compartimos la misma lengua.

» autor: --521546--

#118 A medio camino de encriptar toda la web [eng]

Varlak_ — Fri, 24 Feb 2017 11:56:14 +0000

#117 El tema es que, en mi opinión, son dos cosas no excluyentes. El hecho de que con tus colegas escribas "ey k pasa" me parece fantástico, es la economía del lenguaje en su maxima expresion, y mientras se haga de forma opcional y coloquial me parece un avance (obviamente, si solo sabes escribir así, entonces si es un problema). Desde siempre ha habido un lenguaje coloquial y uno culto, me parece genial que el coloquial se base en el culto con "añadidos", y me parece fantástico que el lenguaje culto (el que usas en un examen o en el curro) sea estandar y común a todos los hispanohablantes. Pero al igual que un andaluz dice "que pasa quillo" (lo cual es correcto y una muestra de la diversidad de nuestra lengua) pero no lo escribe en un examen, no veo problema en que un chaval escriba "k pasa tio" en whatsapp mientra no lo escriba en un examen.

Lo que no entiendo es porque todo el mundo debe hablar/escribir de forma normativa continuamente, la forma normativa hay que conocerla y usarla cuando corresponde, pero el objetivo del lenguaje es entenderse, y si el lenguaje sms, los anglicismos o el leismo no son un impedimento al entendimiento (en algunos casos, todo lo contrario), no veo porqué deben estar mal vistos.

» autor: Varlak_

#117 A medio camino de encriptar toda la web [eng]

--521546-- — Fri, 24 Feb 2017 11:40:22 +0000

#112 a que me parece interesante que podamos entender un texto escrito hace cien años y que alguien que vivió hace ese mismo tiempo, pudiera deducir el significado de palabras que no existían en su época, simplemente por la manera en que están formadas. De verdad... Leed a Álex Grijelmo. Es una completa cura contra la anglofilia imperante.

También creo que el hecho de que el español se hable en varios continentes, es un motivo de más para preservar la unidad lingüística. Lo cual no es lógico si cada dialecto cambia atendiendo a influencias culturales foráneas y no a una lógica interna que tiene cualquier idioma.

» autor: --521546--

#116 A medio camino de encriptar toda la web [eng]

--519574-- — Fri, 24 Feb 2017 11:39:56 +0000

#115 "A demás, si he entendido bien, para que te venga la cabecera strict transport security primero tienes que conectarte por https, lo cual tiene que venir de una redirección anterior."

No necesariamente, para eso estan las hsts preloadlist:
hstspreload.org/

En cuanto lo de google, creo que tiene que ver con el modo debug. Probablemente desactive hsts.

» autor: --519574--

#115 A medio camino de encriptar toda la web [eng]

anv — Fri, 24 Feb 2017 10:47:46 +0000

#114 Acabo de hacer la prueba: he habilitado el debug eh Chrome y he tecleado google.com
Ha navegado a google.com, después ha pasado por varias redirecciones todas en http hasta llegar a https.

Con paypal sí ha ido directamente al https. Pero tampoco hay garantía de que ocurra así con todos los navegadores, así que si accedes con https te redirige.ct

A demás, si he entendido bien, para que te venga la cabecera strict transport security primero tienes que conectarte por https, lo cual tiene que venir de una redirección anterior.

» autor: anv

#114 A medio camino de encriptar toda la web [eng]

--519574-- — Fri, 24 Feb 2017 10:25:13 +0000

#113 google, paypal, amazon... Usan hsts, eso quiere decir que el navegador sabe que tiene que conectarse ahi por https, de modo que rescribe las direcciones a https ANTES de enviarlas.

Tiene más detalles. ¿Alguna vez has visto un error de https? Sabrás que el navegador te deja pasar si lo añades como excepción.

Esto no pasa con HSTS, ahí el navegador se niega a adceder al sitio sino por una conexión https segura.

Te dejo el link explicativo:
en.m.wikipedia.org/wiki/HTTP_Strict_Transport_Security

» autor: --519574--

#113 A medio camino de encriptar toda la web [eng]

anv — Fri, 24 Feb 2017 09:58:26 +0000

#107 A ver... la gente no escribe "https" en su navegador nunca. Escriben directamente la dirección, y el navegador se conecta por http prmero.
Así que los sitios redirigen al https inmediatamente. ¿Qué sitio conoces que no haga eso?

» autor: anv

#112 A medio camino de encriptar toda la web [eng]

Varlak_ — Fri, 24 Feb 2017 08:21:10 +0000

#110 a que te refieres con que los idiomas pierdan su unidad de manera diacrónica y diatópica?

» autor: Varlak_

#111 A medio camino de encriptar toda la web [eng]

neo22s — Fri, 24 Feb 2017 03:05:52 +0000

Como nadie lo comenta: Con cloudflare tienes uno gratis funcional en unos minutos

» autor: neo22s

#110 A medio camino de encriptar toda la web [eng]

--521546-- — Thu, 23 Feb 2017 22:04:49 +0000

#95 ¿Qué es "evolucionar"? ¿Tiene sentido hacer que los idiomas pierdan su unidad de manera diacrónica y diatópica? Si antes los idiomas cambiaban más rápidamente, era porque no teníamos útiles como los que existen hoy y porque la población no estaba escolarizada en su mayoría. Una lengua puede cambiar de manera lógica usando sus propios mecanismos para crear neologismos a la par que mantiene su espíritu y su esencia. A mí todo este rollo de "las lenguas evolucionan" me parece colonialismo disfrazado de progresía. Véase: Defensa apasionada del idioma español, de Álex Grijelmo.

» autor: --521546--

#109 A medio camino de encriptar toda la web [eng]

--420014-- — Thu, 23 Feb 2017 19:19:45 +0000

#21 en el vídeo dicen 0 euros con su iniciativa.

» autor: --420014--

#108 A medio camino de encriptar toda la web [eng]

Jakeukalane — Thu, 23 Feb 2017 18:20:53 +0000

#52 pero siguen usando flash.

» autor: Jakeukalane

#107 A medio camino de encriptar toda la web [eng]

--519574-- — Thu, 23 Feb 2017 12:21:26 +0000

#105 no esque me guste eso tampoco

No todos los sitios seguros hacen eso, muchos ya han adoptado hsts. Que consiste en que el navegador rescriba las direcciones a https antes de enviarlas.

» autor: --519574--

#106 A medio camino de encriptar toda la web [eng]

Nova6K0 — Thu, 23 Feb 2017 12:17:27 +0000

Sí mucha web cifrada y tal y luego permite contenido mixto. Y cuidado porque no es sólo contenido mixto por el administrador (esa pifiada de una web segura usar hostings para las imágenes que son de un servidor no seguro. Si yo por ejemplo pongo ahora un enlace hacia un servidor no cifrado, una web cifrada como en el caso de Menéame, tendría un problema (es más al menos Firefox y Chrome avisarían de que esta página no es segura por usar contenido mixto).

Y por otro lado, cualquier web autocertificada, yo no me fiaría mucho de ella.

Salu2

» autor: Nova6K0

#105 A medio camino de encriptar toda la web [eng]

anv — Thu, 23 Feb 2017 12:17:24 +0000

#103 En realidad estás agregando sólo una redirección de http a https, que es lo qeu suelen tener todos los sitios seguros. Si intentas acceder por http te redirigen a https. Esto haría lo mismo sólo que no sería la misma URL agregando https sino otra distinta.

» autor: anv

#104 A medio camino de encriptar toda la web [eng]

ann_pe — Thu, 23 Feb 2017 12:17:12 +0000

#96 El mercado es libre pero 350 es o precio del proveedor más caro, o de certificado EV (en el navegador se distingue porque se pone la barra de direcciones verde).

Hace muchos años que hay certificados DV (validación por dominio) como los de Letsencrypt por 15 € IVA inc. cada renovación, en empresas de confianza de dentro de la UE.

» autor: ann_pe

#103 A medio camino de encriptar toda la web [eng]

--519574-- — Thu, 23 Feb 2017 11:50:48 +0000

#97 pero sacrificas seguridad, ademas es incompatible con hsts

» autor: --519574--

#102 A medio camino de encriptar toda la web [eng]

Benjamin_Linus — Thu, 23 Feb 2017 10:55:01 +0000

#49 Puede ser, pero por como funciona LE, con control automático de la propiedad del (sub)dominio, los wildcards no se pueden implementar facilmente.

» autor: Benjamin_Linus

#101 A medio camino de encriptar toda la web [eng]

Benjamin_Linus — Thu, 23 Feb 2017 10:53:12 +0000

#60 las direcciones IP con los certificados dan exactamente igual, los certificado son sobre los FQDNs, no las IPs.

Sacado de letsencrypt.org/docs/rate-limits/

The main limit is Certificates per Registered Domain (20 per week). A registered domain is, generally speaking, the part of the domain you purchased from your domain name registrar. For instance, in the name www.example.com, the registered domain is example.com. In new.blog.example.co.uk, the registered domain is example.co.uk. We use the Public Suffix List to calculate the registered domain.

If you have a lot of subdomains, you may want to combine them into a single certificate, up to a limit of 100 Names per Certificate. Combined with the above limit, that means you can issue certificates containing up to 2,000 unique subdomains per week. A certificate with multiple names is often called a SAN certificate, or sometimes a UCC certificate.

Básicamente puedes tener 2000 nuevos subdominios por semana (en packs de 100 subdominio * 20 certficados / semana). Si tienes más de esto (nuevos cada semana, no totales agregados), creo que trabajas en un sitio bastante grande como para poder hablar por algún otro canal con LetsEncrypt y llegar a una solución.

» autor: Benjamin_Linus

#100 A medio camino de encriptar toda la web [eng]

--494665-- — Thu, 23 Feb 2017 10:44:00 +0000

#99 A mi tambien me parece mucho. En fin, hacia una web https. Todo se andará.

» autor: --494665--

#99 A medio camino de encriptar toda la web [eng]

anv — Thu, 23 Feb 2017 10:41:08 +0000

#98 En mi empresa por ejemplo teníamos una aplicación de uso interno. Para mayor seguridad pusimos https pero al año les pareció mucho dinero por renovar eso, así que quedó caducado y siguió así hasta que salió este proyecto.

» autor: anv

#98 A medio camino de encriptar toda la web [eng]

--494665-- — Thu, 23 Feb 2017 10:39:47 +0000

#96 Parece una cifra ridicula para los servicios que te mencionaba #22

» autor: --494665--

#97 A medio camino de encriptar toda la web [eng]

anv — Thu, 23 Feb 2017 10:38:31 +0000

#43 En lugar de https : / / pepito.midominio.com puedes usar http : / / pepito.midominio.com que redirija a https : / / midominio.com/pepito. Así todos los https son de un solo dominio y puedes seguir usando dominios múltiples si quieres. Porque la otra manera es ir directo a https : / / midominio.com/pepito.

» autor: anv

#96 A medio camino de encriptar toda la web [eng]

anv — Thu, 23 Feb 2017 10:36:05 +0000

#33 Unos 350€ al año...
Algunos te lo vendían mucho más barato pero cuando lo ibas a renovar te machacaban.

» autor: anv

#95 A medio camino de encriptar toda la web [eng]

Varlak_ — Thu, 23 Feb 2017 10:16:42 +0000

#80 Me gustaria oirlo, sinceramente.
Desde mi punto de vista, el purismo en lingüística lo considero conservadurismo absurdo. Los lenguajes evolucionan, y eso no es malo. Soy un firme defensor del "lenguaje SMS" en ciertos contextos y un orgulloso leista

» autor: Varlak_

#94 A medio camino de encriptar toda la web [eng]

--167245-- — Thu, 23 Feb 2017 07:53:51 +0000

#92 También tiene su origen en el griego. Pero yo lo que te indicaba es que según la rae encriptar NO significa meter en una cripta

» autor: --167245--

#93 A medio camino de encriptar toda la web [eng]

--403407-- — Thu, 23 Feb 2017 07:32:22 +0000

#24 La cosa esta clara, si las empresas que mencionas se comieron un FISA y tuvieron que admitir tener puertas traseras para la NSA, el cifrado es puto postureo
Solucion, no usar sus servicios
prism-break.org/en/

» autor: --403407--

#92 A medio camino de encriptar toda la web [eng]

Tensk — Thu, 23 Feb 2017 07:11:10 +0000

#90 anglicismo a fin de cuentas aunque sea válido. Lo mismo que remover por quitar

» autor: Tensk

#91 A medio camino de encriptar toda la web [eng]

neno0 — Thu, 23 Feb 2017 06:50:54 +0000

#9

encriptar Conjugar el verbo encriptar
Del ingl. to encrypt; cf. gr. ἐγκρύπτειν enkrýptein 'ocultar'.
1. tr. cifrar (‖ transcribir con una clave).

» autor: neno0

#90 A medio camino de encriptar toda la web [eng]

--167245-- — Thu, 23 Feb 2017 06:39:29 +0000

#84 dle.rae.es/?id=FABu3oz

» autor: --167245--

#89 A medio camino de encriptar toda la web [eng]

--312149-- — Thu, 23 Feb 2017 02:27:41 +0000

[Usuario deshabilitado]

» autor: --312149--

#88 A medio camino de encriptar toda la web [eng]

--519574-- — Thu, 23 Feb 2017 01:04:47 +0000

#60 pues porque el proceso para ser una entidad certificadora es muy riguroso y se crea un nicho de oferta muy pequeño. Por suerte eso se está invirtiendo poco a poco conforme van entrando más y más competidores.

No ha habido mas remedio que tirar por ese camino, a mí no se me ocurre otra forma de haber implementado https.

» autor: --519574--

#87 A medio camino de encriptar toda la web [eng]

--519574-- — Thu, 23 Feb 2017 00:56:07 +0000

#54 en realidad sí. Para evitar el man-in-the-middle.

Cualquiera puede crear su certificado y hacerse pasar por tu web, de ese modo puede conseguir toda la información que quiera. Tu cifrado no te ha valido para nada.

Por eso se exige que los certificados estén firmados por alguien de confianza.

» autor: --519574--

#86 A medio camino de encriptar toda la web [eng]

mcfgdbbn3 — Thu, 23 Feb 2017 00:50:39 +0000

#24: De hecho yo creo que la encriptación más allá de servicios privados (el banco, el correo electrónico...) es postureo más que otra cosa.

» autor: mcfgdbbn3

#85 A medio camino de encriptar toda la web [eng]

musg0 — Wed, 22 Feb 2017 23:23:39 +0000

#70 la gran ventaja de let's encrypt es la automatización del proceso. Si fueran de pago seguiría usándolos.
El resto de vendedores o te envía el certificado por e-mail en un zip o tienes que descargarlo de su web, descomprimirlo, ver si no han cambiado el nombre de los ficheros, copiarlos a su ubicación definitiva y encadenar los certificados correctos para que algunos navegadores no se quejen.

» autor: musg0

#84 A medio camino de encriptar toda la web [eng]

Tensk — Wed, 22 Feb 2017 21:18:50 +0000

Y si meten internet en una cripta ¿cómo nos vamos a conectar? ¿por wifi?

» autor: Tensk

#83 A medio camino de encriptar toda la web [eng]

--273137-- — Wed, 22 Feb 2017 21:16:39 +0000

#30 La computación cuántica aplicada a la criptografía simétrica permite reducir el orden de complejidad a O(√n). O dicho de otra manera, reduce la longitud efectiva de la clave a la mitad, por lo que AES-128 se convertiría en AES-64. Por fortuna la solución es tan sencilla como usar claves el doble de largas.

En el caso de la criptografía asimétrica es peor, porque la complejidad creo que pasaría a ser logarítmica, por lo que para recuperar la resistencia de los algoritmos actuales como RSA o ECC las claves tendrían que ser de millones de bits. Por fortuna hace mucho que se están investigando soluciones: en.wikipedia.org/wiki/Post-quantum_cryptography

» autor: --273137--

#82 A medio camino de encriptar toda la web [eng]

granuja — Wed, 22 Feb 2017 21:15:25 +0000

Todo será Deep Web.

» autor: granuja

#81 A medio camino de encriptar toda la web [eng]

--521546-- — Wed, 22 Feb 2017 20:34:11 +0000

#34 , ¿por qué habría de ser pedantería?

» autor: --521546--

#80 A medio camino de encriptar toda la web [eng]

--521546-- — Wed, 22 Feb 2017 20:33:24 +0000

#42 , en cuestiones lingüísticas, por supuesto. Tengo todo un argumentario

» autor: --521546--

#79 A medio camino de encriptar toda la web [eng]

--72497-- — Wed, 22 Feb 2017 20:27:23 +0000

#72 Yo con lo del ánimo de lucro me parto: Las SS no tenían ánimo de lucro.

» autor: --72497--

#78 A medio camino de encriptar toda la web [eng]

ronko — Wed, 22 Feb 2017 20:24:57 +0000

#9 He entrado solo para ver cuánto tardaban en poner eso, 9 comentarios, nos estamos oxidando.

» autor: ronko

#77 A medio camino de encriptar toda la web [eng]

--72497-- — Wed, 22 Feb 2017 20:24:45 +0000

#50 Pobrecitos, si trabajan de esa manera no están aprendiendo nada...

» autor: --72497--

#76 A medio camino de encriptar toda la web [eng]

--519574-- — Wed, 22 Feb 2017 20:17:32 +0000

#48 Se financia por donaciones. En su pagina web puedes ver la lista de sponsors, que incluye a Google.

Esta organización nace de la presión que está ejerciendo Chrome y Firefox para poner https en la web. Los certificados no tienen coste pues ellos mismos son una entidad certificadora.

» autor: --519574--

#75 A medio camino de encriptar toda la web [eng]

--519574-- — Wed, 22 Feb 2017 20:13:59 +0000

#68 La otra razón esque Chrome te marca la web como "No segura" si intentas enviar contraseñas por http.

» autor: --519574--

#74 A medio camino de encriptar toda la web [eng]

ann_pe — Wed, 22 Feb 2017 19:45:34 +0000

#68 Y otras cosas más interesantes a nivel de privacidad:

www.meneame.net/story/chrome-obligara-usar-https-paginas-contrasenas

» autor: ann_pe

#73 A medio camino de encriptar toda la web [eng]

ann_pe — Wed, 22 Feb 2017 19:24:28 +0000

#48 Letsencrypt no son los primeros en dar certificados gratis, son los primeros en hacerlo muy bien haciéndolos fácil de instalar y automatizar todo el proceso. El mercado no se acaba, hay algunas empresas como por ejemplo bancos que necesitan otro tipo de certificados (EV, que cuestan una pasta) y otros que no se quieren preocupar de estar pendientes de la renovación cada 3 meses (porque no lo puedan automatizar) y paguen 10-15 € a su provedor de hosting por un certificado.

Yo me hago otra pregunta: ¿qué dejan y dejamos de perder con un internet más seguro donde todas las tiendas online, servicios públicos y demás usan TLS ? Ahora mismo si quieres poner una reclamación a través de la web de Renfe va sin cifrar por lo que si usas una conexión insegura (por ejemplo si no has cambiado la clave wifi que venía por defecto) puede haber alguien que haga mal uso de tus datos personales, y algunas compañías eléctricas peor aun, para dar de alta te piden una copia del DNI a través de un formulario HTTP sin cifrar (y con una fotocopia del DNI se pueden hacer demasiadas cosas).

» autor: ann_pe

#72 A medio camino de encriptar toda la web [eng]

ann_pe — Wed, 22 Feb 2017 18:55:04 +0000

#69 Letsencrypt es ISRG, o dicho de otra manera ISRG son unas cuantas organizaciones que están detrás de Letsencrypt. Tiene su propio artículo en wikipedia que lo explica y rearfima que es una organización sin ánimo de lucro (la definición que pones de la wikipedia no siempre se cumple y lo dice el mismo artículo en el párrafo que pegué).

Mozilla Corporation, Cisco Systems, Inc., Akamai Technologies, Electronic Frontier Foundation, IdenTrust, Inc., and researchers at the University of Michigan are working through the Internet Security Research Group (“ISRG”), a California public benefit corporation, to deliver this much-needed infrastructure in Q2Â2015. The ISRG welcomes other organizations dedicated to the same ideal of ubiquitous, open Internet security.

letsencrypt.org/2014/11/18/announcing-lets-encrypt.html

» autor: ann_pe

#71 A medio camino de encriptar toda la web [eng]

--519574-- — Wed, 22 Feb 2017 18:48:49 +0000

#45 no necesariamente, sacarse un nuevo certificado https puede hacerse en menos de un día.

» autor: --519574--

#70 A medio camino de encriptar toda la web [eng]

chicane — Wed, 22 Feb 2017 18:45:50 +0000

Para certificados baratos acabo de descubrir

www.gogetssl.com/ggssl/domain-ssl/
Son certificados Comodo
$4 al año
$45 wildcard
Para 3 años salen más baratos

www.gogetssl.com/comodo-ssl/comodo-free-ssl/
Certificado Comodo
Gratis, válidos 90 días y renovable indefinidamente

» autor: chicane

#69 A medio camino de encriptar toda la web [eng]

--506076-- — Wed, 22 Feb 2017 18:37:33 +0000

#67
No, no manipules. Let’s Encrypt pertenece a Internet Security Research Group (ISRG), de la propia wikipedia:

The Internet Security Research Group (ISRG) is a California public-benefit corporation which focuses on Internet security.

Y de ahí

en.wikipedia.org/wiki/Public-benefit_corporation
Public-benefit corporations are a specific type of corporation that allow for public benefit to be a charter purpose in addition to the traditional corporate goal of maximizing profit for shareholders

» autor: --506076--

#68 A medio camino de encriptar toda la web [eng]

angelitoMagno — Wed, 22 Feb 2017 18:35:19 +0000

Cada vez más gente está pasando sus webs a https. ¿La razón? Que desde que Google actualizó sus criterios de SEO, tener https te permite posicionarte mejor.

» autor: angelitoMagno

#67 A medio camino de encriptar toda la web [eng]

ann_pe — Wed, 22 Feb 2017 18:31:54 +0000

#31 Menudo cherrypicking. Te has saltado esta partes:

Let’s Encrypt is a free, automated, and open certificate authority brought to you by the non-profit Internet Security Research Group (ISRG).

letsencrypt.org/isrg/

Y del link de la wikipedia:

More broadly, a public-benefit corporation could be any corporation that exists for a charitable purpose, though these are generally called non-profit corporations if they are not founded by a government. Some jurisdictions (the U.S. State of Maine, for instance) might define a public-benefit corporation broadly. In California, public-benefit corporations are one of several types of non-profit corporations.

» autor: ann_pe

#66 A medio camino de encriptar toda la web [eng]

--519574-- — Wed, 22 Feb 2017 18:29:24 +0000

#56 ya ya, pero esque la mayoría de sitios web no requiere de wildcards, a eso quiero llegar.

Pagar 158 euros al año por un certificado wildcard no me parece caro. Los he visto por 500€/año

» autor: --519574--

#65 A medio camino de encriptar toda la web [eng]

EsePibe — Wed, 22 Feb 2017 18:26:03 +0000

Acabo de acordarme de kriptopolis, web que hace eones no visito. Ellos tenían una batalla medio perdida con la palabra "Encriptar" que más o menos significa "meter a alguien en una cripta" y en español se utiliza la palabra "cifrar" que es la autentica traducción del verbo ingles "encrypt".

Por cierto, tan medio perdida tienen la batalla que hasta google translate traduce mal esa palabra.

Cuando algo se hace popular es muy difícil cambiarlo, es como cuando la gente dice "Marketing" cuando en realidad quieren decir "Mercadotecnia". O como cuando dicen "Hacker" cuando en realidad quieren decir "intruso informático".

» autor: EsePibe

#64 A medio camino de encriptar toda la web [eng]

--312149-- — Wed, 22 Feb 2017 18:15:19 +0000

[Usuario deshabilitado]

» autor: --312149--

#63 A medio camino de encriptar toda la web [eng]

--312149-- — Wed, 22 Feb 2017 18:10:08 +0000

[Usuario deshabilitado]

» autor: --312149--

#62 A medio camino de encriptar toda la web [eng]

kanowins — Wed, 22 Feb 2017 18:04:18 +0000

#41 go to #60

» autor: kanowins

#61 A medio camino de encriptar toda la web [eng]

--312149-- — Wed, 22 Feb 2017 18:04:13 +0000

[Usuario deshabilitado]

» autor: --312149--

#60 A medio camino de encriptar toda la web [eng]

kanowins — Wed, 22 Feb 2017 18:04:05 +0000

#29 No, necesito codificar muchas direcciones IP y asignarle un subdominio a cada uno. Además puedo tener más de 100 IP's (límite de let's encrypt para subdominios, si no recuerdo mal).

Sin llegar al límite podría crear un certificado con muchos subdominios y actualizarlo cada vez que añadiese uno nuevo con let's encrypt. Pero es mucho más cómodo definir *.example.com y a correr.

La cuestión es, como digo, si sólo quiero encriptar, ¿por qué hay que pagar? Se han montado ahí un negociete los de los certificados que es muy jugoso.

» autor: kanowins

#59 A medio camino de encriptar toda la web [eng]

mauser_c96 — Wed, 22 Feb 2017 18:00:37 +0000

#39 Si, como Rajoy con los catalanes

» autor: mauser_c96

#58 A medio camino de encriptar toda la web [eng]

demostenes — Wed, 22 Feb 2017 17:59:51 +0000

#54 Claro, no afecta al cifrado, sólo afecta a la confianza. De hecho los malware pueden venir con todos los certificados del mundo, y no por ello ser de confianza.

» autor: demostenes

#57 A medio camino de encriptar toda la web [eng]

demostenes — Wed, 22 Feb 2017 17:58:53 +0000

#55 Los certificados no, pero hay que mantener un OCSP que reciba millones de solicitudes de comprobación diariamente.

» autor: demostenes

#56 A medio camino de encriptar toda la web [eng]

kanowins — Wed, 22 Feb 2017 17:58:22 +0000

#38 síiiiii, pero si quieres un wildcard, let's encrypt no lo soporta

en.wikipedia.org/wiki/Wildcard_certificate

» autor: kanowins

#55 A medio camino de encriptar toda la web [eng]

--312149-- — Wed, 22 Feb 2017 17:54:25 +0000

[Usuario deshabilitado]

» autor: --312149--

#54 A medio camino de encriptar toda la web [eng]

--312149-- — Wed, 22 Feb 2017 17:53:03 +0000

[Usuario deshabilitado]

» autor: --312149--

#53 A medio camino de encriptar toda la web [eng]

--312149-- — Wed, 22 Feb 2017 17:48:41 +0000

[Usuario deshabilitado]

» autor: --312149--

#52 A medio camino de encriptar toda la web [eng]

calaverax — Wed, 22 Feb 2017 17:45:53 +0000

¡Hasta el pr0n! Fijáos en xvideos.com, siempre punteros... me lo dijo un amigo

» autor: calaverax

#51 A medio camino de encriptar toda la web [eng]

pitercio — Wed, 22 Feb 2017 17:44:09 +0000

Más de la mitad podrían cifrarla o encriptarrajearla y tirar a la basura la clave pública sin problema alguno.

» autor: pitercio

#50 A medio camino de encriptar toda la web [eng]

--537686-- — Wed, 22 Feb 2017 17:42:47 +0000

[Usuario deshabilitado]

» autor: --537686--

#49 A medio camino de encriptar toda la web [eng]

--525382-- — Wed, 22 Feb 2017 17:40:22 +0000

#41 te doy positivo, pero hay casos de uso en los que los wildcards podrían ser necesarios.

» autor: --525382--

#48 A medio camino de encriptar toda la web [eng]

provotector — Wed, 22 Feb 2017 17:25:40 +0000

Una duda crucial. ¿Qué gana Let's encrypt con todo esto?. Algo deben de ganar y sin saberlo, no veo seguro utilizarlo. Una empresa que "regala" cosas, se lleva algo a cambio SIEMPRE, es decir, aquí nadie regala nada. Los certificados SSL tienen un coste y estos señores los "regalan". No me cuadra.

» autor: provotector

#47 A medio camino de encriptar toda la web [eng]

zoezoe — Wed, 22 Feb 2017 17:24:08 +0000

#46 Pero pon el hilo, mamonazo ! -> www.meneame.net/c/21280999 x'D

» autor: zoezoe

#46 A medio camino de encriptar toda la web [eng]

yemeth — Wed, 22 Feb 2017 17:20:04 +0000

#0 Decía siempre un profe mío que encriptar es meter en una cripta. Se dice cifrar.

Otia #9 un compa

» autor: yemeth

#45 A medio camino de encriptar toda la web [eng]

demostenes — Wed, 22 Feb 2017 16:56:46 +0000

#44 Pues no. Para empresa ya están los certificados de pago de RapidSSL desde 10 euros/año
Precisamente LetEncrypt es ideal para webs sin ánimo de lucro. Pero el problema , repito, es depender de un proveedor basado en donaciones.
Si LetsEncrypt acapara el 99% del mercado y dentro de 2 años quiebra, la web dejará de ser segura y dejará de ser operativa. Es un riesgo muy grande para dejarlo en manos de una sóla entidad. StartSSL era una alternativa pero Mozilla y Google la han boicoteado para hacerle sitio a LetsEncrypt y por aquello de que a la NSA le resultará más fácil aceder a la clave privada almacenada en EEUU que en China.

» autor: demostenes

#44 A medio camino de encriptar toda la web [eng]

--519574-- — Wed, 22 Feb 2017 16:44:28 +0000

#37 A mí parecer, Let's Encrypt sirve perfecto para una pequeña-mediana empresa.

Si ya se vuelve algo importante, no debería ser un problema gastarse 100€/año en un certificado de comodo.

» autor: --519574--

#43 A medio camino de encriptar toda la web [eng]

--519574-- — Wed, 22 Feb 2017 16:34:28 +0000

#29 ¿Te refieres a una redireccion? Bajo https no cuela, el subdominio que origina la dirección tiene que estar certificado también.

» autor: --519574--

#42 A medio camino de encriptar toda la web [eng]

Varlak_ — Wed, 22 Feb 2017 16:33:13 +0000

#32 y supongo que tambien consideras que ser purista es bueno...

» autor: Varlak_

#41 A medio camino de encriptar toda la web [eng]

Benjamin_Linus — Wed, 22 Feb 2017 16:31:04 +0000

#15 No, en tu caso necesitas saber automatizar más el proceso de generación del certificado con LE/CertBot

» autor: Benjamin_Linus

#40 A medio camino de encriptar toda la web [eng]

--519574-- — Wed, 22 Feb 2017 16:30:47 +0000

#28 eso no sirve si los subdominios se generan dinamicamente. En blogspost se creaba un subdominio cada vez que se abría un blog, de modo que podías adceder así:
blogdepepito.blogspot.com

Es verdad que son solo una minoría los que necesitan algo así, pero es algo a tener en cuenta.

» autor: --519574--

#39 A medio camino de encriptar toda la web [eng]

Benjamin_Linus — Wed, 22 Feb 2017 16:30:05 +0000

#24 La NSA hace muchas cosas (Snowden dixit) pero como lo pones tu suena a conspiranoia

» autor: Benjamin_Linus

#38 A medio camino de encriptar toda la web [eng]

--519574-- — Wed, 22 Feb 2017 16:27:12 +0000

#23Â158 euros? Let's encrypt es gratuito.

» autor: --519574--

#37 A medio camino de encriptar toda la web [eng]

demostenes — Wed, 22 Feb 2017 16:22:03 +0000

El problema es que los certificados SSL no son gratuitos. El caso de Letsencrypt es singular y depender de un solo proveedor de certificados gratuitos es muy peligroso. Luego está el problema de los wildcard. Hay webs con muchos subdominios que no admiten Letsencrypt.

» autor: demostenes

#36 A medio camino de encriptar toda la web [eng]

--38321-- — Wed, 22 Feb 2017 16:21:06 +0000

#30

El tema de clave asimétrica es que buscar dos número muy gordos primos entre sí y los multiplicas para hacer la clave. El factorizar este número es muy jodido porque es muy grande (varios cientos de dígitos) pero con computación cuántica es asequible. Una vez factorizado (para eso usas la computación cuántica), aplicas el algoritmo al revés y rompes la clave.

Con una clave simétrica y gorda, no puedes decodificar nada salvo que tengas algo de información de lo que hay dentro (por ejemplo, los mensajes de Enigma los rompían buscando coincidencias como la fecha del día o "al obergruppenfuhrer ...." si no sabes lo que hay ... pues puedes decodificar cualquier cosa que salga. Mientras coincida con la longitud del mensaje, puede ser cualquier cosa.

» autor: --38321--

#35 A medio camino de encriptar toda la web [eng]

--109791-- — Wed, 22 Feb 2017 16:17:31 +0000

#34 Yo ya lo doy por perdido, es una lucha vacía, aun así me sigue sonando mal e intentaré no usar "encriptar" en la medida de lo posible, siempre "cifrar"

» autor: --109791--

#34 A medio camino de encriptar toda la web [eng]

genba — Wed, 22 Feb 2017 16:14:14 +0000

#13 No creo que se trate de que esté aceptado o no, sino de que, según la etimología, es correcta la forma "encriptar".
dle.rae.es/?id=FABu3oz

#9 Según el DRAE, "encriptar" no tiene la acepción de "meter en una cripta". Ningún sepulturero ha dicho jamás: "voy a encriptar al muerto".
dle.rae.es/?id=FABu3oz

#32 Te secundo en cuestiones como "almóndiga" o "cederrón", pero en cuanto a "encriptar", más que purismo, es mera pedantería.

» autor: genba

#33 A medio camino de encriptar toda la web [eng]

--494665-- — Wed, 22 Feb 2017 16:08:33 +0000

#27 ¿A cuánto?

» autor: --494665--

#32 A medio camino de encriptar toda la web [eng]

--521546-- — Wed, 22 Feb 2017 16:02:05 +0000

#19 también han aceptado "almóndiga", "checar" y el leísmo. Personalmente me considero bastante más purista que ellos.

» autor: --521546--

#31 A medio camino de encriptar toda la web [eng]

--506076-- — Wed, 22 Feb 2017 15:59:38 +0000

#12
Internet Security Research Group (ISRG) is a California public benefit corporation[...] ISRG is proudly sponsored by a diverse group of organizations, from non-profits to Fortune 100 companies.

en.wikipedia.org/wiki/Public-benefit_corporation
Public-benefit corporations are a specific type of corporation that allow for public benefit to be a charter purpose in addition to the traditional corporate goal of maximizing profit for shareholders.

» autor: --506076--

#30 A medio camino de encriptar toda la web [eng]

Robus — Wed, 22 Feb 2017 15:55:22 +0000

#14 Er... yo entendía que sí... pero bueno... me apunté a un curso de computación cuántica en coursera y no llegué ni a terminar los vídeos de la primera semana... así que...

Esperemos que tengas razón, porque de otra forma toda la seguridad de internet se va a ir a pastar...

» autor: Robus

#29 A medio camino de encriptar toda la web [eng]

anv — Wed, 22 Feb 2017 15:40:04 +0000

#15 ¿Y no puedes resolverlo con distintos paths en lugar de distintos nombres? Si no puedes modificar la aplicación puedes hacer un rewrite.

» autor: anv

#28 A medio camino de encriptar toda la web [eng]

anv — Wed, 22 Feb 2017 15:39:30 +0000

#6 No permite wildcards pero sí permite certificados múltiples. Puedes pedir un ceritificado que incluya todos los nombres que manejas.

» autor: anv

#27 A medio camino de encriptar toda la web [eng]

anv — Wed, 22 Feb 2017 15:38:19 +0000

#22 Antes de este proyecto, ¿sabes cuánto salía un certificado? Y no me refiero al primero sino a las renovaciones subsiguientes.

» autor: anv

#26 A medio camino de encriptar toda la web [eng]

anv — Wed, 22 Feb 2017 15:37:01 +0000

#19 Afortunadamente puedes usar el término que más te guste, que te vamos a entender igual.

» autor: anv

#25 A medio camino de encriptar toda la web [eng]

anv — Wed, 22 Feb 2017 15:36:04 +0000

Si en un principio no se hubieran abusado con los precios de los certificados, todo el tráfico habría sido siempre cifrado.

» autor: anv

#24 A medio camino de encriptar toda la web [eng]

--537686-- — Wed, 22 Feb 2017 15:32:40 +0000

[Usuario deshabilitado]

» autor: --537686--

#23 A medio camino de encriptar toda la web [eng]

kanowins — Wed, 22 Feb 2017 15:30:03 +0000

#20 pero tiene sentido pagar 158 euros sólo por encriptar? Esa es la cuestión

» autor: kanowins

#22 A medio camino de encriptar toda la web [eng]

--519574-- — Wed, 22 Feb 2017 15:29:31 +0000

#8 yo cuando veo que las webs de la administración no llevan https me echo a llorar.

O webs de venta de billetes de bus, avión...

» autor: --519574--

#21 A medio camino de encriptar toda la web [eng]

--38321-- — Wed, 22 Feb 2017 15:27:34 +0000

#4

tener un certificado válido para tu web implicaba un precio mayor que el propio hosting

200-300 pavos al año.

Y hubo una empresa muy simpática. Renovamos los certificados y cerraron al mes.

» autor: --38321--

#20 A medio camino de encriptar toda la web [eng]

--519574-- — Wed, 22 Feb 2017 15:27:12 +0000

#6 bueno esque la inmensa mayoría de sitios webs no requiere de wildcards. Basta con un certificado para los 3-5 subdominios que puedan tener.

» autor: --519574--

#19 A medio camino de encriptar toda la web [eng]

sillycon — Wed, 22 Feb 2017 15:27:02 +0000

#13 pues qué lástima. Cifrar es más sencillo y más claro, además de más adecuado.

» autor: sillycon

#18 A medio camino de encriptar toda la web [eng]

Ramsay_Bolton — Wed, 22 Feb 2017 15:26:11 +0000

#8 Porntube tiene mas que esos

» autor: Ramsay_Bolton

#17 A medio camino de encriptar toda la web [eng]

Pshylocke — Wed, 22 Feb 2017 15:25:43 +0000

#13 Cierto, no lo sabía, acabo de comprobarlo en la RAE, gracias!

» autor: Pshylocke

#16 A medio camino de encriptar toda la web [eng]

Jakeukalane — Wed, 22 Feb 2017 15:24:15 +0000

Edit

» autor: Jakeukalane

#15 A medio camino de encriptar toda la web [eng]

kanowins — Wed, 22 Feb 2017 15:23:24 +0000

#10 en mi caso necesito el wildcard. No sólo unos cuantos subdominios

» autor: kanowins

#14 A medio camino de encriptar toda la web [eng]

--38321-- — Wed, 22 Feb 2017 15:22:12 +0000

#2

Si no me confundo, con las claves simétricas no pueden.

Otra cosa es que consigas mantener la clave en secreto.

» autor: --38321--

#13 A medio camino de encriptar toda la web [eng]

Jakeukalane — Wed, 22 Feb 2017 15:22:00 +0000

#9 está ya aceptado

» autor: Jakeukalane

#12 A medio camino de encriptar toda la web [eng]

--519574-- — Wed, 22 Feb 2017 15:21:50 +0000

#7 no, let's encrypt es una asociación pues no busca el ánimo de lucro. Se financia con donaciones.

» autor: --519574--

#11 A medio camino de encriptar toda la web [eng]

Jakeukalane — Wed, 22 Feb 2017 15:21:35 +0000

Que mierda

» autor: Jakeukalane

#10 A medio camino de encriptar toda la web [eng]

Pijus_Magnificus — Wed, 22 Feb 2017 15:20:21 +0000

#6 Te creas un certificado para cada subdominio y configuras las redirecciones pertinentes a nivel de servidor web. Yo lo he hecho y no me ha salido una hernia.

» autor: Pijus_Magnificus

#9 A medio camino de encriptar toda la web [eng]

Pshylocke — Wed, 22 Feb 2017 15:19:57 +0000

Por favor: cifrar, y no "encriptar" que significa meter en una cripta...

» autor: Pshylocke

#8 A medio camino de encriptar toda la web [eng]

--494665-- — Wed, 22 Feb 2017 15:19:08 +0000

No hay que confundir la mitad del trafico web con la mitad de las paginas webs.

Muy optimista. Me gustaria ver el porcentaje de https una vez quitas Google, Facebook, Gmail y Youtube...

» autor: --494665--

#7 A medio camino de encriptar toda la web [eng]

--506076-- — Wed, 22 Feb 2017 15:17:29 +0000

#4
La culpa como siempre es debido al "mercado" y su "autoregulación".
Let's encrypt es una organización sin animo de lucro

Let's encrypt sigue siendo una empresa privada con un trato especial por su objetivo social.

» autor: --506076--

#6 A medio camino de encriptar toda la web [eng]

kanowins — Wed, 22 Feb 2017 15:12:26 +0000

El día que let's encrypt permita wildcard hablamos.

» autor: kanowins

#5 A medio camino de encriptar toda la web [eng]

Stash — Wed, 22 Feb 2017 15:08:12 +0000

#4 Plesk 12.5 en adelante ya lo trae "de serie" y se instala en dos clicks lo que lo hace más sencillo aun de desplegar.

» autor: Stash

#4 A medio camino de encriptar toda la web [eng]

--219040-- — Wed, 22 Feb 2017 14:55:12 +0000

La culpa como siempre es debido al "mercado" y su "autoregulación". Las empresas certificadoras pusieron unos precios abusivos y sólo asumibles por grandes compañías. En muchos casos, tener un certificado válido para tu web implicaba un precio mayor que el propio hosting.

Pero hay que diferenciar entre encriptar y garantizar el origen. Encriptar el tráfico siempre se ha podido hacer de forma gratuita. Es decir, hacer que cuando el usuario envía su login/password no circule en texto plano fácilmente espiable y se vaya al https://

Otra cosa es garantizar que la página web a la que te conectas (meneame.net) no sea realmente (sitiomalomalote.net). Eso sí requiere que pases por caja porque hace falta un tercero que diga y certifique quien es quien.

Let's encrypt es una organización sin animo de lucro que ha empezado a dar certificados gratuitos y creado una forma fácil de instalarlo en servidores apache o nginx. Incluso hostings como CDMON que siguen vendiendo certificados de empresas ~~usureras~~, han tenido que ofrecer para todos sus hosting la opción de añadir certificados gratuitos de Let's encrypt para ser competitivos.

Os dejo este tutorial para que con algo de idea podais instalar el certificado gratuito en vuestros sistemas.

www.digitalocean.com/community/tutorials/how-to-secure-apache-with-let

Yo lo tengo en la raspberrypi y no he notado problemas de rendimiento entre el https y el http. Necesitas un dominio propio para que se te genere el certificado.

» autor: --219040--

#3 A medio camino de encriptar toda la web [eng]

GoDie — Wed, 22 Feb 2017 14:55:04 +0000

let encrypt cambio la web, al momento de ofrecer gratuitamente su servicio pase https hasta mi web personal entre otros dominios. Además todo facil, sin papeleos ni mierdas, ejecutar, configurar y listo

Magnifica iniciativa.

» autor: GoDie

#2 A medio camino de encriptar toda la web [eng]

Robus — Wed, 22 Feb 2017 14:49:06 +0000

Pues si que deben estar avanzados los computadores cuánticos si los de siempre no se les han echado encima...

» autor: Robus

#1 A medio camino de encriptar toda la web [eng]

zoezoe — Wed, 22 Feb 2017 14:32:56 +0000

El video divulgativo (1:33) se encuentra al final de la entrada

» autor: zoezoe