Biometria El futur de l'autenticació?

Lector d'empremtes digitals integrat en un portàtil Gateway

Llegint avui un article publicat per Mat Honan a Amb cable titulat "Kill the Password: Why a String of Characters Can not Protect Us Anymore" (El que traduït al nostre idioma ve a ser: "Matar la contrasenya: Per què una cadena de caràcters ja no pot protegir-nos més?"), Vaig recordar una conversa de fa uns dies amb alguns dels membres d'aquesta comunitat en la qual esmentava el poc estès que està l'ús de lectors d'empremtes digitals com a mecanisme d'autenticació, sobretot en els dispositius mòbils més utilitzats i els avantatges que el seu ús brindaria.

En l'article en qüestió es presenten exemples recents de com han estat piratejats els comptes d'alguns usuaris (inclòs el propi autor de l'article), posant en relleu la incapacitat real de les contrasenyes i mecanismes vigents de autenticació i verificació per a protegir la nostra informació i privacitat i argumenta les raons d'aquesta afirmació, totes elles molt vàlides i que poguessin resumir en quatre grans grups:

1.- Increment de la capacitat de processament que permet hackejar contrasenyes mitjançant l'ús de la força bruta i de diccionaris de contrasenyes disponibles a la xarxa. Anem, que amb la capacitat dels CPU i GPUs actuals, utilitzant programes d'hackeo per força bruta àmpliament disponibles, amb diccionaris que podem aconseguir fàcilment a la xarxa, només resulta una qüestió de temps el que algú aconsegueixi trobar la contrasenya d'un arxiu encriptat , tot i que aquesta sigui suposadament "segura" per contenir lletres, nombres i altres caràcters, amb l'agreujant de que aquestes capacitats seguiran incrementant-se en el futur.

2.- Reutilització de les contrasenyes per un mateix usuari. A que ho hem fet alguna vegada? Utilitzem el mateix compte de correu per autenticar en diferents serveis, fins i tot, utilitzem el mateix usuari i contrasenya quan ens vam registrar en diversos llocs a la xarxa, a més de "encadenar" les nostres comptes amb una mateixa adreça de correu de "suport", amb la qual que si algú es fa amb l'accés a una de les nostres comptes, pràcticament aconsegueix l'accés a totes.

3.- Utilització de l'pishing i malware per al robatori de contrasenyes. Aquí el que més influeix és el sentit comú de l'usuari, ja que si acostumes a punxar en els vincles de tot el que correu reps o de quanta pàgina visites, quedes exposat a lliurar tu mateix la informació que després serà utilitzada en contra teva.

4.- Utilització de la "enginyeria social". Aquí hi ha dos vessants àmpliament utilitzades. D'una banda, cada vegada més estem col·locant la nostra vida a la xarxa: Facebook, Linkedin, blogs personals, etc. posen a disposició de tot el món, detalls detallats de la nostra vida (on estudiem, qui són els nostres amics, el nom de la nostra mascota, etc., etc.), que són en la majoria dels casos les respostes a les preguntes de verificació de gairebé tots els serveis en els quals ens registrem. D'altra banda, l'habilitat dels hackers per utilitzar les eines de l'enginyeria social per interactuar amb els serveis a el client, els permet aconseguir amb relativa facilitat, aprofitant la informació de què disposen sobre nosaltres, convèncer a aquests serveis que són l'usuari veritable i fer-se amb les nostres comptes.

Doncs bé, amb el desenvolupament de la societat de la informació, és un fet innegable que la nostra presència a la xarxa seguirà creixent, alhora que dependrem en major mesura de l'ús de serveis en línia per a la nostra vida diària, el que sumat a la intenció de convertir els telèfons mòbils en carteres electròniques per al pagament, mitjançant l'ús de la tecnologia NFC (Near Field Communication), resulten els ingredients per a una tempesta perfecta en el que a seguretat es refereix, impossible d'evitar amb el sol ús de contrasenyes i mecanismes de verificació com els actuals.

Com en totes les qüestions en què està involucrada la seguretat, cal establir un compromís entre la fortalesa de l'mecanisme d'autenticació versus la facilitat d'ús i privacitat de el servei que es tracti. Desafortunadament, fins al moment ha primat la facilitat d'ús en detriment de la fortalesa dels mecanismes d'autenticació.

Sembla existir coincidència en l'opinió que la solució a aquest problema està en una combinació de contrasenyes, anàlisi dels patrons d'ús i utilització de dispositius biomètrics per garantir un procés d'autenticació que faciliti la vida als usuaris, amb mecanismes de verificació més segurs que els actuals.

Ja alguns proveïdors de serveis a la xarxa, han començat utilitzar els patrons d'ús com a complement a les contrasenyes, és per això que, per exemple, quan accedim al nostre compte de Gmail des d'una IP diferent de la que habitualment ho fem, ens remet a una pantalla de verificació per comprovar mitjançant un altre mètode (trucada telefònica o missatge de text), que som l'usuari legal del compte. Sobre aquest aspecte, sembla que hi ha consens en què és només qüestió de temps que la majoria dels proveïdors de serveis a la xarxa adoptin variants similars.

El que encara falla és que no s'ha començat a implementar l'ús de mecanismes o dispositius biomètrics com a part de l'autenticació, existint diverses formes, des de les més senzilles com el reconeixement de patrons de veu o reconicimiento facial (plenament executables per programari) i per al que ja els dispositius mòbils compten amb el maquinari necessari (micròfons i càmeres), fins als més complexos com lectors d'empremtes digitals o escàners de Sant Martí.

Encara que ja s'estan donant alguns passos en aquest sentit, com el reconeixement facial per desbloquejar el mòbil en alguns telèfons amb Android o la recent compra per Apple de la companyia Authentec, especialitzada en aquestes qüestions, la seva utilització no va més enllà de l'anècdota i el que resulta més preocupant és que encara no s'ha començat a parlar de la integració d'aquestes formes d'autenticació amb els serveis a la xarxa.

En la meva opinió, el reconicimiento facial o de veu, encara que resulten els més fàcils d'implementar i no requereixen maquinari addicional, són els mètodes que menys seguretat aportarien, mentre que els escàners de Sant Martí resulten totalment impossibles d'integrar en els dispositius mòbils, el que ens deixa com a millor opció els lectors d'empremtes digitals, que per les seves reduïdes dimensions i multiplicitat de "claus" serien la solució perfecta; m'explico: si estem afònics per una grip o hem patit un accident o tenim una lesió a la cara, el reconeixement de veu o facial resultaria complicat, mentre que amb un lector d'empremtes, podem configurar l'ús de diversos dits, així que un accident en un no ens impediria l'accés a nuestos dades i serveis.

En l'actualitat ja hi ha alguns notebooks que integren lectors d'empremtes en la seva configuració, sense que es noti un increment substancial de preus en aquests models, el que ens permet inferir que el seu cost no és significatiu, tot i que el seu ús no s'ha estès. D'altra banda, desafortunadament de moment hi ha molt pocs dispositius mòbils que compten amb lectors d'empremtes digitals i no sembla ser una tendència a la seva integració en els mateixos.

Algunes opinions plantegen que estem davant la clàssica situació de l'ou i la gallina: no s'integren els lectors en els dispositius perquè els serveis en xarxa no els utilitzen com a mecanisme d'autenticació, però al seu torn, els serveis en xarxa no els utilitzen com a mecanisme d'autenticació per la poca quantitat de dispositius que els porten integrats de sèrie. Aquest sembla ser el nus gordià que ningú s'atreveix a tallar de moment.

Més enllà d'aquest impass en el qual ens trobem, penso que hi ha una situació per resoldre per a la seva implementació i que és l'establiment dels estàndards necessaris per a l'ús de les petjades en l'autenticació, és a dir, el lector d'empremtes escaneja una imatge ia partir de la mateixa s'haurà de generar una espècie de signatura electrònica que és la que s'enviaria a el servei com "contrasenya" per a l'autenticació, de manera que l'algoritme per a la generació d'aquesta firma ha de garantir que diferents lectors generin signatures iguals d'una mateixa empremta, sense detriment de la seguretat i que no sembla ser una cosa senzilla.

Si, ja se que en aquest punt alguns trauran a col·lació el que han vist en algun film on aixecant una empremta digital deixada en un got aconsegueixen utilitzar-la per accedir a una instal·lació, però això, més enllà del que espectacular que resulta en pantalla, no crec que es converteixi en una moda de la qual haguem de cuidar-nos en el futur; a menys que algú de nosaltres sigui un Agent 007 o posseeixi les claus d'accés a Fort Knox.

Com diu l'autor de l'article que dóna peu a aquest post, el primer pas per a la solució d'un problema és el reconeixement de l'existència d'el mateix per després poder començar a proposar solucions i d'això precisament és del que es tracta. Els recomano a tots els que puguin que llegeixin l'article a que faig referència, ja que resulta molt il·lustratiu, a més d'amè en la seva lectura (que malauradament no podran gaudir els que no sàpiguen anglès), amb l'incentiu addicional de contenir algunes perles de com els hackers han enganyat "prestigiosos" serveis fins fer-se amb l'accés.

Coincideixes amb la meva opinió o ets dels que encara creuen que amb les contrasenyes en tenim prou?


Deixa el teu comentari

La seva adreça de correu electrònic no es publicarà. Els camps obligatoris estan marcats amb *

*

*

  1. Responsable de les dades: Miguel Ángel Gatón
  2. Finalitat de les dades: Controlar l'SPAM, gestió de comentaris.
  3. Legitimació: El teu consentiment
  4. Comunicació de les dades: No es comunicaran les dades a tercers excepte per obligació legal.
  5. Emmagatzematge de les dades: Base de dades allotjada en Occentus Networks (UE)
  6. Drets: En qualsevol moment pots limitar, recuperar i esborrar la teva informació.

  1.   ILAV va dir

    Genial article i d'acord amb la teva opinió a el 100%. Com a usuari cometem molts errors pel que fa a temes de seguretat i aquesta seria una excel·lent forma d'estar una mica més segur ..

    El fotut és que et arrenquin el dit o perdis el rovell dels dits xDDD

    1.    Charlie-Brown va dir

      Mira, sense posar-nos tràgics, per a tot hi ha solució, hi ha 2 formes de «llegir» una empremta digital: la més senzilla és generar una imatge òptica, aquesta forma és la més senzilla i fàcil d'enganyar, de fet, simplement prens una empremta digital , la fotocòpies fent-li zoom a la imatge, repasses amb un plomissol el dibuix de les estries, la tornes a fotocopiar reduint-la a la seva mida inicial i llest ... amb ella pots enganyar al lector; però, hi ha una altra manera més segura, es tracta d'un lector que genera una imatge a partir d'escanejar la diferència de potencials entre les crestes i valls de l'empremta, de manera que, si el dit està tallat, no hi ha manera de que funcioni .

      D'altra banda, s'ha comprovat que les empremtes es regeneren amb el temps, fins i tot si s'ha implantat pell sobre les puntes dels dits. A més, de manera addicional, quan configures els lectors d'empremtes, et donen la possibilitat d'accedir amb l'empremta de més d'un dit, així que pots utilitzar, per exemple, els índexs de cada mà i si perds un et queda l'altre.

      ¿Complagut? 😉

      1.    ILAV va dir

        xDDD Si home, clar que complagut 😀

  2.   Germaine va dir

    Em vaig recordar del que s'ha dit per Richard Stallman en la seva última visita a l'Argentina (abans de l'robatori del seu portàtil):

    «Després vaig rebre amb ensurt la notícia de el Sistema SIBIOS, amb el qual exigeixen les empremtes dactilars de tots els que entren al país. A l'veure aquesta notícia, pensava que mai tornaria a Argentina. Hi ha injustícies que hem de resistir encara que costi. No dono les meves empremtes dactilars; només poden treure-les amb força. Si un país me les exigeix, no hi vaig. »

    Fonts:
    http://elcomercio.pe/tecnologia/1426994/noticia-richard-stallman-le-robaron-su-laptop-buenos-aires

    http://jsk-sde.blogspot.com.ar/2012/06/richard-stallman-se-despide-de.html

    1.    Charlie-Brown va dir

      De totes maneres Stallman ha reconegut que no fa servir smartphones, no navega per internet, i fins on conec, les seves transaccions són només amb efectiu, així que no necessitaria res d'això, i tot i així, no aconsegueix evitar que el Gran Germà ho vigili, però li podríem proposar que es mudi al meu país i ja es treu el problema d'internet, els comptes de correu, les bancàries en línia, etc., etc., el dolent és que es va a sentir una miqueta avorrit ... 😀

    2.    Claudio va dir

      Aquest home ha de començar a veure una mica més sobre les injustícies que es cometen en el seu propi país, i principalment les injustícies que aquest país comet en altres llocs, que van molt més enllà de demanar-te una empremta dactilar ...

  3.   rafuru va dir

    Això és estrany, perquè fa temps vaig llegir en un article (no recordo la revista) que l'autenticació per biometria ja estava catalogada com una tecnologia en vies de ser descontinuada.

    Raó per la qual ja gairebé cap marca de portàtils inclou el lector d'empremtes

  4.   SCALIBUR va dir

    Excel·lent tema .. ..varias vegades he pensat que tot i haver vist els lectors d'empremtes digitals en diversos models de portàtils .. ..en nou models no els porten, no dóna això a entendre la falta de consum d'aquesta eina que de fet és més que interessant? ..

    A més de la necessària implementació d'aquests sistemes com a mesura de seguretat per a altres serveis en xarxa ..

    Molt interesante..gracias per compartir ..

  5.   Charlie-Brown va dir

    Recomano que llegeixin l'article de Wired que dóna peu a aquest, ja que permet una millor comprensió del que planteja.

    Estic a l'tant del poc difós de l'ús dels lectors d'empremtes, però no he vist res que sigui una tecnologia en vies de ser descontinuada, i encara que s'hagi dit en algun lloc, no seria la primera vegada que cal «ressuscitar »un mort per donar resposta a un repte.

    El que intento explicar en aquest article és que, en essència, es necessiten noves formes d'autenticació més segures, i fins on arribo a veure, no hi ha una altra tecnologia més factible de ser usada que els dispositius biomètrics, i precisament d'això es tracta .

  6.   AurosZx va dir

    A mi em sembla una idea interessant. En Smartphones haurien de trobar una manera d'integrar-a les pantalles, i clar, que no gasti molta bateria.

    1.    Charlie-Brown va dir

      El dispositiu per escanejar les empremtes no crec que sigui possible integrar-lo en la pantalla del mòbil, si et fixes en la imatge que il·lustra aquest article, veuràs que ocupa molt poc espai i crec que seria fàcil d'ubicar en algun lloc de la carcassa, de fet, ja hi ha alguns models que en tenen, com el Fujitsu Tegra 3.

  7.   contra va dir

    A mi no em fa bona espina. El Registre Nacional de Població (sí, aquí a Mexicalpan de les Tunas, i sense implementar a gran escala encara) apunta a fer servir no només les empremtes digitals, sinó també l'iris. Un error en l'emmagatzematge d'aquestes dades en un escenari on totes s'obri amb l'empremta tornaria molt més perillós aquest projecte.
    Pots canviar la contrasenya quan vulguis, però l'empremta no. Per això li tinc una mica de miedito a això.

    1.    Charlie-Brown va dir

      Malauradament, d'aquest Gran Germà que són els governs, no ens salva ningú, ja que n'hi ha prou que s'estableixin mitjançant llei, que és imprescindible el registre de les nostres petjades per emetre el document d'identitat (DNI, passaport o com li diguin a cada lloc) i amb això ens tenen a tots ben amarrats. Suma-li que per aconseguir aquests documents d'identitat, et prenen una fotografia (o has de aportar una), la qual amb els programaris de reconeixement facial que posseeixen, els permeten vigilar-nos quan ho desitgin. Si per la ment d'algú passa la idea que encara existeix alguna cosa anomenat privacitat, si us plau, que la rebutgi immediatament ja que és només una quimera.

      1.    anònim va dir

        Totalment en desacord. El fet que ens despullin de la nostra privacitat no vol dir que haguem de ser els seus còmplices. Penso que en un futur aquests mètodes van a polaritzar la població, jo almenys em refuso a no seguir lluitant per ella de la mateixa manera que he refusat per anys no lluitar pel programari lliure.

        1.    MSX va dir

          Exacte!
          Per això que el terme «Programari Lliure» és molt més gran que simplement «codi obert» (encara que en la pràctica es comportin de manera molt similar) ja que mentre el SL representa la filosofia i visió social a la qual al·ludiu el moviment opensource només s'aboca a l'aspecte tècnic de el desenvolupament de programes, un és un moviment social i cultural, l'altre una mecànica de desenvolupament - el Programari Lliure, per definició, conté a l'open-source.
          Aquesta és una de les principals raons per les quals vaig migrar a la SL fa ja temps, no només em seduïa l'excel·lència tècnica de el nucli Linux inspirat en Unix sinó en la mateixa mesura la promesa de Llibertat que defensa la FSF.
          Aquesta foto m'encanta, quan la vaig veure a RevolutionOS de seguida li vaig fer un captura: http://i.imgur.com/A1r0c.png

  8.   MSX va dir

    Bullshit.

    L'autor d'aquest article és un faggot que li va encomanar la seva vida a Apple, jo vaig llegir el seu relat sobre com li «hackearon» del compte i la veritat és que va ser un error traïdorenc d'Apple.
    (Per cert, què molest és que s'usi el terme «hackejar» tan lleugerament i per a tot, ningú sap un carall i parlen perquè toquen d'oïda. El que li va passar a aquest tranquil no té res a veure amb un «hackeo». )

    Quant bullshit que hi ha donant volta i amb quines ganes compra tot el món, és igual que amb els «antivirus»> :(

    Els lectors d'empremta digital a la màquina (la meva té) són un altre Bullshit total, perquè vull jo un lector d'empremta digital en el meu portàtil si en l'esdeveniment que em robin la màquina i no tingui encriptat l'HD l'únic que han de fer és treure el disc i connectar-lo a un altre ordinador? Bullshit.

    El que serveix és ser caut, res més.
    1. A la màquina local usar un passwd d'almenys 15 caràcters alfanumèrics (aZ10 -. # Etc), el meu té 16. Si el trieu amb compte és indesxifrable per al qual et mira ingressar a la vegada que una vegada que et acostumes a usar-lo, el que és molt aviat perquè ho vas a neceistar per autenticar les tasques administratives de sistema, el vaig escriure és un segon.
    2. Si tenim equips accessibles des de fora de la nostra LAN tenir la precaució que estiguin actualitzats i en el possible amb serveis corrent en ports no predeterminats.
    Com layer extra, recompilar cada un d'aquests serveis que usem traient els strings que puguin identificar-los amb nmap i similars.
    3. Xifrar els mitjans d'emmagatzematge que usem.
    4. Per als passwords a la net utilitzar serveis com LastPass que et generen passwords de 20 caràcters alfanumèrics i els guarda de manera encriptada de manera que siguin inaccessibles si no es té la clau mestra.
    5. Si es va a subnetear una xarxa per compartir-la entre diferents usaris no aconsegueix amb utilitzar polítiques d'ús de la net sobre ls adreces IP, cal usar VLANs SI O SI.
    6. En el cas de seguretat de xarxes el mínim indispensable és tenir total coneixement i maneig de el model OSI i les 7 capes, si no, no pots ni començar a parlar.
    7. Amb els dispositius mòbils és més complicat el tema de la seguretat, aquí sí podria ser útil un lector d'empremtes digitals.
    En el meu telèfon intel·ligent Android faig servir un pattern per desbloquejar-ja que és molt més pràctic que ingressar una seqüència de nombres, però algú mitjanament despert es pot adonar fàcilment que mirant la pantalla de perfil a contrallum pot arribar a descobrir el patró en base a les marques de grasitud que deixen els meus dits.

    La licitació entre seguretat i usabilitat és constant, cal ser conscient dels punts flacs i decidir si preferim que sigui còmode o segur, la resta és pur bullshit.

    OpenSSH o Windows, that is the question.

    1.    MSX va dir

      * BSD xD

      Estava pensant en el increïble que és SSH i com pràcticament no existiria la informàtica d'avui sense aquesta eina.

    2.    Charlie-Brown va dir

      El fet que l'autor de l'article sigui un fanboy no demerita cap manera els plantejaments de la mateixa, ja que es refereixen a qüestions que van molt més enllà de l'SO que utilitzem, i SI, és cert que van accedir al seu compte per un error traïdorenc d'Apple, com planteges, però; Estàs totalment segur que el teu proveïdor de servei de correu no cometrà el mateix error ?.

      Respecte al que planteges de l'ús de el terme hacker, segons la Wikipedia, 'En l'actualitat es fa servir de forma corrent per a referir majorment als criminals informàtics', independentment de la tècnica que s'utilitzi per cometre el crim, de fet, el més famós (o un dels més famosos) hacker de la història, Kevin Mitnick, va utilitzar àmpliament aquestes tècniques d'enginyeria social per accedir a les dades de grans empreses i institucions, tal com ho descriu en els llibres que ha publicat.

      D'altra banda, per evitar que amb només treure-li el disc dur a l'ordinador puguin accedir a les teves dades, hi ha múltiples eines que permeten l'encriptació d'arxius, carpetes, particions i fins al disc complet, el que passa és que no les utilitzem, ja sigui per desconeixement o per vagància, així que evitar aquesta bretxa en la seguretat depèn de nosaltres.

      Ara bé, totes les mesures de seguretat que planteges, són vàlides però desgraciadament no apliquen quan utilitzem els serveis a la xarxa brindats per tercers, com ara comptes de correu, comptes bancaris, etc., ja que la seguretat dels mecanismes d'autenticació i verificació en aquests casos, depèn de l'proveïdor de el servei, no de nosaltres.

      De totes maneres, moltes gràcies pels teus comentaris, sempre ajuden a aclarir les idees.

      1.    ILAV va dir

        Si algú vol privacitat, que se'n vagi a viure a un tros de terra enmig de la mar. Actualment és com dius en un altre comentari, la privacitat és una quimera, una utopia.

        En el cas de la xarxa (potser) per estar una mica més segur hauríem de tenir el nostre propi servidor i no dependre de serveis de tercers com Gmail, Facebook i altres, ja que ningú treu que estiguin venent la nostra informació i dades a el millor postor ..

        Doncs això, obrir un forat i ficar-se dins el qual no vulgui que violin el seu privaci .... UPSs, la paraula ja se me'n va anar de l'diccionari XDDD

        1.    Charlie-Brown va dir

          És que cada època té els seus reptes i els seus perills associats, en l'edat de les cavernes, el perill era ser devorat per una fera, avui dia podem resultar víctimes d'un accident automobilístic, però del que es tracta no és de que deixem de sortir al carrer, sinó de comprendre els perills i fer el possible per evitar els que siguin evitables; i SI, malauradament ja no existeix la privacitat, ni encara que ens anem a una illa enmig de la mar, ja que passa el satèl·lit de l'p *** Google Earth i ens fa una foto quan estem en pilotes a la platja ... 😉

          1.    ILAV va dir

            Jajajajajajaja .. hauria de començar a utilitzar el Google Earth i localitzar la mansió Playboy .. potser alguna cosa grat em puc portar xDDD

      2.    MSX va dir

        Però @Charlie, la definició de hacker de la WP és una versió groguista i realment idiota de el terme, gràcies per puntuar perquè vaig a corregir-ho, evidentment el que va escriure aquest article no està ben informat o és tendenciós i busca desvirtuar i desacreditar als hackers .

        En major o menor mesura tots nosaltres som hackers. Hackejar és simplement trobar formes diferents de fer servir les mateixes coses tant com trobar vulnerabilitats en un sistema, qualsevol sistema, ja sigui de programari, una equació matemàtica, l'entrada a un recital ... això és hacking pur i veritable, la resta, repeteixo: és groguisme de la premsa sensacionalista que no sap del que parla U opera desinformant en funció de certs grups - i per extensió tots els que compren aquesta definició de hackejar.

        El hacking és bo! Segur que te la passes hackejant a la consola més del que et dones compte!

        1.    Charlie-Brown va dir

          D'acord, que si, que si ens posem exquisits vam començar a diferenciar el hack de el crac, etc., etc., el que passa és que a falta d'un altre terme millor i conegut per tots, haurem d'inventar un, perquè posar «persona que comet delicte utilitzant eines informàtiques »sona una mica cutre, no?

          I si, coincideixo amb tu, el hacking també pot ser bo, que per aquí camina circulant un codi d'ètica hacker que ho deixa ben clar. Succeeix com amb la ciència i la tecnologia en general, que per si soles no són ni bones ni dolentes, sinó per com les fan servir les persones o els governs.

          1.    MSX va dir

            En aquest cas particular no sóc «exquisit», les coses cal anomenar-les pel seu nom ja que només això fa la diferència que quan diem alguna cosa ens referim exactament a això i no a alguna cosa semblant; la majoria de la gent avui gairebé ni llegeix i si ho fan és molt acotat i pràcticament no té vocabulari i aquest és un dels problemes pels quals els seus cervellets no troben com expressar el que volen dir i acaben anivellant per avall, desvirtuant i destrossant l'idioma.
            I quan destrossem l'idioma destrossem la nostra manera de pensar, que és per paraules, perquè els humans pensem usant conceptes que al seu torn adquirim usant paraules i per tant, com menys vocabulari tenim, més ens embrutecemos, és simple com això.
            Igualment ser «exquisit» és un mèrit, una virtut (i jo sóc orgullosament exquisit i detallista), un component més de camí a l'excel·lència ja que l'exquisit busca l'excel·lència en les coses:
            exquisit, -ta
            adj. De singular i extraordinària invenció, meravella o gust
            exquisit
            adj exquisit [ekski'sito, -ta] que és d'un gust extraordinari i d'alta qualitat

            El contrari és ser vulgar, mediocre, veure a Tinelli, Rial, Fort, Jersei Shore i altres>: D

            El hacker és un tipus de persona, l'cracker és un altre tipus d'individu, el hacker podria actuar com cracker si ho desitgés, però no és el que li interessa, a l'hacker el sedueixen els problemes lògics en què cal raonar i trobar-la volta. El hacker és un creador, un somiador, una persona d'avantguarda, el cracker aprofita aquest coneixement, moltes vegades sense entendre-ho generalment per cometre delictes.
            Per al hacker típic és un insult confondre amb un cracker.
            http://html.rincondelvago.com/delincuencia-en-internet.html
            Sí, sóc exquisit, encara que no en aquest cas, aquí solament ús les paraules adequades.

            «El que passa és que a falta d'un altre terme millor i conegut per tots,»
            El terme no falta i es coneix des de sempre i és Cracker, no cal inventar res.
            Com t'explicava abans la premsa foguejada per interessos de tercers (governs / agències de censura i repressió / indústria) es van encarregar de demonitzar el hacker i posar-lo en boca de tots com una cosa semblant a un terrorista ponebombas o un assassí serial quan BÉ PODRIEN, SI HAGUESSIN ESTIMAT, utilitzar el terme cracker i marcar la distinció ja que el hacker és veritablement un instrument de progrés de per a la societat, després de tot és justament tasca de l'estat la pedagògica, no la meva, jo em dedico a altres coses.
            Salutacions.

          2.    MSX va dir

            «Ethical Hacking» és una redundància bastant poc feliç i amb un rerefons ben facho quan ens adonem com neix el tema.

            Facho com els EUA, els principals responsables de difondre insídia i perfídia quan es tracta de hackers o de mostrar-li les dents a un país acentado en una petita illa que té el valor de plantar-sobre els seus peus i dir-los momentet! (O momentico!)

            1.    KZKG ^ Gaara va dir

              a un país acentado en una petita illa que té el valor de plantar-sobre els seus peus i dir-los momentet!

              Si et refereixes a Cuba, millor no entris en aquest tema 😉


          3.    Charlie-Brown va dir

            M'encanta això! ... es compleix el que qualsevol discussió que es mantingui durant prou temps, sense importar el tema que es tracti, acaba derivant a una comparació amb el feixisme (facho, com tu dius) i arribat a aquest punt, m'abstinc de continuar-la, entre altres coses, per viure en aquesta «petita illa» que esmentes i que molts només coneixen de referència i prenen d'exemple per al que a cadascú convé.

            Gràcies pels teus comentaris i per passar-te per aquí.

          4.    Charlie-Brown va dir

            By the way ... com a bon coneixedor del nostre idioma i persona «exquisida» has de saber que el correcte seria «assentat» i no «acentado» ... 😉

          5.    MSX va dir

            @Kaza:
            yeah, llàstima estar lluny i no poder convidar unes bones cerveses (Maximator, Hoeegarden, Guiness, triïn!)
            Un dia m'agradaria que puguem xerrar en profunditat sobre el tema, conec bastant encara que mai és el mateix veure-ho de fora de viure.

            @Charlie: la tens a dins.

            1.    KZKG ^ Gaara va dir

              Quan vinguis per Cuba no oblidis escriure abans, que seria bo seure a prendre unes cerveses i fer broma una mica 😀


  9.   Kikilovem va dir

    M'ha agradat l'article.
    Crec que en el moment posem una sola «coma» a La Xarxa ja som espiats ia través d'això es forma una opinió sobre els nostres gustos, debilitats, mancances, etc. Tot això dóna lloc a certs estudis de mercat o de màrqueting que són utilitzats per. . ¿Bé? ¿Malament? ... .¿ Ho sap això algú ?.
    Potser trobi a faltar tot això en relació amb l'article esmentat.

    1.    Charlie-Brown va dir

      M'alegro molt que t'hagi agradat l'article i coincideixo amb tu en què estem sent constantment espiats, fins i tot, sense accedir a la xarxa, si ho dubtes, surt al carrer i fixa't quantes càmeres de «seguretat» ens observen, i tens raó que sobre aquest tema no apareix res en l'article, potser en el futur escrigui alguna cosa sobre això, però ja aquest resultava una bona totxo i vaig preferir cenyir-me a el tema en qüestió.

      Moltes gràcies pel teu comentari i per passar-te per aquí.

      1.    anònim va dir

        En tots els pobles rurals que envolten el poble en què viu també estan aquestes càmeres?

        1.    Charlie-Brown va dir

          No tinc idea de com és al poble en què tu vius, però almenys, al meu «poble», on per no tenir no tenim ni accés a internet, per no parlar d'altres moltes coses, càmeres per vigilar-nos SI que tenim , i bastants ...

          1.    MSX va dir

            Lògic, el big Brotha comença per USA i Europa.

  10.   mj va dir

    Cordials salutació;
    Excel·lent forma de posar el tema a discussió, però, això de la privacitat, sobre el web o l'internet, no me la crec, ni ara que sóc usuari de GNU / Linux, i menys abans quan feia servir Windows; amb contrasenya o biometria és igual no crec en això de la privacitat; el que si ajudaria alguna cosa, potser seria saber que fa el codi font darrere dels entorns gràfics o ordres de l'entorn de línia de comandaments (suposo que per això en alguna ocasió he notat en alguns articles al web cert to de burla sobre el acabo GNU «diversos Ñu a la praderia», el comú de la gent desconeix el que és un llenguatge de programació).

    Em disgusta molt veure obligat a ara tenir un compte X d'una servei X (facenoseque, twetnoseque o un altre en on també es fan servir contrasenyes) per poder exercir el suposat dret democràtic de poder d'expressar lliurement pensaments o idees i; de fet em molesta molt més la marginació a què se'ns sotmet quan llacunes pàgines web X no et permeten permeten veure la informació que ofereixen si no tens un usuari dels serveis X que esmenti línies enrere.

    Em sembla molt il·lustratiu i útil el tema, gràcies per haver-ho compartit.

  11.   mj va dir

    Cordials salutacions;
    Excel·lent forma de posar el tema a discussió, però, això de la privacitat, sobre el web o l'internet, no me la crec, ni ara que sóc usuari de GNU / Linux, i menys abans quan feia servir Windows; amb contrasenya o biometria és igual no crec en això de la privacitat; el que si ajudaria alguna cosa, potser seria saber que fa el codi font darrere dels entorns gràfics o ordres de l'entorn de línia de comandaments (suposo que per això en alguna ocasió he notat en alguns articles al web cert to de burla sobre el acabo GNU «diversos Ñu a la praderia», el comú de la gent desconeix el que és un llenguatge de programació).

    Em disgusta molt veure obligat a ara tenir un compte X d'una servei X (facenoseque, twetnoseque o un altre en on també es fan servir contrasenyes) per poder exercir el suposat dret democràtic de poder d'expressar lliurement pensaments o idees i; de fet em molesta molt més la marginació a què se'ns sotmet quan llacunes pàgines web X no et permeten permeten veure la informació que ofereixen si no tens un usuari dels serveis X que esmenti línies enrere.

    Em sembla molt il·lustratiu i útil el tema, gràcies per haver-ho compartit.