Somos fans de los portales informáticos de organismos públicos como OSI o INCIBE, compartimos muchas noticias sobre sus servicios y consejos. De hecho estamos apuntados a sus correos informativos. Hace unos días nos hemos entrado de este servicio gratuito para empresas y particulares que nos parece muy útil y queríamos compartir con vosotros.
La línea 017 es una línea telefónica a la que podéis llamar si tenéis cualquier duda sobre temas de seguridad informática. Esto es lo más importante, un sitio al que cualquier ciudadano, ya sea particular o de empresa, pueda llamar para resolver una duda sobre seguridad. Con el repunte de ataques de spam, ransomware y similar, cualquier ayuda para proporcionar información es bienvenida.
El servicio es confidencial y gratuito.
Si necesitas ayuda en #ciberseguridad, llama al nuevo número corto de @INCIBE ☎017☎. Estamos a tu disposición en horario de 9:00 a 21:00 durante todos los días del año.
Todo el equipo de SmythSys IT Consulting queremos aprovechar este post para desearos una Feliz Navidad y un Próspero Año Nuevo.
Os agradecemos a todos: lectores del blog, visitantes de nuestras redes sociales y canal de Youtube, clientes, anunciantes y amigos, que un año más contéis con nosotros.
Esperamos haberos dado un servicio de calidad, e informaciones que os sirvan de ayuda para conocer y manejar mejor el mundo de las TIC (Tecnologías de la Información y Comunicación).
Nosotros ya estamos trabajando, estudiando y formándonos para mejorar y aumentar los servicios que os podemos ofrecer. Cada día podemos ayudaros en más proyectos con tecnologías diversas. Esperamos superarnos el año que viene.
Los que llevéis un tiempo en esto de la informática, puede que recordéis los PowerToys. Una serie de aplicaciones que salieron para Windows 95 que permitían hacer modificaciones extra en el sistema operativo que no se podían hacer directamente.
Las Power Toys estuvieron disponibles en Windows 95 y en Windows XP, y luego cesaron de existir. Hasta este Septiembre en el que Microsoft ha decidido sacarlas para Windows 10. Con varias novedades:
Están disponibles en el repositorio de Github, desde donde podrás descargarte la útlima “release”.
Sale con, ahora mismo (más por venir), 3 aplicaciones: – Fancyzones: para colocar ventanas donde quieras. – Shorcut: para ver rápidamente los atajos de teclado disponibles. – Power rename: para cambiar archivos de nombre de manera masiva.
Hace año y medio se produjo el llamado Caso Euskaltel, en el que clientes de la operadora vasca Euskaltel estaban recibiendo cartas amenazando con juicios y multas (400€) por haber descargado contenido P2P.
Hace unos meses se conoció la sentencia de dos de los casos, en uno se absolvía a los acusados, y en el otro se les condenaba a pagar 150€. Parece que la sentencia depende de la interpretación del juez.
El caso es que estas cartas amenazantes se han extendido a toda España, y a varios operadores (los últimos de Movistar). Así que cuidado, puede llegarte a tí.
Las cartas piden 400€ (por descarga) en concepto de “indemnización por el daño ocasionado“. 100€ como compensación y 300€ por los gastos de investigación y reclamación (ja!). Si no se paga amenazan con acciones legales.
A un usuario le piden 1300€ por haberse descargado 10 veces un episodio.
Ya no sólo es con clientes de Euskaltel, están llegando por toda España ( Madrid, Valladolid y Cádiz ) y con clientes de Movistar también (se supone que se extenderá a otras operadoras).
Curiosamente la serie repetida en Ash vs Evil Dead (serán frikis los investigadores…meterse con usuarios de serie C jejejeje).
Por ahora, salvo los de Euskaltel, las cartas se están quedando en amenazas, no están progresando a juicio (se supone por los costes, aunque también se supone que alguna vez irán).
Dudas sobre los datos que identifican a los usuarios.
Hay gente que se pregunta cómo se ceden los datos a las empresas denunciantes sin orden de un juez. Esto es incorrecto, la petición si la hace un juez, tras diligencias previas.
La gran duda, la que han alegado previamente los abogados defensores y por la que uno de los casos de Euskaltel se desestimó es que se está identificando a los usuarios por la dirección IP.
Los abogados defensores, y el juez de Donostia que desestimó el caso, alegan que no se puede identificar al responsable de una descarga por una dirección de IP que puede haber sido contratado por otro usuario. Los denunciantes que el titular de la línea es responsable. Y los jueces varían su criterio…y aspectos de los juicios irregulares.
Qué hacer si se reciben estas cartas.
Los abogados expertos en esta materia, David Bravo y David Maeztu recomiendan no pagar y ponerse en contacto con otros acusados, para agruparse y realizar una defensa conjunta como en el caso Euskaltel.
Nuestra opinión.
Nosotros opinamos que así no se lucha contra la piratería: atacando al usuario. Es como atacar al drogadicto para luchar contra la droga. Tampoco hace amigos entre los usuarios.
Técnicamente hay muchísimas dudas sobre la dirección IP como identificación del usuario que realiza la acción de descarga, sobre todo con IPs dinámicas, sitios compartidos, wifi etc etc. Pero claro, los jueces pueden decidir que el titular es el responsable y lavarse las manos.
Los usuarios SIEMPRE van a encontrar maneras de descargar, y cuanto más se persiga, más se ocultarán (VPNs etc).
En mi opinión, las descargas ilegales se combaten con contenido barato y de calidad. El que escribe este artículo ha dejado de usar las descargas al tener Netflix, Amazon Primer etc. No merece la pena el trabajo por conseguir contenidos de menos calidad cuando con unos pocos clics tienes streaming de alta calidad.
Pero a la industria siempre la ha gustado más castigar que trabajar y pensar.
Últimamente tenemos dos vertientes en el mundo de los fabricantes respecto a la reparación de sus productos.
Por un lado está el “bando” de Apple (como destacado representante), que cada día hace más difícil la reparación, usando herramientas o componentes suyos que no pueden adquirirse en otros lados. Esto obviamente sólo les beneficia a esas empresas, y supone, a nuestro entender, un daño al medio ambiente y a empresas “terciarias” de soporte.
Por otro lado está el bando de las empresas que apoyan la reparación de los productos (algo que permite el uso continuado de los mismos, es mejor para el medio ambiente, para la economía del usuario, para los que nos dedicamos a reparar….).
HP acaba de dar un paso enorme a favor del segundo bando: ha publicado en su canal de Youtube de Soporte, cientos de vídeos con explicaciones sobre cómo reparar muchísimos de sus productos. Desde Pcs, a impresoras y portátiles. Y no sólo reparar, sino también sustituir piezas, trucos, “how-tos” y muchos más tutoriales que pueden ayudar al usuario.
Los vídeos están categorizados en listas de reproducción y, para nosotros, supone una razón más para decantarnos por HP.
EXCELENTE HP, así se hace (fui becario de HP hace años y me da cierta alegría que hagan estas cosas).
Os ponemos un vídeo como ejemplo, de los muchos que hay.
Hace unos días la gente de KrebsOnSecurity sacaron un artículo en el que afirmaban que Facebook lleva almacenando contraseñas en texto plano desde hace años, algunas desde el 2012.
Para el que no sepa que es esto, es una cagadamonumental, sobre todo para una empresa online como Facebook. Texto plano son ficheros que cualquiera puede leer, sin ningún cifrado ni contraseña. Como si guardas un documento de texto tu con el bloc de notas.
Desde hace años las contraseñas en todos los sistemas viene cifradas, para que nadie pueda descubrirlas sin, al menos, algo de trabajo. Pero estos ficheros contenían contraseñas de usuarios sin ninguna protección. Cualquier empleado podía abrir el fichero, copiar las contraseñas y enviarlas, revenderlas etc.
¿A quién afecta este fallo?
Según Facebook a miles de usuarios de Facebook, Facebook Lite e Instagram:
We estimate that we will notify hundreds of millions of Facebook Lite users, tens of millions of other Facebook users, and tens of thousands of Instagram users .
La empresa notificará a los usuarios afectados para que cambien su contraseña.
¿Que se puede hacer?
Lo primero cambiar la contraseña. Puedes esperar a ver si eres uno de los afectados y que Facebook te lo notifique…pero yo recomiendo cambiarla ya. Aunque sea por “higiene” informática.
Lo siguiente es lo que recomienda la empresa en el artículo anterior y que llevamos nosotros recomendando desde hace años:
Usa gestores de contraseñas para poder guardar contraseñas diferentes para cada servicio y difíciles de adivinar.
Activa la doble autenticación. Yo no tengo que preocuparme de este filtrado porque hace tiempo que uso Latch para proteger mi Facebook. Así que, aunque descubran mi contraseña, no pueden entrar sin el código de mi aplicación. Esto da una tranquilidad enorme y te permite “pasar” de estos fallos de seguridad de las empresas.
Eso si…. sorprende y mucho un fallo de seguridad tan garrafal en una empresa tan grande.
El día 8 de Marzo se aprobó el Real Decreto Ley 8/2019, que introduce varias modificaciones desde el punto de vista laboral. La que nos incumbe hoy es el Registro de horas. Vamos que hay que “fichar” en todas las empresas. Resumimos las novedades de este registro diario de horas obligatorio :
Deberá incluir el horario concreto de inicio y finalización de la jornada de trabajo de cada persona trabajadora. Tiene que constar el número de horas realizadas y en su caso las horas extras.
No especifica formato. Puede ser en papel o digital.
Entra en vigor el día 12 de mayo del 2019 (dos meses).
Se deben conservar 4 años.
Las multas son de 206€ a 6.250€
Es necesario poder sacar informes que será lo que nos pidan en una inspección.
Obviamente se puede realizar en papel, pero es una lata tanto a modo de gestión diaria, como para almacenar dichos registros. Además de ser un retraso, en nuestra opinión, a estas alturas andar con registros en papel. Así que os dejamos posibles soluciones automatizadas (que nosotros montamos para clientes).
Nota: aunque muchas veces se instalan a la vez, no es necesario que los sistemas de horas sean también control de acceso. Para convertirlos en control de acceso sólo hay que conectarlos a una cerradura electrónica. Pero, por ejemplo a nosotros no nos interesa en nuestra oficina.
Programas gratis para control de horas.
Lo primero es el software que gestione esto, no queremos registro de horas manual por las razones antes esgrimidas. Hay software específico para cada ordenador, pero estamos hablando de soluciones empresariales que se puedan gestionar de modo global. Preferimos las soluciones web que guardan el contenido en bases de datos y permiten control de horas desde cualquier lugar (¿quién no hace teleworking hoy en día?).
El sistema de fichaje online (ya sea en un servidor/pc local o en Internet), permite varias modalidades como fichar por aplicación de móvil, fichar desde casa a través de una web, fichar en una web al llegar al trabajo, automatizar el fichar con tareas al “logarse” cada usuario en su perfil del ordenador, o al hacer doble click en un icono. Es mucho más compatible con el trabajo desde casa, pero también requiere empleados más fiables.
Además, los que presentamos, permiten una gestión global de recursos humanos (vacaciones, empleados, bajas etc).
Os dejamos alguna opción que recomendamos ahora y que iremos actualizando.
La solución con versión Open Source más conocida de gestión de recursos humanos. Tiene un módulo para gestión de horas que incluye, entre otras, “fichar”
Podéis probarlo en esta demo. Dispone además de una app para poder gestionarlo desde el móvil (lo que permite fichar fácilmente ). iOS y Android. En su web tienes que registrarte para descargar la versión. Pero tienen página en Source Forge con el programa. Se puede optar poner en un Windows con un WAMP, o en un Linux.
Con respecto al hardware hay varias opciones, dependiendo de lo que os fiéis de vuestros empleados, de si se trabaja sólo en un sitio o varios (varias oficinas o desde casa) etc. El hardware automatiza el proceso de fichar y además identifica mejor al usuario (aunque todos se pueden engañar) y algunos aseguran que sea en un sitio concreto. Si se necesita combinar con control de acceso son necesarios.
Control dactilar. El que está más de moda, porque permite identificar mejor al usuario y combinar con controles de acceso. Suele incluir software de gestión de horas o en el propio aparato, o para instalar en un PC. Nosotros trabajamos con varios modelos y precios.
NFC. Es el mismo sistema del “pago contactless” de las tarjetas de crédito. Es más barato que el anterior y permite crear tarjetas, pulseras, o llaveros que el empleado pueda llevar (y por lo tanto también ceder para que “fichen” por él). También permite “fichar” con algunos móviles que lo leen. Algunos modelos tienen el sistema de gestión en el hardware, en otros casos el software puede estar en un PC o en un servidor de Internet y el dispositvo NFC accede a él. También permite automatizar el fichar a través de la web porque dichos dispositivos permiten que se graben órdenes y tareas.
Esperamos que esto os ayude. Para cualquier duda ya sabéis, consultarnos.
Hace unos días, el fundador de la página Have I been Pwned anunció que ha descubierto una colección de contraseñas e e-mails hackeados enorme. Supone la segunda mayor filtración de datos de la historia.
Estamos hablando de 772,904,991 correos, 21,222,975 contraseñas únicas y 1,160,253,228 combinaciones de contraseñas y correos. En total ¡¡más de 87Gb de datos!!
La colección la ha descubierto en MEGA, gracias comentarios de lectores de su página. La ha llamado Collection #1. Su tamaño impresiona, aunque contiene recopilaciones de filtraciones anteriores. Ya la ha subido a su página (que es una base de datos pública de filtraciones).
¿Cómo compruebo si mi cuenta está ahí?
Para eso es para lo que esta persona creó la página Have I Been Pwned. Entra en esta página, pon tu e-mail para comprobar si está ahí.
Si no está no te preocupes, estás a salvo.
Si está significa que alguna página en la que estuviera tu correo ha sido hackeada y tus datos son públicos. Esta página te dirá dónde. Pero aún así recomendamos que cambies la contraseña en todos los servicios que usen ese correo.
No sólo puedes comprobar si tu correo se ha filtrado, sino que también puedes comprobar tu contraseña en esta página. Al comprobar tu contraseña verás si está en la lista. Si está, no la uses….es una de las que comprobarán automáticamente (con robots) al intentar acceder a un servicio.
Esto es un lío, en mi opinión incomprensible, que ha organizado Microsoft y del que hay poca información en Internet. Así que a ver si consigo explicarlo. Las versiones profesionles de Office y Office 365 incluyen Skype Empresarial. Un nombre que conduce a error, porque Skype Empresarial era Lync renombrado (no lo mismo que Skype)…y daba problemas con Skype Free (el original).
Bueno…pues ahora Microsoft está recomendando encarecidamente migrar a Microsoft Teams, sin indicar claramente que esto tiene ciertas consecuencias con Skype (nos ha costado mucho encontrarlo).
Microsoft Teams deshabilita Skype Empresarial y no permite llamar a Skype Free.
Esta información no la pone Microsoft en ningún sitio “asequible”. No es que lo digamos nosotros, es que los usuarios que hemos atendido se han sorprendido al conocerla tras realizar la instalación.
Una vez actualizado a Teams, se desactiva el poder usar Skye Empresarial para nuevas llamadas. Podéis verlo aquí. Cito: ” Your organization has upgraded to Microsoft Teams. While you’ll still be able to edit, cancel, or join existing Skype for Business meetings, you won’t be able to use Skype for Business to chat, make calls, or create new meetings.”
Microsoft Teams sirve para conectarse a Microsoft Teams y Skype Empresa. Pero NO para hacer llamadas a Skype Gratis (Skype free). Que es lo que quiere la mayoría de usuarios. Esto no es fácil
¿Solución? Por ahora la única que hemos encontrado ha sido que si tienes Teams (ya no se puede volver atrás) crees cuentas de Skype Free con tus cuentas de Office.Así podrás usar Teams para Skype for Business y Skype Free para concetarte a Skype gratis.
Hemos probado y no puedes darte de alta en Skype Free con cuentas de Office 365. Así que tienes que hacerlo con cuentas gratuitas.
Desde SmythSys IT Consulting queremos desearos a todos una
FELIZ NAVIDAD y un próspero año 2019.
Como siempre, muchas gracias a todos por estar ahí , por leernos, seguirnos en las redes, ver nuestro vídeos o llamarnos cuando tenéis problemas informáticos .
Nos encanta nuestros trabajo, y ya estamos ilusionados con los nuevos y proyectos planeados para el año que viene, y esperamos que nos pongáis muchos más, que para eso estamos, y para poder seguir creciendo con vosotros!
This website uses cookies to improve your experience while you navigate through the website. Out of these cookies, the cookies that are categorized as necessary are stored on your browser as they are essential for the working of basic functionalities of the website. We also use third-party cookies that help us analyze and understand how you use this website. These cookies will be stored in your browser only with your consent. You also have the option to opt-out of these cookies. But opting out of some of these cookies may have an effect on your browsing experience.
Cookies necesarias para que la web funcione correctamente. Esta categoría incluye cookies que permiten las funciones básicas de la web, así como los servicios de seguridad. Estas cookies no recogen información personal.
Estas son cookies que no son necesarias para que las web funciones correctamente y se usan principalmente para recoger datos de usuario para su posterior análisis, o para anuncios, contenido incrustado. Es obligatorio proporcionar consentimiento por parte del usuario para ejecutar dichas cookies en su web.
