Tuvo cierta repercusión, hace unos días, la noticia de que Jack Dorsey, fundador y ex-CEO de Twitter, había anunciado sus planes para donar un millón de dólares al año a la aplicación de mensajería cifrada Signal. Pero se ha hablado menos de otra donación que realizó poco después...

...ante la noticia de su apoyo a Signal, un usuario mencionó en Twitter a Dorsey con el fin de animarle a financiar también el desarrollo de Nostr. 24 horas después de eso, anunció la donación de 14 Bitcoins (equivalente unos 245.000 dólares) al desarrollador principal de este proyecto.

Recordemos que, pese a que Dorsey fue uno de los fundadores de Twitter en 2006 y a que no abandonó su puesto de CEO hasta noviembre de 2021, ya en 2019 reconocía tener en mente el proyecto de crear un protocolo que descentralizara las redes sociales (y que convirtiera al propio Twitter en un mero 'cliente' del mismo).

Desde entonces, ha seguido insistiendo en la necesidad de descentralizar ya no sólo las redes sociales, sino todo Internet. Hace una semana, en una publicación en Pastebin, daba más detalles de su idea de un protocolo de redes sociales abierto.

En Xataka

Las plataformas descentralizadas necesitan que alguien las vuelva populares. Telegram quiere ser el elegido

"El mayor error que cometí fue continuar invirtiendo en la creación de herramientas para que podamos administrar la conversación pública, en lugar de crear herramientas para que las personas que usan Twitter lo administren fácilmente por sí mismas".

"[...] La única forma que conozco de estar realmente a la altura de estos principios [que defiendo] es un protocolo libre y abierto para las redes sociales, que no sea propiedad de una sola empresa o grupo de empresas, y que sea resistente a la influencia corporativa y gubernamental.

"[...] Hay muchos proyectos en competencia: @bluesky es uno con el Protocolo AT, Nostr es otro, Mastodon otro más, Matrix otro más... y habrá muchos más. Uno de ellos tendrá la oportunidad de convertirse en un estándar como HTTP o SMTP".

Así funciona Nostr

Pero, ¿qué es Nostr? Se trata de un protocolo abierto cuyo objetivo es permitir la creación de una red social global resistente a la censura. Para lograr eso, no depende de un servidor central, sino de firmas y claves criptográficas. Aquí el resumen que sus creadores dan acerca de su funcionamiento:

"Todo el mundo gestiona un cliente. Puede ser un cliente nativo, un cliente web, etc. Para publicar algo, escribes una publicación, la firmas con tu clave y la envías a múltiples relés (servidores alojados por otra persona o por ti mismo). Para obtener actualizaciones de otras personas, pregunte a varios relés si saben algo sobre estas otras personas".

"Cualquiera puede ejecutar un relé. Un relé es muy simple y tonto. No hace nada más que aceptar publicaciones de algunas personas y reenviarlas a otras. No es necesario confiar en los relés. Las firmas se verifican en el lado del cliente".

"Por ejemplo, para 'seguir' a alguien, un usuario simplemente le indica a su cliente que consulte los relés que conoce para encontrar las publicaciones vinculadas a esa clave pública".

"Un relé puede impedir que un usuario publique a través del mismo, pero [...] aún pueden publicar en otros relés. Dado que los usuarios son identificados por una clave pública, no pierden sus identidades y su base de seguidores cuando son expulsados [de un determinado relé]".

En Xataka

Si aún estabas intentando entender qué era la Web3, olvídate: el confundador de Twitter dice que llega la Web5

¿Qué problemas les ven a Twitter y Mastodon los creadores de Nostr?

A Twitter le echan en cara que muestre anuncios, que contenga mucho spam, que no muestre un feed cronológico real, que use "técnicas extrañas para mantenerte enganchado" y que expulse a la gente de la red social, todos ellos temas más que debatidos. Lo que resultará más curioso, para muchos, es que los desarrolladores de Nostr también cargan contra la que se ha alzado como la principal competencia de Twitter ante la huida de usuarios al comienzo de la presente 'Era Musk': Mastodon.

Según recoge el repositorio de Nostr en GitHub, "los problemas de Mastodon y de programas similares" se resumen en:

• La identidad de cada usuario sigue dependiendo de un nombre de dominio controlado por terceros.

• No sólo los administradores de cada servidor pueden bloquear a los usuarios: también pueden bloquear en masa a los otros servidores.

• "No hay incentivos claros para ejecutar servidores, por lo que tienden a ser administrados por entusiastas", que "gestionan de manera amateur", lo que termina derivando bien en abandonos de los servidores, bien en casos de "despotismo de una sola persona".

Un fallo en el sistema Beanstalk Farms, un protocolo de stablecoin, ha permitido a un hacker desconocido desviar millones de dólares de la red. Las informaciones iniciales hablaban del robo de 70 millones de dólares en apenas 13 segundos (y esta es también la información oficial), aunque ahora otras informaciones hablan de 182 millones robados en total.

Una stablecoin es un token digital cuyo valor permanece vinculado al de otros activos, frecuentemente no-digitales, mayoritariamente una moneda fiduciaria (euro, dólar, yuan…) o una materia prima (oro, plata, petróleo…). Por tanto, las stablecoins tienen un valor estable en comparación con criptodivisas más volátiles, como el bitcoin.

Beanstalk Farms' statement on yesterday's exploit.https://t.co/Db5LKnLi0s

— Beanstalk Farms (@BeanstalkFarms) April 19, 2022

Por su parte, Beanstalk Farms es un protocolo de stablecoin que opera en la red Ethereum, y emite el token de gobernanza BEAN, que da a los propietarios poder de voto para cualquier cambio en la propia red.

Así fue el ataque

Al describir el incidente en un post publicado en Discord, la compañía dijo que el atacante descubrió una vulnerabilidad en su sistema de gobierno, que fue posible con la ayuda de un servicio de préstamos flash. No hubo malware, contraseñas robadas o identidades falsas utilizadas en el ataque.

Los préstamos flash son como los préstamos normales, con la única diferencia de que se producen en un instante. Estos préstamos instantáneos son posibles gracias a la naturaleza de la tecnología blockchain. Sin embargo, en este caso concreto, los préstamos flash ayudaron al atacante a robar el dinero del protocolo.

En Genbeta

Alguien robó 11.000 millones de dólares en criptomonedas. Seis años después, creen haberle descubierto

Concretamente, el hacker pudo usar el servicio de préstamos flash Aave para comprar una gran cantidad de BEAN.Tras esto, congtando con una gran proporción de BEAN, el atacante pudo aprobar una propuesta maliciosa y desviar todos los fondos del protocolo a una cartera privada de ETH.

"Beanstalk no utilizó una medida resistente al préstamo flash" este "fue el fallo que permitió al hacker llevar a cabo su robo en Beanstalk". Una parte de los fondos (250.000 dólares) fue enviada a un monedero de ayuda ucraniano, según informó CoinDesk.

Después de que Microsoft lanzase, el pasado verano, las primeras versiones preliminares de Windows 11, se inició una polémica que ha venido coleando desde entonces, relacionada con las trabas impuestas por la compañía a la hora de permitir a los usuarios cambiar el navegador predeterminado en la última versión de Windows.

No se trataba tanto de que Microsoft impidiera cambiarlo como que desincentivaba el hacerlo… al forzarnos a dar docenas de pasos para cambiar lo que antes se solventaba con un par de clics.

¿La clave del cambio? Dejaba de ser posible cambiar en bloque de navegador web: ahora era necesario ir cambiando uno por uno cada protocolo y extensión de archivo vinculado al navegador. Es decir, había que cambiar el software vinculado a los *.html, a los *.htm, al protocolo HTTP, al protocolo HTTPS… Así:

En estos meses, Mozilla descubrió un método para burlar ese obstáculo… que fue poco después vetado de nuevo por Microsoft. Hasta que, a finales de diciembre, supimos que —por alguna razón desconocida— los de Redmond se habían arrepentido de su jugada anticompetitiva, y habían decidido probar un sistema de cambio de aplicaciones predeterminadas mucho más sencillo y rápido entre los usuarios de Windows Insider.

Y ahora, por fin, ese cambio ha empezado a desembarcar en las instalaciones del grueso de usuarios de Windows 11. Si has instalado ya la actualización acumulativa KB5011563 (es decir, si cuentas con la compilación 22000.593 o superior de Windows 11), significa que ya la tienes disponible, y que puedes probar este nuevo método.

Así puedes hacerlo

Te recordamos los pasos a seguir:

1) Abrir la Configuración de Windows.

2) Clicar en 'Aplicaciones' en el menú lateral.

3) Seleccionar 'Aplicaciones predeterminadas'.

4) Hacer clic en el cuadro de texto bajo el título 'Establecer valores predeterminados para las aplicaciones'.

5) Buscar la aplicación (navegador web o no) que quieres convertir en predeterminado para los formatos y protocolos compatibles con la misma. Si aparece entre los resultados, clica en la aplicación en cuestión.

6) Presionar en el botón "Establecer como predeterminado" en la parte superior de la ventana. Al hacerlo, todas las vinculaciones de formato de la lista inferior cambiarán en bloque.

7) ¡Listo!

Cuando Microsoft incorporó a la instalación de Windows 10 su navegador Microsoft Edge (la versión clásica que ahora conocemos como Edge Legacy) decidió darle un 'empujón' para popularizarlo entre usuarios ya acostumbrados a usar Google Chrome y Mozilla Firefox.

Para ello, crearon un nuevo protocolo interno, el microsoft-edge:// y comenzaron a usarlo en algunas aplicaciones del sistema operativo en sustitución del tradicional http://; hoy en día un ejemplo de dichas aplicaciones es el widget de Noticias e Intereses de Windows 10 (conocido meramente como Widgets en Windows 11).

El interés de Microsoft al crear este protocolo radicaba en que, al clicar en uno de esos enlaces contenidos en Widgets, la única aplicación disponible para abrirlos fuera Edge, lo que obligaba al usuario de otros navegadores a interactuar sí o sí con el navegador oficial de Windows, incluso si éste no estaba configurado como el navegador principal.

En Xataka

Cómo configurar Microsoft Edge para que proteja al máximo tu privacidad

Windows 11 nos forzará a usar Edge (en algunos casos)

Con la llegada de Windows 11 no se introdujo cambios en esta fórmula (o más bien podríamos decir que Microsoft profundizó en su apuesta por promocionar Edge, al dificultar el cambio de navegador predeterminado).

Pero, al menos, hasta ahora los usuarios contaban con varias aplicaciones (como Edge Deflector y Search Deflector) que permitían a sus usuarios convertirlas en los gestores predeterminados del protocolo microsoft-edge://… y redirigir las solicitudes a nuestro navegador favorito, "traduciéndolas" a http://. Navegadores como Brave y Firefox ya habían empezado a apostar por la misma táctica.

Sin embargo, los usuarios del programa Insider de Windows 11 han notado un cambio muy relevante en ese sentido con el cambio de la compilación 22483 a la 22494: el método usado hasta ahora por Edge Deflector y compañía ha dejado de funcionar y ya no es posible 'puentear' a Edge. El registro de cambios, sin embargo, no hace referencia explícita a este cambio.

El desarrollador de Edge Deflector ya ha anunciado que dejará de actualizar su aplicación; si bien siguen existiendo formas de superar las limitaciones impuestas por Microsoft, obligarían a realizar "cambios destructivos" en nuestras instalaciones de Windows. De modo que, una vez que estos cambios se implementen en la versión estable de Windows 11, parece que tendremos protocolo microsoft-edge:// para rato.

Vía | GHacks

Hace un par de semanas, cuando abordábamos en Genbeta la historia de Gopher, el protocolo que dominó Internet a comienzos de la década de los 90 —poco antes de la llegada (y el triunfo) del protocolo HTTP y de la World Wide Web— mencionamos que había quien hoy en día pretendía mantener viva esta tecnología y que incluso algunos desarrolladores se habían puesto manos a la obra para crear un sucesor: el protocolo Gemini.

Los fans de Gemini plantean este protocolo no como algo que pueda sustituir a la actual WWW, sino como una alternativa que reivindique lo que ésta pudo haber sido, frente a la actual que perciben como pesada, insegura, cargada de artificios, de publicidad y de sistemas de vigilancia del usuario, dependiente de las APIs de diversas plataformas centralizadoras.

Un nombre simbólico

Gemini recibe su nombre del programa homónimo de la NASA, sucesor del Mercury (técnicamente limitado y rápidamente superado por los soviéticos) y antecesor del Apollo (el más exitoso, pues puso al Hombre en la Luna… pero pesado, complejo y caro).

Frente a ellos, las misiones Gemini representaron un avance técnico más sostenible económicamente y, al menos sobre el papel, eran capaces de programar vuelos más largos que los de las Apollo. El simbolismo es obvio: 'Mercury' es Gopher y 'Apollo' es la WWW.

¿Qué alternativa plantea Gemini?

Así, la propuesta de Gemini gira en torno al poder del texto para transmitir información, un texto que formatearemos usando lenguaje GemText (una versión simplificada de Markdown), no HTML. Este énfasis en el texto pasa por liberar a las webs de scripts (al menos, de los ejecutados en el lado del cliente) y por reducir el peso del multimedia (lo que, además, facilita la visualización de las webs en dispositivos antiguos y/o poco potentes).

En Genbeta

IndieWeb, el movimiento que busca sacar a los usuarios de los "jardines amurallados" que son las grandes plataformas online

Pero, ¿cómo reducir el peso de las imágenes, vídeos y archivos de audio en esta nueva Web ligera? Fácil: Gemini no permite insertar y cargar por defecto dicho contenido en las páginas, si bien los navegadores Gemini pueden descargar y visualizar sin problema dichos contenidos siempre que hagamos clic explícitamente en los mismos.

Si echas un vistazo a la imagen de del final del artículo, en la que se ven dos navegadores Gemini en funcionamiento, verás que uno de ellos muestra una web con una hoja de estilo y hasta con una pequeña imagen PNG a modo de logo… pero nada de eso está incluido en la web, sino en un 'tema' que el navegador aplica a las webs que visitamos, y que nosotros como usuarios podemos personalizar.

Otro de los pilares de Gemini es la privacidad: cada solicitud de conexión en Gemini es independiente de las demás, por lo que no hay forma de rastrear al usuario al navegar entre diferentes sitios web; en este protocolo, todas las conexiones son seguras, al forzar el uso del cifrado TSL.

Solderpunk, el creador de Gemini

Gemini nació en junio de 2019, siendo el usuario anónimo conocido como 'Solderpunk' su creador e impulsor; éste ejerce como 'dictador benevolente' del desarrollo del mismo, si bien su falta de tiempo disponible le ha hecho delegar recientemente tareas en otros usuarios.

Solderpunk también es el creador de varias aplicaciones del ecosistema Gemini, como un cliente para línea de comandos llamado AV-98, un servidor dual Gopher/Gemini llamado GeGoBi o un creador de feeds para 'gemlogs' (blogs en Gemini) llamado Gemfeed.

También es el administrador de gemini.circumlunar.space, un portal (accesible vía Gemini y vía HTTP) que viene a ser uno de los centros neurálgicos de la 'geminisfera', pues recopila todo tipo de información (documentación técnica, listado de servidores y navegadores disponibles, enlaces a otros sitios destacados…) e incluso proporciona alojamiento a usuarios que quieran crear su propio 'gemlog'.

¿Qué software usar?

GemiNet (a la izquierda) y Lagrange (derecha), dos navegadores para el protocolo Gemini ejecutándose en Windows 10.

Pero, sin duda, te estarás preguntando... ¿cómo puedo acceder a sitios Gemini desde mi dispositivo favorito? Pues bien, cuentas con varias opciones.

Si eres usuario de Windows puedes recurrir —por ejemplo— a los navegadores Geminaut o Lagrange; éste último está disponible también para macOS y para Linux, aunque si eres linuxero quizá quieras echarle igualmente un vistazo a Castor. En el campo de los dispositivos móviles, tenemos Elaho para iOS y, si usas Android, también puedes instalar Ariane.

Mozilla ha concretado los planes que había anunciado hace unos meses para Firefox y, finalmente, ha dejado de dar soporte FTP (File Transfer Protocol o protocolo de transferencia de archivos que permite precisamente la transferencia de archivos entre sistemas conectados a una red TCP) con la versión 90 de su navegador.

Lo que sorprende no es tanto que se haya eliminado el soporte, sino lo que ha tardado en hacerlo. Primero porque esta decisión ya fue tomada previamente por otros navegadores con muchos usuarios como Chrome y Edge. De hecho, Firefox 89 se presenta como "el último bastión de este protocolo, dice The Register.

Segundo porque Mozilla ya había hablado de esta posibilidad desde hace tiempo. El año pasado, Mozilla anunció sus planes de eliminar la implementación de FTP integrada en su navegador. Mozilla anunció sus intenciones de dejar de usar FTP allá por 2015, y dijo que el cambio era necesario porque el protocolo carecía de un cifrado adecuado.

La firma anunció que Firefox dejaría de dar soporte a esta tecnología a partir de junio de 2020, aunque finalmente la ejecución de la decisión no se llevó a cabo por la pandemia.

50 años de historia del protocolo FTP

Vamos a recordar la historia de este protocolo que está viendo el fin a su existencia tras medio siglo en el mundo. Abhay Bhushan creó en 1971 el llamado File Transfer Protocol (FTP), un sistema que permitía transferir ficheros entre dos servidores y que fue uno de los componentes básicos de ARPANET, la red que luego daría lugar a internet.

En Genbeta

España (y Firefox) son la prueba perfecta de por qué es tan importante preservar software antiguo

Así nació un protocolo que fue anterior al correo electrónico, y que de hecho se usó también con ese objetivo los primeros tiempos. Ahora, no obstante, su versión original está a punto de morir y eso es buena noticia.

¿El motivo? El problema del protocolo es que no es un protocolo seguro: la información no está cifrada, algo que se solucionó con SFTP, la versión segura (la "S" viene de "SSH", aunque se confunde con otra versión insegura del protocolo, "Simple File Transfer Protocol") del protocolo que apareció en 2001. Además, hay un porcentaje muy pequeño de usuarios que sigue dándole uso, según explicaba Google cuando anunció esta decisión.

La transferencia de archivos representaba un problema de seguridad, ya que significaba que los malhechores podían descargar, robar e incluso transmitir fácilmente datos modificados, gracias al FTP.

Cabe recordar que desde Firefox 88 este protocolo se deshabilitó y ahora lo que ha sucedido es su eliminación definitiva. Los usuarios no tendrán que tomar ninguna medida para deshacerse de la tecnología, ya que cualquier actualización automática a la versión 90 lo hará por ellos.

HTTP/3 es la nueva versión de HTTP (siglas en inglés del Protocolo de Transferencia de Hipertexto), uno de los protocolos más importantes de Internet: concretamente el que usan los navegadores para comunicarse con los servidores web.

La primera versión de HTTP fue la 0.9, lanzada en 1991; no pudimos disfrutar de la 1.0 hasta 1996, y sólo tres años más tarde se actualizó a la 1.1. La 2.0 fue lanzada ya en el siglo XXI, concretamente en 2015.

Según prometen los expertos y el Internet Engineering Task Force que lo desarrolla, HTTP/3 ofrece unos tiempos de carga mucho más breves gracias a su abandono del protocolo complementario TCP en favor del nuevo QUIC (Quick UDP Internet Connections), un proyecto open source basado en el antiguo protocolo UDP.

La clave de la rapidez de HTTP/3 radica en que QUIC, al contrario que TCP, no exige al emisor de una conexión esperar a comprobar si los paquetes de datos enviados se han recibido bien: se envían sin más, y es la aplicación de turno la responsable de supervisar la integridad de los datos.

En Xataka

HTTP/3: qué es, de dónde viene, y qué es lo que cambia para buscar un Internet más rápido

Los principales navegadores ya incluyen compatibilidad con estos nuevos protocolos, sólo que de forma experimental, lo que nos obligará a activarla para poder usarla.

En septiembre del año pasado, Google ya introdujo la compatibilidad con HTTP3/3 en la rama Canary de Chrome, y en Genbeta explicamos cómo activar HTTP/3 + QUIC en dicho navegador. Ahora vamos a ver cómo hacer lo propio con Firefox.

Cómo probar HTTP/3 en Firefox

Para ello, necesitaremos tener instalada alguna de las últimas versiones 'inestables' de Firefox: la Developer Edition o la Nightly, que nos ofrecen acceso a funcionalidades que aún tardarán un tiempo en estar disponibles en la versión estable.

Si es nuestro caso, sólo tendremos que escribir "about:config" en la barra de direcciones del navegador y presiona Enter para cargar la página. Ahí, sólo tendremos que usar la barra de búsqueda que aparecerá para buscar "network.http.http3.enabled".

Tras eso, utilizaremos el botón 'interruptor' que se nos muestra a la derecha de la pantalla para pasar del valor predeterminado 'false' (HTTP/3 desactivado) a 'true' (HTTP/3 activado). ¿Fácil, no? Aunque ciertamente, lo normal ahora sería comprobar si el cambio ha surtido efecto.

Eso es un problema, porque hay pocos servidores web que estén ya preparados para dar soporte a este nuevo protocolo. De modo que recurriremos a uno de ellos, Cloudflare, visitando la web https://cloudflare-quic.com/.

Una vez hecho eso, pulsaremos la combinación de teclas 'Control + Mayúsculas + E' para abrir el apartado 'Red' de las herramientas de desarrollo web del navegador.

Hecho eso, deberemos hacer clic con el botón derecho en cualquiera de los encabezados de columna que se nos muestran, y seleccione "Protocolo" en el menú para agregar una columna que nos mostrará si estamos usando HTTP/3 a la hora de establecer la conexión.

Vía | gHacks.net

Mozilla ha anunciado hoy sus planes para eliminar su soporte al protocolo FTP (File Transfer Protocol), muy usado hace años para descargar archivos (por ejemplo, de repositorios institucionales) y que se sigue usando para tareas como la de subir ficheros a alojamientos web.

FTP se basa en el envío remoto de ficheros sin cifrar, lo que, en palabras de Michal Novotny, ingeniero de software de Mozilla Corporation, ha llevado a los desarrolladores a considerarlo "un protocolo inseguro".

"No hay razón para preferirlo a HTTPS para descargar recursos. Además, una parte del código FTP es muy antiguo, inseguro y difícil de mantener, y hemos encontrado muchos errores de seguridad en el pasado".

Dos años buscando el momento propicio

Hace dos años que la Fundación Mozilla anunció su intención de suprimir dicho soporte de su navegador web, pero hasta ahora no había querido manejar fechas concretas.

En Xataka

7 clientes FTP gratis para Windows, macOS, GNU/Linux, Android e iOS

Ahora la conocemos: en junio de 2020, una vez que sea lanzada la versión 77 estable de Firefox, dicho soporte será deshabilitado por defecto. No 'suprimido', todavía, pues ese paso se dará, según Novotny, el año que viene: sencillamente se obligará a los usuarios a manipular la configuración de Firefox si desean tener acceso al protocolo.

¿Cómo se podrá habilitar el soporte durante esos meses de margen? Fácil: no habrá más que acceder a 'about:config' a través de la barra de direcciones del navegador, buscar el apartado "network.ftp.enabled" y cambiar su valor 'false' por 'true'.

Ojo, porque si lo que deseamos es deshacernos del FTP, no hace falta esperar hasta el verano: podemos realizar la misma operación, pero estableciendo su valor en 'false' en este caso.

Google Chrome también ha influido

Sin duda, puede haber influido en esta decisión el hecho de que los desarrolladores de Google Chrome harán lo propio de manera casi inmediata: en la versión 81 de este navegador el soporte se deshabilitará, y con la llegada de la 82 (originalmente prevista para finales de primavera o comienzos del próximo verano, aunque el coronavirus retrasará esos plazos) será directamente suprimido.

Según Google, que ya anunció sus intenciones en agosto de 2019, uno de los hechos que más pesaron a la hora de optar por prescindir del FTP fue que sólo un minúsculo porcentaje de su base de usuarios lo seguían usando. A partir de ahora, Chrome derivará el acceso a una dirección FTP al administrador de archivos del sistema operativo de turno (y es de esperar que Firefox opte por la misma solución).

Vía | ZDnet

Los responsables de Mozilla han anunciado este martes que NextDNS se unirá a Cloudflare a la hora de proveer a Firefox del protocolo de seguridad conocido como DNS mediante HTTPS o DoH, por sus siglas en inglés.

De esta manera, NextDNS se convertirá próximamente en el segundo proveedor de esta tecnología para el navegador de la compañía tras haber cumplido las condiciones exigidas en el programa Trusted Recursive Resolver.

Estos requisitos, entre otras exigencias, incluyen limitar la recopilación de los datos que la compañía lleva a cabo del servidor DoH que vaya a ser empleado por las conexiones de los usuarios de Firefox, dejar claro qué clase de datos van a recopilarse y comprometerse a no censurar, filtrar o bloquear el tráfico a menos que sea una solicitud expresa de las autoridades competentes.

Una buena noticia para la privacidad

El protocolo de seguridad DNS mediante HTTPS busca solventar un problema de privacidad fundamental del protocolo DNS sin más: la falta de cifrado habitual de las peticiones que hacemos para visitar un sitio web. En teoría, sin una cifrado de esta comunicación, se podría leer la información que se traspasa desde un punto entre el servidor DNS y el usuario.

El problema que a algunos expertos en seguridad les preocupaba de la nueva opción habilitada por Mozilla en Firefox era el programa Trusted Recursive Resolver y la resolución de nombres de dominio directamente a través de un servidor DNS de Cloudflare ubicado en Estados Unidos. Algo que implicaba que todas las peticiones DNS que sean resueltas por Cloudflare pueden ser solicitadas por las autoridades estadounidenses basándose en leyes estadounidenses.

En Genbeta

Firefox 72 impedirá por defecto que los sitios web puedan seguir nuestro rastro online

Esta situación, para muchos, lo que básicamente provocaba era que se deshabilitaba el anonimato en la navegación. Ahora, con la inclusión próxima de un segundo proveedor, todos los huevos dejan de estar en la misma cesta y este potencial peligro señalado por algunos expertos sería menor. Todo ello sin olvidar que Firefox también permite el uso de un DoH personalizado.

NextDNS podrá usarse en Firefox a partir del año que viene. Para seleccionar este servicio de DNS, el de Cloudfare o establecer uno personalizado solo hay que acceder al menú de Firefox > Opciones > General > Configuración de red > Configuración > Habilitar DNS sobre HTTPS.

Llevamos años hablando de la próxima versión de protocolo de comunicaciones que permite las transferencias en la web, HTTP/3, que dejará de usar el famoso protocolo TCP sustituyéndolo por otro experimental desarrollado por Google, QUIC. Una tecnología que ha demostrado ser más rápida y segura.

Ahora, tanto HTTP/3 como QUIC han sido integrados experimentalmente en Google Chrome Canary. Como explica Robin Marx, un especialista en Webperf/HTTP3/QUIC, la versión de Chrome especialmente creada para desarrolladores y curiosos de lo que está por venir acaba de convertirse en el primer navegador disponible en integrar estos futuros protocolos.

Cuando se usa HTTP/3 con QUIC en lugar de HTTP/2 con TCP, el tiempo en el que se establecen las conexiones debe reducirse drásticamente siendo, por tanto, mucho más rápida la navegación y el uso de la red.

Cómo probar QUIC y HTTP/3 en Canary

En Genbeta

192.168.1.1: la historia de cómo se convirtió en la dirección de entrada a nuestros routers

Para probar QUIC y HTTP/3 en Google Chorome Canary, tal y como nos explican desde Techdows, debemos seguir los siguientes pasos:

1. Ejecutar la última versión de Chrome Canary con los siguientes parámetros:
   --enable-quic --quic-version=h3-23

2. Acceder a quic.rocks:4433 o a la web de LiteSpeed Technologies para ejecutar una demostración mediante la cuál poner a prueba esta tecnología.

Si los pasos se han dado correctamente, deberíamos ver un mensaje en el que se nos indica la utilización de QUIC y podríamos comprobar, gracias a la herramienta Inspeccionar que se está empleando el protocolo "http/2+quic/99" que, según el especialista al que citábamos antes, es HTTP/3 enmascarado.