Publicaciones

Uno de mis intereses es el de compartir mi conocimiento y experiencia. En estos años, he tenido la oportunidad y el honor de ser ponente en un gran número de congresos. Aquí están públicas las diapositivas, vídeos, demos, papers y otros enlaces que pueden ser de interés.

Construyendo tu aplicación passwordless

Tras el artículo anterior, sobre tecnologías passwordless, continuamos esta línea de trabajo con FIDO2, un estándar que nos permitirá crear una aplicación web compatible con la mayor parte de los navegadores y que nos permitirá autenticarnos mediante el sensor de huella dactilar de nuestro móvil u ordenador portátil.

BBVA NEXT

Passwordless: el fin de las contraseñas

El uso de contraseñas como mecanismo de autenticación no garantiza la seguridad de nuestras cuentas. Aunque no hay una medida de seguridad definitiva, passwordless da un paso más en mejorar la seguridad y comodidad del usuario. ¿Estaremos ante el principio del fin de las contraseñas?

BBVA NEXT

Self Sovereign Identity Identidad centralizada bajo el control del usuario

Los servicios digitales nos han obligado a vivir rodeados de credenciales. Su mala gestión por parte de usuarios o proveedores representa un peligro para nuestra privacidad y puede suponer un gran costo el tener que almacenarlos.

¡Y se ARmó la Marimorena! Seguridad en Realidad Aumentada

La realidad aumentada (AR) es una tecnología que permite mostrar objetos digitales en el mundo físico usando unas gafas especiales o un smartphone. Esta tecnología tan espectacular está cada vez más cerca de nosotros y en este taller queremos anticiparnos al futuro en un ejercicio de innovación.

Cybersecurity module in Quality, Audit and Security subject

Profesor externo de la asignatura de Calidad, auditoria y seguridad del máster de big data de la universidad de valladolid. Durante mis seminarios hablé sobre los conceptos básicos de seguridad y las metodologías para realizar una auditoría en relación a grandes cantidades de datos.

Análisis de seguridad de asistentes virtuales

Tizona es un congreso que trata sobre ciberseguridad industrial. Siguiendo mis temas usuales, hablé sobre asistentes de voz. Ahora mismo estos dispositivos no están presentes en la industria, pero, no es raro pensar en un futuro cercano donde se usen este tipo de interfaces para gestionar tareas complejas en la industria.

BBVA NEXT

Project Alias, privacy in virtual voice assistants

Los asistentes de voz y nuestra privacidad no son muy buenos amigos. Esto hace que se estén creando proyectos tipo “parásito” como Alias, que toman el control del asistente de voz ayudando a proteger la intimidad del usuario. Pero, ¿es esta la solución definitiva?

¿Qué hay detrás de los mayordomos virtuales?

Una charla enfocada en enseñar a los niños y niñas los peligros de los asistentes de voz como Alexa o Siri y los conceptos más básicos de privacidad usando como metáfora la lego película de batman.

Espías domésticos: Una charla sobre asistentes de voz virtuales

Este fin de semana fui a Granada a hablar en JASyP (Jornadas de Anonimato, Seguridad y Privacidad) sobre asistentes de voz virtuales. Si estás cerca de Granada o te interesa la seguridad y la privacidad, te recomiendo que contactes con la organización tras este evento, @inter_ferencias.

BBVA NEXT

Introducción a los mecanismos de privacidad basados en tecnología blockchain

Aparecen muchas cryptomonedas en el mercado que tienen propiedad respecto a privacidad innovadoras y que generan casos de uso que podrían ser revoluciones en el mercado. En este documento se analizan las alternativas más destacadas a bajo nivel.

Phreaking is alive! Abusing GSM: Covert channels using AT commands

En los años 60-70, la comunidad hacker empezó a diseñar herramientas y procedimientos para aprovecharse de las redes telefónicas (blue box, phreaking, etc.) El hacking de la vieja escuela vuelve con la comercialización de hardware abierto de bajo coste y puede suponer nuevos tipos de riesgos.

BBVA NEXT

Tendencias en Certificación Digital

Con certificate transparency nos encontramos ante un cambio en la certificación digital tradicional, de cara al usuario puede no verse una diferencia fundamental pero empresas como Google vana forzar mediante esta tecnología que los grandes actores de la certificación tengan que cambiar su forma de operar.

Desconfiando de la Autoridad, Certificate Transparency

Los asistentes de voz se han puesto de moda y han entrado en nuestros hogares. Estos dispositivos tienen un gran número de posibilidades y permiten domotizar nuestro hogar de forma sencilla. Sin embargo, surgen dudas respecto a tener micrófonos en escucha activa constantemente.