Criptografía

Se emplea para proteger información en:

• Navegación segura antes
• Cuando utilizamos certificados digitales
• Al usar correo encriptado.

Sistemas:

• Llave pública:se inventaron con el fin de evitar por completo el problema del intercambio de claves de los sistemas de cifrado simétricos.
• Llave privada:se basa en un algoritmo/método/cifrado que usa una única clave para cifrar/descifrar los mensajes/criptogramas.

3 diferentes algoritmos: RSA, AES, .....

-----------------------------------------------------------------------------------------------

EJERCICIOS

1)Busca un programa que permita encriptar datos,¿que sistema de llave utiliza?¿que algoritmos usa?

• Criptoforge
• Clave secreta
• Blowfish de 448 bits, Rijndael (AES) de 256 bits, Triple DES de 168 bits, y Gost de 256 bits.

2)El programa winzip permite comprimir y encriptar archivos,¿ que tipo de algoritmo usa? ¿Se puede romper la encriptación con otro programa?

• AES 128 bits y 256 bits.
• Winrar

Navegación segura y certificado digital

• Buscar cómo funciona la navegación segura y poner ejemplos(banco,sitio de compras)

El mecanismo HSTS permite a un servidor web indicarle a un navegador, que al acceder a un determinado site lo haga mediante HTTPS.

16/11/2010 - HSTS o HTTP Strict Transport Security es una tecnología implantada ya en algunos navegadores y que ofrece garantías de seguridad en la conexión a un site al realizarlo a través del protocolo de seguridad HTTPS sin necesidad de que el usuario tenga que hacer nada.

Al usar HTTPS (Hypertext Transfer Protocol Secure ) las sesiones de navegación están completamente cifradas por lo que la transferencia de datos de hipertexto es segura ofreciendo protección contra ataques man in the middle.

HTTPS es la versión segura de HTTP por lo que cada vez es mas usado en servicios web como bancos, comercio online y cualquier otro que requiera el envío de datos personales o contraseñas.

Actualmente los navegadores de la Fundación Mozilla y Google son los únicos que han implementado HSTS o piensan hacerlo en su próximo versión estable. En este sentido mientras Firefox 4 añadirá soporte para la tecnología HTTP Strict Transport Security, Chrome ya lo utiliza desde la versión 4.

Aquellos que deseen obtener más información de HTTP Strict Transport Security pueden hacerlo desde wikipedia.org.

Ejemplos: ebay

• Explicar qué es un certificado digital, poner ejemplos.

En este enlace aparece un tutorial muy bien explicado sobre los certificados digitales.

http://www.docstoc.com/docs/5456097/Certificados-digitales-Tutorial-Certificados-digitales-CONFIANZA-Uno-de-los

Redes P2P(redes entre pares)

-Voz sobre IP->SKYPE

http://wiki.mp3.es/Es/Manual:Manual_de_Instalaci%C3%B3n_y_Uso_de_Skype

-Intercambio de archivos->BIT-TORRENT,EMULE,.....

Ejercicios:

(1)Explica como instalarías un sistema de voz IP.Indica ventajas e inconvenientes.

http://www.aprendaredes.com/ficha3.htm

(2)Haz un listado de los sistemas de intercambio de archivos más usuales indicando sus características más destacables.

Ares 2.1.5

Ares Galaxy, popularmente conocido como Ares, es un programa P2P de distribución de archivos creado a mediados de 2002. Es software libre y está desarrollado en el lenguaje de programación Delphi para el sistema operativo Microsoft Windows. Actualmente se puede usar la red de Ares en GNU/Linux mediante GiFT, o ejecutando el cliente oficial bajo Wine.

emule 0.49c

eMule es un programa para intercambio de archivos con sistema P2P utilizando el protocolo eDonkey 2000 y la red Kad, publicado como software libre para sistemas Microsoft Windows.

bearshare v8

es un programa P2P basado en la red Gnutella, con el cual se pueden bajar de forma rápida archivos de internet.Este programa sirve para bajar archivos, fotos, programas de internet, etc. Lo que hace muy versátil a este programa aunque puede llegar a ser un defecto es el hecho de que los usuarios de este programa son los que comparten sus archivos. Un usuario tiene que estar conectado para poder bajar información de otra computadora.

limewire 5.5.8.0

LimeWire es un cliente P2P gratuito para Red Gnutella, diseñado para el intercambio de archivos. Este software funciona en un protocolo abierto, gratuito para el uso público. Fue publicado bajo la licencia GPL de código abierto.

Enseñanza/aprendizaje a distancia

-¿Donde se pueden cursar on-line estos tipos de cursos?

-BACHILLERATO: Aragón y Canarias.

-CARRERAS UNIVERSITARIAS:UAH - Universidad de Alcalá - Escuela de Postgrado - Estudios Propios(MADRID),UOC en Cataluña.

-FP: castilla la mancha, navarra,galicia,madrid,aragon.

Eyeos

Aplicaciones: dirección de archivos, juegos, multimedia, networking, office, utilidades, widgets.

eyeOS es un escritorio virtual multiplataforma, libre y gratuito, basado sobre el estilo del escritorio de un sistema operativo. El paquete básico de aplicaciones que vienen por defecto, incluye toda la estructura de un sistema operativo y algunas aplicaciones de tipo suite ofimática como un procesador de textos, un calendario, un gestor de archivos, un mensajero, un navegador, una calculadora y más. El paquete entero está autorizado bajo la licencia libre AGPL. Existe un sitio paralelo que proporciona aplicaciones externas para eyeOS, llamadas eyeApps.

Se trata de un nuevo concepto en almacenaje virtual, el cual se considera como revolucionario al ser un servicio clave para el Web 2.0 ya que dentro de una web que combina el poder del actual HTML, PHP, AJAX y JavaScript para crear un entorno gráfico de tipo desktop.

La diferencia entre otros entornos desktop al hacer posible iniciar el desktop eyeOS y todas sus aplicaciones desde un navegador web. No se requiere instalar ningún software adicional, ya que solo se necesita un navegador que soporte AJAX, Java y Macromedia Flash(dependiendo de las aplicaciones que se deseen ejecutar).

Sigpac

Area del instituto 9200 m^2

Distancia hasta el mar 830 m

Ejercicios

-Instalación y desintalación de aplicaciones.

-Herramientas de mantenimiento y protección.

-Centro de seguridad.

Ejercicios

1.Que significa Spyware y Phishing

Spyware:es un programa espia que intenta acceder a toda la información que nosotros hayamos hecho en el ordenador.

Phishing:es un tipo de delito informatico,como recopilar informacion acerca de cuentas bancarias,contraseñas,ect.

2.Explica la diferencia entre un virus y un troyano.

Virus:es un malware que lo que hacer es alterar el funcionamiento del ordenador.

Troyano:es un programa que aparentemente no es perjudicial para el ordenador pero despues de ejecutarlo ocasiona daños al pc.

3.Enumera 3 antivirus comerciales y uno de codigo abierto.

3 comerciales:kaspersky, nod32, panda.

codigo abierto:clamwin

4.Averigua si el cortafuegos de tu sistema operativo está activado o no.

si esta activado