Mostrando las entradas con la etiqueta seguridad. Mostrar todas las entradas
Mostrando las entradas con la etiqueta seguridad. Mostrar todas las entradas

viernes, 6 de mayo de 2022


 

El crecimiento de Windows 11 se ha estancado, o al menos eso es lo que muestran los datos de AdDuplex, firma de análisis que sigue mensualmente la adopción de sistemas Windows y que confirma lo que ya se venía viendo en las últimas fechas: a la nueva versión del sistema operativo de Microsoft le está costando lo suyo arañar unas décimas del pastel que se reparten sus otras versiones.

Por contrastarlo con una información de una fuente diferente, hace tan solo un par de semanas que nos hacíamos eco de otra medición que no daba pie al optimismo en lo que a la recepción de Windows 11 se refiere. En ese caso, hablábamos de la adopción del sistema en el sector profesional, pero la muestra era lo suficiente importante como para tenerla en consideración al incluir más de 10 millones de dispositivos.

En el caso que nos ocupa, sin embargo, se trata una vez más de los datos de la compañía AdDuplex, que a su favor tiene el dedicarse a ello desde hace bastante tiempo. En cuanto al tipo de información que manejan, no hay una cifra redonda concreta del número de equipos que componen la muestra, pero tampoco tiene que ser pocos, habida cuenta de que estraen sus estadísticas de las en torno a cinco mil aplicaciones de Windows Store que monitorea.

Sea como fuere, la tendencia se mantiene a la baja desde hace un par de meses mes, siempre según los datos de AdDuplex, y si Windows 11 apenas creció un 0,1% en marzo, en abril habría subido hasta el 0,3%, un aumento ridículo por lo demás. De acuerdo a los datos de la compañía, Windows 11 tendría ya un 19,7% de cuota de cuota de mercado… Pero no te líes, que el porcentaje tiene truco.

windows 11

Imagen: gHacks | AdDuplex

A saber: AdDuplex solo incluye en sus estadísticas a Windows 10 y Windows 11, de ahí la disparidad de los porcentajes en comparación a otras mediciones. Lo cual quiere decir que de incluirse el resto de versiones del sistema operativo de Microsoft que siguen presentes en el mercado, la nota hubiese sido sensiblemente más baja. ¿Tanto como mostraban las estadísticas profesionales señaladas más arriba? Tampoco lo parece.

De hecho, si acudimos a otra fuente de datos como Statcounter, por ejemplo, otorga a Windows 11 un 8,45% de cuota, solo por debajo de Windows 10 (74,82%) y Windows 7 (12,11%); superando con holgura a Windows 8.1 (3,01%), Windows 8 (0,92%) y Windows XP (0,44%). Con datos de marzo e incluyendo únicamente a la plataforma de Microsoft, ojo.

¿Por qué Windows 11 no tiene más tirón? Las razones son de sobra conocidas: requisitos restrictivos que dejan sin posibilidad de actualización a millones de equipos válidos, cambios menores en comparación con Windows 10 -una versión que ahora se encuentra en su mejor momento-, problemas adicionales a los que ya padecen de manera más habitual de los deseable los usuarios de Windows 10… En definitiva, un poco de todo.

Pero lo verdaderamente sangrante es el tema de los requisitos que bien haría Microsoft en abordar de manera decidida, porque se supone que Windows 10 concluye su soporte en 2025 y si se creen en Redmond que los muchos millones de usuarios con equipos que funcionan perfectamente, pero que simplemente no pueden con Windows 11, los van a renovar solo para poder saltar de versión… Están muy equivocados.

Fuente: https://www.muycomputer.com/

NOTICIASEl crecimiento de Windows 11 se ha estancado y no es ninguna sorpresa


 

El crecimiento de Windows 11 se ha estancado, o al menos eso es lo que muestran los datos de AdDuplex, firma de análisis que sigue mensualmente la adopción de sistemas Windows y que confirma lo que ya se venía viendo en las últimas fechas: a la nueva versión del sistema operativo de Microsoft le está costando lo suyo arañar unas décimas del pastel que se reparten sus otras versiones.

Por contrastarlo con una información de una fuente diferente, hace tan solo un par de semanas que nos hacíamos eco de otra medición que no daba pie al optimismo en lo que a la recepción de Windows 11 se refiere. En ese caso, hablábamos de la adopción del sistema en el sector profesional, pero la muestra era lo suficiente importante como para tenerla en consideración al incluir más de 10 millones de dispositivos.

En el caso que nos ocupa, sin embargo, se trata una vez más de los datos de la compañía AdDuplex, que a su favor tiene el dedicarse a ello desde hace bastante tiempo. En cuanto al tipo de información que manejan, no hay una cifra redonda concreta del número de equipos que componen la muestra, pero tampoco tiene que ser pocos, habida cuenta de que estraen sus estadísticas de las en torno a cinco mil aplicaciones de Windows Store que monitorea.

Sea como fuere, la tendencia se mantiene a la baja desde hace un par de meses mes, siempre según los datos de AdDuplex, y si Windows 11 apenas creció un 0,1% en marzo, en abril habría subido hasta el 0,3%, un aumento ridículo por lo demás. De acuerdo a los datos de la compañía, Windows 11 tendría ya un 19,7% de cuota de cuota de mercado… Pero no te líes, que el porcentaje tiene truco.

windows 11

Imagen: gHacks | AdDuplex

A saber: AdDuplex solo incluye en sus estadísticas a Windows 10 y Windows 11, de ahí la disparidad de los porcentajes en comparación a otras mediciones. Lo cual quiere decir que de incluirse el resto de versiones del sistema operativo de Microsoft que siguen presentes en el mercado, la nota hubiese sido sensiblemente más baja. ¿Tanto como mostraban las estadísticas profesionales señaladas más arriba? Tampoco lo parece.

De hecho, si acudimos a otra fuente de datos como Statcounter, por ejemplo, otorga a Windows 11 un 8,45% de cuota, solo por debajo de Windows 10 (74,82%) y Windows 7 (12,11%); superando con holgura a Windows 8.1 (3,01%), Windows 8 (0,92%) y Windows XP (0,44%). Con datos de marzo e incluyendo únicamente a la plataforma de Microsoft, ojo.

¿Por qué Windows 11 no tiene más tirón? Las razones son de sobra conocidas: requisitos restrictivos que dejan sin posibilidad de actualización a millones de equipos válidos, cambios menores en comparación con Windows 10 -una versión que ahora se encuentra en su mejor momento-, problemas adicionales a los que ya padecen de manera más habitual de los deseable los usuarios de Windows 10… En definitiva, un poco de todo.

Pero lo verdaderamente sangrante es el tema de los requisitos que bien haría Microsoft en abordar de manera decidida, porque se supone que Windows 10 concluye su soporte en 2025 y si se creen en Redmond que los muchos millones de usuarios con equipos que funcionan perfectamente, pero que simplemente no pueden con Windows 11, los van a renovar solo para poder saltar de versión… Están muy equivocados.

Fuente: https://www.muycomputer.com/

martes, 16 de marzo de 2021

Uno de los modos de operación más utilizados y conocidos para AES es el modo CBC (cipher-block chaining), el cual ha recibido numerosos ataques para intentar romperlo. Ahora Cloudflare ha mostrado que la utilización de este modo de operación CBC está decayendo, en favor de otras suites de cifrado más actuales.

Cloudflare es una de las mayores empresas dedicadas a CDN del mundo, y por tanto miles de clientes utilizan sus servidores para visitar sus páginas web favoritas. Esto les da una perspectiva de las suites de cifrado que más utilizan los clientes, y es que poco a poco la suite de cifrado AES-CBC está desapareciendo. Actualmente el uso de AES-CBC es menor que ChaCha20-Poly1305 y se acerca peligrosamente al 10% de uso, algo que no es malo en absoluto, ya que los clientes utilizan otras suites de cifrado más actuales y también más seguras.

En los últimos seis meses, la evolución de utilización de AES-CBC ha disminuido de un 20% hasta llegar a los actuales 13,4%, y la tendencia indica que en un par de meses estará entorno al 10% o menor, lo cual no es nada malo como hemos comentado anteriormente.

La cuota de uso de ChaCha20-Poly1305 por parte de los navegadores web es bastante estable, teniendo un 15% de utilización y no habiendo grandes variaciones en los últimos seis meses. La cuota de la suite de cifrados AES-GCM es del 71,2%, una mayoría absoluta y es que esta suite de cifrado es una de las más seguras que hay actualmente, ya que no solo proporciona confidencialidad sino también autenticidad (integridad). De hecho, OpenVPN en su versión 2.4 ya permite esta suite de cifrado AEAD para proporcionar una mayor seguridad:



Sorprendentemente aún el 0,1% de las conexiones web que Cloudflare recibe con DES-CBC3, una suite de cifrados no segura y que no es recomendable que nuestro servidor web lo soporte, para forzar al navegador de los clientes a usar una suite más segura.

Dentro de la suite de cifrados de AES-CBC encontramos diferentes tipos de algoritmos para el intercambio de claves, ya sea con curvas elípticas y Diffie-Hellmann con PFS, con RSA o DSA así como con SHA o SHA256 para comprobar la integridad del mensaje. El 75% de las conexiones con AES-CBC utiliza la suite de cifrados ECDHE-RSA-AES128-SHA, sinónimo de que estamos utilizando clientes web algo antiguos.

Otra buena noticia es que los navegadores web ya utilizan más ECDSA que RSA, sinónimo de que utilizamos navegadores web más actualizados y sistemas operativos modernos que soportan las últimas suites de cifrado. Actualmente más del 60% del tráfico que recibe Cloudflare es a través de conexiones con firma ECDSA.

¿Por qué es mejor usar ECDSA en lugar de RSA 2048 bits? Aunque actualmente un RSA de 2048 es seguro, es considerado menos seguro que una clave ECDSA de 256 bits, además es más lento en la primera conexión con la web.

Por último, el 98,4% de todas las conexiones son PFS (Perfect Forward Secrecy), ya que como habéis visto se utiliza ECDHE para el intercambio de claves. Hace seis meses era de un 97,6% por lo que es una gran noticia para la seguridad de la web en general.

Fuente > Cloudflare



La utilización de AES con el modo de operación CBC está empezando a desaparecer

Uno de los modos de operación más utilizados y conocidos para AES es el modo CBC (cipher-block chaining), el cual ha recibido numerosos ataques para intentar romperlo. Ahora Cloudflare ha mostrado que la utilización de este modo de operación CBC está decayendo, en favor de otras suites de cifrado más actuales.

Cloudflare es una de las mayores empresas dedicadas a CDN del mundo, y por tanto miles de clientes utilizan sus servidores para visitar sus páginas web favoritas. Esto les da una perspectiva de las suites de cifrado que más utilizan los clientes, y es que poco a poco la suite de cifrado AES-CBC está desapareciendo. Actualmente el uso de AES-CBC es menor que ChaCha20-Poly1305 y se acerca peligrosamente al 10% de uso, algo que no es malo en absoluto, ya que los clientes utilizan otras suites de cifrado más actuales y también más seguras.

En los últimos seis meses, la evolución de utilización de AES-CBC ha disminuido de un 20% hasta llegar a los actuales 13,4%, y la tendencia indica que en un par de meses estará entorno al 10% o menor, lo cual no es nada malo como hemos comentado anteriormente.

La cuota de uso de ChaCha20-Poly1305 por parte de los navegadores web es bastante estable, teniendo un 15% de utilización y no habiendo grandes variaciones en los últimos seis meses. La cuota de la suite de cifrados AES-GCM es del 71,2%, una mayoría absoluta y es que esta suite de cifrado es una de las más seguras que hay actualmente, ya que no solo proporciona confidencialidad sino también autenticidad (integridad). De hecho, OpenVPN en su versión 2.4 ya permite esta suite de cifrado AEAD para proporcionar una mayor seguridad:



Sorprendentemente aún el 0,1% de las conexiones web que Cloudflare recibe con DES-CBC3, una suite de cifrados no segura y que no es recomendable que nuestro servidor web lo soporte, para forzar al navegador de los clientes a usar una suite más segura.

Dentro de la suite de cifrados de AES-CBC encontramos diferentes tipos de algoritmos para el intercambio de claves, ya sea con curvas elípticas y Diffie-Hellmann con PFS, con RSA o DSA así como con SHA o SHA256 para comprobar la integridad del mensaje. El 75% de las conexiones con AES-CBC utiliza la suite de cifrados ECDHE-RSA-AES128-SHA, sinónimo de que estamos utilizando clientes web algo antiguos.

Otra buena noticia es que los navegadores web ya utilizan más ECDSA que RSA, sinónimo de que utilizamos navegadores web más actualizados y sistemas operativos modernos que soportan las últimas suites de cifrado. Actualmente más del 60% del tráfico que recibe Cloudflare es a través de conexiones con firma ECDSA.

¿Por qué es mejor usar ECDSA en lugar de RSA 2048 bits? Aunque actualmente un RSA de 2048 es seguro, es considerado menos seguro que una clave ECDSA de 256 bits, además es más lento en la primera conexión con la web.

Por último, el 98,4% de todas las conexiones son PFS (Perfect Forward Secrecy), ya que como habéis visto se utiliza ECDHE para el intercambio de claves. Hace seis meses era de un 97,6% por lo que es una gran noticia para la seguridad de la web en general.

Fuente > Cloudflare