Cambios de estándar, casos reales y errores de configuración que vemos en el día a día. Escrito para equipos que tienen que tomar decisiones, no para especialistas.
El 17 de octubre se reportaron comprometidas las claves privadas de ocho CA intermedias de eMudhra. Qué bloquearon los navegadores y qué revisar.
Vigencias más cortas, el fin de los certificados multiuso y la era post cuántica. Los tres cambios que vuelven inviable gestionar certificados a mano.
El cifrado del correo entre servidores es opcional y un atacante puede desactivarlo. Qué son MTA-STS y TLS-RPT, y por qué la adopción sigue baja.
El 1 de diciembre de 2026 entra en vigencia la ley de datos personales en Chile. Qué obliga, cuánto son las multas y por qué DMARC y los certificados entran en la conversación.
La vigencia máxima de los certificados TLS ya bajó a 200 días y en marzo de 2027 cae a 100, camino a los 47 en 2029. Qué significa y cómo prepararse.
El borrador NIST IR 8547 plantea dejar obsoletos RSA y ECC después de 2030 y prohibirlos después de 2035. Qué significa para los certificados de tu empresa.
Publicaste el registro y el logo no aparece. Repasamos las causas más frecuentes, del alineamiento DMARC al formato del SVG.
La suplantación dejó de tener errores de redacción. Por qué la defensa se mueve del ojo humano a la autenticación técnica del remitente.
Qué pasa realmente cuando un certificado vence sin aviso: caída de servicios, alertas del navegador y pérdida de confianza. Casos reales y cómo anticiparlos.
Un episodio real de suplantación institucional y las fallas de autenticación que lo hicieron posible.
El proveedor se suma a la exigencia de autenticación. Qué plazos maneja y cómo preparar el dominio antes de que afecte tu entregabilidad.
Qué cambia con la nueva versión del estándar, qué deja de funcionar como antes y qué revisar en tu configuración actual.
Tener p=reject no garantiza bloqueo. Cómo un error temporal en la consulta DNS deja pasar mensajes que deberían rechazarse.
No hay artículos en esta categoría todavía.
