La neuromodulación es posible, y con ella, los escenarios distópicos de la ciencia ficción donde algunos humanos son aumentados y otros no…

Doc Searls (autor de “The Cluetrain Manifesto”) nos plantea once preguntas sobre la web que vale la pena revisar.

Esta entrevista a danah boyd es del 2014 y sigue siendo totalmente relevante:

Facebook is an anomaly

El efecto Dark Knight

En la película Dark Knight de Nolan, Lucius Fox le muestra a Bruce Wayne la tecnología que ha desarrollado para convertir todos los celulares de Ciudad Gótica en micrófonos espía, efectivamente escuchando todo lo que sucede en tiempo real para darle a Batman una ventaja. En la vida real no tenemos a un Lucius Fox, pero sí tenemos empresas que cuentan con la masa crítica necesaria de dispositivos distribuídos por el mundo para hacer cosas interesantes.

Hace un par de semanas Apple anunció sus AirTags y, a diferencia de otros rastreadores con GPS, la forma en que funcionan es aprovechando la red de dispositivos Apple como beacons. Es decir, existen tantos iPhones y iPads en el mundo que Apple puede usarlos para triangular la posición de sus tags. Unos meses atrás Amazon anunció Sidewalk, una red que usa los dispositivos Echo para transmitir información de manera independiente y segura, algo que también es solo posible por la ubicuidad de estos aparatos.

¿Qué otras empresas están en capacidad de contar con una cobertura tan masiva de dispositivos de última milla como para poder ofrecer servicios que aprovechen ese network? Google sin duda. Pero ¿los proveedores de dispositivos IoT? Qué tal una marca de automóviles. ¿Podrían todos los VolksWagen de una ciudad conversar entre ellos y de esa manera ofrecer servicios a sus propietarios? ¿O las bicicletas? ¿Qué tal las máquinas expendedoras de gaseosas?

Muy buena idea Lucius Fox, vamos a ver quién la hace realidad mejor.

El futuro es federado

Hoy estaba leyendo la noticia sobre Jack Dorsey vendiendo su primer tweet como NFT y eso me trajo dos cosas a la cabeza:

  1. ¿Los NFT son algo diametralmente opuesto a un mundo abierto? ¿O son el futuro? Tema para otro post, pero normalmente el crear una escasez artificial no genera valor.
  2. ¿Twitter ya tiene 15 años? Wow. Cómo ha cambiado.

Recuerdo que fui uno de los primeros usuarios de Twitter, por lo que he podido ver cómo ha evolucionado (para bien y para mal) en todo este tiempo. Ya en mi post anterior mencioné la manera en la que he cambiado mi relación con las redes sociales, así que deben saber que mi uso de Twitter es muy esporádico.

Aun recuerdo cuando todo recién empezaba y la comunidad era totalmente diferente. Muchos nerds hablando de temas esotéricos. Muchas personas descubriendo temas nuevos. Nada de odio y fake news. Eso en Twitter ya no es posible, pero debo decir que hoy en día he re-descubierto la emoción de ese Twitter de 10+ años atrás en otra red: Mastodon, la red federada para micro-blogging.

Dejemos que Wikipedia lo explique:

A distributed social network or federated social network is an Internet social networking service that is decentralized and distributed across distinct service providers […] It consists of multiple social websites, where users of each site communicate with users of any of the involved sites.

A social website participating in a distributed social network is interoperable with the other sites involved and is in federation with them. Communication among the social websites is technically conducted over social networking protocols. Software used for distributed social networking is generally portable so it is easily adopted on various website platforms. Distributed social networks contrast with social network aggregation services, which are used to manage accounts and activities across multiple discrete social networks.

No solo Mastodon, también uso Pixelfed y Matrix. Estos servicios, entre otros, son en los que he depositado mi renovada fe en la internet como una plataforma descentralizada que todavía pueda convertirse en lo que soñábamos en los 90s.

¿Funcionará? Lo espero, pero no lo sé. Al menos me estoy divirtiendo.

Buscando el Texto Plano

No soy un experto en seguridad, pero me gusta el tema. Es por eso que hace años escucho el podcast Security Now todas las semanas y me suscribo a algunas noticias. Creo que Steve Gibson hace un buen trabajo en aterrizar los temas complejos de manera que otros no ten expertos, como yo, los podamos entender.

En el último episodio el anfitrión, conversando sobre seguridad en aplicaciones de mensajería, hace un comentario muy bueno que me permito reproducir aquí:

If you look at the packets moving across today’s Internet, unlike the Internet of 15 years ago, when we began this podcast, all you will ever see today is packets full of noise. Just 100% random bits of noise. Today it’s all noise. It’s all encrypted. And no one bothers looking at it because anyone who wants to know what’s in those packets also knows quite well that the encryption problem has long since been solved and that none of that noise on the wire can be decrypted. The apocryphal story of the infamous bank robber Willie Sutton applies here. The story goes that a reporter once asked Willie why it was that he robbed banks. And Willie was said to reply, “Because that’s where the money is.” Updating the story to 2021, a non-technical supervisor at the NSA might ask one of their top technical managers why all of the agency’s work has been diverted to investments in keystroke logging, to which the technical manager would reply, “Because that’s where the plaintext is.”

Y es que es la verdad, la seguridad más avanzada del mundo es tan débil como su más débil eslabón. De nada sirve tener las conexiones muy cifradas para que el mensaje en tránsito sea imposible de leer, si luego en los dispositivos se encuentra en texto plano.

Algo parecido lo observo con varias empresas que invierten mucho esfuerzo en tener datos cifrados antes de subirlos a bases de datos donde existe ya un cifrado por defecto, con el màximo control de accesos, comnsumiendo muchos recursos… solo para que al final de la cadena se exporte todo como un archivo de texto porque eso es lo que se necesita para un reporte o un sistema core. Si alguien quiere ver esos datos, pues va directamente a ese archivo, that’s where the plaintext is.