Stark Privacy
19.8K subscribers
1.01K photos
161 videos
913 links
🔨Construyendo un mundo más privado en @privacidad

📚Enseñando sobre privacidad en boringprivacy.io

🥷Sin privacidad tu libertad es solo una ilusión.
Download Telegram
¿Qué está pasando con Proton?
PARTE 1/2 · La noticia y lo que se ha publicado

404 Media publicó el 29 de octubre una investigación sobre la adopción de inteligencia artificial en Proton. Según el medio, algunos empleados describen presiones para utilizar estas herramientas y temor a cuestionar decisiones de la dirección, incluso al plantear preocupaciones de seguridad.

El reportaje afirma basarse en entrevistas con ocho trabajadores actuales y uno anterior, conversaciones de Slack y grabaciones. También reproduce un texto que atribuye al director tecnológico, Bart Butler.

Andy Yen, CEO de Proton, ha respondido en Reddit que una de sus citas fue presentada fuera de contexto. Sostiene que la compañía mantiene revisiones humanas, las complementa con IA y realiza más comprobaciones de seguridad que antes.

Para entender la controversia hay que separar lo que publica el medio, lo que confirma la empresa y lo que todavía no está demostrado.

📄 ¿Qué se ha publicado?

404 Media presenta una transcripción de un manifiesto, no una captura del documento original. Esto no es, por sí mismo, un problema ni un indicio de falsedad.

👥 Las posibles consecuencias laborales

Aquí sí hay confirmación pública de Proton. La cuenta Proton_Team publicó un correo sobre las reentrevistas a parte de la plantilla, previstas del 4 al 11 de noviembre. El mensaje indica que la evaluación puede afectar a funciones, responsabilidades y continuidad laboral.

La compañía niega utilizar la IA como excusa para despedir. Afirma que busca identificar capacidades, necesidades de apoyo y personas que lideren la transición. También valorará el criterio para decidir cuándo utilizar IA y cuándo no.

Lo confirmado es que existe una evaluación con posibles consecuencias laborales. Eso no demuestra que haya despidos decididos ni que se vaya a expulsar a quienes cuestionen la IA.

⚙️ ¿Qué plantea el manifiesto atribuido a Butler

Bart Butler es el director tecnológico (CTO) de Proton, mientras que Andy Yen es su director ejecutivo (CEO). 404 Media atribuye a Butler la autoría del manifiesto y afirma que lo compartió con los ingenieros a través de un canal interno de Slack.

El texto propone reorganizar el desarrollo alrededor de modelos y agentes de IA. El ingeniero dedicaría más esfuerzo a dirigirlos, corregirlos y mejorar los procesos para aumentar su autonomía.

No se limita a recomendar un asistente de programación, pero tampoco descarta la experiencia humana. Defiende el criterio profesional, la documentación, las pruebas y el conocimiento acumulado.

Presentarlo como un abandono de las buenas prácticas sería incompleto. Reducirlo a una simple herramienta de apoyo también.

Uno de las partes dice:
"Sí, necesitamos llegar, y llegaremos, a un punto en el que termine la mayor parte de la revisión humana del código".

Es un objetivo futuro, no una prueba de que esa revisión ya haya desaparecido. Pero sí propone reducirla sustancialmente, no necesariamente mantenerla igual y añadir herramientas.

El documento no detalla qué revisiones se conservarían, qué componentes necesitarían supervisión especializada o qué resultados justificarían retirar un control. Eso no demuestra que no existan otros procedimientos: significa que este texto no los explica.

Algo parecido sucede con «tu antiguo trabajo ha desaparecido». Dentro del manifiesto, la frase describe una transformación del oficio; no equivale por sí sola a comunicar un despido.
❤16👍15🫡8👏2
¿Qué está pasando con Proton?
PARTE 2/2 · Las respuestas y las conclusiones

🔎 ¿Más revisión significa más seguridad?

Andy Yen sostiene en Reddit que Proton mantiene la revisión humana, reforzada con IA, y que ahora revisa mejor y más rápido. También rechaza que añadir varios días de revisión humana sea la respuesta adecuada.

Su explicación es relevante: no está demostrado que Proton haya eliminado toda supervisión humana. Pero tampoco aporta una comparación técnica que permita verificar la mejora anunciada.

Para comprobarla habría que conocer los controles anteriores, los actuales y sus resultados. Más comprobaciones no garantizan mejores resultados; dedicar más tiempo tampoco. Lo importante es qué riesgos cubre cada procedimiento y cuáles deja sin detectar.

💬 La respuesta del CEO y su contexto

404 Media indica que Yen (Su ceo) dijo: "solo los perdedores piensan así" en una conversación sobre pruebas de seguridad antes de publicar código.

Yen afirma que la cita está fuera de contexto, pero no reproduce el intercambio completo. Para valorar esa explicación habría que saber qué se propuso, a qué respondía y qué información relevante quedó fuera.

El argumento técnico y las formas son cuestiones distintas. Una respuesta algo desagradable no demuestra que la propuesta técnica sea incorrecta, aunque de haber sido así, sin entender el contexto, relación etc... sí que podría decirse mejor, obvio.

Sin el contexto completo, no puede darse por hecho ni que se rechazara una comprobación indispensable ni que la preocupación del empleado no tenga fundamento.

🏷️ Las etiquetas no sustituyen a las pruebas

Al comentar lo sucedido en Proton, The Lunduke Journal describió a 404 Media como un medio con una fuerte postura «anti-IA».

Se podría pensar que posición previa contraria a la IA puede influir en cómo se presenta lo ocurrido. Es una cuestión legítima, pero por ello hay que intentar ser lo más objetivo posible con los hecho. No basta con calificar a un medio de «anti-IA» para invalidar sus documentos y testimonios.

También merece examinarse el lenguaje del reportaje, creo que ciertas descalificaciones como la de la "psicosis" respecto a la IA no es lo más acertado para una publicación así.

🗣️ Otras voces

El creador de Omarchy, un popular sistema operativo, ha defendido el texto en estos términos:
Si esto es lo que tiene a los empleados de Proton en revuelta, les espera un viaje accidentado a medida que se desarrolle la era de los agentes. No hay nada escandaloso en este memorando. Es hilarante que 404 lo esté tratando como tal.
Peter Steinberger, creador de OpenClaw también ha dicho:
Optimista con Andy Yen y Proton. Él lo entiende.
La guerra cultural, o más bien la pérdida de indentidad que algunos ingenieros sienten mientras la IA redefine nuestros trabajos, es digícil; simpatizo. También entiendo que dirige un negocio y podría tener paciencia limitada cuando ahora hemos tenido dos años para procesar, aprender, cambiar y crecer.

📌 ¿Qué se puede concluir?

Proton ha anunciado una evaluación de adaptación a la IA con posibles consecuencias laborales. El texto atribuido a su director tecnológico plantea una transformación importante, mientras Yen defiende que siguen existiendo revisiones humanas.

Lo publicado no permite concluir que Proton haya dejado de ser seguro. Tampoco demuestra que el nuevo enfoque sea mejor, eso como con el resto de empresas, lo dirá el tiempo.

TL;DR

Por mi parte, más allá del supuesto comentario sacado de contexto que de primeras no lo veo acertado, creo que al igual que en otras empresas tecnológicas se están adaptando a los tiempos de IA donde los malos la utilizan y los buenos deben implementarla de la manera más eficaz posible. No veo nada por lo que dejar de utilizar Proton, a día de hoy. Si la gestión a día de hoy se está enfocando bien nos lo dirá el tiempo. También decir que a quien no le guste que Proton se desarrolle con IA (Muchos dicen que se están dando de baja por eso), lo llevan claro en el sector digital.
👍24❤9💯5👏3
Binance sufre el mayor hackeo de la historia: 6.300 millones de dólares robados en minutos

Binance, el mayor exchange de criptomonedas del mundo, ha confirmado un incidente de seguridad que afecta alrededor de 6.300 millones de dólares en criptomonedas.

El ataque, ocurrido el 29 de octubre de 2026, se ejecutó en su mayor parte en unos 20 minutos y constituye el mayor robo de criptomonedas registrado hasta la fecha. La investigación preliminar apunta a un ordenador portátil comprometido de un ingeniero DevOps como punto de entrada inicial, lo que permitió a los atacantes enviar transacciones de retirada no autorizadas desde monederos calientes en múltiples cadenas.

No hay evidencia de filtración de claves privadas. Firmas como TRM Labs y Chainalysis atribuyen el ataque al grupo norcoreano TraderTraitor (vinculado a Lazarus). Binance ha suspendido las retiradas mientras completa revisiones de seguridad (los depósitos siguen activos). Alrededor de 3.000 millones de dólares han sido congelados on-chain con la ayuda de emisores de stablecoins com USDT y socios.

La compañía cubrirá todas las pérdidas y afirma que los fondos de los usuarios están seguros. Se espera la reanudación de las retiradas en un plazo aproximado de 45-48 horas. El volumen supera con creces el récord anterior de 1.500 millones de dólares del hackeo a Bybit en 2025, también atribuido a norcoreanos.
😱41💩17❤7👌6👍2👎2
💻 ¡Ya está disponible la segunda parte de la formación de Hardware!

La formación “Hardware: Tu primera línea de defensa” crece con 10 nuevas lecciones y ya reúne 34 lecciones y unas 8 horas de contenido.

Seguimos ampliando la parte práctica para que entiendas mejor tus equipos y tengas más control sobre tu red y tus propios servicios.

¿Qué se suma en esta segunda parte?

🖥️ OptiPlex 3050: ampliamos el apartado de ordenadores con la teoría y el proceso de flasheo de este equipo.

🌐 Router GL.iNet Flint 2 y OpenWrt: fundamentos e instalación para conocer mejor y tomar el control de la puerta de entrada a tu red.

💸 Tu propio nodo de Bitcoin con StartOS, de Start9: instalación, primeros pasos, Bitcoin Core, actualizaciones, conexión mediante Tor y Mempool.

Todo esto se suma a la primera parte, donde ya trabajamos la neutralización del Intel Management Engine, Debian, GrapheneOS y los fundamentos de las hardware wallets y el hardware libre.

Si ya habías empezado, tienes nuevo contenido para continuar. Si todavía no lo has hecho, ambas partes están disponibles dentro de la misma formación.

Aunque tratamos de hacerlo lo más sencillo posible, es una formación de nivel algo avanzado: recomiendo tener soltura con el uso de ordenadores y un recorrido previo por las bases de la academia.

El contenido sigue creciendo:
Se suma esta nueva formación a las ya existentes, los directos, talleres realizados y las conversaciones que nacen en la comunidad...

Accede a la formación de Hardware

Más información sobre la academia
Página oficial de la academia
Enlaces oficiales y comunidad

Por menos de lo que te vale una suscripción en Netflix ¿te lo vas a perder? ¡Privacidad al alcance de todos! Te espero ahí. 🤗
Please open Telegram to view this post
VIEW IN TELEGRAM
💯24👍17❤5✍5
Habla un empleado de Proton ante las recientes acusaciones

Un ingeniero de la compañía ha respondido a la polémica sobre el uso de inteligencia artificial y las declaraciones de su dirección.

Richard, que se identifica como Staff Engineer de Proton y publica en Reddit como u/EpokK1, sostiene que varias afirmaciones difundidas tras los artículos de 404 Media se han interpretado fuera de contexto.

Sobre la frase «la percepción es más importante que la verdad», Richard muestra una conversación relacionada con cómo se había comunicado el cifrado poscuántico de Proton frente a Tuta. Según su explicación, Andy Yen quería corregir una impresión que consideraba equivocada. No es por ocultar algo o similar.

Respecto al seguimiento del código generado con IA, reconoce que existe una herramienta para distinguirlo del escrito por humanos. El documento que comparte indica que no está destinada a evaluar individualmente a los trabajadores y advierte de que sus datos no sirven para juzgarlos.

En materia de seguridad, sostiene que Yen no prohibió las pruebas de intrusión o pentests. Reconoce su lenguaje inapropiado y afirma que se disculpó. Según Richard, la exigencia era mantener las pruebas y trabajar más rápido, y asegura que se incorporaron controles adicionales.

Sobre la contratación, explica que Proton busca perfiles que combinen ingeniería y gestión de producto. Describe un cambio de funciones, no la desaparición de toda contratación técnica.

A todo esto, ha dicho lo siguiente por X:
Hola. Empleado de Proton aquí, incluso fui citado famosamente en el artículo de 404 media.

He pasado un buen rato desmintiendo la desinformación de 404 sobre Proton en línea, como "Proton ayuda al FBI".

Sería prudente desconfiar de creer cada maldita cosa escrita por 404 sobre Proton.


Post anterior explicando lo sucedido AQUÍ

Descuentos en Proton AQUÍ
👏22👍9❤5
Jugar en Linux es ahora, mucho más sencillo

Y no sencillo de comandos, sencillo de descargar Steam desde la tienda de aplicaciones Steam y jugar.

Os lo muestro desde el NovaCustom V56, del cual ya hablé el otro día.

📱 https://youtu.be/kD9DkuQ-4jA
Please open Telegram to view this post
VIEW IN TELEGRAM
👍38❤7💯2🤝2
This media is not supported in your browser
VIEW IN TELEGRAM
Trump deja claro que China nos espía y ellos no se quedan atrás

Trump:
Alguien dijo: "China nos está espiando, señor".
Dije: "Nosotros también los estamos espiando. No te preocupes por eso".


Para sorpresa de nadie, vaya
🤬42✍14👍8💩4🤝2
GrapheneOS denuncia una campaña de desprestigio en Europa

GrapheneOS acusa a Alemania y Países Bajos de impulsar campañas de desinformación sobre su seguridad y sus usuarios, vinculándolos con la delincuencia. También señala a España y Francia dentro de lo que considera una ofensiva contra la privacidad.

Una de sus principales quejas es que se confunde GrapheneOS con versiones modificadas por terceros, que pueden incorporar control remoto o aplicaciones maliciosas. No es lo mismo utilizar el sistema oficial que un teléfono cuyo software ha sido manipulado por otra empresa.

También denuncia afirmaciones engañosas sobre las herramientas forenses: sostiene que se exageran sus capacidades y se distorsiona cómo consiguen acceder a determinados dispositivos.

Y no se queda en los gobiernos. Señala a Jolla, Volla, Murena e iodé, a quienes acusa de vender privacidad sin ofrecer las protecciones y actualizaciones necesarias.

El proyecto advierte, además, del riesgo de que Europa termine prohibiendo los dispositivos seguros y el cifrado sin puertas traseras. Una advertencia sobre el futuro que puede estar por llegar.

Presentar la protección de nuestros datos como algo sospechoso es una línea que no deberíamos aceptar, por parte de nadie.

No tenemos que justificar por qué queremos privacidad. Quien quiere quitárnosla es quien debería dar explicaciones.
💯85👍33❤17🔥6🤬4
Apple alerta de posibles ataques de espionaje contra políticos alemanes

Apple ha enviado alertas de seguridad a varios parlamentarios alemanes y otras figuras públicas tras detectar posibles ataques dirigidos mediante spyware.

La Oficina Federal de Seguridad de la Información de Alemania (BSI) ha confirmado que las notificaciones comenzaron a llegar el 29 de octubre, advirtiendo a los afectados de que sus dispositivos podrían estar comprometidos.

Sin embargo, todavía no se ha confirmado si los ataques consiguieron infectar los dispositivos, ni se conoce quién está detrás de ellos o qué herramienta de espionaje se habría utilizado.

Este tipo de spyware puede aprovechar vulnerabilidades zero-click, capaces de comprometer un dispositivo sin necesidad de que el usuario pulse ningún enlace. Una infección exitosa podría permitir acceder a conversaciones cifradas, contactos, ubicación e incluso al micrófono y la cámara.

Ante esta situación, las autoridades alemanas recomiendan actualizar los dispositivos y activar el Modo de aislamiento (Lockdown Mode) de Apple, una función que restringe determinadas características para reducir la superficie de ataque.

Conviene recordar que esta protección dificulta futuros ataques, pero no elimina una infección existente.
👍26😱15❤12
Media is too big
VIEW IN TELEGRAM
Feliz 5 de noviembre

Recuerden recuerden, el 5 de noviembre, conspiración, pólvora y traición. No veo la demora y siempre es la hora de evocarla sin dilación.
❤77👏24🔥22⚡3👍2💯2😱1
Motorola presenta oficialmente el Signature 27, compatible con GrapheneOS

El dispositivo tendrá un enfoque de lo más premium que se reflejará en sus especificaciones y su precio

· Procesador: Snapdragon 8 Elite Extreme Gen 6 (2 nm)
· Pantalla: 6,78" Extreme AMOLED Duo (tándem), 120 Hz, hasta 12.000 nits
· Memoria: 12/16 GB RAM + 256/512 GB (UFS 4.1); en EE. UU. solo 12 GB + 512 GB
· Cámaras traseras: 50 MP Sony LYTIA L910 (principal) + 200 MP periscopio 3x + 50 MP ultrawide + sensor EVS
· Frontal: 50 MP
· Batería: 7.000 mAh (silicio-carbono), 90 W cable / 50 W inalámbrica
· Software: Android 17 (hasta 7 años de actualizaciones y compatible con GrapheneOS)

Y lo que más os interesa, su precio: 1599$ de partida en la configuración de 12GB RAM + 512GB de almacenamiento.
😱60🤯23👏14❤10👍8🔥5🫡3
Inteligencia Artificial en local

Comenté en redes que andaba probando un ordenador, este enfocado en ejecutar IA en local.

Pues hoy os cuento las impresiones sobre este dispositivo, que he incluido en mi flujo de trabajo, el Beelink SEi13.

https://youtu.be/fHGBOFJUnHk
❤26⚡9✍6👍5😱1
Apple hará un cambio importante en el uso compartido de contenido de iCloud

Actualmente hay 2 formas de compartir contenido:

· Personas que elijas: solo las personas que invites o apruebes pueden acceder.

· Cualquiera con el enlace: cualquiera que tenga el enlace puede acceder, incluyendo a Apple.

A partir de la versión 27.3, los elementos compartidos con la opción “Anyone with the Link” serán accesibles para Apple, que los revisará en busca de “contenido dañino”

Además, al usar esta opción pública, el contenido deja de estar cifrado de extremo a extremo (end-to-end encrypted), incluso si tienes activada la Advanced Data Protection (Protección de datos avanzada) en tu cuenta o en la de los participantes.

Apple se reserva el derecho de mover, rechazar, modificar, eliminar o borrar el contenido en cualquier momento. También puede tomar medidas contra la cuenta de Apple: bloquearla o desactivarla, impedir la creación de una nueva cuenta con el mismo correo o número de teléfono, e involucrar a la policia si lo considera necesario.El documento no define qué se considera “contenido dañino”, pero los medios señalan que podría incluir material de abuso sexual infantil (CSAM), malware u otro contenido ilegal, evidentemente.
👎31❤8🤬8✍4🤯2
Molly, la aplicación alternativa a Signal, no se actualiza

Molly el popular fork de Signal para Android, no ha recibido actualizaciones desde el 31 de julio. Unos 3 meses sin parches.

Durante ese tiempo, el cliente oficial de Signal ha corregido varias vulnerabilidades, pero los usuarios de Molly permanecen expuestos a ellas. El caso más destacado es un fallo revelado en octubre por el que el audio (y posiblemente el vídeo) podía seguir transmitiéndose después de que el usuario colgara una llamada.

Siempre me preguntáis que opino de algunas aplicaciones o sistemas no oficiales y siempre lo digo: Al menos debería cumplir con ciertos estándares de seguridad antes de ser planteada, algo que en este caso no se cumple. Mientras Molly no retome un ritmo de actualizaciones que siga los parches de seguridad de Signal, no debería ser recomendada. Se desconoce si el proyecto retomará las publicaciones regulares y cuándo lo hará.
👍43✍10❤8😱7