Afortunadamente, hay y van apareciendo alternativas constantemente. En mi caso concreto, siempre he abordado este cambio en el largo plazo, con una máxima muy clara: no perder funcionalidades en el proceso de pasar de una App by Google a otra de código abierto.

Y hoy traigo una auténtica “joyita” que cumple todos los requisitos. Se trata de la aplicación para realizar llamadas (dialer) Koler.

La idea de sus creadores es muy sencilla:

¡Un marcador simple y honestamente se ve bastante bien!

Copylefted libre MVVM Aplicación Android. Diseñado pensando en el usuario. Créanos, queremos hacerlo bien, lo usamos nosotros mismos.

Y puedo dar fe que lo han conseguido de pleno, eso sí, con un pequeño matiz (*).

Koler reemplaza la aplicación “Teléfono” de Google implementada en muchísimos dispositivos Android (en muchos casos por defecto y sin posibilidad de desinstalarse de forma sencilla) sin perder ninguna (*) funcionalidad y con una interfaz prácticamente idéntica.

El menú de configuración es muy completo, permitiendo personalizar varios aspectos:

El menú una vez tenemos una llamada saliente en curso, permite varias opciones:

• Añadir a otro interlocutor generando una segunda llamada

• Silenciar el micrófono

• Poner la llamada en pausa

• Utilizar el teclado

• Conectar/Desconectar el BT

Podemos editar cualquier contacto desde la pantalla principal. Eso sí, nos abrirá la aplicación que tengamos habilitada para ello. Y para finalizar, el único punto donde, al menos en mi opinión, si que presenta una merma respecto a la app “Teléfono” de Google.

(*) Cuando se nos presenta una llamada entrante y caso de querer actuar de dicha manera, NO es posible marcarla como Spam y dejarla bloqueada. En mi caso, he realizado varias pruebas y la única posibilidad para bloquear por Spam, consiste en no atender dicha llamada y tras recibir un mensaje de “llamada perdida” proceder a bloquear DESDE la app de mensajería SMS.

Esto dista mucho de ser una solución óptima. Máxime teniendo en cuenta que las llamadas Spam no cejan de aumentar. Como betatester de la App he remitido un correo al respecto a los desarrolladores, cuando contesten, incluiré la respuesta en éste mismo post. Dentro de ésta carencia, SÍ que conserva como Spam/bloqueado todos los números de teléfono que previamente hayamos marcado de dicha manera.

Por lo demás poco que añadir. Se puede descargar de forma gratuita en el enlace adjuntado al principio o colaborar con el proyecto descargándola de la Google Play al precio de 1,39 €

Un CAPTCHA o Completely Automated Public Turing test to tell Computers and Humans Apart es un tipo de medida de seguridad conocida como autenticación pregunta-respuesta. Protege del spam y del descifrado de contraseñas mediante una prueba que demuestre que quien responde es un humano y no un ordenador.

Su evolución ha pasado de mostrar la suma de dos simples dígitos y tener que escribir su resultado, a responder preguntas más complejas, escribir palabras que costaba Dios y ayuda leer y acabando por los inefables cuadros con múltiples imágenes donde hay que señalar las que presentan similitudes, en interminables tandas que suelen acabar con nuestra paciencia y agudeza visual. Aquí tenéis una completa explicación al respecto.

Si que es cierto que la propia Google (tras haber adquirido la tecnología CAPTCHA) término por diseñar el citado reCAPTCHA (2014) donde una serie de algoritmos analizan datos como la IP y cookies activas para decidir si somos humanos. El resultado desembocó en calidad de vida para los sufridos usuarios a la hora de validarse, pero presenta dos problemas:

• En caso de duda, nos remite al Captcha tradicional.

• La privacidad brilla por su ausencia.

Y aquí es donde aparece la solución ofertada por Cloudflare Turnstile.

Grosso modo, vendría a ser el reCaptcha de Google menos intrusivo y totalmente respetuoso con la privacidad -Cloudflare dixit.

Cloudflare Turnstile se basa en la implementación Cloudflare Managed Challenge (Desafío gestionado por Cloudflare):

Managed Challenge, adapta el resultado real del desafío al visitante/navegador individual. Como resultado, podemos ajustar la dificultad del desafío en sí y evitar mostrar rompecabezas visuales a más del 90% de las solicitudes humanas, mientras que al mismo tiempo presenta desafíos más difíciles para los visitantes que exhiben comportamientos no humanos.

Cuando un visitante se encuentra con un Desafío administrado, primero ejecutamos una serie de pequeños desafíos de JavaScript no interactivos que recopilan más señales sobre el entorno de visitante/navegador. Esto significa que implementamos detecciones y desafíos en el navegador en el momento en que se realiza la solicitud. Los desafíos se seleccionan en función de las características que emite el visitante y en función de la información inicial que tenemos sobre el visitante. Esos desafíos incluyen, entre otros, prueba de trabajo, prueba de espacio, sondeo de API web y varios desafíos para detectar consultas de navegador y comportamiento humano.

También incluyen modelos de aprendizaje automático que detectan características comunes de los visitantes finales que pudieron pasar un CAPTCHA antes. La dureza computacional de esos desafíos iniciales puede variar según el visitante, pero está destinada a funcionar rápidamente.

Después de que se hayan ejecutado nuestros desafíos no interactivos, evaluamos las señales recopiladas. Si por la combinación de esas señales estamos seguros de que el visitante es probablemente humano, no se toman más medidas, y el visitante es redirigido a la página destinada sin ninguna interacción requerida. Sin embargo, en algunos casos, si la señal es débil, presentamos un rompecabezas visual al visitante para demostrar su humanidad.

El resultado final de todo esto es que, una vez implementado, veremos aparecer una animación de Cloudflare para informarnos de que está realizando la comprobación bot <-> humano y el correspondiente “check” verde caso de pasar la validación o un Captcha tradicional en caso contrario.

Su implementación es muy sencilla y con varias opciones:

• Código HTML (Disponible en la web de Cloudflare)

• Plugins o extensiones para diversos CMD (WordPress, Joomla…)

En el segundo caso, obviamente dependeremos de que terceros hayan creado dichos plugins o extensiones. Aquí adjunto uno para WordPress.

Una solución igual o tan buena como el reCAPTCHA de Google pero mucho más respetuosa con la privacidad.

La experiencia de usuario es prácticamente idéntica respecto a Firefox, con algunos pequeños matices. Pruebas realizadas con la misma configuración e idénticas extensiones ( uBlock Original + Dark Reader)

• En la mayoría de casos a la hora de cargar páginas web, WaterFox resulta un poco más rápido que Firefox

• El consumo de memoria (Ram) también es algo inferior por parte de WaterFox

• WaterFox ocupa menos espacio de almacenamiento que Firefox

En el resto de características y uso diario, no he podido apreciar diferencias destacables.

Un aspecto que puede jugar en contra de WaterFox, es que sólo permite elegir entre 12 complementos posibles, frente a los 400 que -se supone- permitirá Firefox a final de éste mismo mes:

• uBlock Origin

• Dark Reader

• Privacy Badger

• NoScript

• Metamask

• Don´t track me Google

• FastForward

• Ruffle

• User-Agent Switcher

• Video Background Play Fix

• Nitter Redirect

• Super Agent

Al igual que en Firefox, tanto para cambiar los DNS como para activar DoH ( DNS Over Https) hay que hacerlo vía comando entrando en la configuración (about:config). Algo que habría que cambiar en un navegador que, de forma explícita, se enfoca en la privacidad; máxime teniendo en cuenta que navegadores como Kiwi lo permiten realizar de forma mucho más cómoda desde las opciones de Configuración.

Y finalmente dos cosas sin demasiada importancia pero que no han dejado de resultarme chocantes

• El buscador que implementa por defecto es Bing, aunque obviamente permite elegir entre tres más (Google, DuckDuck y Starpage).

• A fecha de hoy, sólo esta disponible en inglés.

Si ya usas Firefox, no encuentro excesivos motivos para cambiar a WaterFox. Caso contrario y si tienes la privacidad por bandera, puedes probar ambos y decidir a posteriori.

CryptPad es un conjunto de software muy interesante que tiene como principales características:

• Se puede auto-hospedar en un servidor propio

• Código abierto y gratuito

• Se puede utilizar a través de instancias públicas

• Puedes trabajar con documentos, presentaciones, hojas de cálculo, formularios…

• Permite almacenar ficheros para utilizarlo como nube personal

• Todo su contenido está encriptado E2E (end-to-end)

La mejor forma de probarlo es elegir una de las instancias públicas de entre todas las disponibles (9 en estos momentos), y aquí empiezan las diferencias. Si como decimos todas son públicas y gratuitas, el alojamiento ofertado varía bastante entre ellas:

• CryptPad.fr (principal) Francia1 GB

• Cryptpad.disroot Holanda500 MB

• Piratenpartei Baden-Württemberg Alemania150 MB

• Pad.envs.net Alemania100 MB

• Cryptpad.private.coffee Austria5 GB

• Cryptpad.piratenpartei.de Alemania100 MB

• CipherPad Francia1 GB

• Ébauche FACiLe Canadá50 MB

• NicFab CryptPad Italia50 MB

Como vemos, elegir una instancia u otra no sólo afecta a la ubicación donde se alojan los datos sino también en el espacio disponible de forma gratuita.

El funcionamiento es muy sencillo. Una vez accedemos a la instancia y tras crear un usuario (también es posible trabajar sin él) pulsamos sobre el símbolo “+” y nos aparecerán todas las opciones:

• Crear Carpeta

• Compartir carpeta

• Subir archivo

• Subir carpeta

• Crear enlace

• Nueva Hoja de Cálculo

• Nuevo Texto Enriquecido

• Nuevo Kanban

• Nuevo Código

• Nuevo Formulario

• Nueva Pizarra

• Nueva Presentación de Diapositivas

• Nuevo Diagrama

Al crear cualquiera de las opciones, también ofrecerá la posibilidad de que tengan caducidad y/o estén protegidas mediante contraseña.

En el caso del Editor de Textos, sin llegar a ser -en mi opinión- tan potente como un Procesador de Textos, cumple de sobra para las necesidades más usuales:

Incluyendo alguna opción muy potente como redimensionar cualquier imagen simplemente pulsando sobre ella:

El Editor de Diagramas es especialmente potente, tanto por las características básicas, como por la posibilidad de añadir una gran cantidad de formas extras:

Todos los trabajos que vayamos realizando se guardarán de forma automática e irán apareciendo en nuestra pantalla principal:

En definitiva, podemos decir que tenemos lo mejor de tres mundos:

• Varias herramientas para todo tipo de trabajos

• Todo bajo encriptación E2E

• Colaborativo y gratuito

La única limitación puede venir por el espacio disponible (5 GB en el mejor de los casos), pero esto se puede aumentar mediante algunos planes de pago o directamente creando nuestra propia instancia mediante auto-hospedado.

Inteligente, colaborativo y potente, Lex es un procesador de textos moderno que permite una forma radicalmente nueva de escribir. No vuelvas a escribir solo.

En mi opinión es mas bien un buen editor de textos pero sin llegar a las prestaciones de un Word, OpenOffice, LibreOffice u OnlyOffice. Básicamente tenemos el típico editor markdown pero eso sí, muy vitaminado, pudiendo:

• Compartir y trabajar sobre el mismo texto varias personas

• Exportar a PDF, Markdown, Word y HTML

• Varios modelos de IA: GPT-3, ChatGPT y GPT-4

• Permite trabajar con versiones de un mismo documento

• Muestra estadísticas por palabras y caracteres de cada texto

• Permite la creación de Directorios y Subdirectorios

En lo que se refiere a la parte de IA cabría resaltar algunas de sus posibilidades:

• Entiende perfectamente el español

• Se puede utilizar como traductor

• Puede sugerir títulos para el texto que estemos redactando

• Podemos regular su “creatividad”

• De momento NO puede extraer texto de imágenes

• Habilita una ayuda directa para el proceso de escritura:

  • Obtenga comentarios sobre su borrador

  • Obtenga comentarios sobre su idea de artículo

  • Afina tu introducción

  • Identificar argumentos débiles

  • Superar el bloqueo del escritor

SUGERENCIAS PARA EL TÍTULO

En definitiva creo que nos encontramos ante un muy buen Editor de Textos Online, con todo lo que ello conlleva, que perfectamente puede constituirse como una alternativa a Google Docs y similares. El poder crear directorios y subdirectorios y acceder a él vía navegador, lo puede convertir sin problemas en un repositorio de notas, documentos o proyectos. Además, la asistencia que proporciona la IA está muy bien integrada así como su funcionamiento. Restará por ver como evoluciona y si se mantiene de forma gratuita.

Ahora mismo lo considero un must have.

Lo primero que hay que reseñar, es que WPA -en cualquiera de sus versiones- no es un protocolo, ni un tipo de cifrado, ni nada por el estilo. Hablando en propiedad, es una certificación expedida por la Wi-Fi Alliance y que cualquier fabricante de hardware puede solicitar si cumple con los requisitos exigidos en cada versión. En el caso que nos ocupa de WPA3, son los siguientes:

Marcos de gestión protegidos (Protected Management Frames – PMF) Protección contra los ataques de fuerza bruta Cifrado avanzado de 192 bits para gobiernos y empresas Hay más mejoras entre las versiones WPA2 y WPA3, pero sólo estás tres son obligatorias.

• Marcos de gestión protegidos (PMF) El PMF surgió en 2009 y ha sido implementado de forma desigual por distintos fabricantes.

En las redes inalámbricas, un marco de gestión -administración- son un conjunto de tramas que se transmiten entre los dispositivos implicados y que se utilizan para enviar autenticaciones, disociaciones, solicitudes, respuestas de sondeo y comunicaciones administrativas varias. Estas pequeñas transmisiones permiten que cualquier dispositivo: móvil, Pc, Tv, consola, etcétera se conecten de forma segura a la red Wi-Fi; con lo que podemos inferir que son vitales y muy sensibles.

Sin el PMF, todos las transmisiones antes comentadas se envían en modo abierto, con el consiguiente riesgo para la seguridad. WAP3 obliga a implementar PMF y por tanto a cifrar dicho tráfico.

Con ello se trata de evitar/limitar ataques de desconexión (que falsifican los datos de la red y obligan a los clientes a desconectarse para intentar otros ataques) o ataques suplantando un Honey Pot (Evil Twin Attacks). Aquí más info de la propia Wi-Fi Alliance al respecto.

• Protección contra ataques de fuerza bruta

  El cambio más importante respecto a WPA2 consiste en la sustitución del modelo de clave precompartida (Pre-shared key – PSK) por el modelo de autenticación simultánea de iguales (Simultaneous Authentication of Equals – SAE).

PSK ha presentado vulnerabilidades desde sus inicios debido a que se priorizaba reducir al mínimo las operaciones de encriptación que tienen lugar en los Access Point (Puntos de Acceso Wi.Fi), para ello la clave secreta utilizada en la negociación de autenticación (handshake) se basaba directamente en la clave precompartida (contraseña). El problema no tiene que ver con el cifrado utilizado por WPA2 (AES), sino con la forma de comunicarse.

WPA siempre usa el protocolo 4-way handshake para establecer una clave temporal compartida (PTK, “Pairwise Transient Key”) a partir de una clave compartida (PMK, “Pairwise Master Key”). Las diferencias empiezan en cómo se llega a la PMK.

Asumiendo que tanto en WPA2 como en WPA3 una contraseña (PSK, “pre-shared key”) es compartida por todos los dispositivos (clientes y puntos de acceso) en una mima SSID (Red); la diferencia sustancial:

En WPA2 la PMK se genera a partir de la PSK (contraseña), combinada mediante un hash con otros parámetros como el SSID.

En WPA3 se usa SAE (dragonfly – SAE, RFC 7664) para crear una PMK temporal a partir de la PSK permanente.

método WPA2-PSK → 2 tramas Open Auth, Asociación Req/Res, 4 vías de negociación -Handshake

método WPA3-SAE → 4 tramas Auth, Asociación Req/Res, 4 vías de negociación -Handshake

El uso directo de 4-way handshake en WPA2 permite que se capturen algunos datos y usarlos para practicar un ataque de fuerza bruta off-line buscando una contraseña que esté en un diccionario. Si es el caso, ya tiene acceso a descifrar todas las comunicaciones presentes, pasadas y futuras de esa SSID.

• Mayor seguridad para instalaciones gubernamentales, defensa y aplicaciones industriales

  Esta última característica no afecta directamente los usuarios domésticos, pero Wi-Fi Alliance también ha anunciado que WPA3 incluirá una opción de seguridad de 192 bits, en línea con la suite del CNSA (Commercial National Security Algorithm). Esto va destinado a aplicaciones gubernamentales, de defensa e industriales.

Dada la complejidad de algunos de los conceptos citados, trataré de hacer un glosario y enlaces a las fuentes al final de la segunda parte de éste artículo.

No sólo por la cantidad de informaciones falsas, sin ningún tipo de verificación o análisis que circula por ellas, sino por el tono agresivo, cruel y lleno de odio hacia el opuesto que destilan la mayoría de ellas. Muy poca gente trata de informarse en contraste a las legiones de orcos que simplemente anhelan colmar su marco mental o sesgo de confirmación. Y todo ello me lleva a lo que pretende sintetizar el título de ésta entrada: sin formación no hay información.

Utilicemos como base una de las acepciones que propone la R.A.E

Comunicación o adquisición de conocimientos que permiten ampliar o precisar los que se poseen sobre una materia determinada

RAE

Ahora supongamos que ante una noticia -información- recibida, que presenta un escenario de dicotomía, no dispongo de ningún tipo de conocimiento -formación- previo. Supongamos también que no soy un imbécil integral e intento mantener una postura abierta más allá de mis gustos o preferencias. La totalidad o parcialidad de su credibilidad, puede recaer en factores como:

• Confianza que le otorgue a la persona o medio que la transmite

• Relaciones que pueda hacer con noticias previas o similares

• Cantidad de impactos que reciba sobre la misma

• Estado de ánimo

Con todo ello y pese a mi buena voluntad inicial, mi marco mental y sesgo de confirmación acabarán por inclinar mi opinión hacia un lado u otro de la balanza. En estos momentos, con nuestra opinión recién alumbrada como único equipaje, mucha gente ya se cree preparada para esparcirla por el mundo en general y redes sociales en particular con las consecuencias que todos conocemos.

En la mayoría de casos, dará absolutamente igual que nos confronten una opinión divergente que aporte información diferente o desconocida. La opinión basada en una información puntualmente recibida -noticia, recalco, siempre que se trate de cuestiones que conlleven una dicotomía, tiende a mostrarse inamovible dado que no ha conllevado un proceso de aprehensión, reflexión posterior y síntesis final.

Y es que la propia gramática determina la diferencia:

La opinión se forma (proceso endógeno), no se basa en informaciones (proceso exógeno)

La única forma de llegar a tener una opinión mínimamente racional sobre temas de cierta enjundia, pasa por la formación. Y formarse, dentro de éste contexto, no es algo especialmente complejo, que requiera de estudios reglados o de una basta base de conocimientos generales.

Obviamente hay muchas matizaciones en función de diferentes circunstancias:

• El ámbito donde queremos exponer nuestra opinión

• El rigor que nos exigimos o nos exigen para hacerla pública

• La complejidad del tema y las ramificaciones inherentes

• El tiempo, medio o forma para exponerla

• etcétera

La información, por extensa que pueda llegar a ser en un momento dado, siempre suele concretarse en el suceso puntual. La propia forma de transmitirse -medios de comunicación- conlleva una enorme inmediatez con la consiguiente falta de perspectiva. Su naturaleza suele ser generalista -para alcanzar a la mayor cantidad de público posible- lo que implica sintetizar al máximo, plasmar una o dos ideas y utilizar un lenguaje muy accesible que puede llegar a descontextualizar conceptos importantes. Podemos considerarla un proceso finalista.

Por contra, la formación es un proceso continuista en el que la información, es tan sólo el primer paso; el cual ha de venir acompañado de un procesado donde entre en juego todo tipo de conocimiento relacionado en mayor o menor medida, la experiencia personal y valores morales propios. Siempre tiene un carácter multidisciplinar.

En una época como la actual, donde es tremendamente sencillo obtener todo tipo de información, a diferentes niveles y de distintas fuentes; seria más que deseable el tomarse un tiempo para procesar todo ello y tratar de adquirir una formación que finalmente nos permita opinar con cierto criterio, rigor y sensatez.

La otra ventaja inherente, es que a diferencia de presentar un único proceso monolítico como suele ser la información, estaremos gestionando varios de ellos: información + conocimiento + experiencia + moral + etcétera. Resultando mucho más sencillo confrontarlos con otros que difieran de los nuestros. Y de esta manera propiciar más debates y menos confrontaciones.

Hoy vengo a comentar uno de éstos últimos. Un navegador extremadamente ligero (7 Mb una vez instalado) pero plenamente funcional y basado en Chromium. Se trata de Pluma.

Lo primero que hay que tener claro, es que si bien se puede utilizar como navegador principal, hay bastantes funcionalidades que no se encuentran presentes o no las realiza de la forma más adecuada.

Por citar alguna de ellas:

• El bloqueo de publicidad rompe la estructura de la página (queda el espacio en blanco)

• No hay posibilidad de añadir listas de bloqueo o modificar los DNS

• No permite reproducción en segundo plano (al igual que muchos otros)

• Falla al solicitar la “Versión de ordenador”

• El traductor que incorpora (Google) falla a veces, teniendo que recargar la página

• No permite crear carpetas para almacenar los favoritos

• No se puede modificar la posición de la barra de navegación (inferior)

• La visualización de las pestañas es algo tosca y no permite modificación

Por contra, permite algunas opciones muy interesantes que no se encuentran -o fallan- en navegadores Android mucho más pesados y conocidos:

• El modo oscuro se aplica correctamente y en toda su extensión en las webs visitadas

• Permite buscar dentro de una página de forma muy ágil

• Indica la cantidad de sitios y elementos bloqueados así como una lista con todos ellos

• Es muy rápido a la hora de cargar páginas

• Se mantiene actualizado

En resumidas cuentas: teniendo en cuenta su ligereza, el correcto bloqueador de publicidad y la rapidez a la hora de cargar páginas, Pluma resulta una muy buena opción como segundo navegador e incluso de primera si nuestros requisitos no son muy exigentes o utilizamos un teléfono móvil de recursos limitados.

Las especificaciones técnicas son las siguientes:

• DISPOSICIÓN 96% con 95 teclas + potenciómetro

• MATERIAL DE LA PLACA Acero

• INTERCAMBIABLES EN CALIENTE

• Interruptores mecánicos de 3-5 pines

• CONECTIVIDADUSB-C, Bluetooth 5.0 y RF 2,4 GHz

• Capacidad de la batería6000mAh

• RGBLED RGB orientados al sur

• Anti Ghosting (1)6 NKRO (1)

• Longitud del cable1,5 metros

• TECLASPBT en perfil MDA-V2 (color gris) y MDA (color blanco)

• QMK/VIA Compatible con la versión cableada (2)

• Dimensiones del producto 388mm*138mm*38mm

• Peso del Producto1180 gr

• Dentro de la cajaTeclado + Cable USB tipo C + Manual de instrucciones2.4G Dongle

Toda la info disponible en la web del fabricante

(1) El Anti Ghosting o también llamado NKRO (No Key RollOver) puede resumirse como la capacidad que tiene un teclado para reconocer la pulsación de varias teclas de forma simultánea. Es muy útil -prácticamente necesario- a la hora de jugar, dado que en muchas situaciones tendremos que pulsar hasta 4 teclas al unísono.La tecnología RollOver permite escanear cada tecla individualmente para asegurar que cada pulsación es reconocida independientemente del número de teclas que estemos pulsando simultáneamente. En el caso del TH96 -> 6NKRO implica que puedes llegar a pulsar al mismo tiempo hasta 6 teclas y el teclado las reconocerá de forma independiente.

(2) QMK/VIA consiste en la posibilidad de customizar nuestro teclado mediante un firmware de código abierto (QMK) y VIA; una característica en QMK que permite cambiar el mapeado del teclado haciendo que los cambios queden guardados en su firmware. Aquí + info.

Comentado todo esto, pasemos a su experiencia de uso.

Lo primero que se nota al desembalar el producto es su peso: 1,2 Kg según el fabricante. Prácticamente lo mismo que una bestia como Razer BlackWidow que lo supera en 7cm de longitud/anchura y 3cm de profundidad.

La disposición del teclado es otro de sus puntos fuertes -para mi gusto: en un tamaño apenas 5 cm superior a un teclado de 70% o si se prefiere, en un tamaño 7 cm inferior a uno completo, tenemos prácticamente las mismas teclas que éste último. Cobrando especial importancia el contar con un teclado numérico completo.

Como extra, en la parte superior derecha presenta un potenciómetro con funciones programables, siendo por defecto la de controlar el volumen del PC.

En cuanto a conexiones, sencillamente implementa todas: cable USB C, BT 5.0 y RF 2,4 Ghz. Pudiendo saltar de una a otra mediante combinación de teclas.

Y las teclas (pre-lubricadas de fábrica), son precisamente otra de las peculiaridades de éste teclado. Utilizando el sistema propietario de Epomaker Budgerigar Tactile Switch. Es de tipo táctil (respuesta muy rápida y poco ruidosa) lo que los convierte en perfectos para cualquier uso que tengamos en mente, desde ofimática a juegos. En mi modesta opinión, se asemejan bastante a los Outemu Red de Newskill:

• Fuerza de actuación: 47 ± 10gf

• Recorrido de actuación: 2,00 ± 0,5 mm

El software, permite el control absoluto del teclado. Incluso a nivel de teclas individuales. El sistema RGB es muy sencillo, empezando porque al no presentar teclas retroiluminadas la vistosidad se reduce enormemente. No obstante hay algunos efectos, se puede elegir entre luz blanca y RGB y si deseamos dejarla fija o no. No es algo en lo que éste teclado destaque ni mucho menos.

Como extras, nos envían un extractor de teclas (muy sencillo), 3 interruptores y 8 teclas con un serigrafiado más artístico.

¿Es un teclado recomendable?

No es un teclado para todo el mundo. Empezando porque su factor de forma es peculiar: 96 %. Las teclas, si bien son de PBT, no tienen unos acabados que impresionen. Su RGB es muy sencillo sin teclas retroiluminadas. Es realmente pesado y su precio, sin oferta de por medio, se va a los 104 € en tienda oficial y 145 € en Amazon. Ha esto, hay que añadir que no hay versión en español, con lo cual y caso de necesitarlo, hay que sumarle un juego completo de teclas.

Por otra parte, si buscas un teclado completo pero de tamaño muy contenido; con todas las conectividades posibles, una batería enorme, interruptores táctiles (rápidos y silenciosos) y con unos muy buenos acabados; el TH96 -a ser posible en oferta- es una muy buena elección.

Afortunadamente, hay muchas opciones para subsanar esto y con gran variedad de perfiles, calidades y precios. Hoy comento una que acabo de adquirir y considero muy equilibrada en su relación calidad precio.

Perfil OEM grabadas con láser

Se trata de un conjunto del fabricante NPKC y disponible en Aliexpress:

• Material PBT

• Perfil OEM teclas grabadas con láser

• Perfil Cherry teclas sublimadas con tinta

• Impresión Double-shot

• Perfil MDA

• Teclas sin función de retroiluminación

A tener en cuenta que el tamaño de impresión de la letra es significativamente más pequeño que el de las teclas a reemplazar -en la mayoría de casos:

En cuanto a la inyección, en la imagen podéis observar que es de muy buena calidad, de hecho, mejor que las originales que provee el fabricante de teclados Epomaker:

En mi caso y tras haber probado teclas de tres fabricantes, lo que puedo decir es que éste pack es con diferencia el que más me ha gustado, tanto por la calidad como por el precio (pack de 124 teclas sobre los 31€). Absolutamente recomendable.

Dock Station de la marca Qhou Especificaciones técnicas:

• Puerto VGA

• 2 puertos HDMI 4K

• Ranura para tarjeta TF

• Ranura para tarjeta SD

• 2 puertos de transferencia de datos USB3.0 (5Gbit/s)

• 2 puertos de transferencia de datos USB 2.0 (480 Mbps)

• RJ45 Gigabit Ethernet

• Puerto de carga tipo C PD de 100 W

• Audio/micrófono de 3,5 mm

  Las prestaciones de los puertos HDMI y VGA permiten:

• HDMI de 3840 x 2160@30Hz

• VGA 1920 x 1080@60Hz

• Compatibles con modo extendido o modo espejo

• Monitor de Pantalla Triple

Como suele suceder con muchos productos Made in China, éste mismo Dock Station puede encontrarse con la etiqueta de diversos distribuidores y con notables diferencias de precio. Recomiendo encarecidamente guiarse por las imágenes para encontrar la mejor oferta.

Por mi parte, lo vengo usando a diario durante más de un año junto a un portátil ThinkPad conectando dos monitores (uno por HDMI y otro con adaptador DP a VGA), un teclado y ratón por USB 2.0, altavoces externos por el puerto jack 3.5 mm y la fuente de alimentación de portátil para alimentarlo todo en su puerto de 100W PD.

El funcionamiento durante todo este tiempo ha sido impecable. Sin ningún tipo de problema en sesiones de 8h de trabajo ininterrumpido. El acabado en aluminio es muy ligero y resistente, ayudando también a la disipación del calor (se calienta realmente muy poco). También presenta dos bandas de goma en los extremos para ayudar a que no se mueva (realmente no lo fijan). El cable de unión al PC tiene unos 25 cm de longitud y está reforzado, manteniendo un buen equilibrio entre consistencia y flexibilidad.

La solución para mí ha sido perfecta. Me permite tener el portátil cerrado con un monitor encima y el Dock por su parte trasera con todo el conexionado de cables. Ahorrando mucho espacio y dejándome el escritorio muy diáfano.

Absolutamente recomendable. Eso sí, como he comentado con anterioridad, mirad bien los diseños por todo lo relacionado con las diferencias de precio que presenta el mismo modelo en distintos distribuidores, así como las distintas ofertas que, en éste caso, presenta la tienda de Amazon.

Lo primero que cabría señalar es que la App, amplia enormemente todas las opciones que se incluyen en la configuración web. Añadiendo además nuevas funcionalidades tan potentes como Firewall y Proxy.

La primera opción nada más instalar la aplicación es elegir su modo de trabajo:

• Gestor y filtro DNS

• Firewall

• Gestor y filtro DNS + Firewall

Dado que la prueba se centra en la gestión y filtrado DNS, elegiremos la primera opción. Posteriormente, nos permite elegir el proveedor y filtros DNS a utilizar. En éste caso seguiremos con los de RethinkDNS y alguna de sus listas:

Si escogemos otros proveedores, también habilita la posibilidad de elegir DoH, Dnscrypt o utilizar un ProxyDNS:

En la resolución DNS no se aprecia ningún tipo de latencia respecto a cualquier proveedor conocido (de hecho utiliza los de Cloudflare). Y en el apartado que más nos interesa, todo lo relativo al filtrado, lo hace de forma implecable:

Amén de las listas de bloqueo que hayamos seleccionado, también tenemos la opción de ir añadiendo direcciones de forma manual e incluso aplicaciones que tengamos instaladas:

En cuanto a su desempeño como Firewall, puedo afirmar que se trata de un implementación completa. Nada de limitarse a cuatro opciones o reglas genéricas. El control es absoluto en todos los niveles: aplicación, dominios, redes, dirección ip, puerto, protocolo:

Y para finalizar, se habilita la posibilidad de actuar como Proxy DNS. Aquí nos permite tunelizar conexiones a nivel de aplicación, red o dirección ip. Para ello habilita tanto Wireguard como Orbot (Red Tor), siendo necesario para éste último, instalar la aplicación correspondiente. También nos permite utilizar nuestro propio Proxy a través de SOCKS5 y decidir que aplicaciones quedan excluidas de la VPN principal para conectarse de dicha manera.

Como dato a destacar, el uso de la App conlleva un incremento en el consumo de batería en el móvil, consumo que será todavía más elevado si además de los DNS se utiliza el Firewall.

Conclusiones

Si comparamos la App de RethinkDNS respecto a utilizar simplemente sus DNS o los de otro proveedor que también permita gestión (NextDNS) todo dependerá de si requerimos o no las funciones de Firewall + Proxy. Si nos basta con configurar listas de bloqueo nos sirve sin problemas la opción Web. Por contra, si queremos usar una opción web pero con un control exhaustivo de todos los parámetros y la posibilidad de gestionarlo con usuario y contraseña, pienso que NextDNS es una mejor opción en estos momentos.

La mayoría se ciñen escrupulosamente a lo citado e intentan diferenciarse con algunos extras:

• Posibilidad de crear canales de difusión: de uno hacia todos

• Posibilidad de crear canales privados para almacenar información o imágenes

• Darse de alta sin proporcionar un número de teléfono

• Acceso desde PC

Y sobre todo, haciendo más o menos hincapié en los aspectos referentes a la seguridad y privacidad.

Y es sobre estos dos últimos, donde se pueden llegar a montar auténticas batallas campales por parte de los usuarios de una u otra aplicación. Porque sí, en los tiempos actuales nada ni nadie se libra de sectarismos; y el batallar por defender que tal o cual aplicación de mensajería es más segura y privada que otras está a la orden del día.

Mi idea no es hacer una comparativa (pese a incluir una a modo de ejemplo) sino enfatizar el hecho de que se puede e incluso es lo más aconsejable utilizar más de una aplicación de mensajería en función de nuestras necesidades. Y sobre todo, recalcar éste último punto: la mejor aplicación siempre será la que más se adapte y colme nuestras necesidades.

Muchos recordarán lo sucedido con los sistemas de video antiguos (Beta y VHS) o el códec de audio MP3; no se impuso el mejor, sino el más popular. Lo mismo podemos decir en la actualidad con WhatsApp. No es ni de lejos la que incorpora mejor seguridad y su privacidad es un chiste; pero al tratarse de la más extendida, resulta prácticamente imprescindible para la gran mayoría de personas -entre las que me incluyo.

Por tanto, si realmente necesitamos de una aplicación que ofrezca una seguridad robusta y valoramos al máximo la privacidad, me resulta absurdo ir despotricando continuamente de las carencias de WhastApp teniendo a nuestro abasto un buen puñado que cumplen sobradamente con estas características:

• Signal

• Threema

• SimpleX Chat

• Element

• Session

• Fluffy Chat

• Wire

• etcétera

Si usamos varios servicios de streaming, tenemos cuentas en diversas entidades bancarias, compramos en múltiples tiendas online o utilizamos varios navegadores web; todo ello en función de gustos y/o necesidades, exactamente igual sucede con las apps de mensajería.

• Necesito poder comunicarme con la inmensa mayoría de conocidos: WhatsApp

• Quiero disfrutar de canales de información y almacenar imágenes: Telegram

• Necesito una medio totalmente encriptado y anónimo: Threema o SimpleX Chat

A modo de conclusión dejo una tabla comparativa que ha creado la gente de Threema, simplemente para dar una visión global de aspectos que inciden en las apps de mensajería (les demos o no importancia) y porque me parece muy clara y sencilla de entender. En lo personal utilizo tanto WhastApp como Telegram como Threema.

1. Telegram: el cifrado de extremo a extremo se puede activar de manera opcional en los chats individuales, pero esta función está desactivada por defecto y no está disponible en los chats de grupo ni es compatible con el uso paralelo del servicio en varios dispositivos. ↩︎

2. Las llamadas de grupo pueden dirigirse a través de routers de medios fuera de Suiza, dependiendo de la ubicación de los participantes. Más información ↩︎

3. WhatsApp genera copias de seguridad de los chats sin cifrar en la nube de Google o en iCloud. ↩︎

4. Telegram: por defecto, todos los mensajes se almacenan permanentemente en el servidor y podrían, en teoría, ser leídos por el proveedor del servicio, con la única excepción de los chats individuales que están cifrados de extremo a extremo. ↩︎

5. Según la política de privacidad de WhatsApp, “Como parte de las empresas de Facebook, WhatsApp recibe información y la comparte con […] las demás empresas de Facebook. […] Esto incluye […] mostrar ofertas y anuncios relevantes a través de los productos de las empresas de Facebook”. ↩︎

6. Por ejemplo, Signal no cumple con los artículos 27 y 28 del RGPD. ↩︎

7. La Ley CLOUD autoriza a las autoridades estadounidenses a acceder a los datos de los proveedores de servicios informáticos de Estados Unidos (aunque los datos no estén almacenados en este país). ↩︎

Aplicaciones de mensajería no consideradas
Los aplicaciones de mensajería basadas en el protocolo Matrix, como Element, no se han tenido en cuenta porque la federación conlleva considerables inconvenientes de privacidad. Por ejemplo, los mensajes y los metadatos se almacenan permanentemente en todos los servidores implicados, lo que implica que cada operador de servidores puede rastrear quién se comunica con quién y en qué momento. En la misma línea, para todos los operadores de los servidores es evidente quiénes son los miembros de los grupos, y el operador del servidor doméstico de un usuario es, en teoría, capaz incluso de acceder a su lista de contactos

La cuestión, es que en estos momentos, donde hay tanta y tanta información que se gestiona directamente desde el smartphone, me ha parecido interesante habilitar de nuevo dicha posibilidad. Máxime cuando mi actual impresora tiene implementado WiFi en la banda de los 2,4 Ghz.

Dicho y hecho, pese al cierre del servicio Cloud Print por parte de Google, mi idea es que en pleno 2023 resultaría de lo más sencillo conseguirlo. Por lo que me puse a mirar tutoriales al respecto buscando una forma sencilla y rápida de habilitar la impresión desde el móvil a mi impresora, conectados ambos en la misma red WiFi.

Voy a dejar la respuesta corta: ninguno de los “tutoriales” que llegué a visualizar han funcionado.

Por la parte de la impresora, marca Brother:

• No encontraba la red Wifi utilizando el asistente Wlan. Que es la opción indicada por el fabricante.

• Lo ha encontrado usando la opción “Búsqueda de SSID“

Por la parte del sistema Android (Versión 13 en mi caso) y una vez conectada la impresora al WiFi.

• La app del fabricante no la localizaba.

• Añadiendo los servicios indicados: Cloud Print y Brother Print Service Plugin, no la localizaba

Finalmente, el terminal móvil ha encontrado la impresora simplemente habilitando “Servicio de impresión predeterminado”. Sin ningún plugin adicional.

A modo de resumen:

• Introduce manualmente o mediante búsqueda por SSID tu red WiFi en la impresora conjuntamente con su contraseña.

• Habilita únicamente en tu móvil la opción “Servicio de impresión predeterminado”.

• Todo lo anterior ha sido probado y confirmado tanto en un Xiaomi Mi 10 como en un OnePlus 8T.

La conclusión final es que los protocolos abiertos (Wifi) funcionan mejor de forma nativa que mediante cualquier aplicación, incluyendo las de los fabricantes.

Aún en su modalidad de pago, incluyen cortes publicitarios en creadores de contenido con cierto renombre. Mucho contenido que me interesa, sólo está en la plataforma de Youtube. Por tanto la solución pasa por consumir el contenido de YouTube en modo podcast, es decir, prestando atención tan solo al audio. Mi idea también contempla no tener que descargar el video en cuestión; sino reproducirlo online e intentar eliminar al tiempo los cortes publicitarios que también se incluyen en la plataforma. Tras probar varias posibilidades, voy a comentar dos que funcionan perfectamente con un paso adicional en ambos casos.

Eliminar la publicidad en YouTube La cuestión de las cuñas publicitarias en YT me tiene algo desconcertado. En mi caso particular, hace años que no me aparece ninguna, sea cual sea el contenido a reproducir: videos musicales, de opinión, documentales, sobre juegos… E indistintamente de si el canal tiene mucha o poca relevancia. Mi única “peculiaridad”, es que como usuario de YT uso una cuenta de Gmail sólo para dicho menester; ni envío correos ni la tengo registrada en ningún otro servicio.

En cualquier caso, en el teléfono móvil -que es donde consumo mayormente los podcast- tengo configuradas unas DNS configurables con bloqueadores de publicidad. En mi caso las de NextDNS.

1. Reproducir YT mediante aplicaciones

Aquí lo que buscamos, son aplicaciones que básicamente nos permitan reproducir videos, bien en segundo plano o bien con la pantalla del móvil apagada.

Citaré las dos más populares y que funcionan perfectamente:

LibreTube NewPipe Dos problemas. No puedes iniciar sesión con tu usuario de YT, con lo cual has de ir añadiendo todas tus suscripciones y la más importante en mi caso: no hay un buscador de videos dentro de cada canal. Cuando hablamos de canales con casi un millar de videos subidos, es realmente un problema.

2. Reproducir YT desde el navegador

Es la solución que más utilizo en estos momentos, dado que básicamente entro en YT vía página web con mi usuario y puedo reproducir los videos con la pantalla del móvil apagada. Los dos navegadores que recomiendo:

Firefox Bromite Una última peculiaridad. Con la actual versión de Firefox, necesitas seleccionar “Vista de Ordenador” para que no se corte el audio al apagar la pantalla del móvil. Eso no es necesario en el caso de Bromite.

También hay que tener en cuenta que esto cambia (puede cambiar) con el tiempo. Hasta hace poco podía utilizar mi navegador principal para estos menesteres, Kiwi Browser. Pero con la última actualización ya no me es posible.

1. Resumen

Como se puede ver, he obviado voluntariamente la ingente cantidad de aplicaciones específicas para reproducir Podcast. El único motivo es porque la temática que me viene interesando en los últimos años la encuentro toda y de forma muy sencilla en YT. Al final, y esto puede variar en cada caso, es más que probable que acabes utilizando diferentes plataformas de podcast y aplicaciones para su reproducción.

¿En qué consiste Wiremin y qué aporta de diferente? En sus propias palabras:

WireMin es una red social descentralizada centrada en la libertad total. Su objetivo es construir la próxima frontera de las redes sociales que permita una expresión completamente libre en comunidades personalizables.

Respecto a su funcionamiento:

WireMin utiliza la tabla hash distribuida y aprovecha la red DHT de BitTorrent existente para el descubrimiento de pares y la unión de nodos.

Se utiliza la difusión IPv4 para descubrir pares cercanos en la red. Cada instancia principal mantiene una lista de pares activos para intercambiar información con otras instancias en la red y también para enviar/recibir mensajes. Toda la información se transfiere utilizando el protocolo de datagramas de usuario, o UDP

El protocolo de mensajería de WireMin está inspirado en el sistema Blockchain (firma de transacciones, replicación y mempool), pero WireMin no se basa en Blockchains.

No confundir con BitTorrent como ellos mismos señalan:

¿Se utiliza el protocolo BitTorrent para la transferencia de datos?Tristemente, No.Nos gustaría que BitTorrent pudiera usarse para transferir datos en WireMin, no obstante BitTorrent se adapta bien a la transferencia de archivos grandes, no así si se trata de transferir datos pequeños como unos pocos kilobytes.

Entremos ahora en su experiencia de uso. Lo primero destacable, es que hay versiones de WireMin para todas las plataformas:

Y lo segundo y más destacado; Wiremin puede comportarse como una aplicación clásica de mensajería: Whatsapp, Signal, Session, Threema, etcétera y/o además como una aplicación de Redes Sociales estilo Twitter o Mastodon.

Primero veamos su vertiente como app para RRSS. Una vez instalada, en mi caso en mi teléfono Android, se inicia el proceso de darnos de alta:

WireMin nos creará un ID unívoco, tras lo cual tendremos que elegir una contraseña. Nombre de usuario y frase de recuperación completarán todo el proceso. Una de sus características es la posibilidad de tener varios perfiles y gestionarlos desde la misma interfaz:

Llegados a éste punto Wiremin puede utilizarse como El siguiente paso consiste en crear nuestro perfil dentro de la red; y aquí se nos muestran dos opciones:

• Share Your Voice es un canal unidireccional, básicamente para difundir lo que deseemos y cuyo contenido desaparecerá transcurrido un tiempo comprendido entre 1h y 1 año.

• Infinite Chat Group vendría a ser el perfil más clásico de Redes Sociales. Publicamos nuestro contenido, sin fecha de caducidad y se permite la total interacción con terceras personas.

En ambos casos, también podemos decidir que nuestro “espacio” sea privado. En cuyo caso sólo se podrán acceder quienes hayamos invitado con anterioridad. Ello también permite la creación de “espacios” para nuestro uso y disfrute único; para ello bastará con declararlo privado y anular la opción de generar enlaces de invitación.

La plantilla es muy sencilla: nombre, descripción, fondo y avatar:

Una vez creada ya podemos empezar a publicar contenido:

La otra opción, es descubrir y seguir “espacios” de otros usuarios:

Y aquí es donde empiezan los verdaderos problemas de WireMin como RRSS.

La poquísima cantidad de usuarios y de forma aún más dramática, de contenido.

La mayoría de “espacios” no tienen ningún tipo de contenido más allá de “saludos o alguna imagen”. Pura desolación:

Y dentro de esto, una característica que me resulta especialmente molesta. Basta con entrar en un espacio para ver de que trata y la App lo añade de forma automática a tu timeline:

Todo lo concerniente a su uso como aplicación de mensajería no he podido testearlo dado que no conozco a nadie que la use. En cualquier caso, por la forma en que está implementada, debería funcionar de forma segura y privativa.

En resumen:

• Como aplicación de mensajería, tiene muchísima competencia dada la enorme oferta que hay actualmente dentro de su mismo segmento: seguridad y privacidad como bandera.

• Como aplicación de RRSS sencillamente no hay contenido.

La idea y su implementación: mensajería y RRSS en la misma App, me parecen excelentes. A ver si con el tiempo se consigue labrar un hueco en las primeras y generar contenido digno de dicho nombre en las segundas.

Basado en Chromiun y con un buen ritmo en su desarrollo y actualizaciones; su prestaciones básicas son las siguientes:

• Navegación mediante gestos

• Bloqueador de anuncios

• Permite descargas directas de videos e imágenes

• Modo oscuro

• Modo lectura

• Permite personalizar las fuentes en pantalla

• Habilita una VPN mediante DNS seguras (no confundir con una VPN clásica)

• Captura de pantalla total y parcial

• Reproductor de video incorporado

• Reproducción en segundo plano

• Control de brillo independiente

• Lector de códigos QR

• Imprimir las páginas visitadas o guardarlas como PDF

Empezando por su peso, aquí lo podemos comparar con lo que ocupa un navegador más “tradicional” como puede ser Kiwi:

Uno de los aspectos que personalmente más valoro en un navegador, es la posibilidad de personalizar la Pantalla de Inicio, y eso es algo que se puede hacer hasta el detalle:

Las posibilidades a la hora de configurarlo a nuestro gusto, son sencillamente enormes:

También tiene la posibilidad de crear una VPN para cursar las peticiones DNS por servidores seguros y privados. Aunque no permite introducir los valores más allá de una lista prefijada:

El bloqueador de publicidad que incorpora funciona realmente bien, aunque no tan fino como uBlock instalado en Kiwi Broser:

La barra de navegación, puede habilitarse tanto en la parte superior como en la inferior.

Desde la rueda de ajustes, podemos acceder a todo el resto de opciones de configuración:

En el “modo PC” el bloqueo de publicidad funciona de forma más homogénea. También podemos elegir como queremos que nos muestre las diferentes pestañas abiertas:

Y ya para ir finalizando, las diversas opciones de captura de pantallas son muy potentes:

Como puede observarse, Stargon es una auténtica navaja suiza para la navegación desde el móvil. En éste aspecto, tan sólo el navegador Soul se le acerca en cuanto a posibilidades. Sumémosle que es de código abierto, no recopila datos y lo ya citado en cuanto a su ligereza y consumo de recursos. En mi opinión un gran descubrimiento y un firme candidato a ser el primer o segundo navegador en cualquier terminal móvil.

Hoy vengo a comentaros otra que, aunque lleva varios años funcionando, acabo de conocer y me parece sencillamente espectacular: SimpleX Chat.

En lo básico, SimpleX Chat se ciñe al concepto que define la mayoría de Apps para mensajería segura y privada:

• Cifrado de extremo a extremo

• Código abierto

• Mensajes autodestruibles

• Política de privacidad clara y responsable

• Recogida de datos nula o responsable

• Posibilidad de usar o no tu lista de contactos

• 2FA

Bonus extra

• Registro sin necesidad de aportar número de teléfono y/o email

Donde empieza a marcar diferencias, es en todo lo relativo al protocolo de mensajería utilizado y las posibilidades a la hora de configurarlo.

SimpleX utiliza su propio protocolo de comunicación de código abierto SMP (Simple Message Protocol). El cual envía los mensajes a través de un servidor intermedio, entregándose mediante colas unidireccionales creadas por los propios destinatarios.

SMP se ejecuta sobre protocolo de transporte (TLS) que proporciona integridad, autenticación de servidor, confidencialidad y enlace de canal de transporte. Cualquier servidor SimpleX se comporta de ésta manera. Y aquí aparece otra de sus peculiaridades; podemos utilizar los servidores que la propia App pone a nuestra disposición o utilizar otros incluyendo la posibilidad de auto- hospedaje. Con todo esto nos adentramos de lleno en una red descentralizada: SimpleX no depende para su funcionamiento de un servicio centralizado.

Los mensajes se envían sin utilizar ningún identificadores, ni del remitente ni del destinatario:

Una vez que cada contacto escanee el código QR o abra el enlace, se establecerá la conexión privada entre ambos, y por tanto, ya pueden comenzar las conversaciones. Los contactos y mensajes se guardarán directamente en los propios dispositivos móvil.

Por tanto, no disponemos de un identificador unívoco que nos pueda identificar en un momento dado, con todo lo que esto conlleva para nuestra privacidad. SimpleX usa identificadores por pares anónimos y temporales de colas de mensajes, independientes para cada una de sus conexiones (no deja ningún rastro a largo plazo).

Como ya hemos comentado, todos los datos se guardan únicamente en los dispositivos cliente usando para ello un formato cifrado y portable de la base de datos, la cual puede ser transferida en cualquier momento a otro dispositivo.

Los mensajes cifrados de extremo a extremo (E2E) se mantienen temporalmente en los servidores relay SimpleX hasta que se reciben, y después son borrados permanentemente.

En cuanto al funcionamiento, es realmente muy sencillo. Una vez nos damos de alta, se nos presenta la pantalla para compartir nuestro id (temporal) de usuario con quien deseemos comunicarnos

También podemos elegir los servidores SMP y configurar la red:

Personalizar la apariencia

Y ya una vez en la ventana para chatear, podemos elegir si crear un chat nuevo o bien un “grupo secreto” para compartir con otros usuarios o hacer dicho grupo privado y utilizarlo para almacenar información sensible (recordemos que todo está encriptado):

Bien para iniciar un chat con una persona o bien para invitarla al grupo tenemos dos opciones:

• Invitar mediante un enlace de un sólo uso

• Invitar mediante código QR

Finalmente, podemos interactuar sobre los mensajes:

RESUMEN

Con la experiencia de haber probado bastantes aplicaciones de mensajería “segura y privada”, la sensación es que SimpleX Chat aporta cosas diferentes; todo lo relativo a la privacidad de usuario es algo novedoso. Sin por ello perder ninguna de las ventajas que puede aportar cualquier otra aplicación. Y como guinda, ofreciendo una enorme sencillez a la hora de utilizarse.

En mi caso, vengo utilizando Threema desde hace tiempo, pero si ahora mismo tuviera que usar por primera vez o recomendar alguna App de mensajería “segura y privada”, sin lugar a dudas que sería SimpleX Chat.

Me consta que esto también es posible en la mayoría de equipos de serie media y alta de otros fabricantes, pero en mi caso, sólo he utilizado equipos Asus como routers neutros. Dicho lo cual, empecemos directamente dado que se trata de algo realmente muy sencillo.

• Elementos necesarios

• Cualquier disco duro externo con conexión USB: mecánico, ssd, nvme…

• Router Asus con al menos un puerto USB y que permita DDNS

• Una dirección DDNS, la propia Asus nos provee una de forma gratuita. Aquí hay que matizar que no podemos elegir cualquiera. Sólo las que nos aparecen en el desplegable; lo cual limita -y mucho- empezando por la imposibilidad de usar uno de los servicios DDNS gratuitos más utilizados: DuckDuck DNS

1. Procedimiento

Conectar nuestro HD al router mediante el puerto USB. Si no hay problemas de formato, nos aparecerá como sigue:

Si hay problemas, desde la misma pantalla podremos darle formato (NTFS):

Activar el uso compartido del disco duro

Crear los directorios RAÍZ Muy importante Los directorios raíz -la cantidad que sea- se han de crear desde el propio interfaz del router. Una vez creados, no hay problema en crear subdirectorios desde cualquier otra interfaz que usemos para conectarnos.

Si no lo hemos hecho antes, habilitar DDNS con una dirección válida (Asus provee una gratuita) y el certificado gratuito y autorenovable de Let´s Encrypt

1. Acceso

Si todo ha ido correctamente, bastará con introducir en el navegador o programa de gestión de ficheros, la dirección de DDNS de nuestra página (del estilo MiNUBE.asuscomm.com) para acceder al login de nuestro AiCloud:

Una vez dentro, seleccionaremos nuestro disco duro y ya podremos interactuar con los ficheros:

1. Lo que podemos hacer con nuestra nube privada

Añadir, borrar, mover y editar ficheros Previsualizar algunos tipos de ficheros: jpeg y mp4 Escuchar ficheros mp3 Crear enlaces para compartir ficheros. Con la posibilidad de que éstos, sean temporales Compartir ficheros en Facebook y Twitter Acceder de cualquier dispositivo externo: móvil, tablet, Pc sobremesa, etcétera Cualquier cosa que se compatible con el protocolo SAMBA Si tenemos en cuenta que el coste -partiendo de que disponemos de un router de la marca- se limita al disco duro externo, creo sinceramente que no está nada mal.

En cuanto a temas de seguridad, tenemos toda la que nos provee nuestro equipo -que es mucha. Empezando por no permitir el acceso WAN y limitarlo a la parte LAN o mediante la VPN que el mismo router permite habilitar. En caso de requerir acceso WAN, también podemos configurar el FIREWALL. Lo único que no se contempla, es la encriptación de los archivos, pero eso es algo común a la mayoría de Nubes Privadas. Hay que irse a las de pago para poder tener dicha opción.

Resumiendo y poniendo mi caso como ejemplo; por unos 85 € (oferta mediante) dispongo de un disco duro externo NVMe PCIe 4.0 de 2 TB como “nube privada” para guardar mis ficheros, accesible desde cualquier dispositivo (escritorio inclusive) y fácilmente reemplazable.

También hay que tener claro lo QUE NO ES. Y obviamente NO estamos hablando de un NAS (aunque habría que ver si soportaría un DAS).

La mejor forma de ubicarlo es sencillamente atendiendo a su nombre: una nube personal como las que ofrecen Google Drive, One Drive, DropBox y similares, pero bajo nuestro control y en nuestro domicilio.

Voy a centrarme en la gestión vía web y dejaré para otro momento su aplicación. El entorno es mucho más sencillo y espartano que el de NextDNS, empezando por la imposibilidad de crear una cuenta y con ella administrar nuestras preferencias. Entras, seleccionas todo los filtros que quieras, eliges versión DoT o versión DoH y simplemente copias el enlace en el dispositivo que desees (router, sistema operativo, dns privado de Android, etcétera).

La página agrupa los filtros (listas de bloqueo) de diferentes formas para que pueda resultar lo más sencillo posible para cualquier tipo de usuario:

• Tal y como se ve en la parte superior, una primera clasificación sería por listas de bloqueo más o menos conocidas.

• Indicado en la parte derecha, hay otra clasificación por tipo: Parental Control, Security y Privacy.

• Y finalmente si nos fijamos también en la parte derecha, existe la opción de seleccionar “Simple” un modo donde nuevamente nos aparecen las listas agrupadas por las temáticas anteriormente citadas pero algo más desarrolladas:

También nos permite ver -que no editar- los nodos que conforman cada una de las diferentes listas:

Y finalmente, en función de las listas que hayamos escogido, nos generará el oportuno enlace DoT (1-acaab4a.max.rethinkdns.com) o DoH (https://sky.rethinkdns.com/1:AIAA8A==) para configurar en el dispositivo que deseemos.

Para saber más de la empresa, su equipamiento, instalaciones, partners, motivaciones, etcétera; hay un FAQ al respecto.

A destacar en mi opinión:

• sky.rethinkdns.com reenvía solicitudes de usuario a otro solucionador recursivo como Cloudflare 1.1.1.1, pero lo hace de una manera que no filtra la identidad del cliente.

• Rethink DNS se ejecuta en 300 ubicaciones repartidas por todo el mundo

Por el momento hay importantes carencias como la imposibilidad de crear “listas blancas” o la citada anteriormente de no poder crear una cuenta para gestionar tus preferencias. Sí que ofertan cuentas pero a nivel empresarial.

En cualquier caso, siempre es buena noticia que se vayan sumando más iniciativas para gestionar de forma segura y privada nuestras peticiones DNS. Rethink DNS es, de momento, totalmente gratuita y cumple su función -demasiado si se nos va la mano con las listas de filtrado- y es una muy buena forma para empezar a tomarse en serio un aspecto tan importante de nuestra privacidad -y seguridad- como es el tráfico DNS.