Blog
El nacimiento de la PKI corporativa: la empresa que perdió USD 2.7 millones por depender de certificados gratuitos sin identidad
La historia de esta crónica comienza en 2020, cuando una empresa de retail con operaciones en Perú, Chile y Colombia enfrentó uno de los incidentes de ciberseguridad más costosos de su historia. Durante años, la Gerencia...
DV, OV y EV: diferencias reales que importan en seguridad
Cuando se habla de certificados digitales, muchas empresas creen que todos son iguales. Sin embargo, la historia de la criptografía y la evolución de la seguridad en Internet demuestran que los niveles de validación —DV, OV...
El nacimiento de la PKI: cómo se construyó la confianza en Internet
La Public Key Infrastructure (PKI) es la columna vertebral de la identidad digital. Sin ella, no existirían los certificados SSL/TLS, las firmas digitales, la autenticación moderna ni la confianza en la web. Pero su historia es...
El fraude silencioso: cómo un certificado gratuito permitió el robo de USD 1.2 millones en una fintech latinoamericana
La mañana del 14 de junio de 2021, los usuarios de una fintech mexicana comenzaron a recibir un correo que parecía rutinario: “Actualiza tu método de pago para evitar suspensión”. El mensaje incluía un enlace que...
TLS bajo ataque: las vulnerabilidades que cambiaron la industria de los certificados digitales
TLS es el guardián silencioso que protege la web moderna. Cada vez que un usuario abre un sitio con HTTPS, TLS negocia claves, verifica identidades y cifra datos. Pero este protocolo, aunque robusto, ha sido históricamente...
De Enigma a TLS 1.3: la sorprendente evolución de la criptografía moderna
La historia de la criptografía moderna es, en esencia, la historia de cómo la humanidad aprendió a proteger secretos en un mundo cada vez más interconectado. Desde los mecanismos electromecánicos de la Segunda Guerra Mundial hasta...