Boletín
This Week in Signatures
Un correo a la semana para quienes gestionan los certificados y verifican las firmas: qué se rompió, qué se corrigió, qué avanzó en la transición poscuántica, además de una herramienta que vale la pena conocer. Lo bastante breve para leerlo entre dos compilaciones.
This Week in Signatures
Un correo a la semana. Incidentes con certificados, CVE relacionados con firmas, novedades sobre criptografía poscuántica y una herramienta que vale la pena conocer. Cancela la suscripción con un clic.
Doble confirmación: no se envía nada hasta que haces clic en el enlace del correo de confirmación. Tu dirección se guarda solo para este boletín y nunca se comparte.
Cómo tratamos tu dirección de correo: Política de privacidad.
Qué incluye cada número
Incidentes con certificados
Emisiones indebidas, revocaciones masivas, decisiones de los programas de certificados raíz y retiradas de confianza a CA: qué ocurrió, si tus certificados están afectados y qué plazo tienes para actuar.
CVE relacionados con firmas
Vulnerabilidades en el código que se encarga de verificar: analizadores de X.509, bibliotecas de JWT, implementaciones de ECDSA, pilas TLS. Las versiones afectadas y la versión con la corrección, no solo una puntuación.
Novedades sobre criptografía poscuántica
Estándares, despliegues en navegadores y CDN, cifras de adopción y los plazos que convierten la migración a PQC de tema de investigación en un ticket de tu backlog.
Una herramienta que vale la pena conocer
Una sola herramienta —nuestra o de otros— que resuelve un problema real de firmas o certificados, con el caso exacto para el que sirve.
Cada afirmación lleva un enlace a la fuente primaria: una votación del CA/Browser Forum, una publicación del NIST, un aviso de seguridad de un proveedor. Si en una semana no hay noticias de verdad, el número lo dice en lugar de meter relleno.
Números anteriores
El primer número aún no se ha enviado. Aquí aparecerán los números anteriores —con número, fecha, asunto y un resumen de una línea— para que puedas leer lo que habrías recibido antes de decidir si te suscribes.
¿Prefieres un feed?
Los artículos nuevos de Aprender se publican en un feed RSS 2.0 en ecdsa.com/feed.xml, sin necesidad de dirección de correo. Los más recientes:
Qué hacemos con tu dirección
- No se envía nada hasta que haces clic en el enlace del correo de confirmación: una dirección que haya escrito otra persona nunca recibe un segundo mensaje.
- La dirección se guarda para enviar este boletín y para nada más. Nunca se vende, se comparte ni se usa para otros correos.
- Cada número incluye un enlace para cancelar la suscripción con un clic. Al cancelarla, se elimina la fila: no hay ningún paso de «¿Seguro?» ni correos posteriores para intentar que vuelvas.