Tema
Identidad digital y credenciales
Dentro de la faceta Tema, la inteligencia temática Identidad digital y credenciales conecta artículos que comparten un tema específico, un enfoque en señales o una temática de seguimiento. La página ofrece a los lectores un recorrido más completo a través de informes relacionados, evidencia de fuentes, actores del mercado e implicaciones de infraestructura, con el contexto suficiente para entender por qué el tema es relevante en los movimientos corporativos, las decisiones de gobernanza, la exposición regional y el riesgo operativo. Los lectores pueden comparar señales recurrentes, organizaciones implicadas, evidencia pública, contexto de mercado, continuidad del servicio, contratación, competencia, cumplimiento y cuestiones de planificación estratégica que subyacen al tema, en lugar de quedarse en una lista escueta de artículos relacionados. Explica de qué trata el tema, qué actores o políticas de infraestructura están implicados, qué evidencia respalda la cobertura y por qué puede ser relevante para operadores, clientes, inversores y lectores interesados en las políticas.
Expediente
Cambió la etiqueta del algoritmo; la clave no la siguió: la autoridad probatoria de RFC 9709
Una envoltura criptográfica puede conservar el mismo texto cifrado y, sin embargo, decirle al receptor que lo interprete de otra manera. RFC 9709 cierra esa distancia haciendo que la identidad codificada del algoritmo determine la clave efectiva, sin convertir el mero descifrado…
IETF
Marshall T. Rose y el SetRequest de SNMP que cambiaba todas las variables o ninguna
Una consola agrupa varias asignaciones en un solo SetRequest de SNMP y el agente devuelve `noError`. El recibo es importante precisamente porque su alcance es limitado: habla del tratamiento de variables administradas. No identifica por sí mismo a la persona que actuó, ni…
Tendencias de servicios en la nube globales
El ARR de IA de SailPoint necesita una columna de renovación
SailPoint ya cuantifica su negocio de IA: más de US$70 millones de ARR. El dato mejora la conversación, pero no es una partida de ingresos. La definición permite mantener contratos vencidos mientras se negocia activamente una renovación o un acuerdo nuevo, hasta que el cliente…
Historia de Internet
Jerry Saltzer y el enlace que llevaba un nombre, pero ningún permiso
Un enlace puede sobrevivir a la voluntad de quien compartió el archivo. Jerry Saltzer vio en ese desfase un problema de control: si la ruta también concede el derecho, retirar el acceso obliga a perseguir copias del permiso por todo el sistema. Multics buscó otra respuesta.
Historia de Internet
Eve Schooler y la invitación que no transportaba la conversación
El timbre anuncia una llamada, pero no lleva la voz. La trayectoria de Eve Schooler desde los experimentos de conferencia distribuida hasta el primer borrador de SIP convirtió esa diferencia cotidiana en una decisión técnica: localizar, invitar y acordar una sesión sin obligar a…
Historia de Internet
Lixia Zhang y el paquete de datos que ya no necesitaba su servidor de origen
La escena que mejor explica Named Data Networking no termina cuando un paquete llega a una máquina. Empieza cuando un caché satisface un Interest y el receptor aún puede preguntar quién firmó esos datos, si esa clave está autorizada para ese nombre y si la versión guardada sigue…
Expediente
El recurso desapareció; el diagnóstico no puede hacerlo: RFC 9729
Un sistema puede contestar como si una ruta protegida no existiera y, aun así, saber internamente si falló una clave, el exportador TLS, la confianza en el proxy o la autorización. Ese doble resultado —ambigüedad para quien sondea y precisión para quien responde por el servicio…
Historia de Internet
Kenneth J. Klingenstein y el registro entre dos dominios de acceso
El acceso federado parece borrar una frontera: una persona entra en un servicio ajeno con la cuenta de su universidad. El trabajo de Kenneth J. Klingenstein hizo algo más preciso. Ayudó a construir una capa común donde dos instituciones conservan su autoridad y, aun así, pueden…
Historia de Internet
Klaas Wierenga y la credencial que se quedó en casa
La promesa de eduroam suele resumirse en una conexión automática al llegar a otro campus. Pero la automatización es el resultado, no la idea esencial. Klaas Wierenga concibió una federación en la que ninguna universidad tuviera que fingir que conocía a los visitantes ni entregar…
Historias
ARIN puede vincular un ticket a un Org ID; eso no lo convierte en decisión de la organización
El historial de una organización necesita sobrevivir a la persona que hizo la primera pregunta. Por eso el selector de Org ID de Ask ARIN es una mejora sensata: ahorra una ronda de aclaraciones, facilita el encaminamiento y deja el expediente donde podrá encontrarlo el siguiente…
IETF
Un bit de estado de token no es una cronología de revocación
El expediente dice que un token era `INVALID` cuando se rechazó una solicitud. No conserva la lista firmada que se consultó, la antigüedad de la caché ni la regla que convirtió ese dato en una negativa. El valor puede haber sido correcto y el archivo seguir siendo insuficiente…
Historia de Internet
Si el destino no aportó un valor aleatorio, el Context ID no es un recibo bilateral — RFC 2025
Un identificador que reaparece en todos los tokens posteriores puede parecer constancia de que dos partes establecieron juntas un contexto nuevo. RFC 2025 obliga a hacer una pregunta previa: ¿quién puso realmente la novedad dentro del identificador?
IETF
El canal terminó; las afirmaciones siguieron circulando: RFC 9781
Una cola de mensajes puede entregar a tres consumidores el mismo mapa CBOR, con el mismo hash y el mismo tag 601. Ninguno de esos datos demuestra que los tres consumidores heredaron la autenticación del canal original. RFC 9781 sitúa la garantía en el trayecto entre roles…
IETF
El tipo abrió la ruta, no autorizó la acción: RFC 9782
Un encabezado puede acertar y el mensaje puede seguir siendo inútil para confiar. RFC 9782 da a seis formas de EAT nombres estables y permite anunciar el perfil antes de abrir el cuerpo. Esa mejora de encaminamiento solo es segura cuando cada paso posterior conserva su propia…
IETF
La interfaz decía «cifrado»; el árbol MIME contaba otra historia: RFC 9787
El estado de seguridad no pertenece a todo lo que cabe en una ventana de correo. RFC 9787 lo ancla a una estructura concreta: las capas criptográficas contiguas que envuelven una carga útil. La firma anidada, el reenvío y el adjunto que aparecen al lado conservan pruebas…
Tendencias de servicios en la nube globales
Orchid Security: detener un agente exige delimitar su autoridad
La detección de desviaciones de identidad incorpora respuestas dentro de las aplicaciones. Para el comprador, lo decisivo es saber qué acceso deja de funcionar y quién puede volver a habilitarlo.
Historia de Internet
Antes de firmar el correo, la pasarela tenía que dejar de corregirlo: RFC 2015
Una pasarela podía entregar todas las palabras intactas y, aun así, destruir la firma. RFC 2015 convirtió esa aparente paradoja en una regla de diseño: lo firmado era una entidad MIME concreta, incluidos sus encabezados de contenido y su representación de transporte, no el…
IETF
El servicio respondió; la clave Onion aún no: RFC 9799
Una respuesta correcta a través de Tor confirma que algo estaba allí en ese momento. No confirma por sí sola quién controla el nombre `.onion`, qué autoridad certificadora puede emitir ni qué información quedó expuesta durante la operación. RFC 9799 convierte esas diferencias en…
Historia de Internet
RFC 1991: la arquitectura de sobres que no debía confundirse con una prueba total
Un operador podía abrir un mensaje PGP de 1996, ver coincidir el CRC, recuperar la clave de sesión, descifrar, descomprimir y validar una firma. Nada de eso, por sí solo, demostraba que una persona concreta hubiera autorizado el acto, que la hora fuese fiable o que el…
Historia de Internet
Certificar no era custodiar: las fronteras que trazó RFC 1984
El documento de 1996 aceptó que un gobierno certificara claves públicas y, en la misma página, sostuvo que nadie —ni siquiera esa autoridad— debía recibir la clave privada del usuario. RFC 1984 no estaba expulsando a las instituciones de la criptografía. Estaba limitando cada…