Los experimentos mentales de Richard Feynman son legendarios por su claridad, creatividad y capacidad para revelar verdades profundas con ideas simples.

Aquí tienes algunos de los más representativos:

🧠 1. La caja con espejo y luz

Feynman imaginó una caja con un espejo en un extremo y una fuente de luz en el otro.
Cuando la luz se refleja, ¿la caja se mueve?
👉 Este experimento mental le ayudó a entender cómo la luz transporta momento, lo que es clave en la física cuántica y en la presión de radiación.

🧪 2. El aspersor inverso

¿Qué pasa si haces que el agua entre en un aspersor en vez de salir?
¿Gira igual? ¿Gira al revés? ¿No gira?
Feynman lo usó para explorar la conservación del momento y los límites de la intuición en dinámica de fluidos.

🔍 3. La doble rendija

Aunque no lo inventó él, Feynman decía que este experimento mental era el corazón de la mecánica cuántica.
Un electrón pasa por dos rendijas… ¿por cuál pasó?
👉 Si no observas, interfiere consigo mismo. Si observas, se comporta como partícula.
Feynman decía: “Nadie entiende la mecánica cuántica, pero este experimento lo muestra todo.”

🧲 4. El imán y el cable

Un cable con corriente y un imán en movimiento. ¿Hay fuerza? ¿Por qué?
Este experimento mental le ayudó a explicar la relatividad especial y cómo el campo eléctrico y magnético son parte de una misma cosa: el campo electromagnético.

🧬 5. La máquina de calcular con átomos

Feynman imaginó una computadora que usara átomos en lugar de bits.
👉 Esto fue el germen de la computación cuántica, décadas antes de que existiera.

🎓 ¿Qué hace únicos sus experimentos mentales?

Son visuales, concretos, y intuitivos.
No requieren matemáticas complejas para entender la idea.
Te obligan a pensar desde lo básico, como si fueras un niño curioso.
Revelan paradojas que desafían la lógica clásica.

Fido2

septiembre 19, 2024Uncategorizedadmin

En muchos servicios sí se puede usar una llave USB física pero sin PIN, pero si el objetivo es mejorar la seguridad, lo más útil es precisamente tener un PIN robusto y no usar modos “sin PIN”.

1. ¿Es posible usarla sin PIN?

A nivel estándar FIDO2, el PIN no siempre es obligatorio:
- Cuando el servicio pide “userVerification = not required / discouraged”, la llave puede funcionar solo con toque (sin PIN), igual que una llave U2F clásica.wiki.deepnetsecurity+1
- Algunos servicios (como el 2FA clásico en Bitwarden u otros) pueden decidir no pedir PIN y usar solo presencia física (tocar la llave) como segundo factor.reddit+1
Si la llave no tiene PIN configurado, muchos servicios permiten registrar credenciales FIDO2 no “residentes” sin PIN y luego autenticarse solo con toque, siempre que no exijan verificación de usuario fuerte.reddit+1

Es decir: sí, técnicamente se puede usar sin PIN en bastantes sitios, dependiendo de cómo el servicio haya configurado WebAuthn.

2. ¿Qué implica usarla sin PIN?

Si usas la llave solo como 2FA y sin PIN, la seguridad se basa en: contraseña del servicio + posesión de la llave. Si alguien roba la llave pero no tiene tu contraseña, no entra; pero si tiene ambas, no hay “freno” adicional.
Con PIN, la llave añade otra verificación local: aunque roben la llave y tengan tu contraseña, les falta el PIN de la llave.
Para usos “passwordless” (entrar solo con la llave, sin contraseña), el PIN sí es obligatorio: Bitwarden y otros exigen PIN cuando la llave actúa como passkey/login principal.

Desde el punto de vista de seguridad, para cuentas críticas (correo, Bitwarden, acceso corporativo) es recomendable que la llave sí tenga PIN.

3. ¿Y el problema de que alguien vea el PIN?

Si tu preocupación es que un compañero lo vea mientras escribes, la solución no es quitar el PIN, sino gestionarlo mejor:

Aumentar la privacidad al introducirlo (mirar alrededor, usar teclado en pantalla cuando proceda, no teclearlo en proyector, etc.).
Usar un PIN largo pero memorizable, difícil de “leer” de un vistazo (no 1234, 0000, fecha de nacimiento…).chipnet+1
En modelos biométricos (no sé si el tuyo ChipNet lo es), usar huella como verificación para reducir la frecuencia de teclear PIN. [docs.yubico]

A efectos prácticos:

Se puede usar la llave sin PIN en contextos donde el servicio lo permite, pero se pierde una capa de seguridad importante.
Para que se evite que nadie vea introducir el PIN “por descuido”, es mejor mantener el PIN activado y reforzar hábitos de uso privado, que el desactivarlo o no configurarlo.
También es importante la rotación del PIN cada cierto tiempo, como en otras contraseñas.

Gafas AR Snap Spectacles

septiembre 18, 2024Uncategorizedadmin

Live demo:

Voyager

septiembre 17, 2024Uncategorizedadmin

https://cnnespanol.cnn.com/2024/09/16/sonda-espacial-voyager-enciende-propulsores-trax

La sonda espacial Voyager 1, de 47 años de antigüedad, enciende propulsores que no había utilizado en décadas | CNN

ChipNET fido2

septiembre 16, 2024Uncategorizedadmin

Laboratorio de seguridad con llaves hardware físicas.

Empezamos por lo más sencillo: comprobar que la llave funciona como FIDO2 puro en servicios de prueba, sin tocar nada crítico.

Esta es una ruta muy simple y progresiva:

1. Paso cero: preparar la llave con el software de ChipNet

Entra en la página de Manuales y Utilidades de ChipNet . Allí tienes para tu modelo:
- Enlace WINDOWS: FIDO2_SK MANAGER_WINDOWS.zip
- Enlace MAC OS: MAC_FIDO2.zip.
Descarga el paquete que corresponda a tu sistema (por ejemplo, Windows).
Descomprime el .zip y ejecuta el gestor (FIDO2_SK Manager o similar).
Conecta la llave ChipNet FIDO2.
Desde el gestor verifica, solo a modo de prueba:
- Que el programa detecta la llave.
- Que puedes ver el estado del PIN (si está puesto o no).
- Que puedes cambiar el PIN si hace falta.

Objetivo de este paso: comprobar que la llave responde, sin registrar credenciales importantes todavía.

2. Paso 1: prueba en una web de test FIDO2 (totalmente inocua)

Antes de ir a servicios más complejos de credenciales o trabajar con cuentas reales, usa un “playground” de WebAuthn:

Elige una web de prueba FIDO2 como una demo de WebAuthn (por ejemplo, demos o “playgrounds” de FIDO2/WebAuthn donde registras un usuario ficticio, no una cuenta real).
Crea un usuario de pruebas en esa demo (por ejemplo pruebas-fido2-usuario1).
Cuando la demo te pida registrar una credential FIDO2:
- Inserta la llave ChipNet.
- Si la llave tiene PIN, introdúcelo.
- Toca la llave cuando parpadee // lo que demuestra que tienes acceso físico.
Cierra sesión en la demo y vuelve a iniciar para comprobar que la autenticación FIDO2 funciona (usuario de pruebas + llave, sin usar ninguna cuenta real).

Objetivo: ver todo el flujo WebAuthn (registro → autenticación) sin riesgo.

3. Paso 2: prueba con una cuenta “dummy” de gestor de contraseñas

Ahora sí, repetimos lo mismo con un entorno real, pero usando una cuenta de pruebas, sin contraseñas reales:

Crea una cuenta gratuita por ejemplo en Bitwarden solo para laboratorio (correo secundario, contraseña maestra de pruebas).
Entra al Web Vault de esa cuenta de pruebas.
Ve a Account Settings → Security → Two-step Login → FIDO2 WebAuthn.
Registra la llave ChipNet como segundo factor siguiendo el asistente (PIN + toque).
Cierra sesión y prueba varias veces el login:
- Usuario + contraseña maestra de pruebas.
- Bitwarden pide 2FA con llave.
- Inserta la llave, introduce PIN y tócala.

Objetivo: tener dominado el flujo concreto de un gestor de contraseñas real como Bitwarden sin tocar tu bóveda el entorno real.

4. Paso 3: comprobar comportamiento con PIN y sin PIN

Si quieres entender bien el tema del PIN antes de usarlo “en serio”:

Con la cuenta de pruebas, observa si Bitwarden te pide siempre PIN o solo toque, según cómo tengas configurada la llave y cómo Bitwarden pide la “user verification”.
Desde el software de ChipNet/FIDO2 Manager:
- Comprueba si puedes activar/desactivar PIN (o cambiarlo) y repite la prueba en la demo FIDO2 y en Bitwarden de pruebas.
Decide tu política:
- Para uso serio (Bitwarden real, correo, acceso corporativo) → mantener PIN activado.
- Para pruebas de laboratorio poco sensibles → puedes comprobar qué ocurre sin PIN, pero solo a modo didáctico.

5. Próximo paso …

Cuando se tenga dominados estos tres niveles de prueba (demo FIDO2, Bitwarden de laboratorio y juego con PIN), el siguiente escalón puede ser:

Usar la llave como login en Windows (Windows Logon, con el paquete “FIDO2_WINDOWS LOGON” ).
Luego, ya sí, se trabaja con certificados/DNIe y Administración Electrónica se puede probar a usar los enlaces de “DNI A UN CLICK” de NFC Plus/BioPass, pero eso es ya un nivel avanzado.

peissoft

El blog de psanchez

Archivo de la categoría: Uncategorized

Shigeru Miyamoto construyó un imperio para jugar

Escala de tiempo

“Minus probabilismus”

europapress Isla Nemo UPNA

GitHub Copilot con IA se basa en OpenAI o1

Phoscao

Experimentos mentales