Seguramente si has cambiado tu televisor recientemente y has dado el salto a alguna de nueva generación, las últimas del mercado, habrás notado a lo que se refiere el director con este efecto telediario, que sirve de maravilla para casi todos los escenarios, pero que puede resultar muy extraño para quienes simplemente quieren disfrutar de una experiencia casi de cine en el sofá del salón de su casa.

"Todo lo que sirva para mejorar la imagen se lo quitas. Pone True Motion... Fuera. Corrección de hercios de... Fuera. Todo lo que parece que está bien para deportes o para videojuegos, todo eso le sienta muy mal al cine", continúa Rodrigo Cortés. "Así que lo único que hay que hacer es desactivarlo todo. Todo aquello que te diga el menú del televisor que mejora la imagen, en off".

Es lógico, como menciona el director, que los usuarios de a pie no tengan el ojo tan entrenado para la imagen como sí lo tiene Roger Deakins, el director de fotografía de títulos tan impactantes como 1917 o Blade Runner 2049, y otros especialistas en color, imagen y fotografía. O que los ingenieros no sean tampoco cineastas, aunque tampoco es cierto que simplemente se dediquen a "contar píxeles".

Para él, los fabricantes ya se han dado cuenta y han incorporado el modo cineasta, llamado Filmmaker Mode o Film Mode dependiendo de la marca, aunque es algo que ya está presente desde hace una cantidad importante de años. Su recomendación es desactivarlo todo, pero optar por este modo para ver una película, una visión muy cinéfila, pero a la que hay que poner ciertos matices que no son del todo verdad.

Desactivar todas las mejoras puede ser incluso contraproducente

Rodrigo Cortés tiene toda la razón al señalar ese efecto telenovela que ocurre en todos los televisores modernos: el cine se ha grabado durante prácticamente un siglo a 24 fps, mientras que los dispositivos han sido pensados para disfrutar de contenidos a 50 o 60 Hz, por lo que el televisor ha de rellenar algunos huecos, lo que se denomina interpolación de movimiento –el TrueMotion y derivados–.

Y también que una película pierde gran parte del sentido artístico cuando se disfruta en una televisión en el sofá de casa, ya que los directores de fotografía diseñan prácticamente cada plano con una intención estética e incluso comunicativa, mediante una pala de colores, sombras y, mayormente, el grano, ya sea analógico de 35 milímetros o digital buscado. Aquí las Smart TV reconoce ese grano como ruido, por lo que optan por "limpiar" esas imperfecciones, las que precisamente hacen de la película una obra artística.

A Rodrigo Cortés no se le puede poner una pega a esta crítica estética y cinéfila, pero quizás cojea más en la técnica aconsejando desactivar todas las mejoras que llegan en el televisor, ya que eso puede dar lugar a desajustes importantes con los que seguramente acabes dejando definitivamente de ver cualquier película en casa.

Aquí hay que entender varios factores, en primer lugar, el conocido como Alto Rango Dinámico (HDR) o los formatos avanzados que existen como HDR10+ y Dolby Vision, que requieren que el dispositivo realice un complejo cálculo de mapeo de tonos para que el usuario final pueda disfrutar de las sombras en pantalla, pero también de los puntos de mayor iluminación sin que la imagen se acabe quemando. Si alguien desactiva todas las automatizaciones que gestionan la luz del panel, esto pasará factura al contraste; por ejemplo, en un OLED el negro absoluto dejará de existir y verás todo como más difuminado sin llegar a apreciar los detalles.

El segundo factor vital para los televisores modernos es el escalado mediante inteligencia artificial. Básicamente, en la era del streaming, la compresión del vídeo es bastante habitual, así que el dispositivo tiene que hacer un gran esfuerzo para reescalar un contenido 1080p a una pantalla que sea 4K u 8K sin que esto afecte a la definición. Si alguien decide apagar esto, lo más seguro es que acabe enfrentándose a una imagen de mala calidad, difuminada o directamente pixelada.

Afortunadamente, Rodrigo Cortés ha hecho especial mención al modo cine de los televisores, aunque aún hay muchos fabricantes que ofrecen numerosos modos relacionados con este en la misma televisión, una cuestión que puede confundir a muchos usuarios que simplemente quieren disfrutar de una película sin tener que andar enredando en configuraciones avanzadas.

En este sentido, puedes encontrar el Modo Cineasta HDR, el Modo Filmmaker, el Modo Cine y un sinfín de modos que al final son algo enrevesados. La recomendación principal es que siempre busques el que pone Filmmaker si existe en tu televisión; y, mejor aún, que selecciones este para que se active de forma automática en cuanto la televisión reconozca una película que tenga compatibilidad con este. Pero en ningún caso toques otros aspectos, ya que tendrás una peor experiencia.

Lo he probado durante su lanzamiento y ya se ha convertido en uno de mis favoritos del año, aunque he de decir que no es apto para quienes busquen un apartado fotográfico increíble en la alta gama, sino más bien para quienes necesiten potencia, autonomía y una refrigeración increíble para un móvil.

Características del Redmagic 12 Pro

En rendimiento es imbatible, algo que complementa a la perfección con su refrigeración líquida y una autonomía brutal (también en reposo)

Redmagic siempre ha sido la vanguardia en potencia de todos los móviles, y no es para menos, ya que alguien que busca jugar de la mejor forma posible a cualquier tipo de videojuego –aquí no hay límites– no quiere encontrarse con un rendimiento que empeora la experiencia.

Por eso, como es habitual, el fabricante ha optado por el último procesador tope de gama de Qualcomm, el Snapdragon 8 Elite Extreme Gen 6 al que complementa también un chip propio especializado en gaming, el Redmagic RedCore R5. Sobre el papel, la intención ya es bastante clara, pero en la práctica se convierte en un móvil con el que jamás te preocuparás por el rendimiento, lances el juego que lances o abras la aplicación que abras.

Toda la experiencia es muy fluida y permite alcanzar tasas de refresco estables incluso en los escenarios más exigentes, siendo así uno de los pocos móviles topes de gama que puede mantener casi los 60 Hz en situaciones de estrés en los videojuegos más top. Aquí puedes ver una comparativa con el modelo del año pasado, así como con otros fabricantes para que puedas hacerte una idea:

En este apartado, todo ha sido pensado para jugar: una tasa de refresco única de 185 Hz para mayor fluidez, gatillos táctiles con 520 Hz de refresco, iluminación RGB para los más puristas y, cómo no, una refrigeración líquida mejorada que ya pudimos analizar en el modelo anterior y que no tiene desperdicio.

Creo que no hay ningún otro móvil en el mercado que cuente con este tipo de refrigeración y es un soplo de aire fresco para la innovación, pero también para los componentes en situaciones de estrés.

Esta refrigeración líquida dual, que llega en esta ocasión también hasta el logo de la marca –además del anillo que puedes ver– se complementa con una placa VC y ventiladores mecánicos, por lo que la temperatura jamás se convierte en un problema, ni durante la carga ni durante largas sesiones, casi siempre rozando los 38 grados en este tipo de situaciones, pero reduciendo varios grados gracias a su sistema de refrigeración.

Lógicamente, es un móvil pensado para aguantar largas sesiones intensivas, por lo que tampoco se descuida su apartado de batería, con una capacidad de 8.400 mAh impresionante que puede dar lugar hasta aproximadamente 7 horas de juego ininterrumpido al máximo nivel. Y eso es una barbaridad, ya que no hay otro dispositivo que aguante tanto en este formato. Además de esto, es brutal el ahorro energético en reposo, con el que puedes aguantar días y días sin que pienses en cargarlo.

Pero como suele ocurrir con este tipo de móviles que están pensados para largas jornadas, la mayor preocupación es la carga. Y esto se soluciona con una carga rápida de 80W, tanto inalámbrica como por cable, además del modo dual para que la batería no se estrese si lo estás utilizando al mismo tiempo. Con esto y la refrigeración, es prácticamente imposible que se caliente considerablemente.

Por último, hay que destacar que el sistema es Android 17, por lo que tendrás lo último de lo último. Todo personalizado con una interfaz separada para acceder a una biblioteca de videojuegos con capacidad de personalizar absolutamente cualquier cuestión: iluminación, rendimiento, tasa de refresco, refrigeración, gatillos, etc.

Un diseño que rema a contracorriente, con una pantalla y un sonido que atraerán a los que ven mucho vídeo en el móvil

En cuanto a su diseño, el Redmagic 12 Pro también continúa con la tónica habitual de sus móviles, con un logo que destaca al lado de la enseña del procesador de Qualcomm, pero también con un diseño plano que es de los pocos que permite apoyarlo en una mesa sin que cojee, escondiendo en el diseño las cámaras.

Cabe destacar lógicamente ese enorme anillo por el que corre el líquido para la refrigeración del dispositivo, pero también su aspecto más rectangular, lo que lo hace más cómodo para usar y jugar con una mano en vertical, pero que también representa una mayor comodidad para el agarre al mantenerlo en horizontal y poder alcanzar los gatillos fácilmente.

Este que he probado es el color Nightfreeze, aunque también está disponible el Subzero (blanco) y, desde finales de este mismo año, el Skyfrost (con un tono azul cielo), y es realmente uno de mis diseños favoritos en un móvil, sobre todo por cambiar lo que estamos acostumbrados a ver, con superficies trasera totalmente lisas en las que predomina el módulo fotográfico.

Sea como sea, es un móvil que sobrepasa los 220 gramos, por lo que notarás que se hace algo pesado si llegas desde terminales más compactos. En cualquier caso, aquí todo está muy bien distribuido para que no pese más de un lado que de otro, con los laterales marcados por sus ventiladores mecánicos y un botón rojo que enciende el modo para videojuegos.

Como puedes apreciar, tampoco tiene notch en la parte de la cámara frontal, por lo que aprovecharás casi al máximo su panel OLED, con un ratio del 96,3% entre cuerpo y pantalla. Aunque he hablado mucho de videojuegos, disfrutar de una película aquí también es una delicia, sobre todo si aprovechas sus altavoces duales. En este sentido, tampoco hay ninguna pega y puede funcionar perfectamente como un móvil para el día a día.

Finalmente, como es lógico, se incluyen las últimas especificaciones en conectividad, optando por WiFi 7, bluetooth 6.0 y un USB 3.2 Gen 2 para transferencias y carga rápida.

El apartado fotográfico es lo único que se aleja de la alta gama y echa mano del procesamiento con IA

En cuanto a su apartado fotográfico, los móviles de Redmagic siempre suelen ignorar bastante este ámbito y en esta ocasión el modelo 12 Pro opta por una cámara doble de 50 megapíxeles, pudiendo acceder a tomas con gran angular. Aunque no esperes los resultados que sí podrás ver en otros fabricantes en la alta gama, algo totalmente comprensible teniendo en cuenta los demás apartados y que el espacio en un móvil está bastante limitado.

Aquí un módulo de cámaras mejor habría sobresalido y le habría restado importancia a todo lo demás, por lo que no creo que sea un gran fallo. De cualquier forma, si te interesa ver cómo son los resultados, te los muestro a continuación.

Lo que más me ha sorprendido es que su procesamiento con inteligencia artificial está presente en todas las tomas automáticas. Puedes desactivarlo, por supuesto, pero con disparos normales se hace notar bastante, como puedes ver aquí:

Por otro lado, es una cámara que aguanta bastante bien hasta 3x en sus aumentos. Así que no necesitas nada más creo que es totalmente suficiente; en 10x, el máximo permitido de forma digital, ya no aparecen buenas imágenes.

Volviendo a la calidad de los resultados, creo que tiende a saturar demasiado los colores y eso se nota en las hojas de los árboles y en la rebaja de la iluminación para compensar la exposición. Esto se puede apreciar bastante bien tanto en el fondo como en el protagonista de los retratos, aquí confundiendo parte del paisaje con el motivo principal.

Y es algo que ocurre de forma más visible en la cámara frontal, que está oculta bajo la pantalla y tiende también a sobreiluminar los resultados; de nuevo, con un modo retrato en el que se tienden a suavizar las facciones y en el que los pelos o el color de la camiseta pueden llegar a difuminarse prácticamente con el entorno.

Eso sí, creo que su modo noche es bastante resultón y que el procesamiento aquí sí sirve para conseguir ciertos detalles que, en una toma normal, no se llegan a apreciar, como algunas estrellas iluminadas o la rebaja de las luces focales de las farolas para no distorsionar la imagen final.

Finalmente, en el apartado de vídeo permite grabar en 8K a 30 fps, por lo que es bastante buena opción para quienes busquen la mejor calidad, aunque aquí no podrás activar el estabilizador digital, por lo que tendrás que tener buen pulso o un trípode a mano.

¿Merece la pena comprar el Redmagic 12 Pro?

El Redmagic 12 Pro no es un móvil para todo el mundo y no lo recomendaría para quienes buscan un terminal de alta gama especializado en fotografía. Aunque merece muchísimo la pena si estás buscando algo potente, con gran autonomía, que no se caliente y que te aguante durante muchos años al máximo nivel.

Por supuesto, es el mejor móvil que puedes conseguir para jugar a videojuegos propios de móviles o incluso lanzar emuladores de otros sistemas que requieren siempre de especificaciones elevadas en este sentido.

Respecto a anteriores generaciones, el Redmagic 12 Pro ha elevado su precio ligeramente, pero continúa siendo uno de los más asequibles que encontrarás en el mercado de la gama alta.

El proyecto forma parte de una estrategia de Bradon Thomas, un desarrollador con más de 15 años de experiencia en la industria y con más de una década de especialización en el lenguaje de programación Rust, uno de los más populares de los últimos tiempos.

Bajo el lema "software is over" ("el software se ha terminado", según su traducción al español), este desarrollador ha montado una plataforma totalmente relacionada con las nuevas posibilidades de la IA y como opción directa al entorno de la suite de Adobe Creative Cloud.

Para facilitar todo el trabajo y cumplir con una interfaz adaptada a los nuevos tiempos, Thomas decidió utilizar agentes paralelos sobre el modelo de inteligencia artificial de Claude Opus 5.5, con el objetivo de construir todo el código desde cero basándose en las aplicaciones más emblemáticas del diseño profesional, como son las de Adobe.

Así funciona la suite de ArtCraft, un clon de código abierto de Adobe

El proyecto de AirCraft, aunque depende de Thomas, está directamente gestionado por una empresa tecnológica independiente que promueve modelos de IA para generar prácticamente lo que haría un estudio cinematográfico o creativo de primer nivel.

Fruto de ello ya supera los 5 millones de dólares en ingresos anuales mediante la venta de tokens, los créditos propios de los modelos de IA, para sus modelos de imagen y de vídeo. Además de que existe una suite completa para plataformas de escritorio.

La idea es que todas estas aplicaciones continúen siendo totalmente gratuitas con el paso del tiempo, de código abierto y, además, inmunes a los procesos de privatización que se han visto en otros proyectos durante los últimos años, algo habitual en el sector privado tecnológico.

De esta forma, puedes encontrar básicamente toda la suite de Adobe, pero de una forma que le confiere aspecto propio a ArtCraft. Todo con la premisa de conseguir que no se consumo una gran cantidad de recursos de la memoria –algo ventajoso del lenguaje de programación Rust– y con ejecutables hasta 100 veces más pequeños que en sus rivales comerciales directos.

En primer lugar, aparece PhotoCraft como reemplazo a Adobe Phothshop, que permite edición por capas, retocado rasterizado e incluso 625 comando de menú funcionales.

Un paso más allá cualquier usuario puede usar VectorCraft como alternativa a Adobe Illustraton para ilustración vectorial, curvas Bézier, exportación a SVG y EPS, además de complementación con numerosas tipografías.

En tercer lugar, para los usuarios que estén acostumbrado a la edición de vídeo profesional con Adobe Premiere Pro aparece como opción FilmCraft, que funciona para el montaje no lineal de vídeo, permite la adición multipista y además cuenta con aceleración GPU.

En esta misma dirección y como complemento aparece MotionCraft, que suple la necesidad de usar Adobe After Effects para los efectos especiales de sonido, con composición VFX, animación de gráficos en movimiento y fotogramas clave.

Además de esto, para los maquetadores profesionales que hayan utilizado desde siempre Adobe InDesign está disponible LayoutCraft, una herramienta que permite la maquetación editorial, el acceso a retículas complejas de revistas, etc., así como la preparación especializada para la imprenta.

Entre los últimos puestos, pero no menos importantes, aparece DocCraft, que es una alternativa para Adobe Acrobat Pro, quizá la más conocida por el común de los usuarios de Adobe, ya que sirve para la edición y la manipulación de documentos en formato PDF, diferentes formularios, además de acceso a la firma digital.

Como puedes ver, las posibilidades son prácticamente infinitas y no tienen nada que envidiar a una suite que sea puramente de pago, como puede ser la de Adobe o cualquier otra con sistema propietarios.

Ahora bien, has de tener en cuenta que al ser de código abierto mejora considerablemente cada semana que pasa y cuanta más gente use el servicio, más aún al conocer que ha sido desarrollado gracias al despliegue controlado de hasta 8 agentes autónomos de inteligencia artificial con el modelo Claude Opus 5.5, el desarrollado por Anthropic.

A pesar de ello, se han realizado pruebas controladas por seres humanos, aunque la inteligencia artificial de agentes autónomos fue capaz de generar más de 250.000 líneas de código en lenguaje de programación Rust estructurado, además de una realización de más de 1.700 pruebas automatizadas sobre toda la aplicación.

Básicamente, este desarrollador ha conseguido ahorrar miles y miles de horas de trabajo que antes del avance imparable de la IA generativa habría sido imposible, con un ejemplo de que este tipo de suites de creación profesional no requieren de planes de suscripción que sobrepasan notablemente los ingresos más habituales de los creadores profesionales.

Si te interesa probar cualquier herramienta de ArtCraft, simplemente accede a su página web desde este enlace y elige la herramienta que mejor se adapte a lo que estás buscando: edición y creación de imágenes, creación y edición de vídeos, maquetación, edición de archivos, etc.

Tienes a tu disposición diferentes ejecutables también para los principales sistemas operativos, como Linux, macOS o Windows, así como arquitecturas que suelen ser poco comunes en el software comercial, como es FreeBSD.

A partir de aquí, notarás que todo es muy familiar si llegas desde otras aplicaciones propietarias como la de Adobe, ya que su interfaz es muy intuitiva, los atajos de teclado son prácticamente los mismos y los menús están distribuidos de la misma manera. Un entorno muy familiar al que sacar mucha ventaja y con el que ahorrar dinero.

Y activarlo no es tan complicado. Para poder acceder a las funciones para desarrolladores que permite cualquier dispositivo con Android, tendrás que revisar antes qué versión del sistema operativo estás usando.

Si es anterior a Android 4.2, lo más probable es que no puedas acceder. Pero si tu versión Android 4.2 o alguna posterior, es realmente fácil: accede desde los Ajustes de tu dispositivo a Sistema o Acerca del teléfono –depende del fabricante– y busca un menú que ponga Número de compilación.

Sobre él, presiona varias veces para que puedas acceder a las opciones de desarrolladores. Verás que te aparece un mensaje parecido a una cuenta atrás para visarte que estás entrando en este tipo de funcionalidades avanzadas. Simplemente presiona hasta que llegue al final y verás que ya tienes permisos como desarrollador.

Una vez dentro de este menú, podrás acceder a herramientas que usan los desarrolladores y que, como usuario habitual, pueden servirte para aprovechar al máximo lo que ofrece el ecosistema de Android.

Las mejores opciones ocultas en el modo para desarrolladores de Android

El sistema operativo oculta este menú para que los usuarios más comunes no se sientan abrumados por todo lo que puede ofrecer Android, pero si ya eres un usuario acostumbrado a él, es una de las mejores opciones que puedes activar desde el principio.

Todo depende de la marca y el fabricante, pero si ya has seguido los pasos de activación, lo más recomendable es buscar Desarrolladores en barra de búsqueda del menú de Ajustes, para ir directamente a las funcionalidades que ofrece este submenú.

Dentro de este puedes encontrar decenas de opciones, pero para que no toques nada que pueda afectar de forma negativa al rendimiento del móvil, lo mejor es que sigas las indicaciones que te dejo a continuación.

En primer lugar, accede al menú de animaciones. Android permite que cualquier usuario con permisos de desarrollador pueda mejorar, por decirlo de alguna forma, las transiciones entre aplicaciones y dentro de una aplicación, algo muy parecido a la tasa de refresco del terminal.

Esto puede pasar factura a los dispositivos más antiguos, ya que puede ofrecer transiciones algo más lentas para el ojo humano, pero es una herramienta increíble para la mayor parte de dispositivos con Android.

Simplemente elige el menú que ponga algo parecido a Dibujo y elige la escala que prefieras: animación, transición y duración. Suele venir configurada en 1x, que es el parámetro normal, pero puedes ir probando con diferentes valores para saber cuál es la que mejor puede ajustarse a tu dispositivo.

Cabe decir que no vas a desbloquear nada nuevo y que, lógicamente, puede consumir mucha más batería, pero que es una solución bastante potente para esos terminales en los que las transiciones parezcan ya bastante lentas por el paso del tiempo o una mala configuración de fábrica.

En segundo lugar, entre las opciones para desarrolladores también tienes a tu disposición una especie de administrador de tareas como el que aparece en Windows. Este es un apartado vital si tu móvil funciona mal, deja congeladas aplicaciones o directamente va muy lento al abrir cualquier proceso.

Esto se puede configurar desde una ventana titulada algo así como Servicios en ejecución y, al acceder a esta, verás un listado con los servicios y aplicaciones que están consumiendo un mayor porcentaje de memoria RAM, algo que va a afectar sí o sí a la velocidad de reacción de tu dispositivo.

Si ves que en este menú aparece alguna aplicación que se mantiene activa y consume muchísimos recursos, simplemente haz un cierre manual de la misma y notarás cómo tu terminal funciona de forma más fluida. En la práctica, es el mejor diagnóstico para un móvil que comienza a funcionar mal por abrir aplicaciones en segundo plano que no se utilizan habitualmente.

En tercer lugar, para los más habituales de los auriculares inalámbricos, hay que destacar la opción que permite desbloquear una mejor calidad. Por defecto, Android prioriza la estabilidad frente a la fidelidad del sonido, por lo que podrías no aprovechar al máximo tus periféricos.

Aquí revisa un menú en el que ponga Contenido multimedia o de audio y verás que tienes acceso a códecs de audio bluetooth de alta resolución, siempre que tus auriculares sean compatibles con estos, como LDAC, aptX o aptX HD.

También puedes elegir la frecuencia de muestreo y los bits por muestra para incrementar la cantidad de datos que se envían por el aire entre tu móvil y tus auriculares, con la posibilidad de acceder a lo máximo que permita el hardware que estés utilizando.

Por último, hay herramientas que te pueden servir en el día a día, como la de simular ubicaciones, algo especialmente útil si necesitas engañar a una aplicación para poder usarla en otro país o región.

Aquí sí tendrás que utilizar alguna aplicación para simular una ubicación –te sirve cualquier servicio de VPN– y entrar en Elegir aplicación de ubicación de prueba seleccionando la aplicación que hayas instalado en tu dispositivo.

Con esto conseguirás que las aplicaciones elegidas accedan a las coordenadas GPS de este tipo de servicios y no a los reales que ofrezca tu dispositivo, por lo que es una de las mejores funcionalidades para ocultar tu ubicación geográfica real.

Otro tipo de funcionalidades ya llegan dentro de algunas capas de personalización de Android, pero si aún no las encuentras, creo que la simulación del espacio de color es prácticamente obligatoria si tienes algún tipo de daltonismo.

Desde este menú podrás configurar cualquier tipología, como la protanomalía, la deuteranomalía o la tritanomalía, además de una funcionalidad exclusiva como la acromatopsia en la escala de grises. Incluso aunque no tengas daltonismo, convertir la interfaz a blanco y negro puede ser una buena funcionalidad para prevenir la adicción a la pantalla durante muchas horas.

Como puedes observar, no hace falta ser desarrollador de Android para poder aprovechar este tipo de herramientas. Muchas de ellas, además, pueden servirte para que Android se convierta en un sistema operativo totalmente personalizado según tu uso.

Todos estos servidores tienen una característica en común para los atacantes: mantienen y guardan un sinfín de datos globales, ya sean de empresas importantes de sectores críticos como de usuarios con información muy valiosa, pero también están conectados continuamente, lo que supone un vector de entrada para técnicas ya muy bien conocidas, como el ransomware.

Y con este salto hacia delante también ha aparecido una corriente que rema hacia atrás en el tiempo. De tal forma, los cartuchos magnéticos que están desconectados de internet se han convertido en la línea de defensa más habitual de los últimos tiempos, ya que podrían conservar más del 80% de los datos inactivos –los conocidos como "datos fríos"– de todo el planeta, y esquivar con ello ataques dirigidos a este tipo de información en reposo.

Por ello, han aparecido numerosos búnkeres que custodian la información más preciada del ser humano posmoderno, un formato totalmente anticuado para el consumo, pero apto para salvar una posible catástrofe global gracias al aislamiento electromagnético estricto –air gap, por el término original en inglés–, con paredes de hormigón capaces de resistir incluso un ataque nuclear a escala mundial.

Teniendo en cuenta que un zettabyte es lo mismo que almacenar hasta 1.000 millones de discos con 1 terabyte de almacenamiento, esta medida es la mejor que han tomado algunas multinacionales, que ya funcionan como centros de conservación, al menos durante los próximos 50 años, el tiempo máximo apto para que las cintas magnéticas no se echen a perder.

El almacenamiento en frío, una alternativa a los elevados costes de la nube

Los gastos de almacenar datos en frío en la nube se han disparado. Imagina esto como un cerebro que continúa recabando información nueva, pero que aún tiene que almacenar todo lo que ha aprendido anteriormente. El propio órgano actúa eliminando este tipo de información innecesaria, ya que de lo contrario no podría funciona de la mejor manera o tendría que gastar una energía de la que el cuerpo no puede prescindir.

En los centros de datos y de almacenamiento ocurre prácticamente lo mismo. Más allá de lo que el hardware pueda ofrecer, los datos disponibles se convierten en datos "fríos" en un período de entre 90 y 120 días, según los estudios disponibles, y aquí se incluyen archivos relevantes, como datos asociados a estudios científicos, conjuntos de entrenamientos de inteligencia artificial o historiales financieros, por lo que cada organización ha de elegir exactamente qué quiere conservar y, más aún, cómo conservarlo.

El gasto de mantener discos duros tradicionales o memorias de estado sólido continuamente encendidas y conectadas es totalmente insostenible económico y energético, por lo que las organizaciones han virado hacia otro tipo de soluciones, que siguen manteniendo la esencia del almacenamiento en frío, pero sin tener que gastar ingentes cantidades de energía.

Para salvar estos escollos, los grandes de la nube, como Amazon Web Services (AWS), Google o Microsoft, han optado por recurrir a bibliotecas masivas y automatizadas de cintas magnéticas para mantener a buen recaudo los que se conoce como "archivo profundo", ese almacenamiento en frío que es tan valioso y que supone la biblioteca digital del ser humano.

Fred Moore, unos de los analistas e ingenieros más importantes de las últimas décadas, desarrolló lo que se conoce como pirámide del almacenamiento o jerarquía de memoria, fundando finalmente su consultora Horison Information Strategies, que asesora a las principales compañías proveedoras de hardware y software.

Según ha expresado en varias ocasiones, "almacenar los datos en la nube es económico, pero moverlos constantemente hacia dentro y hacia fuera es sumamente costoso; algo que no ocurre cuando la información fría se gestiona eficientemente en cintas magnéticas". Y no solo implica a la capacidad del almacenamiento en frío, sino también a su seguridad.

Una cinta magnética que ahorra dinero, energía y es más segura

El ransomware es una de las peores amenazas para el almacenamiento de datos de numerosas organizaciones, ya sean públicas o privadas, y ante esto la cinta magnética se posiciona como una heroína que puede salvar miles y millones de datos.

Según las estimaciones de organizaciones como Cybersecurity Ventures, se estima que para el año 2031 los daños globales causados por este tipo de amenazas alcancen una cifra de 265.000 millones de dólares; es decir, que habría un ataque cada 2 segundos, exigiendo un rescate promedio de 5,3 millones de dólares por cada incidente.

Es una cifra imposible de asumir por el conjunto de las empresas, ya al margen de las grandes multinacionales, pero que ha encontrado su escudo en las cintas magnéticas. Así, las cintas se posicionan como una forma más segura de almacenar los datos fríos, además de suponer un ahorro económico respecto a otras formas más vulnerables a los ataques de este tipo, como ocurre con la nube, conectada de forma permanente a internet.

En el entorno clásico de la ciberseguridad para negocios, se ha aconsejado siempre seguir la regla 3-2-1 en copias de seguridad, pero ahora esta ha evolucionado hacia la 3-2-2-1, siendo esta última una copia totalmente aislada de la red, offline y anclada en el pasado para resistir las catástrofes más impredecibles.

Quizá el mejor ejemplo de esto son las instalaciones de máxima de seguridad de VRI Roxbury, ubicadas en un antiguo búnker subterráneo totalmente blindado de AT&T que se encuentra a aproximadamente 50 metros bajo tierra y tiene capacidad para resistir incluso las embestidas y consecuencias de un potencial ataque nuclear.

En definitiva, la memoria digital de toda la humanidad se esconde a varios metros bajo tierra, con un armazón totalmente diseñado para aguantar las peores consecuencias del egoísmo del ser humano. Un pequeño espacio para algo tan grande como el cerebro digital y los recuerdos de todas las personas que alguna vez navegaron por la red.

Pero está diseñado para ser un sistema descentralizado, por lo que el reproductor de cada dispositivo es el encargado de analizar qué carpetas de archivos tiene guardadas, cuáles son las bases de datos de películas y series, además de que el reproductor no guarda los datos en cada terminal en el que lo utilices. Y eso es un inconveniente si quieres tener los mismos datos en cada dispositivo.

Por ejemplo, si comienzas a ver una película en el salón, pero quieres acabarla en tu dormitorio, no tendrás disponible el momento exacto en el que la dejaste ni tampoco se marcará como vista, por lo que acabará siendo un jaleo si usas Kodi en diferentes dispositivos.

Afortunadamente, hay varias soluciones –algunas de ellas muy fáciles– que puedes probar para centralizar tu Kodi, aunque lo utilices en diferentes sitios, algo parecido a lo que podrías hacer con herramientas de código abierto como Jellyfin, Plex o Emby, pero con la interfaz y las posibilidades de Kodi.

Sincronización en la nube o integrar Kodi con un servidor central

Una de las opciones más sencillas es directamente utilizar la sincronización en la nube que ofrece Trakt.tv, sobre todo para aquellos usuarios a los que no les importe crear una cuenta para mantener todo sincronizado y no meterse a modificar archivos de configuración que son más complicados.

Esta plataforma en la nube se encargará de registrar de forma automática todo el contenido audiovisual que estés consumiendo al vincular su cuenta gratuita en cada uno de los dispositivos en los que hayas instalado Kodi, marcando el contenido que hayas visto, además de recordar el punto exacto en el que has parado cualquier contenido.

Simplemente tendrás que crear una cuenta desde el sitio oficial de Trakt.tv, instalar el complemento en Kodi desde la pestaña de Add-ons de programa en el Repositorio de Kodi y vincular el dispositivo según las instrucciones que ofrece la herramienta, que dispone fácilmente de un código QR para enlazar dispositivos junto a un número PIN provisional para mayor seguridad. A partir de aquí, realiza el mismo proceso en cada dispositivo en el que vayas a usar Kodi.

Sin embargo, esto no soluciona el problema de tener que andar configurando cada dispositivo de forma individual, así que quizá la mejor opción pasa por utilizar Jelly Con, un método muy sencillo que consulta en tiempo real al servidor de Jellyfin a través de la red local sin necesidad de retocar la biblioteca de Kodi.

Para ello, lo primero es añadir el repo de Jellyfin dirigiéndote a Ajustes de Kodi, ve a la pestaña Administrador de archivos y añade la fuente https://kodi.jellyfin.org. Escribe un nombre que recuerdes como Jellyfin Automatización o lo que prefieras y ve a instalar el repositorio. Para esto último, entra en Add-ons y elige Instalar desde un archivo.zip y elige la fuente que hayas agregado recientemente para instalar el archivo ZIP del repositorio. Una vez dentro, simplemente busca Instalar desde repositorio, selecciona Kodi Jellyfin Add-ons y busca JellyCon.

Una cuestión importante es que tras iniciarlo detectará de forma automática tu servidor Jellyfin en la red local, que por defecto es el puerto 8096, así que tendrás que haber configurado previamente la aplicación. No es nada novedoso, pero al menos ya podrás manejarlo todo desde tu servidor local y agregar los contenidos que prefieras sin depender de la nube.

Alternativas si buscas algo con mejor sincronización

Hay varias opciones más que te pueden servir si lo de abrir puertos o configurar carpetas aún no te ha convencido, como optar por algún servidor como Plex Media Server o Emby Server, que deberás tener en tu PC o en tu NAS. Simplemente lo abres, indicas dónde están tus carpetas de películas y series y lo escanea todo en apenas 2 minutos.

En cualquier televisión, móvil o dispositivo con Kodi acude a la sección de Add.on e instalar el complemento de Plex o PlexKodiConnect para sincronizarlo. Vincula tu cuenta y ya verás que tienes todo listo en cualquier dispositivo en el que hayas instalado el Add-on.

Otra herramienta disponible es la duplicación de Kodi para cada dispositivo. Aquí simplemente ve a tu Kodi principal, en el que ya tienes todas tus fuentes, temas y add-ons, y acude a Add-ons, Instalar desde repositorio y Add-ons de programa para instalar la herramienta Backup.

Abre el complemento, elige la configuración y dónde guardar la copia, como en un pendrive USB, haz la copia de seguridad y simplemente restaura Kodi en tu nuevo dispositivo con la opción Restaurar de Backup eligiendo la carpeta de tu pendrive. Con esto tendrás una copia de tu Kodi original en tan solo unos segundos.

Todo esto, lógicamente, si quieres seguir utilizando Kodi como tu plataforma favorita. Pero en lo personal yo te recomendaría que probaras otras herramientas que funcionan de mejor forma para la sincronización que Kodi, como son Nova Video Player, si utilizas Android o Android TV, o Stremio para disponibilidad en numerosos sistemas.

Con la primera tendrás un reproductor muy ligero y totalmente gratuito. Y solo tendrás que seleccionar la carpeta compartida de tu PC o NAS y buscará directamente toda la información y las carátulas, sin tener que realizar configuraciones avanzadas.

En cuanto a Stremio, es tan fácil como crear una cuenta gratuita, y tendrás todos los complementos, listas y configuraciones tanto en móvil y PC siempre que te identifiques con dicha cuenta. Con esta última no te complicarás la vida.

De tal forma, la plataforma de videojuegos de Microsoft está buscando traer de nuevo a su ámbito a jugadores que han criticado los elevados precios cada vez más en auge de las suscripciones, además de los diferentes anuncios del formato físico y, en otros fabricantes y desarrolladores, paquetes de coleccionistas que ni siquiera traen el juego dentro y cuestan más de 200 euros.

"Los primeros videojuegos surgieron hace unos 75 años. En el tiempo transcurrido desde entonces, ha habido explosiones y caída, pero cada año hay más grandes juegos para jugar, más dispositivos para jugarlos y, lo mejor de todo, más gente que nunca jugando", prosigue Xbox en su carta, en la que mencionan las franquicias que han reunido a millones de personas, como su Gears of War o Halo.

Esto implica que, mientras otras consolas han tomado el camino de multar o bloquear sus dispositivos ante el auge de la emulación o el desbloqueo del hardware, Xbox ha tomado otro camino totalmente diferente para reconciliarse con los jugadores, gracias a Xbox Labs.

Y el anuncio no es para menos, ya que ha sido firmado al finalizar por la mismísima CEO de Xbox, Asha Sharma, que ha reunido este reducido equipo para poder salvar la caída en ventas de Xbox y, por el camino, ganar aún esta carrera de fondo contra PlayStation ante los últimos anuncios de la compañía de Sony.

Aprender de la comunidad, la estrategia de Xbox contra PlayStation

Lo primero que cabe destacar de este comunicado tan directo es que Xbox rompe totalmente con lo que se ha visto hasta ahora en la industria, con la clara intención de "construir en abierto", aprender de lo que la comunidad está desarrollando y, además, de forma totalmente descentralizada.

Por tanto, las modificaciones de videojuegos no se sienten como una ofensa hacia Xbox, sino más bien como una oportunidad de que este tipo de experimentos puedan abrir una nueva ventana hacia otro tipo de software, ya que todo está claramente relacionado con lo digital, la estrategia a largo plazo planteada por la marca de videojuegos de Microsoft.

Estas decisiones al crear Xbox Labs también suponen un replanteamiento de los esquemas hasta ahora irrompibles de las consolas; si anteriormente los videojuegos estaban limitados a su propio hardware de lanzamiento, como los títulos de 128 bits, ahora ya se pueden migrar a la última generación, con lo que esto conlleva tanto para los usuarios más nostálgicos como para las ventas y fidelización que puedan mantener una u otra empresa de videojuegos.

Precisamente, los videojuegos planteados en los últimos años también se pueden migrar sin problemas añadidos al entornos de los chips de Apple, a navegadores web e incluso a otras arquitecturas que ni siquiera pasaban originalmente por la cabeza de sus desarrolladores, algo que amplía notablemente la audiencia a la que pueden alcanzar estos videojuegos.

Y uno de los detonantes que han reventado este mercado también es el auge de la inteligencia artificial; aunque pueda sonar muy manido, este tipo de tecnologías han hecho que todo avance muchísimo más rápido, desde el campo de la ciberseguridad hasta este que nos concierne, el de los videojuegos y la emulación de títulos ya casi perdidos en el olvido, pero recuperados para los nuevos jugadores en el hardware más moderno disponible.

Según los datos internos compartidos por la compañía, los usuarios de Xbox dedican en total más de 72.000 millones de horas al año a disfrutar los títulos propios de la marca, lo que implica que multiplica por 5 la cantidad que todos los programadores del planeta invierten anualmente en escribir código que se pueda disfrutar y, finalmente, jugar.

El dilema de la piratería, no obstante, sigue vigente

Sea como sea, Xbox también es conscientes de que el proyecto Xbox Labs nace en mitad de una era de numerosos modders y herramientas que descompilan los videojuegos disponibles, sobre todo los de las franquicias clásicas que han dado miles de millones de dólares en ingresos a las grandes productoras.

Por tanto, la decisión de Xbox no se dirige tanto a controlar el mercado actual, sino más bien a intentar reagrupar este descontento sobre las ventas en caída de la consola y de las propias suscripciones del servicio, que no han hecho más que descender durante los últimos meses ante una última generación ya sin títulos nuevos prácticamente y con el descontento generalizado de los jugadores ante el fin del formato físico.

En tal caso, Xbox es clara al respecto y se posicionan como "los custodios responsables de la propiedad intelectual", algo que choca directamente con lo que prometen, como es la forma descentralizada de creación del movimiento en torno a este nuevo paradigma.

De tal forma, Xbox Labs no ha aclarado específicamente cómo va a actuar con la concesión de licencias, ni siquiera con los títulos que permitirá que cuenten con el respaldo oficial ni cuál será el marco técnico y legal sobre el que operará esta nueva plataforma. ¿Podrán disfrutar los jugadores de títulos recompilados por terceros? ¿Será Xbox la que se encargue de ofrecer un precio por ese mismo producto del que no tienen la propiedad?

Son aún preguntas sin respuesta, pero si algo queda claro es que Xbox ha tomado un camino parcialmente diferente al de PlayStation, que ya está multando y bloqueando a jugadores cuyas consolas han modificado su hardware para poder lanzar títulos recompilados por usuarios ávidos de títulos del pasado.

Y, por supuesto, no trucar el patinete para que pueda rebasar esa velocidad, ya que no solo te enfrentarás a multas importantes, sino que también será considerado un ciclomotor, por lo que se exigirán cuestiones adicionales como la ITV o un permiso específico para conducir. Además de forzar el motor y, con total probabilidad, generar un riesgo mecánico que no llega de fábrica.

Hay que mencionar que con la aplicación de la nueva normativa, además de las ordenanzas propias de los ayuntamientos, los controles han aumentado, a pesar de que aún veas a menores de 15 años conducir, usuarios que no llevan el casco obligatorio o patinetes que ni siquiera tienen un alumbrado que, valga la repetición, también es obligatorio.

Las sanciones por el incumplimiento pueden acarrear multas de hasta 1.000 euros e incluso el decomiso del patinete eléctrico por parte de las autoridades competentes, por lo que no solo es necesario saber circular de forma responsable, sino también entender en qué consiste un buen patinete eléctrico.

Es normal que con tanta legislación te hayas perdido en lo que se debe y no se debe hacer, pero aquí te ofrezco unos consejos prácticos para que elijas un patinete eléctrico que no te dé problemas, ni con la normativa actual ni a nivel mecánico.

Revisa qué marcas disponen de certificado VMP en la DGT

Si has visto una oferta muy jugosa en algún sitio de comercio electrónico y pone la etiqueta de certificación de la DGT, lo mejor es que antes lo revises a fondo en el listado que ofrece este organismo en su página oficial, donde se explica todo sobre los Vehículos de Movilidad Personal (VMP).

Verás todas las marcas organizadas por orden alfabético, además del modelo concreto de patinete y el número de certificado VMP. Aunque también desde esta página podrás realizar la inscripción del VMP para obtener un número que funciona como una etiqueta identificativa muy parecida a una matrícula. Aquí he de decir que lo mejor es buscar un VMP que tenga un espacio para poner esta identificación.

Además de esto, durante el proceso de inscripción del certificado también podrás solicitar la contratación del seguro obligatorio del VMP, que es vital si vas a circular con un patinete eléctrico; de lo contrario, también enfrentarás sanciones si no lo has contratado.

Busca que tenga buena iluminación e intermitentes

No es algo opcional. Para cumplir con la legalidad, el VMP tiene que estar bien iluminado, tanto con un faro delantero que sea mínimamente potente como con una luz trasera roja de posición o de freno, obligatorio durante la noche o en situaciones de mala visibilidad.

Ya hay también patinetes eléctricos que cuentan con una especie de luz ambiental que se puede configurar para la activación automática en la parte donde reposan los pies, para que los demás vehículos y peatones puedan ver el VMP de la mejora forma posible. Esto no es obligatorio, pero es un plus a considerar para tu seguridad y la de los demás.

Por último, los intermitentes no son obligatorios y puedes señalizar tus movimientos con los brazos; aunque siendo totalmente sincero, creo que es muchísimo más cómodo si buscas un patinete que venga ya con las luces de intermitencia, en lugar de realizar todas las señalizaciones con los brazos, también por tu seguridad y capacidad de reacción.

Diferencia bien la potencia nominal y la potencia máxima

Aunque por lo general solemos mirar la capacidad máxima de potencia que llega con cualquier aparato electrónico, lo más recomendable es observar qué potencia nominal tiene, ya que esta es la cantidad de energía que consumirá habitualmente para evitar que el dispositivo se sobrecaliente.

En el caso de los patinetes, la potencia máxima está más relacionada para hacer frente a cuestas, como pendientes del 32%, por ejemplo; en este sentido, mira bien si puede hacer frente a este tipo de cuestas, ya que lo notarás mucho en el esfuerzo que hace el patinete en estos momentos pico, que suponen un estrés para el VMP.

Si vas a realizar habitualmente trayectos sin pendientes pronunciadas, lo mejor es que mires la potencia nominal; sin embargo, si tu ciudad o pueblo tiene bastantes cuestas, revisa bien el apartado de potencia máxima y de capacidad para el porcentaje de inclinación, y con ello evitarás forzar el vehículo.

El peso aquí importa (y mucho)

En cuanto al diseño de un patinete, los más comunes y baratos suelen quedarse en aproximadamente entre 20 y 30 kilogramos, mientras que los más deportivos suelen superar con creces este peso, llegando en algunos casos hasta los 40 kilogramos.

Aquí tendrás que revisar muy bien qué necesitas: si vives en un piso sin ascensor, lo mejor es que optes por uno más humilde, ya que tendrás que subirlo constantemente en brazos; si tienes un garaje, no tengas miedo en elegir uno más potente o con más peso.

En este mismo apartado, revisa qué tipo de pulgadas llevan las ruedas, ya que no es lo mismo un patinete que solo vas a usar por asfalto que uno que vas a llevar por caminos de arena o terrenos con baches o mal alquitranado. A mayores pulgadas mayor seguridad para que el patinete circule bien por más tipos de terrenos.

Con el paso de los años, muchas familias decidieron guardar estas cintas VHS en los cajones habituales que sostienen las televisiones más modernas, y pasaron así a formar parte de la historia intangible e inolvidable de miles de hogares en todo el mundo.

Probablemente, desde que los dejaste ahí nunca los has vuelto a recuperar, pero he de decirte que este formato sufre también el paso de los años, por lo que si quieres conservar de la mejor forma tus recuerdos más personales lo mejor es que los digitalices ya mismo.

La cinta magnética se degrada de forma irreversible cuanto más tiempo pase encerrada, además de que el magnetismo pierde intensidad, el plástico se puede quebrar y la humedad puede provocar la aparición de moho. Si no quieres perder tus recuerdos, hay varias opciones para recuperarlos y guardarlos para siempre.

Capturadora USB conectada a un PC, el método más recomendado

Es el combo más adecuado si buscas algo asequible que puedas controlar y que mantenga la mejor calidad del contenido original, ya que funciona como una especie de digitalizador mediante un USB o tarjeta, al menos si cuentas aún en casa con un reproductor VHS, algo que es más que probable.

En primer lugar, necesitarás este reproductor VCR para cintas VHS, siempre y cuando que se conserve en un buen estado mecánico, además de haber realizado una limpieza con el dispositivo desconectado sobre los cabezales, para evitar que las cintas se atasquen o sufran desperfectos.

En segundo lugar, necesitas un dispositivo de captura USB, que se pueden encontrar en diferentes tiendas de internet por un precio de entre 10 y 20 euros. Es una inversión más que asegurada si quieres conservar tus recuerdos de la mejor forma. Si ves que tienes cintas algo deterioradas, lo mejor es que no elijas lo más básico, con chips EasyCAP o UTV007, sino que vayas a opciones algo más avanzadas en la gama media y alta.

Aquí encontrarás dispositivos como Elgato Video Capture, Hauppauge USB-Live2 o StarTech SVID2USB23, que ya puedes encontrar por un precio de entre 40 y 100 euros, dependiendo de la estabilidad de señal, los drivers que tengan para sistemas operativos modernos o la fidelidad del color.

En tercer lugar, necesitarás un cable que seguro guardes en un cajón de casa, como es el RCA estándar –que tiene un amarillo para vídeo compuesto, además de blanco y rojo para audio estéreo–. Si tu VHS no tiene euroconector, SCART, necesitarás un adaptador SCART a RCA con el interruptor de dirección fijado en posición output, para la salida.

Y, por último, un PC con almacenamiento apto para lo que quieres pasar y una herramienta de software como OBS Studio, gratuito y de código abierto, VirtualDub si usas Windows o Elgato Video Capture Software.

A partir de aquí, solo tendrás que conectar los cables RCA a las salidas de audio y vídeo de tu reproducto VHS, unir las entradas a la capturadora USB e introducir estas en el USB disponible del ordenador en el que estés guardando todo.

Para configurar el software de captura en el estándar europeo, lo mejor es que seleccionas la normas de emisión PAL/SECAM. Introduce la cinta VHS y presiona el botón para reproducir para comprobar que aparece correctamente en el software que estés usando.

Si notas que el sonido se distorsiona en tu monitor –que supera el nivel rojo–, simplemente reduce la ganancia para evitar picos molestos de sonido. Y, con vídeo y audio listo, inicia la grabación de la cinta en el ordenador. Si tu cinta tiene 1 hora de duración, la grabación a digital tardará exactamente lo mismo. Cuando quieras terminar la grabación, presiona el botor de finalizar en tu PC y ya tendrás digitalizada tu cinta.

Grabadoras autónomas si no quieres usar un PC

Para este método necesitarás el reproductor VHS tradicional que tengas en casa, un convertidor autónomo de vídeo, que suelen llegar con una pantalla LCD integrada, entradas RCA/S-Video y una ranura para tarjetas SD o puertos USB.

Además, un cable de vídeo compuesto RCA o S-Video y una tarjeta de memoria MicroSD de clase 10 o superior o, en su caso, un pendrive formateado en FAT32 o exFAT.

En este método la gran ventaja es que muy simple, ya que solo tendrás que enchufarlo y usarlo, además de que no dependes de ningún sistema operativo ni de la pérdida de fotogramas por falta de potencia del procesador o potenciales interrupciones en tu ordenador.

La única pega es la compresión de vídeo se realizar directamente mediante el hardware interno, que suele ser muy básico, por lo que la resolución ya se fija sin posibilidad de calibración, además de que no es idóneo si las cintas cuenta con una señal débil.

Para realizar este método, es tan simple como conectar la salida de vídeo y de audio de tu reproductor VHS a la entrada (AV IN) de la grabadora autónoma, insertar la tarjeta SD o el pendrive USB en la ranura que corresponda, encender el convertidor y seleccionar el origen de entrada en AV/RCA.

Reproduce la cinta VHS que se mostrará en la pantalla LCD y da al botón de grabación (REC) en la caja del convertidor. Cuando acabe la cinta, solo presiona de nuevo el botón de REC y tendrás el archivo guardado directamente en formato MP4 en la memoria externa que hayas introducido, para que lo pases a cualquier aparato externo con este tipo de conexión.

Pero ahora las herramientas impulsadas por inteligencia artificial ha aumentado el riesgo de que los atacantes las usen para este tipo de objetivos, por lo que la superficie de ataque ha aumentado en la práctica, incluso aunque los datos no sean relevantes, ya que los ataques son automatizados.

Hace varias semanas, un usuario publicó en un grupo especializado en ciberseguridad que había sido víctima de un troyano, uno de los peores ataques, en su ordenador personal. Seguramente, a consecuencia de haber instalado una extensión maliciosa en su navegador o de haber introducido un script en la terminal sin revisar la seguridad o el origen del mismo.

Y, como es lógico, su antivirus –ni del propio de Windows 11 ni otros de terceros, como el de Kaspersky– no había sido capaz de reconocer y eliminar la amenaza. Ni siquiera el reconocimiento sin conexión pudo con este troyano, algo que representa la gran vulnerabilidad de los usuarios antes estas nuevas modalidades que aprenden sobre la marcha a ser silenciosas.

El riesgo de infectarse con un troyano impulsado por inteligencia artificial

En el caso concreto que he podido revisar, la amenaza Trojan:Win32/Commando.A!ml, no es un ataque muy sofisticado, ya que no es un archivo gigante con numerosos scripts, pero hay que entender que sí puede aprender sobre cómo ocultarse en el sistema operativo, en este caso, en Windows 11.

Se ejecuta directamente sobre herramientas propias de Microsoft, como puede ser la PowerShell, por lo que rápidamente aprende a descargar e instalar código malicioso que lanza ventanas de la terminal durante períodos de tiempo muy cortos que pasan desapercibidos para el común de los mortales.

Aquí lo más importante es comprender que cualquier troyano cuenta con una carga útil (payload) que se oculta dentro del sistema operativo, una especie de regla que le dice a este que el antivirus no la borre por defecto, por lo que entrarás en un bucle infinito de análisis que sí lo identificar, pero que no lo elimina, al menos con un antivirus más tradicional.

Yo recomiendo siempre el de Kaspersky, pero en este caso no ha sido capaz de identificarlo; un paso más allá, cuentas con herramientas bastante óptimas como la versión gratuita de prueba de Malwarebytes o HitmanPro que ni siquiera hace falta instalar en tu terminal.

Pero también con el examen sin conexión de Defender, el que llega por defecto en el sistema operativo de Microsoft, ya que sí puede identificar muestras de malware que utilicen servidores –conexión a internet– para ocultarse y volver a reproducirse.

Por eso mismo, lo ideal no es actuar sobre los archivos afectados con algún tipo de antivirus, sino más bien sobre el origen del problema, que es la fuente que se retroalimenta; en este caso con la etiqueta ml, que hace referencia a machine learning (aprendiza automático), por lo que nos encontramos ante una modalidad impulsada por la inteligencia artificial. En la práctica, aprende a esconderse mejor y a recabar información de forma automatizada.

Los 5 pasos para eliminar un troyano persistente

Muchos usuarios creen que el primer paso para eliminar un troyano, el de desconectarse de la red, funciona simplemente activando el modo avión disponible en el ordenador, pero esto generalmente suele provocar que se vuelvan a configurar los adaptadores de red. Y, para un troyano persistente, esto no es suficiente.

Lo ideal en estos casos es desconectar directamente el WiFi y cualquier conexión del ordenador, pero también el router, incluso si lo tienes conectado por cable Ethernet. Es el primero paso obligatorio para que el troyano no siga recabando información y enviándola al servidor del atacante.

El segundo paso reside en ver qué está ocurriendo en los procesos de tu ordenador. Para ello, presiona el atajo Windows + R y escribe taskchd.msc. Aparecerá un menú que ponga Biblioteca del programador de tareas. Dentro de esta, mira nombres genéricos o cadenas aleatorias de letras, lo que indica un procedimiento extraño.

Pincha en las tareas que veas que siguen este tipo de nombres y selecciónalas, elige la opción de Acciones y navega hasta el campo de Detalles. Si aquí ves alguna redirección como powershell.exe, cmd.exe o scripts con comandos como iex, iwr o enlaces web, haz clic derecho sobre la tarea y selecciona la opción de Eliminar.

Reinicia tu ordenador y si ya no ves ese tipo de tareas ahí siguiendo el mismo proceso, ya habrás eliminado el troyano, aunque es mejor que vuelvas a realizar un análisis con tu antivirus.

Pero lo más habitual es que se oculte en algún tipo de carpeta de inicio automático de Windows, por lo que se activará cada vez que enciendas tu ordenador. Vuelve a presionar Windows + R y escribe shell:startup.

Aquí elimina cualquier acceso directo o script que no conozcas, que son los .bat, .vbs o .ps1. Y deshabilita los programas de inicio que no conozcas. Vuelve al atajo Windows + R y escribe %temp% y directamente elimina todo el contenido de la carpeta.

De nuevo, al ser un troyano persistente, lo mejor es que vuelvas a pasar la herramienta sin conexión de Microsoft Defender y que lo complementes con otras como Malwarebytes y HitmanPro para verificar al 100% que no ha quedado ningún tipo de residuo del troyano.

Una vez hayas eliminado el troyano, lo mejor es que cambies todas las contraseñas, tanto del equipo como de las cuentas asociadas a este, ya sean clientes de correo, redes sociales o cualquier otra plataforma en la que tengas la sesión iniciada. Lo que yo recomiendo siempre es restablecer el equipo de fábrica para usuarios no avanzados, así te curarás en salud. Pero si no quieres, al menos elimina historial, sesiones y cuentas, que eso evitará que vuelva a suceder la infección.

Las baterías extraíbles son un reclamo constante para los móviles inteligentes o smartphones, ya que poder cambiar este tipo de componente ahorraría mucho dinero a usuarios que simplemente quieren seguir utilizando su terminal de siempre, pero con una batería nueva.

Y aquí todo depende del material con el que se fabrican las baterías. Las antiguas llegaban con materiales que tenían una carga extremadamente lenta, mientras que las modernas, de iones y polímero de litio, han revolucionado totalmente el sector de la tecnología de consumo.

Antes cargar un móvil podía derivar en que la batería se hinchara notablemente e incluso acabara reventando, pero ahora eso supone un porcentaje prácticamente anecdótico y generalmente se debe a un mal uso del voltaje, una mala conservación o a un cable en mal estado.

He probado a cargar 3 móviles totalmente diferentes entre sí durante una noche entera: un móvil de última generación con las especificaciones más elevadas, un gama media de hace pocos años y un Nokia indestructible que no es inteligente. Esto es lo que me he encontrado.

Las grandes diferencias entre los móviles inteligentes y los 'tontos'

A pesar de que las baterías ya son de ion-litio y han mejorado considerablemente cómo nos relacionamos con la tecnología, para no pasar horas y horas pendientes de un móvil mientras está conectado a una toma de corriente, aún existen algunas diferencias que deberías conocer antes de elegir.

Es cierto que los móviles tontos, los que aún conservan el teclado mecánico o apenas tienen acceso a pocas aplicaciones, como mensajes, llamadas o calendario, aguantan muchas más horas de uso que los inteligentes, pero no tiene nada que ver con la batería, sino más bien con las capacidades.

En el caso de los procesadores de los smartphones, incluso en los que sean de gama de entrada, el consumo de los núcleos de la CPU y la GPU implica un gasto más elevado en la batería, además de las características de la pantalla –un panel con 120 Hz de refresco siempre consume más– y las aplicaciones y servicios que se ejecutan en segundo plano para que el móvil vaya algo más rápido en los arranques.

Básicamente, se necesita una batería de entre 4.500 mAh y 6.000 mAh para que el móvil pueda alcanzar 1 o 2 días de uso, dependiendo también de las aplicaciones en segundo plano, eficiencia energética de los componentes o de la refrigeración disponible en este tipo de dispositivos.

Adicionalmente, hay aplicaciones que pueden provocar picos puntuales de caída en picado de la batería, como son los videojuegos, las cámaras que permiten grabación de vídeo en 4K o el navegador GPS, además del calentamiento que provocan, que también afecta a la autonomía.

Según los fabricantes, la decisión de incluir la batería soldada y sin posibilidad de extracción es que puede existir algún derrame accidental sobre el móvil, ya sea agua o polvo, lo que provocaría una reacción química en el terminal que lo dejaría inutilizable. Sea como sea, esto también puede pasar con el chasis desmontable que llega en los móviles de última generación, aunque se reduzcan las probabilidades.

En el caso de los móviles tontos, el calentamiento del terminal no se siente en ningún momento, precisamente por la omisión de tareas y procesos en segundo plano, además de que no existen conexiones o módems que favorezcan este tipo de temperaturas.

La autonomía, por otro lado, llega a la semana de duración sin despeinarse con una batería de apenas 1.000 mAh, debido a que el dispositivo entra en una especie de suspensión al no recibir llamadas, por lo que siempre estos terminales aguantarán mucho más tiempo de uso, tanto con la pantalla activa como con ella pagada. Pero, ¿qué ocurre durante la carga?

Lo que ocurre con 3 móviles totalmente diferentes cargando durante toda la noche

Para poner a prueba lo que ofrecen un conjunto amplio de los móviles del mercado, he usado terminales muy distintos: un móvil de última generación (2026) con las características más elevadas del mercado, 8.400 mAh y una carga rápida de 80 W –hay cargas superiores–; un Xiaomi POCO de hace ya varios años con una batería de 6.000 mAh y carga rápida de 18 W, además de un Nokia "tonto" de 800 mAh y con batería extraíble, con carga mediante micro USB 2.0, sin posibilidad de carga rápida.

Para desmarcar este último de los anteriores, lo primero que he notado es que con una carga de aproximadamente 1 hora en condiciones normales, la batería no ha aguantado más de 1 hora al máximo nivel, con llamadas y pantalla activa, por lo que este tipo de móviles han de dejarse cargando toda una noche, al menos durante las 8 horas de sueño. Es la práctica más habitual y recomendable para estos terminales.

Por supuesto, con la pega de que necesitarás un cargador apto para este tipo de puertos, una grandísima desventaja a lo que ofrece el USB de tipo C habitual de casi todos los móviles del mercado.

En el caso del Xiaomi POCO, un móvil de gama media bastante resultón, su carga rápida de 18 W es la que te podrías encontrar en muchos de este tipo de terminales asequibles. Aunque pueda parecer una gran mejora respecto al anterior y aunque carga bastante rápido, también es uno de los que dejaría cargando durante toda la noche.

Pero en este caso con varias mejoras, ya que permite una carga inteligente, lo que quiere decir en la práctica que tendrás una mayor eficiencia en el desgaste con el paso de los años. Aunque aquí lo mejor es cargar entre el 20% y el 80% para que la batería pueda alcanzar muchos más años que dejarlo cargando durante toda la noche.

Finalmente, lo mejor ha llegado con el móvil tope de gama de 80 W de carga rápida, ya que con apenas 10 minutos de carga lo puedes volver a usar sin que esto afecte negativamente a largo plazo a la autonomía del dispositivo. Además de que, en este caso concreto, cuenta con carga inteligente, modo separado –si lo utilizas al mismo tiempo que lo cargas– y se desconecta automáticamente al llegar al 80% si así lo prefieres.

En definitiva, los últimos móviles con carga inteligente son los mejores que puedes elegir si vas a dejar el terminal cargando durante toda la noche, ya que evitarás que la batería se sobrecargue y, con ello, tu móvil aguantará mucho más tiempo al máximo nivel.

Por otro lado, el voto por internet es aún mucho más excepcional y ni siquiera representa más de ese 3%, un aspecto que puede alejar a muchísimas personas con derecho a voto que votarían de no ser por las limitaciones físicas.

En la actualidad, existen concursos o votaciones en las que los usuarios han de compartir numerosos datos personales, también de los más sensibles, como su DNI; sin embargo, eso no es suficiente para confirmar la identidad digital de un ciudadano.

Desafortunadamente, que aún no se hayan tomado medidas para garantizar el voto a distancia por internet no implica que la tecnología sea poco segura, sino más bien que no se ha regulado y que el propio Estado, por ende, no puede garantizar que el voto continúe siendo efectivo.

La normativa española aún se basa en el voto presencial de siempre

La legislación española es muy tajante en la materia del voto por correo y, directamente, ni siquiera la contempla como posibilidad a cualquier nivel, ya sea general, autonómico o local, ni siquiera para posibles consultas sobre normativas concretas.

Todo el sistema electoral se basa sobre la Ley Orgánica 5/1985 de 19 de junio del Régimen Electoral General, más conocida por su acrónimo LOREG, además de las modificaciones posteriores en diversas reformas que, directamente, conceden al formato papel un privilegio especialmente delicado, como ocurrió con la reforma de 2022 para los residentes en el extranjero que ejercieran su derecho al voto.

Tanto la Junta Electoral Central (JEC) como las Cortes General rechazan directamente la inclusión del voto telemático por varios motivos.

El primer de ellos, que se vulneraría el artículo 68.1 de la Constitución Española, en la que se expresa que el sufragio debe ser secreto. Según dichas instituciones, las autoridades no pueden garantizar ni certificar que el elector vote sin ningún tipo de coacción, ya sea en el seno familiar, laboral o económico.

Una cuestión que, bajo las mismas circunstancias, afectaría también al voto presencial, ya que la propia mesa no puede garantizar que un familiar no vote bajo coacción, incluso aunque lleve el sobre con la papeleta en su mano.

Aquí quizás la cuestión tenga más que ver con las garantías tecnologías del propio Estado más que con cuestiones relacionadas con el propio derecho al sufragio libre y secreto. En la actualidad, muchísimas organizaciones e instituciones públicas se enfrentan a vulnerabilidades importantes, como los ataques DDoS, y estos pueden llevar a injerencias extranjeras sobre las elecciones democráticas de un país.

Y tiene bastante sentido, al menos por los informes especializados del Centro Criptológico Nacional (CCN), que ha avisado en varias ocasiones que una votación nacional por internet sería totalmente inasumible frente a los intereses geopolíticos actuales al aumentar la superficie de ataque.

Es totalmente comprensible, pero parece también funcionar como excusa para no apostar por herramientas activas y pasivas de seguridad, como sí han demostrado otros países para sus decisiones.

Los pocos países en todo el mundo que funcionan como la excepción

Para tener algún ejemplo a nivel internacional en el voto digital hay que viajar hasta Estonia, un país que pertenece a la Unión Europea y que desde 2005 han implementado lo que se conoce como i-voting, que ha superado en las últimas elecciones generales la mitad del cómputo total del voto.

Para poder votar, los ciudadanos no tienen permitido hacerlo desde móviles o tablets, por cuestiones técnicas de seguridad, además de que es necesario tener un documento de identidad dotado con un chip criptográfico, como son la Estonian ID-card o el Mobile-ID.

Este tipo de tarjeta ha de introducirse en un lector permitido y se accede al portal oficial del gobierno estonio para la votación, se valida su identidad mediante 2 tipos diferentes de códigos PIN –uno para la autenticación y otro para la firma digital durante el sufragio– y se envían los datos al servidor central tras este tipo de cifrado doble.

Por un lado, se oculta la identidad del votante y, por el otro, se oculta lo que ha votado. En el caso de que un ciudadano vote varias veces, solo se tiene en cuenta el último voto, e incluso si quiere acudir de forma física, finalmente este es el que prevalece sobre todas las demás modalidades de sufragio.

Estonia, lamentablemente, es una excepción a nivel europeo y a nivel mundial. Pero hay otros ejemplos, como el de Suiza, que permiten otro tipo de votaciones, mayormente al ser una democracia participativa, un sistema político radicalmente opuesto a la democracia representativa de España.

La legislación federal del país ha endurecido la transparencia a nivel nacional, por lo que todo el código fuente usado ha de ser público y auditable incluso por expertos internacionales. Aquí hay modalidades como el e-voting, pero está limitado por ley a un porcentaje máximo del electorado de cada cantón.

En la práctica, los votantes reciben una tarjeta electoral con códigos de verificación personalizados y totalmente secretos que se tienen que introducir en la plataforma criptográfica oficial de cada cantón, que funciona mediante algoritmo de verificación del voto individual, para garantizar que el voto no ha sido modificado durante el viaje al servidor.

Por último, un ejemplo con muchos matices es Francia, ya que este prohíbe completamente el voto por internet en todo su territorio para las elecciones presidenciales o legislativas, pero mantiene una excepción para los ciudadanos que estén ubicados en el extranjero.

Aquí el país vecino hace uso de una plataforma web segura que gestiona el Ministerio para Europa y de Asuntos Exteriores, que envía unas claves de identificación para quienes residan en el extranjero, además de una contraseña temporal mediante SMS o un correo electrónico seguro.

Con ello, aseguran el cifrado de extremo a extremo en las comunicaciones, pero no sin complicaciones. En algunos casos se han dado casos de suspensiones temporales por el riesgo de ciberataques analizados por la agencia de ciberseguridad de Francia.

Sea como sea, el voto por internet aún continúa siendo un horizonte que tiene que ver más con los riesgos tecnológicos que con las garantías del voto secreto. Y, en tal caso, Estonia ha demostrado que apoyar este modelo puede ofrecer una ampliación de derechos para los ciudadanos que elijan este método.

Tras varias problemáticas con Google, Whittaker fundó junto a la investigadora Kate Crawford el AI Now Institute, además de ser la presidenta de la fundación de Signal, una aplicación parecida a WhatsApp y Telegram, pero con la privacidad como su principal insignia.

Durante todos estos años, la presidente de Signal ha mostrado un discurso que se desmarca totalmente de los grandes oligarcas del mundo de la tecnología, asegurando que la inteligencia artificial es "una tecnología fundamentalmente centralizada" y que recae sobre unas pocas manos de personas muy poderosas y sin control democrático.

Incluso con lo que se conoce como IA de código abierto, como expresa en un ensayo de Reframing Impact Whittaker: "Lo que se ve con la IA de código abierto, que se puso de moda en 2023, es un arbitraje narrativo: se asume que el halo de democratizar la IA, reducir la concentración de poder e incrementar la capacidad de escrutinio se aplica a la IA, cuando en realidad las capacidades, posibilidades y virtudes del código abierto en el software no se trasladan de forma limpia a la IA".

El open source ha sido un terreno de lucha durante muchas décadas y, como es más que evidente, los mismo términos han pasado al ámbito de la inteligencia artificial; sin embargo, todo parece pertenecer más bien a un discurso que a una realidad palpable.

Las promesas de una IA soberana e independiente caen en saco roto

A nivel mundial, Estados Unidos y China son prácticamente imbatibles en lo que tiene que ver con la infraestructura de IA. Según el AI Index Report de la Universidad de Stanford, EEUU es el líder absoluto con aproximadamente el 75% de la capacidad de computación global, con empresas como Amazon, Google y Microsoft que dominan 87 centro avanzados.

En el caso de China, Alibaba y Huawei operan 39 centros avanzados, pero también cuentan con más de 200 clústeres de IA; este país presenta un 15% del total a nivel mundial, por lo que aún está muy lejos de EEUU, pero ha abanderado siempre lo que se conocen como modelos abiertos.

Para Whittaker, la "democratización" que usan las grandes compañías de la industria de la IA es, con este contexto en mente, una simple apreciación abstracta, ya que no es posible si la infraestructura está totalmente centralizada y ocupada en pocas manos.

"El uso indebido de los conceptos técnicos en la IA abandona la precisión en favor de las buenas sensaciones. La mitad de los términos técnicos con los que crecí y que utilizaba de forma muy precisa son ahora simples evocaciones abstractas basadas en sensaciones", explica la autora.

De la misma forma, cree que el open source en el mundo de la IA no desafía en ningún momento a la concentración económica y de poder entre pocos actores, ya que vacía de significado lo que ocurría con el software, en el que sí existen licencias muy claras por las que apostaron en su momento otras personalidades del sector tecnológico.

"Incluso con la IA de código abierto sigues necesitando cantidades ingentes de datos, mano de obra e infraestructura. No desafían la concentración que incluye las redes de distribución, las economías de escala, el alcance consolidado, la capacidad de definir las herramientas y los estándares, y así sucesivamente", reflexiona. "Frente a la concentración de la industria de la IA, la IA de código abierto ofrece una tranquilidad retórica, pero es incapaz de cumplir lo prometido".

Y aquí la pregunta más evidente es: ¿qué es lo prometido? Tal y como han declarado abiertamente personalidades como Elon Musk, Sam Altman y otros rectores de la política, la soberanía, la gobernanza, la independencia o la democratización.

Aunque todo eso puede parecer una quimera si se entiende el código abierto desde las perspectivas de una gran multinacional que, de una u otra forma, va a perseguir una rentabilidad para poder pagar las grandes inversiones de capital existentes a día de hoy.

"Existe el miedo a parecer poco técnico, a parecer ignorante, a quedarse rezagado. Una apisonadora impulsada por el miedo a quedarse fuera (FOMO) está dictando la necesidad de adoptar la IA", asegura Whittaker. "Esta forma de apertura no está ofreciendo realmente las posibilidades que necesitamos. Esta forma de soberanía en realidad no es soberana. Esta forma de independencia en realidad no es independiente".

El escrutinio sobre la IA es necesario si se quiere tener confianza

Ha habido muchísimos intentos por parte de las autoridades europeas de acabar con el cifrado de extremo a extremo, como ocurrió recientemente con Chat Control 2.0, bajo la premisa de perseguir el material de abuso infantil.

Pero en esa batalla, hay bastante expertos que aseguran que es imposible escanear las comunicaciones en el dispositivo antes de ser cifradas; para Whittaker, como ya expresó hace varios años, Signal prefería cortar sus operaciones en la región antes que instalar puertas traseras o debilitar su cifrado.

Y esto no es muy habitual en el actual mercado, lo que demuestra el compromiso de su app de mensajería instantánea para proteger la privacidad de sus usuarios, ya que suelen ser activistas, periodistas, etc. De esta forma, lo que Whittaker pide es un escrutinio democrático real de las herramientas de IA.

"Los despliegues pequeños y focalizados de IA de código abierto pueden ser útiles, pero deben ser pragmáticos y estar alineados con la misión. Sí que utilizamos un modelo de IA de código abierto, no un LLM, diseñado para la detección de rostros con el fin de activar nuestra función de desenfocar rostros. Todo se queda en el dispositivo. No envía datos fuera para ser inferidos mediante un LLM en una servidor en la nube".

Signal, por ejemplo, cuenta de forma continuada con revisiones independiente y auditorías de seguridad por parte de la comunidad internacional, que son quienes identifican y corrigen vulnerabilidad, con el objetivo de que su código sea verdaderamente abierto y auditable.

"No creemos que se pueda ser digno de confianza sin la capacidad de escrutar lo que realmente hacemos. ¿Se corresponde el código con mi discurso?", puntualizar Whittaker. "¿Cómo permitió nuestra estructura de poder que un puñado de personas, al servicio de resultados a corto plazo, tomara decisiones de gran trascendencia social en nombre de todos los demás sin posibilidad de escrutinio, sin claridad y sin alguna forma de gobernanza y supervisión democráticas?".

Más allá del uso que yo pueda hacer de Firefox, hay ciertas cuestiones que no me atraen para nada durante los últimos años, como puede ser la presencia de la telemetría por defecto, la incomodidad de tener que acceder a los ajustes avanzados para cuestiones que deberían ser básicas en el ámbito de la huella digital o la ausencia de lagunas herramientas que considero imprescindibles de forma nativa.

Y esto sí lo ofrecen otros navegadores por defecto desde el primer momento, algo que se nota mucho al navegar por internet de forma habitual, ya que muchas páginas web y servicios recopilan absolutamente todo sobre los usuarios, incluso aunque no se hayan concedido los permisos.

Por eso, si te interesa más la privacidad y la seguridad, te cuento cuáles son los navegadores complementarios que tengo cuando no utilizo Firefox, que depende de Mozilla.

Mullvad Browser

Quizá el navegador más privado que puedes encontrar en la actualidad es Mullvad Browser, que está totalmente orientada a la privacidad radical y ha sido desarrollado en colaboración con Tor Project, la organización detrás de Tor Browser, basada en onion.

Su filosofía radica en una frase muy simple: "Todos juntos como uno". Esto hace referencia a los usuarios que puedan usar el propio navegador, de lo que siempre se ha dicho que favorece la protección contra una huella digital única, aunque en la práctica ocurre todo lo contrario.

En este sentido, Mullvad basa su estrategia en conseguir que todos los usuarios sean el mismo; es decir, que los scripts que activan las páginas para el rastreo no diferencian prácticamente entre usuarios individualizados. Sería algo así como observar un hormiguero desde la distancia, mientras que en los otros navegadores existiría una lupa que identifica los movimientos de cada hormiga.

Para ello, se combinan varias herramientas, como una VPN que oculta la dirección IP, el ocultamiento de la huella digital (fingerprinting), la integración nativa de uBlock Origin como bloqueador por defecto de rastreador sin tener que alterar la firma digital del navegador y la ausencia total de telemetría.

Si estás realizando una investigación compleja en la que tu anonimato es esencial y no vas a iniciar sesión en ningún servicio, es una de las mejores alternativas para navegar de forma totalmente privada y segura.

Vivaldi

Probé hace mucho tiempo Vivaldi por ser un navegador que navega, valga la redundancia, a contracorriente de las grandes compañías tecnológicas de Estados Unidos. Precisamente, es un proyecto europeo que busca posicionarse como alternativa a las big tech.

Tiene también varias herramientas integradas que funcionan muy bien desde el ámbito de la privacidad, como un cliente de correo con una bandeja unificada, un calendario privado, espacios de trabajo y muchas más que permiten centralizarlo todo sin tener que andar rebuscando en diferentes servicios.

Además, también cumple en privacidad bloqueando el rastreo y la publicidad invasiva, además de que no vende ningún tipo de información a terceros que te acabarán asaltando con publicidad individualizada, y es uno de los pocos que protege el historial y las contraseñas de extremo a extremo, inaccesibles incluso por la propia compañía.

Arc

Arc es una propuesta totalmente diferentes a las 2 anteriores. Desarrollador por The Browser Company, este funciona genial para aquellos usuarios que busquen algo totalmente diáfano, sin distracciones y volviendo a lo que sería prácticamente el origen de los navegadores.

"Arc no se limita a cumplir con las necesidades del usuario, sino que las anticipa. Al replantear los fundamentos de cómo usamos la web, logra transformar el caos de la navegación diaria en una experiencia limpia, intuitiva y profundamente serena", explican en su página web.

Aquí lo importante para el usuario es poder dividir correctamente los diferentes espacios y perfiles, perfecto si trabajas, estudias, juegas o navegas por ocio en internet, ya que mantiene todo dentro de la misma ventana y mantiene las cuentas en el mismo panel.

También está diseñado por defecto para no registrar la actividad del usuario: no almacena sitios webs visitados ni consultas en motores de búsqueda. Aunque lo cierto es que The Browser Company está más centrada en otro proyecto parecido, Dia, dejando a este como el segundo plato.

LibreWolf

Volviendo al inicio de todo, si accedes a LibreWolf notarás que es una especie de Firefox vitaminado y protegido para el usuario que busque una configuración privada desde el comienzo, sin tener que realizar configuraciones avanzadas o entrar a menús escondidos.

En la práctica, es lo mismo que Firefox pero con la telemetría totalmente erradicada, no hay publicidad ni elementos de distracción, mantiene los módulos DRM desactivados por defecto y es un navegador totalmente transparente con el usuario.

Además, al igual que otros, añade uBlock Origin de serie para bloquear anuncios y rastreo, con especial dedicación al hardening o endurecimiento de la seguridad desde el comienzo, protección para el fingerprinting y motores privados disponibles, como DuckDuckGo o Searx.

En España, el precio del Navee XT5 Pro es de 849 euros y es cierto que esto puede echar para atrás a algunos consumidores que busquen algo más asequible; sea como sea, se queda más o menos alrededor de lo que se puede encontrar en el mercado entre los nuevos lanzamientos con estas características. Te cuento en detalle qué me ha parecido este patinete eléctrico.

Características del Navee XT5 Pro

Es un patinete alto, pesa mucho para el transporte, cuenta con iluminación espectacular y, además, llega con intermitentes

Lo primero a destacar es que el Navee XT5 Pro cuenta con un diseño muy robusto que puede no ser apto para muchos hogares, ya que su peso de 34,8 kilogramos no es el mejor si vas a tener que subirlo cada día a un piso que no cuente con ascensor, por lo que yo lo recomendaría más bien para zonas en la que exista un ascensor o directamente casas con garaje, como ha sido mi caso, ya que casi siempre ha estado sin plegar.

Es un patinete que abulta bastante y vas a sentirte mucho más alto que en lo que estás acostumbrado casi de seguro por sus 140 centímetros, pero a cambio es un vehículo muy estable y se nota muy seguro, además de que diseño y su chasis se nota que es de alta gama, incluyendo también un soporte para mochilas o bolsas de máximo 5 kilogramos.

En total, el patinete puede soportar una carga máxima de 150 kilogramos, por lo que se nota siempre esa seguridad. Permite también el plegado fácil desde una pestaña en la parte superior del manillar que se engancha sobre la superficie donde se colocan los pies, por si necesitas guardarlo. Aunque, lo dicho, es complicado de transportar por su peso.

Por otro lado, se siente muy cómodo durante la conducción y vas a alucinar con sus ruedas de 12 pulgadas que envidiarían muchas bicicletas, así como de la resistencia IPX6, que permite resistir salpicaduras y escenarios de lluvia ligera –aunque no recomendaría montar en un patinete con una lluvia que caiga con fuerza, ya que puede ser bastante peligroso–.

En el caso de su sistema de iluminación, puedes ajustar desde la aplicación el alumbrado automático según el ambiente, por lo que siempre llevarás una especie de luz diurna de posición en la parte frontal, ese gran foco que destaca. Pero también cuenta con una iluminación situada en la parte de los laterales del soporte donde van los pies, así como la luz de freno roja trasera que puedes llevar activa siempre para mayor seguridad.

Creo que en iluminación cumple con más de lo que exige la actual normativa –aunque el chaleco reflectante tendrás que comprarlo por separado para la noche o situaciones de poca visibilidad, ya que es obligatorio–, además de que incluye intermitentes situados en los botones de la izquierda del manilla, para que no tengas que señalizar con las manos.

La conducción es espectacular, con 3 modos de velocidad y una potencia que notarás en las pendientes

En cuanto a la conducción, cuenta con diferentes modos de velocidad, como el máximo que alcanza los 25 kilómetros por hora, otro medio que se queda en 15 kilómetros por hora y el modo paseo para quienes prefieran ir más calmados, a una velocidad de 6 kilómetros por hora.

Lo más positivo es su potencia máxima de 2.200 W, con una nominal de 700 W, que se nota mucho durante la aceleración, incluso en curvas con una pendiente máxima del 32%, en las que este patinete de Navee se nota que cuenta con grandes especificaciones, ya que ni se despeina al subirlas ni se reduce la velocidad.

Adicionalmente, otras de las grandes ventajas para la conducción más segura es que cuenta con un motor de tracción trasera para mejorar la estabilidad y tener mayor control durante las curvas, frenos de disco trasero y delantero con EABS –que puedes ajustar de fuerza–, así como un sistema de suspensión Damping Arm Supension System que funciona de maravilla para amortiguar posibles baches o resaltos de pasos de cebra.

Por lo demás, llega con una app muy intuitiva con la que puedes configurar MyFind de Apple para localizar el vehículo, aunque he echado en falta esto mismo para sistema operativo Android.

Aunque sí encontrarás el kilometraje que has hecho, la iluminación que quieres elegir con un modo automático que es el mejor para no preocuparse por nada más, una opción para bloquear el motor cuando lo dejes aparcado y, en este caso, con una alarma sonora por si alguien intentar moverlo.

Al máximo nivel su autonomía consigue entre 35 y 45 kilómetros a la máxima velocidad

En cuanto a su batería de 12.750 mAh se queda algo por debajo de los mismos patinetes en este rango de precios y se nota duranta la conducción. No es un valor negativo, pero sí se nota al llevarlo al máximo nivel al menos sobre campo, en el que aguanta unos 35 kilómetros de autonomía con los 25 kilómetros por hora.

En el caso de la ciudad y un suelo asfaltado, es cierto que esta autonomía aumenta hasta los 40 o 45 kilómetros, dependiendo también de otras cuestiones como la iluminación o las características que se apliquen adicionales como la retención de frenada que se ajusta también desde la app.

En cuanto a la carga, para llegar al 100% tendrás que esperar entre unas 5 horas y 5 horas y media, aunque sí cuenta con un modo de carga rápida que puede conseguir una carga durante aproximadamente 2 horas para poder volver a usarlo.

¿Merece la pena comprar el Navee XT5 Pro?

Tras probar este patinete eléctrico, creo que tiene muchas grandes ventajas, como un diseño aerodinámico y deportivo que se notan durante la conducción, además de la tracción del motor trasero, la iluminación automática y ambiental. Esto hace del Navee XT5 Pro un patinete muy seguro y cómodo de usar.

Aunque es cierto que con la máxima velocidad la autonomía de 40 kilómetros puede llegar a quedarse algo corta si lo utilizas constantemente, además de que la carga no es la más rápida del mercado. En cuanto a su peso, de nuevo, creo que es mejor tenerlo en un garaje de una casa que usarlo en un piso en el que tengas que cargar con él o no tengas espacio.

Por lo demás, aun con todas sus ventajas, creo que 849 euros sigue siendo un precio algo caro para lo que ofrece. Y, si encontrara alguna oferta, esperaría para comprarlo por un precio algo más asequible.

Básicamente, el hacker ha demostrado cómo en cuestión de segundos el atacante puede hacerse con el control del servidor, inyectar una carga maliciosa e infectar al objetivo sin necesidad de tener que conseguir sus credenciales o contraseñas, mediante el envío de peticiones HTTP manipuladas que engañan al propio servidor para que ejecute órdenes arbitrarias.

En otros casos, he llegado a ver a "expertos de IA" cuestionarse en la misma plataforma que esto fuera tan grave; y, desafortunadamente, sí es muy grave y una de las peores noticias para la comunidad de ciberseguridad defensiva, ya que la solución no es un parche puntual que, aunque necesario, requerirá de otros procedimientos que llevarán semanas o meses para subsanar posibles intromisiones de actores maliciosos.

Más aún, PHP2Shell es un hecho histórico debido a que mantiene un alcance espectacular a nivel mundial, pero también a que es una vulnerabilidad que ha permanecido oculta al menos desde el año 2012 con la versión PHP 5.4.0 e incluso llegando a afectar a las más recientes, como la 8.2, la 8.3, la 8.4 y la 8.5.

Aunque al principio todo parecía estar restringido a las denominadas pruebas de concepto (PoC), lo cierto es que ya hay muchas publicaciones que alertan sobre el gran peligro de saltarse las protecciones de memoria de los sistemas operativos modernos.

Puede parecer otra vulnerabilidad más, pero es crítica para todo el sistema

Aunque haya resultado mediática para algunos, y menos peligrosa que el conjunto de las vulnerabilidades que aparecen cada día, lo cierto es que el laboratorio de Conislla demuestra todo lo contrario. En su demostración se pueden apreciar 2 paneles diferentes.

En la parte izquierda, una terminal de control con una consola de comandos sobre la distro Kali Linux en la que el hacker audita un script de explotación escrito en Python con una instrucción en la que se especifica la url de la víctima, además de la orden del sistema que desea ejecutar y el archivo de salida al que se redirige toda la información.

En el panel derecho, aparece el entorno objetivo PHP2Shell en el que se muestra un navegador web conectado al entorno objetivo –en este caso un laboratorio de investigación de vulnerabilidades en el núcleo de PHP–, con la versión 8.4.26 y una infraestructura de despliegue mediante Docker Lab.

Lo más curioso de este laboratorio de demostración es la velocidad pasmosa con la que se realiza el ataque, ya que en apenas unos segundos el script comienza a enviar diferentes paquetes HTTP diseñados para corromper la memoria del servidor objetivo y, con ello, ejecutar comandos con privilegios de usuario del servicio web en cuestión.

Para bajarlo a una comparación más práctica, imagina que reservas una habitación en un hotel y el encargado te ofrece las llaves de la habitación, pero también anota en un papel el registro con tu nombre. Todo lo apunta en un software que, desafortunadamente, falla y borra la reserva si el usuario no ha hecho el checkin en 5 minutos.

Al cabo de unos 10 minutos llega otro usuario y el encargado del hotel le ofrece la misma habitación al observar que no está ocupada –recuerda, por el fallo del software–, así que este nuevo usuario es capaz de entrar en tu habitación actual y, lógicamente, con las consecuencias negativas para todo. Esto es lo que se conoce en ciberseguridad como Use-After-Free (UAF) o Uso Después de Liberación si se traduce al español.

En PHP ocurre precisamente esto cuando se envía una petición de subida de archivos mediante un formulario web, que puede sufrir una pausa o interrupción de red que dure más que el parámetro configurado –los 5 minutos de la reserva–, pero PHP también mantiene la caché de punteros de memoria antiguos –la nota escrita a mano del trabajador del hotel con tu nombre y reserva–.

La conclusión es que los atacantes pueden fabricar, por decirlo de alguna forma, la memoria RAM liberada y colocar en ese punto exacto instrucciones maliciosas en lugar de los datos que el trabajador del hotel había apuntado; es decir, que alguien podría acceder a ese papel sin que el mismo se enterara y poner algo parecido a "se busca por la policía", "ha consumido del minibar de su habitación", etc.

Hay hasta 5 cadenas de ataque que pueden explotar estas vulnerabilidades

Al mismo tiempo que el hacker ético ha compartido esta demostración, también ha publicado otro tipo de laboratorios en los que se pueden apreciar hasta 5 vectores de ataque bastante diferenciados y que, lógicamente, pueden aprovechar los ciberdelincuentes.

El más peligroso de estos es la Cadena D, ya que no requiere que una aplicación web contenga ningún fallo de programación previo y se basa en un desbordamiento de memoria por falta de recursos (OOM) en el motor Zend Engine durante el proceso de decodificación HTTP. Recuerda que estos paquetes, en el laboratorio mostrado, ya aparecían infectados para mandar instrucciones falsas al servidor para engañarlo.

Aquí el manejador de archivos de PHP ejecuta esto antes que el propio código PHP de la página web, por lo que el ataque se completa incluso sobre páginas totalmente estáticas o sencillos mediante un simple comando.

A día de hoy, por supuesto, tampoco hay que ser alarmistas y al parecer se soluciona con los parches actualizados, pero hay un grave peligro: muchos servidores pertenecen a equipos que ni siquiera saben que mantienen este tipo de estructuras, por lo que es más que probable que los ataques e infecciones acaben llegando a muchos de estos e implicando a numerosos servicios de la web.

Estudiar algo tan complicado como unas oposiciones puede acabar aburriéndote, pero para repasar puedes aprovechar estas herramientas tecnológicas, para hacer tests personalizados, tarjetas de memorización o esquemas visuales con los que estudiar se convierta en un proceso más visual y más divertido.

Hace ya mucho tiempo Google sacó al mercado NotebookLM, quizá el primer germen de que la inteligencia artificial podía exprimirse al máximo en este tipo de prácticas, aunque desde entonces esta ha cambiado y han surgido otras opciones.

Aquí, la IA generativa es capaz de sacar lo mejor de sus propias fuentes, y eso es una de las grandísimas ventajas que pasan más desapercibidas en esta industria y que, por otro lado, habría que reivindicar mucho más.

La mejor de todas es la de Google, Gemini Notebook

La plataforma invencible para este tipo de cuestiones es Gemini Notebook, anteriormente conocido como NotebookLM, una herramienta de Google gratuita y que tiene al modelo de inteligencia artificial de Gemini detrás de ella.

Aquí puedes subir hasta 50 documentos sin limitaciones de caracteres, por lo que es especialmente útil si estás trabajando con muchísimos documentos de forma simultánea y, por supuesto, que tengan un peso digital considerable.

La única pega es que el único formato permitido para archivos es PDF, aunque puedes subir también imágenes, páginas web que necesites de apoyo y, adicionalmente, buscar información adicional en la web, también de forma detallada sobre el tema que estés estudiando.

Existen varias pestañas disponibles, como la que hay para revisar las fuentes, otra para hablar directamente con el chatbot de IA de Gemini y, en la parte derecha, lo que se conoce como Studio, a la que más partido le puedes sacar.

En esta puedes acceder a un resumen de audio con configuraciones personalizadas, presentaciones, resúmenes de vídeo, mapas mentales, informes, tarjetas didácticas, cuestionarios, infografías y tablas de datos, todo según las fuentes que hayas aportado al modelo de inteligencia artificial.

Estas funcionalidades suelen tardar unos minutos en cargar, pero el resultado es magnífico; verás que todo está muy bien logrado y que la IA verdaderamente te ayuda a estudiar y a repasar cantidades ingentes de documentos, y el modelo de Gemini es más que suficiente para este tipo de tareas.

Claude y ChatGPT para estudiar

Claude, el modelo impulsado y desarrollado por Anthropic, es uno de los más avanzados de toda la industria, aunque como suele ocurrir con este tipo de chatbots, tras varias consultas acabará pidiéndote que pagues por la versión Pro o que esperes un día entero para realizar otra petición.

En la práctica, lo mejor es reunir todo el temario en un mismo archivo PDF en la conversación con Claude y pedirle que te genere lo que prefieras: un cuestionario tipo test con el número de preguntas que prefieras, un resumen con esquemas del temario o directamente un examen como lo que harías según donde te vayas a presentar.

Como recomendación, lo mejor es que revises bien el prompt que vas a introducir si estás usando la modalidad gratuita y que lo pongas todo directamente, para evitar que Claude comience a responderte y agotes este plan sin tener que pasarte a la versión de pago.

En el caso de ChatGPT, el chatbot de Open AI, la opción gratuita es prácticamente lo mismo que ocurre con Claude: tendrás que pensar muy bien en el prompt que eliges para sintetizarlo todo y no agotar todas las posibilidades en pocas consultas.

Por eso, lo mejor es optar por Gemini Notebook o por Anki junto a un modelo de IA, una de las opciones que descubierto más recientemente y que creo que supera con creces a estos 2 modelos por separado, ya que es una plataforma especializada que aprovecha todas las ventajas de la IA.

Anki, la plataforma para memorizar, junto a modelos de IA

Si he encontrado alguna plataforma que me ha llamado mucho la atención esa es Anki, ya que todo dentro de ella es gratuito y no tiene ningún plan de pago escondido con el que gastarás dinero tras varias consultas.

Puedes usarla de forma totalmente gratuita en Windows, macOS y Linux, además de en la versión para navegador –siempre que hayas probado anteriormente las de los sistemas operativos– y Android. En iOS, tanto en iPhone como en iPad, sí tendrás que pagar la versión para descargarla, aunque es un pago único sin suscripciones.

A partir de aquí, Anki funciona simplemente como un motor de repetición espaciada que calcula cuándo vas a olvidar un dato, aunque si lo juntas a un modelo de IA puede ser una bomba para el estudio y el repaso de los temarios.

De esta forma, podrás conectar la aplicación a herramientas de terceros, como los add-ons. Así, podrás conectarte a ChatGPT para poder subir archivos PDF, diapositivas o libros enteros directamente en la herramienta, chatear con todos tus documentos y generar las tarjetas inteligentes que puedes generar con Gemini Notebook.

Además, permite la posibilidad de introducir una API para conectar otras herramientas que puedan procesar el texto en segundo plano, por lo que es una de las aplicaciones más versátiles que encuentras en el mercado actual, sin tener que pagar ningún tipo de suscripción.

Es de código abierto y está mantenida por su desarrollador y por toda la comunidad, así que es una de las mejores que puedes utilizar. En cualquier caso, lo mejor es que pruebes todas las que he mencionado para que veas cuál te resulta mejor para lo que quieres.

Estas funciones habían sido empleadas durante décadas para la transferencia de datos sencillos entre aplicaciones de los usuarios y el centro del sistema operativo, pero suponían ya un grave riesgo de seguridad al no verificar el rango de las direcciones de memoria accesibles.

"Esto era algo que hacía mucha falta", ha expresado Linus Torvalds en el comunicado. "Las funciones __get_user() y __put_user() son completamente obsoletas y ya no son la opción correcta. Y cuando se usan mal, es decir, prácticamente en todos los casos, no solo son más lentas que la alternativa adecuada, sino también inseguras porque no comprueban el rango de direcciones del usuario".

Para comprender mejor lo que implica esta decisión para Linux 7.4 hay que entender que el sistema operativo divide el trabajo en 2 áreas bien separadas: el espacio del usuario, en el que se ejecutan las aplicaciones normales –navegadores web, procesadores de texto, etc.– y el espacio del kernel, una zona con privilegios en la que está el núcleo del sistema y que gestionar el hardware directamente.

Si hay algún programa que necesite intercambiar información con el núcleo, ya sea enviarla o recibirla, el propio sistema tiene que copiar variables entre estos espacios, un mecanismo para el que ya existen las funciones get_user() y put_user(), desde el espacio de usuario hacia el kernel y desde el kernel hacia el espacio del usuario, respectivamente.

La gran diferencia es el doble guion bajo que precede a la función y que, aunque pueda resultar un cambio mínimo, supone un paso de gigante, debido a que estas no validan si la dirección de memoria solicitada pertenece realmente al usuario y si es segura.

La ayuda de la IA para Torvalds ha sido esencial

Aunque estas funciones puedan parecer ahora algo ridículas, estaban justificadas totalmente por el rendimiento. Los procesadores ya obsoletos necesitaban realizar múltiples accesos a memoria continuos desde un mismo puntero base, así que los programadores ejecutaban una verificación manual del rango de inicio y, posteriormente, las llamadas rápidas no verificadas mencionadas para optimizar el código.

Para Torvalds, esto ha quedado ya totalmente desfasado y es cosa del pasado: "Hace años que esto dejó de ser cierto, porque la comprobación de rango ya no representa el verdadero coste a día de hoy. El coste real de los accesos de usuario en el hardware moderno es activar y desactivar los propios accesos de usuario en primer lugar".

En arquitectura modernas como x86, el procesador tiene que ejecutar secuencias de instrucciones muy específicas cada vez que el núcleo del sistema abre y cierra la ventana de acceso a esta memoria del usuario, por lo que el verdadero problema reside en saber conmutar los estados de protección. Gracias al desarrollador Thomas Gleixner, del kernel de Linux, las nuevas interfaces permiten abrir esa ventana una sola vez y de forma totalmente segura, por lo que ya no es necesario recurrir a las funciones antiguas.

Con el objetivo de extender todos estos cambios al árbol de código fuente de la última versión de Linux, Torvalds ha reconocido que ha usado herramientas de inteligencia artificial como Claude Code para reemplazar de forma automática todo el código obsoleto.

Por el contrario, en las arquitecturas ARM64 ya se enviaba el tráfico directamente a las versiones seguras de get_user() y put_user(), así que no presentaban los mismos peligros del código heredado. Así, Linux 7.4 es un cierre para una brecha histórica de seguridad, incluso ante el escepticismo con el que concluye el propio Torvalds: "Veamos si he roto algo, pero este deberíamos haberlo hecho hace años".

Según la propia normativa y el calendario de resoluciones del Gobierno de España, a través del Ministerio para la Transformación Digital y de la Función Pública, así como la Secretaría de Estado de Telecomunicaciones, además de los informes de la Comisión Nacional de los Mercados y la Competencia (CNMC), gran parte de los hogares españoles podrá sintonizar La Séptima sin necesidad de realizar una búsqueda manual de canales de nuevo.

Esto se debe a la gestión del espectro radioeléctrico en lo que se conoce como múltiple MPE5; en tal caso, la nueva cadena de televisión ocupará el espacio de ancho de banda y el identificador del servicio que hasta ahora correspondía a Atreseries, que forma parte del grupo Atresmedia.

Por tanto, todos los televisores modernos que ya tuvieran sintonizada Atreseries reconocerán de forma automática el cambio de señal en esa misma referencia técnica, por lo que La Séptima aparecerá sintonizada sin que el usuario final tenga que realizar ningún cambio, en la misma casilla de la del grupo de Atresmedia directamente.

Sea como sea, cualquier usuario puede posteriormente colocar La Séptima manualmente desde el menú de personalización de canales con el que cuenta cada televisor, sin tener que ubicarla obligatoriamente en el número 7 del mando a distancia.

El plan del Gobierno también ofrece otro tipo de cambios más allá de la llegada de La Séptima sin tener que resintonizar, ya que el propio Atreseries se reubicarán en el múltiple MPE2, mientras que las señales habituales de cadenas como Clan, DKISS, BeMad o Boing se enfrentarán a otros ajustes operativos.

Consejos para ver correctamente La Séptima y las demás cadenas el 5 de noviembre

Al tener planteados numerosos cambios, también con la llegada de la optimización del uso de frecuencias en la TDT y las emisiones en Ultra Alta Definición (UHD) en el múltiple RGE2, aunque La Séptima se resintonice a partir de las 8 horas del 5 de noviembre, la recomendación general para el usuario es que acceda a la sintonización automática disponible en su televisor para que todo funcione correctamente.

De cualquier forma, y a pesar de las alegaciones de grandes grupos como Atresmedia y Mediaset planteadas a la CNMC por cuestionar el marco del despliegue, el organismo desestimó todas las objeciones y avaló el calendario del Gobierno con el objetivo de fomentar la pluralidad informativa y la diversificación del mercado televisivo.

Y La Séptima cuenta con una gran hoja de ruta y numerosos fichajes prometedores. En el primer punto, su inversión inicial estimada es de entre 25 y 30 millones de euros, con un objetivo mayúsculo de tener ya una cuota de pantalla competitiva en 2027, manteniéndose como referente en información en directo, actualidad política y entretenimiento diario.

En cuanto a los rostros que llegan a La Séptima, ya hay caras muy conocidas, como Luján Argüelles, Sarah Santaolalla, Héctor de Miguel (Quequé), Alba Carrillo o Marta Márquez, además de contar en la directiva editorial con Javier Ruiz a la cabeza.

Básicamente, la nueva cadena de televisión ha conseguido ya ofrecer una programación concreta, un elenco de presentadores, analistas y humoristas bastante diverso y, sobre todo, la facilidad de que los usuarios puedan verla desde el primer momento. Con la llegada de la fecha clave, el próximo 5 de noviembre supondrá un antes y un después en el espectro televisivo en abierto.

Con PHP2Shell, una de las vulnerabilidades más importantes registradas en la historia de internet, básicamente estos mismos cimientos han afectado a millones de páginas web en todo el mundo, así como a servicios gubernamentales críticos y empresas privadas, en tan solo cuestión de horas.

La alarma saltó al descubrirse 2 fallos críticos de ejecución remota de código, ambos bautizados en conjunto PHP2Shell –con los identificadores CVE-2026-109618 y CVE-2026-109619–, que tienen puntuaciones de gravedad realmente altas en la escala que mide este tipo de vulnerabilidades, CVSS, y que afecta a las versiones de PHP que van desde la 5.4 hasta la 8.5.

El fallo técnico, como tal, está centrado en cómo se gestionan algunos estado internos de solicitudes y memoria en los procesos de trabajo, y en la práctica permite que los atacantes puedan enviar peticiones maliciosas con el objetivo de controlar los servidores afectados, instalar puertas traseras o directamente realizar saltos hacia otros sistemas conectados.

Y una de las cuestiones más importantes en todo este lío con PHP2Shell ha sido la inteligencia artificial, que ha sido la principal baza de los equipos de seguridad para poder hacer frente a una vulnerabilidad crítica como esta.

El papel de la IA

Aunque algunos errores se descubren por casualidad o por un trabajo que suele llevar meses de investigación, en este caso, PHP2Shell ha sido descubierto por agencias de ciberseguridad independientes que han usado modelos avanzado de lenguaje y han investigado código a gran escala mediante el análisis automatizado.

En este sentido, la IA ha sido el motor principal para poder auditar millones de líneas de código fuente heredado y localizar anomalías que anteriormente habían pasado ocultas o desapercibidas para los humanos en los últimos 15 años.

Con ello, lo más lógico es pensar en que, si en este caso ha sido la gran defensora, la IA también puede ayudar a que los ciberdelincuentes encuentren estos mismos errores en un tiempo muy corto, a gran velocidad y, por supuesto, que los exploten fácilmente y de forma automatizada.

Ante este desafortunado evento, numerosas agencias gubernamentales de Europa, sistemas de educación, plataformas de contenido o muchísimos foros que tienen gran cantidad de usuarios han optado directamente por desconectar totalmente los servicios o, en su defecto aplicar un cortafuegos de emergencia mediante Web Application Firewall (WAF).

Esto se debe mayormente a que, a diferencia de otros fallos comunes en complementos de CMS, aquí actualizar WordPress o Drupal no sirve para absolutamente nada, debido a que el problema se encuentra en el centro del lenguaje.

Cuánto tardará en solucionarse este problema

De momento, los mantenedores de PHP han lanzado parches críticos para versiones con soporte oficial 8.2, 8.3, 8.4 y 8.5; no obstante, hay una gran cantidad de servidores que aún usan versiones antiguas u obsoletas, como PHP 7.4 o PHP 8.1, y que ya no cuenta con soporte oficial.

Por otro lado, la resolución de este problema dependerá de 2 factores, como la respuesta técnica más mediata o la dificultad operativa en el largo plazo. En el primer caso, los parches oficiales ya están disponibles y los principales paneles de control y distros de Linux ya han liberado estos paquetes. En los entornos mejor organizados, por tanto, aplicar esto supone horas.

Sin embargo, para la solución a largo plazo el tiempo necesario podrían ser semanas o meses, ya que hay una gran cantidad de servidores desatendidos con versiones desactualizadas de PHP y de los cuales sus administradores ni siquiera conocen su exposición.

Adicionalmente, la recuperación no simplemente requiere de aplicar los parches, sino que tendrá que llevar asociadas auditorías para descartar que cualquier atacante haya podido introducir previamente código malicioso.

La extracción global de este mineral, no obstante, está bastante controlada por organizaciones como el Consejo Internacional de Minería y Metales (ICMM) y la Agencia Internacional de la Energía (IEA), que también han advertido sobre efectos adversos a nivel medioambiental y sus consecuencias sobre el conjunto de la cadena de suministro mundial.

A diferencia de lo que ocurre con las ya conocidas tierras raras, en las que China es un líder indiscutible, en el terreno del oro blanco es un país latinoamericano el que tiene la mayor parte de las reservas a nivel mundial.

Es Chile, con reservas de 9.200.000 toneladas métricas, seguido por Australia, con 6.800.000 de toneladas métricas. En el tercer puesto, ya aparece el gigante asiático, con 4.600.000, aunque seguido muy de cerca por Argentina (4.400.000) y Estados Unidos (4.400.000). Sea como sea, en un mercado muy tensionado también por los conflictos e intereses geopolíticos.

El triángulo del litio, un paradigma en la hegemonía del refinado

Al igual que ocurre con elementos tan codiciados como el petróleo, en el negocio del litio hay que diferenciar claramente entre los países productores –los que poseen y extraen el material– y los que lo refinan –el procesado necesario para su utilización posterior–.

En primer lugar, aparece lo que se conoce como el triángulo del litio, concentrado entre Chile, Argentina y Bolivia. Este último país cuenta con una de las mayores bases de recursos a nivel mundial, con 23 millones de toneladas en el Salar de Uyuni, pero también Argentina mantiene 28 millones de toneladas con el Salar del Hombre Muerto y Chile otros 13 millones con el Salar de Atacama. Todas ellas como lugares aislados de producción y sin sumar el total a nivel nacional.

La extracción del litio en este tipo de salares requiere de un período de entre 12 y 18 meses para obtener el carbonato de litio, ya que también se tiene que bombear salmuera hacia balsas de evaporación solar, algo parecido a lo que ocurre con la extracción de sal marina, pero en un proceso algo más enrevesado.

Pero dentro de este modelo de extracción también hay que considerar el de la minería de roca dura, que ha sido históricamente liderada por Australia, mediante la extracción en los yacimientos de rocas ígneas. Hacen falta más recursos y capacidad de energía, pero los ciclos de producción son mucho más rápidos que mediante las salmueras.

Por eso, aunque el triángulo de litio sea tan importante, Australia lidera la extracción mineral anual de litio, según la USGS, con 92.000 toneladas métricas; en segundo lugar, con las 62.000 toneladas métricas de China y, en este mismo podio, con las 56.000 toneladas métricas de Chile en tercer lugar, la primera salmuera con mayor producción.

Pero los niveles de producción no quieren decir nada, ya que el refinado del material es aún más importantes. A nivel químico, lo esencial es poder convertir el concentrado bruto en hidróxido de litio o carbonato de litio con una pureza igual o superior al 99,5%, capacidades que suelen estar en manos de grandes potencias industriales, como precisamente es China.

El gran poderío de China y las consecuencias de la extracción del litio

Para ejemplificar el gran poder de China en esta industria, hay que entender cómo funciona el reparto del mercado. Si la producción de Australia, por ejemplo, es del 32% sobre la extracción del Litio, aproximadamente un 70% del poder recae sobre la refinería química que realizar China, con un porcentaje aún superior en lo que tiene que ver con su uso, mayormente para cátodos y celdas de baterías eléctricas.

Y el mercado más allá del litio abarca aún más, como las tierras raras, sobre las que China mantiene el control del 65% del total mundial en la extracción, unas 390.000 toneladas métricas anuales según las mismas fuentes, controlando hasta el 88% en lo que se refiere a refinería química, también para la fabricación de imanes, vitales para motores eléctricos y sistemas de guiado aeronáutico.

Más del 68% de la refinería mundial concreta del litio también pertenece a China, así como la producción de elementos tecnológicos para baterías, por lo que en la práctica este gigante controla el mercado mundial. Muy por detrás aparecen otros actores como Brasil, Australia o Estados Unidos.

Y eso tiene consecuencias medioambientales sobre el planeta Tierra. Por poner un ejemplo, en el Salar de Atacama o la Puna Argentina, la evaporación de salmuera consume millones de litros de agua por cada tonelada de litio, con su impacto negativo sobre los acuíferos locales y las comunidades indígenas que dependen históricamente de estos.

En el otro lado del globo, Australia o África generan emisiones importantes en lo que tiene que ver con el proceso de extracción minera, ya que se requieren de procedimientos que suelen superar temperaturas de 1.000 grados centígrados.

A nivel geopolítico, ya ha habido movimiento por parte de Estados Unidos para disputarle la hegemonía en esta industria a China, como el Inflaction Reduction Act (IRA), que exige que el 80% de los minerales de baterías provengan de países con TLC, que son créditos fiscales federales relacionados con tecnologías verdes, como la solar, el hidrógeno, etc.

Así como la Unión Europea con el Critical Raw Materials Act (CRMA), que establece el objetivo de procesar el 40% del consumo interno y no depender más de un 65% de un solo proveedor externo para 2030, un objetivo bastante ambicioso en el reparto de poder del mercado mundial actual.

En definitiva, cuando veas una batería de litio en tu portátil o en cualquier otro dispositivo electrónico, recuerda siempre que detrás de ella hay un proceso extractor complejo, una refinería dedicada y, por supuesto, un reparto importante del poder económico y político a nivel mundial.

En el caso de otras investigaciones de inteligencia, como las llevadas a cabo por el equipo Unit 42 de Palo Alto Networks, también se expresan estas preocupaciones: desde que los atacantes logran acceder a su objetivo, apenas tardan unos 39 segundos en comenzar a exfiltrar toda la información confidencial robada. A esto hay que sumar que los ciberdelincuentes están aprovechando más que nunca la IA a nivel ofensivo, y el uso de este tipo de herramientas se han incrementado un 89% desde el último año, además de que el 82% de las detecciones ya no emplean código malicioso tradicional, sino que explota identidades legítimas o credenciales robadas.

Todo esto ha llevado a que, según los datos más recientes de IBM, 1 de cada 4 brechas de seguridad en grandes empresas estén impulsadas por la IA, con un coste medio por incidente que supera notablemente los 6 millones de dólares.

La mejor defensa ante la IA es la propia IA

La operación JADEPUFFER fue la primera registrada en la que un modelo de lenguaje (LLM) autónomo actuaba íntegramente para colar un ransomware aprovechando una vulnerabilidad para lograr el acceso a toda la red interna.

Este tipo de agente tenía la capacidad para analizar los fallos durante la intrusión, reescribir su propio código y ejecutar correcciones en solo 31 segundos, una velocidad para la que un ser humano jamás estaría preparado y para el que supondría al menos unas decenas de minutos.

Durante otro incidente ocurrido en Tailandia, el Ministerio de Finanzas se enfrentó a Hermes, un agente de IA de código abierto que sirvió para el ciberespionaje contra el país de forma totalmente desatendida e incluso instalando otro agente personalizado bautizado como Hades.

En una entrevista con el medio Analytics India Magazine, Jyoti Prakash, responsable de seguridad de Google Cloud India, ha asegurado que "no es fácil tener a un grupo de desarrolladores haciendo un escaneo a diario porque las amenazas y vulnerabilidades avanzan a la velocidad de la máquina".

Principalmente porque los atacantes ya están empleando modelos de IA muy potentes para rastrear vulnerabilidades y comenzar con las intrusiones en tiempo récord, por lo que única solución sería utilizar la misma herramienta a nivel defensivo.

"Para abordar y gestionar este tipo de ataques, también es necesario aprovechar la IA", ha asegurado el responsable de Google. "La seguridad ya no puede tratarse como una capa independiente añadida después del despliegue".

Dentro de la multinacional, a nivel de seguridad defensiva, han desarrollado diferentes herramienta de análisis preventivo para tratar de frenar este tipo de ataques, como son Big Sleep y CodeMender, que están especializadas en rastrear vulnerabilidades en el código fuente antes de que los programas salgan a producción.

Aunque esto no solucionaría en ningún caso las exfiltraciones tan veloces que se han dado en segundos, por lo que una solución más factible se daría con lo que se conocen como agentes SOC –los de los centros de operaciones de seguridad–, capaces de adelantar en velocidad a equipos humanos que tendrían que correlacionar los registros, verificar si un ataque es real o un falso positivo, etc., lo que podría llevar al menos 30 minutos.

El agente de este tipo de Google, que está basado en el modelo de Gemini, es capaz de reducir el tiempo de análisis manual desde los 30 minutos hasta apenas 1 minuto, lo que ha llevado a otras grandes compañías a adoptar este tipo de agentes para asegurar sus infraestructuras.

Estos agentes autónomos de defensa también tienen riesgos

Por supuesto, estos mismos agentes autónomos también pueden convertirse en un arma de doble filo, como ocurrió también con un modelo Gemini durante las propias pruebas de seguridad de su propia compañía.

Debido a una mala configuración en un entorno controlado, el propio modelo fue capaz de salir del entorno virtual aislado e interactuar con los sistemas de 3 compañías reales, incluso llegando a adivinar contraseñas mediante fuerza bruta y usando claves expuestas en repositorio públicos.

Afortunadamente, el modelo identificó que estas se trataban de empresas reales y detuvo por su propia cuenta todas las acciones que había comenzado. Si esto ocurre en un entorno controlado de pruebas, imagina todo lo que puede suceder sin este tipo de controles.

Con el avance de los años, numerosas empresas de sectores tan críticos como las finanzas, la energía o las telecomunicaciones han elegido a agentes de IA para realizar ciertas automatizaciones.

Estos mismos tienen acceso importante a credenciales, claves API y privilegios de red que, a pesar de que sean vitales, requieren aún de una supervisión humana bajo los principios de confianza cero.

Según el responsable de seguridad de Google, lo más importante es unificar todas las defensa y no fragmentar las herramientas, uniendo la protección del código fuente, la infraestructura en la nube, la seguridad de los dispositivos finales y las operaciones del equipo de seguridad.

Esta es una de las pocas soluciones que la industria tiene si quiere evitar ataques que apenas duran ya segundos y que pueden causar grandes pérdidas.

Según un nuevo estudio de la Linux Foundation, ya se puede ver el lado oscuro de este auge de la IA entre los desarrolladores para las solicitudes de extracción –más conocidas como pull requests o PRs–, ya que el 25% de todas estas solicitudes en proyectos de código abierto son directamente contribuciones basura generadas por IA.

Incluso la cifra es mucho más impactante en los proyectos más grandes, los que cuentan con más de 50 desarrolladores, en los que el código basura aumenta hasta el 31%, mientras que el total de contribuciones no para de crecer también por culpa de la IA, algo que no pueden sostener los mantenedores.

El informe de la Linux Foundation, que ha sido realizada entre abril y junio de 2026 con preguntas a 234 colaboradores y mantenedores, también destaca que las contribuciones han aumentado en el 59% del total de proyectos, un hecho que se incrementa hasta el 69% en los proyectos con mayor escala.

Entre las consecuencias más directas e invisibles para la comunidad aparece lo que se conoce como burnout, o lo que es lo mismo, el agotamiento profesional de los programadores, que se ha convertido en la principal preocupación para el 63% de los mantenedores de los grandes proyectos, superando incluso por primera vez a la calidad del código (60%).

"Para los proyectos más grandes, el agotamiento de los mantenedores desplaza a la calidad del código como la principal preocupación", explica en el prólogo Brian Proffitt, de Red Hat. "La escala, en otras palabras, amplifica la carga en lugar de repartirla entre más manos".

La IA aumenta la productividad, sí, pero solo en las tareas rutinarias

En contraposición al desgaste de los desarrolladores, el informe también subraya que la IA generativa está actuando como un importante acelerador: según los datos, el uso de este tipo de herramientas consigue que se reduzca el tiempo necesario para completar tareas entre un 19% y un 52%.

Sobre todo, cabe destacar la importancia que tiene esta para la creación de nuevo código, un ámbito en el que los programadores ahorran un 52% de tiempo, pasando de 4 horas y 18 minutos a 2 horas y 6 minutos, a lo que le siguen la revisión del código y la retroalimentación, con un ahorro de tiempo del 44%.

Pero no es oro todo lo que reluce. Esta productividad cae rápidamente en cuanto se aumenta la dificultad del trabajo y, en las tareas más complejas, una quinta parte de los desarrolladores asegura que necesita aún más tiempo que antes de la IA.

"El dividendo de productividad de la inteligencia artificial generativa disminuye a medida que las tareas se vuelven más complejas", explica Proffitt. "La IA es un gran acelerador de lo rutinario, pero el trabajo difícil de pensamiento crítico en el núcleo de cualquier proyecto sigue dependiendo de la pericia humana, y los datos así lo demuestran".

E incluso aunque los programadores ahorren este tiempo en las tareas más básicas o cotidianas, no revierte en un mayor descanso o menos horas de trabajo, sino que hasta un 66% lo reinvierte en revisar el código de lo que se conoce como deuda técnica, un código que ya sea por IA o por falta de revisión falla o no ha sido optimizado.

Por otro lado, el informe también señala que hay un 10% de compañías y proyectos que directamente prohíben el uso de la IA generativa para las contribuciones, mientras que solo un 35% de los proyectos cuenta con un política clara sobre las normas de uso de la IA.

Sea como sea, el 61% de los desarrolladores aún afirma que revisa línea por línea el código que, posteriormente, enviará a la IA para que lo revise. Un buen porcentaje que asegura que el ser humano aún sigue siendo esencial para este tipo de trabajos.

En su boletín oficial KB5130741, que ha compartido en su página web oficial, Microsoft aclara que el uso de pendrives USB o de discos externos con el uso del sistema de archivos ReFS nunca ha sido una configuración oficial compatible con el sistema operativo Windows y, mediante las actualizaciones de seguridad llevadas a cabo este mismo mes, quiere directamente eliminar cualquier tipo de riesgo que pueda derivar de esta compatibilidad.

"Los cambios mejoran la postura de seguridad de Windows al añadir visibilidad sobre configuraciones externas de ReFS no admitidas y al ofrecer controles para bloquear los volúmenes afectados", explica la compañía de Redmond, y añade que "RsFS en medios extraíbles, como un disco USB, no es una configuración compatible". Con ello, los administradores pueden identificar fácilmente este tipo de volúmenes e impedir que se monten.

El despliegue, no obstante, será progresivo para evitar interrupciones no previstas tanto para empresas como para usuarios particulares. La primera fase, la de auditoría, comenzó ya el 13 de octubre con la actualización de seguridad pertinente y el sistema operativo ya activa la auditoría sobre este tipo de volúmenes ReFS que se hayan detectado en medio extraíbles, pero aún no bloquea la lectura ni el montaje.

"El comportamiento centrado en la auditoría previa otorga tiempo a las organizaciones para identificar flujos de trabajo, dispositivos o aplicaciones afectados y tomar medidas correctivas", justifica Microsoft.

En cuanto a la fase de aplicación estricta y bloqueo, comenzará a partir de enero de 2027 y llegará también como un paquete de seguridad; desde ese momento, los volúmenes conectados en formato ReFS mediante un USB o cualquier otro medio externo quedarán totalmente inutilizados para su montaje, con la única excepción de que un administrador desactive manualmente la directiva de seguridad del equipo en cuestión.

Cómo funcionará el bloqueo de estas memorias USB

Durante todo el período de supervisión, el sistema operativo generará un aviso en el registro del sistema si detecta una unidad ReFS que se ha conectado a un puerto extraíble, el cual anotará una sola vez por cada volumen afectado en cuanto comience el arranque del equipo, con la posibilidad de rastrear hasta 32 volúmenes externos.

Adicionalmente, en el visor de eventos de Windows la advertencia quedará registrada con el nombre del evento Event ID 524, con la siguiente advertencia: "El volumen nombre_de_volumen se encuentra en un disco extraíble o conectados externamente. Esta no es una configuración compatible para ReFS. Si la directiva para bloquear estos volúmenes está habilitada, no se montará. Mueva el volumen a un tipo de disco compatible".

Con ello, los administradores podrán configurar una nueva directiva en 3 valores numéricos clave: 0 para desactivar la supervisión y permitir el montaje libre; 1 para registrar los eventos de advertencia, y 2 para el bloqueo automático del montaje del medio extraíble.

Tal y como ha confirmado Microsoft, esta actualización afectará a diferentes versiones de Windows 10, como la 22H2 y las LTSC 2016, 2019 y 2021, así como a Windows 11, en las versiones 22H2, 23H2, 24H2, 25H2 y 26H1 en todas sus ediciones. Y también en las versiones de Windows Server desde 2012 hasta 2025.

Al igual que ocurre con el modo privado en los navegadores para ocultar el historial, ChatGPT ha estrenado una nueva funcionalidad para todos los tipos de planes, también el gratuito, que se llama chats bloqueados, y que puede blindar conversaciones específicas frente a cualquier personas que pueda haber tenido acceso físico al dispositivo desde el que se habla con ChatGPT.

Es algo parecido a lo que ya se puede ver en otro tipo de servicios, como la carpeta privada de Google Fotos o el espacio privado de los móviles, y permite a cualquier usuario sacar una conversación de la vista general y seleccionarlos dentro de ese mismo espacio privado.

Una vez que se seleccionan estos chats bloqueados, desaparecen automáticamente del listado de chats regulares, de los chats fijados y también de los resultados de búsqueda dentro de la plataforma de OpenAI, para evitar siempre que otro usuario que use nuestro ordenador o móvil pueda acceder a las consultas privadas, ni siquiera con una búsqueda, y con seguridad adicional.

Para el acceso a este espacio privado de chats, OpenAI ha diseñado un método doble de autenticación que se adapta a las necesidades específicas de cada sitio; en el navegador web y en escritorio, tanto en Windows como en macOS, para abrir este tipo de chats bloqueados hará falta de forma obligatoria un código PIN número de 4 dígitos.

Eso sí, OpenAI ha advertido de que si un usuario se olvida el PIN o lo pierde no podrá volver a recuperarlo y, con ello, perderá el acceso a todos los chats bloqueados de forma definitiva, sin que los pueda recuperar en un futuro.

Los chats privados aún no son tan privados

Al igual que en los ordenadores, OpenAI ha extremado las precauciones con los usuarios que utilicen ChatGPT desde los móviles; en este caso, además del PIN de desbloqueo para las conversaciones privadas, se usarán los sistemas biométricos disponibles, como Face ID o Touch ID, así como otros propios de los móviles, como patrones, contraseñas o sistemas de reconocimiento facial del sistema operativo.

De nuevo, cabe destacar que OpenAI no ha reservado esta característica exclusivamente a los planes de pago, sino que desde su lanzamiento se integra de forma simultánea a los usuarios de los planes Free, Go, Plus, Pro, Business, Enterprise y Edu, por lo que tanto profesionales como estudiantes pueden beneficiarse de estos chats bloqueados.

Ahora bien, hay algunos matices técnicos que cabe la pena recordar. El primero de estos es que OpenAI ha matizado que sus chats bloqueados no están cifrados de extremo a extremo, como puede haber en otras plataformas de mensajería instantánea, por lo que el almacenamiento de los mismos aún sigue rigiéndose por los términos del servicio y las políticas de privacidad y seguridad de OpenAI.

Además, los nuevos mensajes enviados dentro de un chat bloqueado no actualizarán ni modificarán la memoria utilizada por los chats regulares, una separación técnico que evita que haya un volcado de información confidenciales en conversaciones cotidianas.

Ahora bien, creo que sus 599 euros también representan un punto superior a lo que se puede encontrar en la gama media o media alta, además de que algunos aspectos pueden no ser muy convincentes para aquellos que busquen otro tipo de experiencias. Te cuento qué me ha parecido el Sony Xperia 10 VIII y cuáles son sus puntos fuertes y desventajas.

Características del Sony Xperia 10 VIII

A su diseño compacto se suma ser extremadamente ligero, con una pantalla increíble para este tamaño

Hacía muchísimo tiempo que no encontraba un diseño tan compacto en un terminal, y este Sony Xperia es una delicia absoluta para quienes busquen algo más comedido, con medidas de 153 x 72 x 8,3 mm y un peso de 168 gramos, quizás uno de los más ligeros que vas a encontrar ahora mismo en esta gama, ya que todos suelen superar los 180 gramos.

Es muy cómodo si lo vas a utilizar con una mano y no tendrás la sensación de que se resbala en ningún momento, aunque en la caja no viene ninguna funda, por lo que si se suele caer tendrás que conseguir una aparte. Durante mis pruebas, no se ha arañado en ningún momento, aunque tampoco se me ha caído.

En teoría, cuenta con resistencia para el agua y para el polvo, pero como recomendación yo lo usaría con una funda de plástica para evitar que se rompa si se te cae sin querer. Sea como sea, su espacio está muy bien distribuido y parece un móvil capaz de aguantar muchos años.

Cuenta con un tarjetero en el lateral izquierdo con una especie de pestaña para abrirlo fácilmente, además de un botón que funciona como obturador en el lateral derecho. En este lado también aparece el lector de huellas, un aspecto que no me ha convencido mucho ya que no reconoce casi nunca la huella a la primera para el desbloqueo, y los habituales botones de volumen.

Creo que habría optado por introducir el sensor de huellas bajo pantalla, ya que esos desbloqueos que no funcionan empeoran ligeramente la experiencia general. De cualquier forma, como gran ventaja, no se ha olvidado de añadir el puerto para minijack para auriculares, algo que comúnmente sí ignorar ya otros terminales de la competencia.

En cuanto a su pantalla, es un panel OLED de 6,1 pulgadas que cuentan con unos biseles más pronunciados en la parte inferior y superior, en este último lugar con un notch que no aparece sobre la pantalla para poder disfrutarla al máximo.

Creo que su panel es uno de los mejores apartados de este Sony Xperia, así que si buscas un modelo compacto con una pantalla con refresco de 120 Hz y un buen brillo para todo tipo de situaciones, puede ser uno de los mejores móviles que encontrarás.

Por lo demás, es un buen salto hacia delante si estás buscando renovar tu viejo móvil por uno que tenga grandes avances en conectividad, ya que llega con WiFi 6E y bluetooth 5.4.

En definitiva, un móvil sobresaliente en diseño, pantalla y conectividad, pero al que le restan algunos de los siguientes apartados, sobre todo el procesador elegido para el dispositivo.

Este procesador no justifica su precio, pero su autonomía es una de las mejores

El Sony Xperia 10 VIII ha optado por un procesador Snapdragon 6 Gen 3, que ya salió al mercado hace 2 años, muy parecido al Snapdragon 6 Gen 4 de otros móviles que hemos podido analizar a fondo en Computer Hoy, como el Honor Magic 8 Lite.

El rendimiento es lo que se esperaría de un gama media y queda muy lejos de la alta gama, a lo que se suma una RAM de 8 gigabytes que también es el estándar habitual en este tipo de terminales más asequibles. Aunque en el caso de este móvil de Sony hay algo que no me ha convencido mucho, y de lo que te hablaré más adelante.

Sobre el papel, es muy parecido al analizado de Honor y es lo que se espera de un procesador de gama media de este tipo, también muy lejos del Sony Xperia 1 VII, que sí introdujo un Snapdragon 8 Elite tope de gama, como puedes ver aquí:

En la práctica, he notado que algunas veces las aplicaciones más potentes se pueden cerrar de forma inesperada, como las de benchmark, y tienes que reiniciarlas. En el caso de los videojuegos, lógicamente, podrás lanzar los que sean más humildes, pero no los que requieren de un procesador más potente o de una refrigeración más elevada, ya que notarás que se calienta durante largas sesiones.

Volviendo al comentario del principio, entendería este procesador en un móvil que no pasara de los 400 euros, pero creo que su precio final de 599 euros es algo elevado para lo que ofrece a nivel de rendimiento, por más que llegue con las funciones de IA propias de Android 16, como Rodear para buscar.

Por lo demás, cuenta con una batería de 5.000 mAh que aguanta sobradamente más de 1 día entero, así que no tendrás problemas para llevarlo contigo todo la jornada fuera de casa; adicionalmente, permite una carga completa en aproximadamente 1 hora y 20 minutos, que no es el mejor valor, pero al menos lo tendrás disponible si quieres usarlo rápidamente en menos de 1 hora a la mitad.

Su apartado fotográfico es más que notable para lo que se exige a la gama media

Sony es uno de los grandes fabricantes de sensores y tiene mucha experiencia en fotografía y vídeo, aunque aquí no vas a encontrar los resultados de otros topes de gama que sí hemos visto. En cualquier caso, creo que es una cámara bastante buena para quien busque pocos aumentos con la mejor calidad y usar casi siempre la cámara principal.

Esta es la configuración de cámaras del Sony Xperia 10 VIII:

• Principal de 50 megapíxeles efectivos, 12 megapíxeles de grabación, sensor Exmor RS, valor de apertura f/1.9, 24 milímetros y ángulo de visión de 84º.
• ​Gran angular de 13 megapíxeles efectivos, 12 megapíxeles de grabación, valor de apertura f/2.4, 16 milímetros y ángulo de visión de 123º.
• ​Cámara frontal de 8 megapíxeles con valor de apertura f/2.0, 26 milímetros y ángulo de visión de 78º.

Aquí puedes ver varios ejemplos de lo que puedes conseguir con su cámara principal:

En cuanto a su zoom, hay que agradecer que no aparezcan aumentos que lleguen hasta una gran distancia, como sí hacen otros móviles, pero que no consiguen buenos resultados y que distorsionan completamente toda la fotografía.

Aquí se comienza desde un 0.7x gran angular que me ha parecido muy notable y se limita hasta un aumento híbrido de 6x que, como vas a ver, continúa manteniendo muy buenos resultados. Uno de los mejores que he visto en este tipo de terminales.

En su interfaz de cámara también encontrarás el modo Bokeh, que es el modo retrato habitual de otros móviles. En cuanto a sus resultados frontales, yo apenas he notado diferencia más allá de que al hacer zoom desde el propio móvil se difuminan algunos detalles, pero no me ha sorprendido tanto.

Por el contrario, su cámara frontal sí me ha sorprendido positivamente y creo que tiene un mejor efecto Bokeh que el de la trasera. Aunque se note que algunos pelos o detalles del protagonista se quedan algo difusos, creo que es un buen resultado para este móvil de Sony.

Por si necesitas hacer fotografías con poca iluminación, también cuenta con un modo noche que se activa automáticamente al capturar poca luz o que puedes encender manualmente desde la parte superior de la interfaz de su cámara.

Aquí presenta los mismo resultados que se pueden encontrar en la gama media, ya que simplemente aumenta el tiempo que el sensor captura luz, también con algo de implicación en el procesamiento posterior. Sea como sea, salen fotos mejor iluminadas con entornos oscuros.

Finalmente, en el apartado de grabación de vídeo podrás acceder a grabación en 4K a 30 FPS como máximo, una cifra que es más que suficiente para sacar tomas de gran calidad si quieres crear vídeos que no se diferencien mucho de una cámara.

Aquí puedes ver un ejemplo en el que, además, hay que destacar una gran estabilización y una buena toma de los coches en movimiento:

¿Merece la pena comprar el Sony Xperia 10 VIII?

Tras probar a fondo este Sony Xperia 10 VIII, creo que tiene aspectos realmente muy positivos como el diseño compacto, que ya es algo complicado de encontrar, además de que es un móvil muy ligero con una pantalla muy sobresaliente, tanto en calidad como en brillo.

También tiene un apartado fotográfico que resulta adecuado para la mayoría de los usuarios, aunque creo que su rendimiento le resta bastante respecto a la competencia, sobre todo si se tiene en cuenta su precio de 599 euros.

En lo personal, creo que esta cifra es muy superior a otros móviles de la misma gama, teniendo en cuenta aspectos como la RAM, el almacenamiento, la carga rápida o el procesador, por lo que creo que es el apartado que más deberás pensar si quieres comprarlo.

Así lo ha anunciado en una publicación en su blog oficial sobre las builds preliminares 26200.9807 y 26300.9807 (KB5127936) de Windows 11, en las que ya aparece como novedad la funcionalidad Cloud Rebuild, para eliminar la dependencia de un pendrive USB o de particiones de recuperación locales que, con bastante frecuencia, se dañaban.

"Cloud Rebuild permite que los administradores y usuarios puedan restaurar un equipo con Windows 11 a un estado limpio y bueno al realizar una reinstalación completa del sistema operativo", explica Microsoft. "A diferencia de restablecer el equipo, Cloud Rebuild descarga tanto la imagen de Windows de destino como los controladores del dispositivo desde Windows Update, por lo que el dispositivo se vuelve completamente funcional, sin medios USB, sin una imagen personalizada y sin depender de la integriddad del sistema operativo instalado".

Además, según menciona la compañía de Redmond, esta nueva herramienta funciona "incluso cuando Windows no puede iniciar", por lo que elimina verdaderamente y por completo la necesidad de memorias USB o imágenes personalizadas, un gran alivio para toda la comunidad.

Entre las mejoras más destacadas que Microsoft ha introducido con estas versiones preliminares destacan las del Entorno de Recuperación de Windows (WinRE), que se puede conectar de forma automática ahora tanto a redes Ethernet como a perfiles WiFi que ya estaban guardados en el sistema, también con redes personales WPA-2 y las basadas en certificados.

Esto permitirá que cualquier equipo pueda seguir accediendo a su conexión a internet durante una emergencia sin tener que reconfigurar de nuevo todas las credenciales de red.

Cómo se puede utilizar Cloud Rebuild

A partir de estas versiones preliminares, aparece una opción avanzada conocida como Data sanitization –o saneamiento de datos, por su traducción al español–, que se incluye dentro de Cloud Rebuild.

Hay 2 modalidades que cualquier usuario podrá elegir durante el proceso. La primera de estas es quitar los archivos, que consiste en un formateo rápido de todas las unidades y está pensado para cuando el propio usuario quiera seguir utilizando su PC.

En cuanto a la segunda, aparece la opción de quitar y desinfectar archivos, que funciona como una limpieza de mayor profundidad y totalmente irreversible que tira de las capacidades borrado seguro a nivel de hardware de los discos. Es básicamente la alternativa a elegir si el usuario busca pasar el PC a un tercero.

Microsoft también ha añadido, en este mismo sentido, una herramienta independiente por línea de comandos –DataSanitization.exe– que se ejecuta en WinRE para la desinfección de discos locales sin tener que iniciar inmediatamente la reinstalación de Windows.

Cloud Rebuild puede ser usada tanto a nivel de usuario como en entornos empresariales y los requisitos son bastante simples: tener Windows 11, tener un entorno WinRE funcional, un controlador de red compatible para conectarse a internet y tener activado el chip TPM en la BIOS/UEFI.

Para acceder a la herramienta, hay que acceder a Configuración, Sistema y dirigirse a la opción de Recuperación. Aquí aparecerá Reconstruir PC. Si el equipo no arranca tras varios fallos consecutivos durante el inicio, Windows 11 entrará de forma automática al entorno de recuperación.

Dentro de esta, simplemente hay que selecciona la herramienta Solucionar problemas y elegir Recompilación en la nube –a veces puede aparecer antes un menú de Recuperación y desinstalación que hay que seleccionar previamente–.

A partir de aquí, Windows 11 te mostrará las opciones disponibles de conexión y te pedirá que elijas entre Quitar archivos o Quitar y desinfectar archivos, esta última la más recomendada si va a utilizar otra persona el ordenador tras la reinstalación del sistema.

Esta herramienta, desarrollada por Dominik Svoboda y disponible desde su repositorio oficial de GitHub, no es la misma que Xodus a secas, aunque sí está basada sobre esta, una iniciativa independiente de ingeniería inversa de código abierto que busca reducir la dependencia de Windows de los juegos del Game Development Kit (GDK), mediante librerías de autenticación, licencias y otras cuestiones que permiten lanzar juegos de forma nativa en Linux y macOS.

Por el contrario, aunque Xodus Nexus se basa en Xodus, es totalmente independiente y simplemente funciona como un lanzador y gestor independiente, incorporando parches propios así como una interfaz gráfica para el usuario final.

Ahora bien, el acceso a los videojuegos dependerá notablemente de la distro de Linux que se utilice para lanzar los títulos, ya que las características difieren según los requisitos del sistema; a pesar de ello, varios foros de la comunidad han confirmado que ya se puede acceder a 42 videojuegos totalmente jugables, incluso en muchos casos con un multijugador en línea funcional.

La lista oficial de compatibilidad destaca algunos títulos históricos, como Gears of War: E-Day, este disponible para jugar online, Forza Horizon 6, Palworld, No Man's Sky, Deep Rock Galactic, DOOM Eternal, Sea of Thieves, Kingdom Come: Deliverance II, Hogwarts Legacy, Balatro, DOOM: The Dark Ages y Minecraft para Windows.

Aunque la lista es bastante extensa, Xodus Nexus aún tiene varias limitaciones, sobre todo con lo que tiene que ver con el soporte para la Steam Deck, ya que este aún está en desarrollo de forma experimental, pero no debería haber problemas con otras distros de Linux.

Compatibilidad con Steam Deck y otras limitaciones

Svoboda, el desarrollador oficial de Xodus Nexus, ha confirmado públicamente que no tiene en casa ninguna consola Steam Deck, así que existen aún muchas funcionalidades que ha tenido que desarrollar de forma remota, como la navegación con el mando o la integración con el sistema SteamOS, así que todo dependerá de los comentarios de mejora que aporte la comunidad en GitHub.

Si tienes una Steam Deck, puedes probar el repositorio y aportar los posibles errores que puedan darse, aunque lo más recomendable para disfrutar de la herramienta es usar directamente una distro de Linux con requisitos aptos para jugar, y hay algunas totalmente especializadas.

A estos posibles problemas de soporte para la consola de Steam se añaden otros que suelen verse al jugar de forma nativa en Linux, como es el soporte para Universal Windows Platform (UWP), un formato antiguo de Microsoft bajo el que funcionan títulos como Microsoft Flight Simulator 2020, que no son compatibles por el momento.

Además, hay que hacer especial mención a los ya más que conocidos sistemas anti-cheat, dedicados a que los jugadores no hagan trampas al jugar en línea, por lo que Xodus Nexus aún no es compatible con algunos como Easy Anti-Cheat en Hell Let Loose o PunkBuster en Wolfenstein: Enemy Territory.

Por lo demás, algunos usuarios de Bazzite han comentado que han sufrido problemas con el depósito de claves (keyring), destinado a almacenar las credenciales de Microsoft de forma segura. Y, en otro orden, si el inicio de sesión mediante passkey da error o se bloquea, Xodus Nexus necesita tener a Google Chrome –nativo o flatpak– para poder completar el proceso de inicio de sesión desde este navegador.

Incluso con todos estos problemas potenciales, Xodus Nexus es una de las mejores formas de jugar en Linux sin tener que depender del juego en la nube o directamente de las limitaciones que puedan darse en Windows.

Esta mejora se basa en nada más y nada menos que 18 parches dirigidos a optimizar la gestión de memoria del sistema operativo y escribe de nuevo diferentes partes esenciales de la caché de páginas del kernel, llegando en muchos escenarios incluso a multiplicar por 13 la velocidad de lectura de archivos del sistema.

"Las lecturas pequeñas de un mismo archivo desde muchas CPU toman y liberan una referencia en el mismo folio, y su contador de referencias rebota entre las CPU", explica el desarrollador de Meta. "Esta serie permite que filemap_read() y shmem copien de la caché de páginas sin tomar una referencia. Es la RFC de Linus, reelaborada: un folio del que un lector de este pueda copiar se libera solo después de un período de gracia del RCU".

RCU, que son las siglas de Read-Copy Update funciona como una herramienta para la sincronización sin que existan bloqueos en el kernel de Linux, y tiene como objetivo la optimización del acceso a datos estructurados que se suelen leer con mucha frecuencia, pero que no se actualizan con la misma frecuencia.

"Solo los folios a los que las lecturas vuelven repetidamente obtienen la marca PG_rcu_free: aquellos que folio_mark_accessed() identifica como accedidos según los registros LRU", explica Shutsemau sobre el impacto en la eficiencia sobre el uso de memoria RAM. "Las lecturas en tiempo real (streaming) y los datos que nunca se vuelven 'calientes' no se posponen, por lo que la memoria retenida sigue siendo pequeña y la mayoría de las liberaciones de memoria no se ven afectadas".

Para comprender lo que esto supone para todos los usuarios que usan Linux en cualquier de sus formas, hay que entender cómo funciona la caché de páginas –page cache en su término original en inglés– y qué implica esto sobre la memoria RAM.

Qué supone para los usuarios este gran salto de rendimiento

Cada vez que una máquina, ya sea un ordenador, un servidor o cualquier otra, tiene que leer datos de un disco duro o un SSD, el kernel de Linux almacena una copia entera de toda esa información en la memoria RAM, en una especie de agrupaciones que se denominan folios, con el objetivo de que cualquier programa pueda leer los datos rápidamente desde la propia RAM.

No obstante, en los procesadores más modernos que cuenta con numerosos núcleos e hilos en ejecución, al intentar leer simultáneamente el mismo archivo cada uno de estos núcleos tiene que marcar obligatoriamente que lo está utilizando, iniciando una especie de contador de seguridad conocido como refcount para que la memoria no se eliminar durante el proceso de lectura.

Imagina esto con un procesador que tenga, por ejemplo, 64 núcleos o más operando sobre este contador al mismo tiempo; aquí, en el entorno tradicional de Linux, se produce lo que se denominada como rebote del contador de referencias –refcount bouncing, por su término original en inglés–, por lo que los núcleos pierden una gran cantidad de tiempo simplemente esperando a que los demás terminen de actualizar la memoria caché.

La idea original que Linus Torvalds logró gracias a la IA, y que ha perfeccionado el desarrollador de Meta, consiste en dar permiso a que los núcleos puedan leer los datos sin tener que modificar ese contado y evitando con ello que la memoria se elimine mientras cualquier núcleo la lee, lo que se llama "período de gracia RCU".

Y el salto en rendimiento ha sido espectacular, según las pruebas realizadas por Shutsemau con un procesador AMD Ryzen Threadripper con 64 hilos virtuales. En primer lugar, con las mitigaciones de seguridad activas por defecto, la velocidad de lectura pasó de 15 millones de lecturas por segundo a más de 68 millones, mientras que con las mitigaciones desactivadas de la CPU el rendimiento pasó de 17,2 millones a aproximadamente 220 millones de lecturas por segundo, multiplicando por 13 el mismo.

En segundo lugar, se modificó el código original de Linux que bloqueaba la memoria en cada lectura y se quedaba en una velocidad de 1,6 millones de lecturas por segundo; con el código modificado, esta tasa aumenta hasta 72 millones y a más de 230 millones sin mitigaciones.

Finalmente, en transferencias masivas de datos, la tasa se incrementó desde aproximadamente los 100 MiB por segundo hasta casi 1.400 MiB por segundo. De momento, estos cambios propuestos por el desarrollador de Meta continúan siendo examinados por la comunidad del kernel de Linux, aunque es muy probable que acaben desplegándose definitivamente.

En un portátil, el cuerpo es el hardware y la mente es el software. Si descuidas una, lo más probable es que acabe afectando a la otra y, a diferencia de un ser humano, aquí no hay solución posible para arreglarlo, ya que tienen un ciclo de vida útil más acortado.

Cuidar el calor, la ventilación y la limpieza

El enemigo número uno de cualquier aparato electrónico es el calor: sin una buena ventilación y una buena conservación no importa que tu portátil sea el más avanzado del mercado, ya que acabará sufriendo el paso de los años inevitablemente.

Aquí hay varias recomendaciones importantes. La primera de ellas es elegir muy bien dónde vas a usar tu terminal. Por ejemplo, lo más aconsejable es que revises en qué superficie lo vas a colocar, ya que generalmente las blandas –cojines, un colchón o sobre las piernas– provocan que los ventiladores no funcionen de la mejor forma.

Si impides una circulación correcta del aire, incluso con la mejor refrigeración del mercado, lo que acabarás provocando es que los ventiladores giren al máximo nivel, pero que no puedan soportar las temperaturas críticas que pueda alcanzar el procesador, como más de 90 grados centígrados, una cifra crítica para el interior de tu portátil.

Lo mejor es que no lo uses nunca en la cama ni sentado. Usa una mesa rígida y despeja los alrededores de tu portátil, así notarás que tu PC se calienta bastante menos, debido a que los ventiladores pueden funcionar de la manera más óptima.

Con un portátil, también siempre es mejor la prevención. Cada mes, dependiendo del uso que hagas de él, realiza una limpieza superficial de todo el polvo que se haya podido acumular en puertos para que no se cuele al interior. Y cada 3 meses ábrelo para limpiar el polvo interior, ya que este también provoca que la refrigeración no sea la mejor y que todos los componentes funcionen a temperaturas que no son buenas para que aguante muchos años.

Descuidar la memoria de las baterías y su agotamiento

Piensa en una batería como si fuera una persona de carne y hueso. Si la dejas encerrada durante mucho tiempo en un lugar cerrado, como ocurre desgraciadamente con muchas personas mayores que no salen de casa, lo más probable es que acabe perdiendo facultades.

Un portátil funciona de la misma forma. No es recomendable que guardes el portátil y te olvides de él durante largos períodos, como semanas, ya que al desgastarse la batería podría afectar a otros componentes e incluso directamente provocar que la próxima vez que quieras sacarlo del cajón ni siquiera encienda cuando lo conectes.

Lleva un tiempo de cuidado, pero usarlo semanalmente y dejarlo con algo de batería es siempre lo más recomendable. Yo suelo probar muchos portátiles nuevos, pero siempre dejo los propios que tengo bien cargados para que no sufran. En caso de que lleven batería extraíble, si son más antiguos, quita directamente la batería para evitar problemas con esta.

Por otro lado, lo mejor es que utilices cargadores aptos para el portátil que estás utilizando. Si aún tienes por casa el original, revisa bien las características que tienes y, sobre todo, no compres cargadores baratos. Es mejor comprar un portátil barato con un cargador que caro que un cargador barato para un portátil caro.

Esto se debe a que los cargadores no adecuados o los denominados "baratos" no regulan adecuadamente el voltaje ni ofrecen protección contra picos de tensión que puedan surgir, por ejemplo, si se corta la energía directamente desde la toma de corriente, ya sea a causa de un apagón o de una desconexión indebida.

Adicionalmente, lo mejor es no dejar conectado permanentemente el portátil al enchufe, sobre todo cuando la temperatura supera los niveles permitidos, ya que esto puede derivar en fallos eléctricos irreversibles o en cuestiones más peligrosas para tu seguridad, como es que se hinche la batería.

Llenar el portátil casi al máximo de su capacidad

Tampoco es ideal que si tienes un disco de estado sólido (SSD) lo llenes al máximo y siempre te aparezca el mensaje de que no tienes más espacio disponible, ya que esto desgastará bastante más tu disco y, en consecuencia, tendrás que cambiar el SSD o tu portátil por uno nuevo.

Los discos funcionan con ciclos de vida de lectura y escritura, por lo que hay un límite casi exacto según lo estás utilizando; sin embargo, hay prácticas que pueden provocar que estos rebajen bastante más esa cifra que marca el fabricante según sus pruebas.

Si guardas archivos hasta que lo llenas al 99% y lo sigues usando sin espacio libre, tendrás celdas que no puedes usar para cuestiones vitales para el disco, como la recolección de basura o la nivelación del desgaste, por lo que estarás prácticamente "matando" a tu disco, independientemente de que sea el más avanzado del mercado.

No pensar en el diseño del portátil

He visto que muchos usuarios abren directamente su portátil desde una esquina, ya sea la derecha o la izquierda, pero los fabricantes ya ofrecen un espacio en el centro para poder abrir la tapa cómodamente. De lo contrario, estarías forzando el diseño y las bisagras, por lo que habrá más probabilidad de que esto se acabe desgastando antes de tiempo.

Si lo utilizas para ir a estudiar o a trabajar, aquí la regla más básica es que siempre lo lleves en una mochila o soporte adecuado; en caso de que no la tengas y vaya algo más apretado, siempre apágalo o, de lo contrario, podría provocar que haya daños en su pantalla o en sus componentes, sobre todo en los más antiguos.

Y, aunque vayas con mucha prisa, siempre come y bebe muy lejos de él, ya que cualquier líquido o alimento que le caiga encima puede causar un daño sin solución, como el azúcar, las migas del pan o un líquido caliente.

Dejar al software milagroso hacer maravillas

Lo más común es que un usuario que nota que su portátil no funciona como el primer día opte por aplicaciones de terceros que no ha revisado previamente: craso error, ya que no solo pueden enfrentar una infección, sino ralentizar aún más el terminal.

Opta por un sistema operativo más adecuado, que suelen ser las distros de Linux más ligeras –notarás mucho el consumo de recursos en CPU y RAM–, pero también añade medidas preventivas sobre los servicios que utiliza tu PC en el día a día, tanto durante el arranque como en el uso habitual.

No escojas recetas milagrosas, porque no existen. Escoge mejor una distro de Linux apta para portátiles antiguos y una herramienta open source para calcular y optimizar el rendimiento general de tu portátil. Con estas recomendaciones, verás que incluso el peor portátil en especificaciones de hardware puede aguantar años y años a tu lado.

Además, si alguien comete un acto ilegal desde tu dirección IP, aunque tú no seas consciente, esto puede llevar a consecuencias legales para ti al ser el usuario que está siendo identificado en el caso de que comience una investigación.

A día de hoy, hay muchísimas opciones disponibles para consultar si alguien se ha colado en tu red WiFi, algunas disponibles fácilmente desde aplicaciones que ya han sido pensadas para ver todo el tráfico, mientras que otras herramientas son algo más avanzadas.

Sea como sea, vas a necesitar conocimientos básicos al menos sobre direcciones IP, direcciones MAC y términos generales de redes, para saber perfectamente si alguien te está robando tu WiFi.

Las formas más sencillas para ver si alguien se ha colado en tu WiFi

La técnica más sencilla y que siempre recomiendo para realizar un análisis a los usuarios que no quieran complicarse mucho es revisar directamente desde el panel de control del propio router, ya que este recopila todos los dispositivos conectados.

Accede al panel de administración introduciendo en el navegador la dirección 192.168.1.1 o 192.168.0.1 y busca entre los menús del router –generalmente en la pestaña de Avanzado– algo que ponga tabla de concesiones DHCP, que te mostrará todas las direcciones IP privadas que se asignan dinámicamente a cada dispositivo conectado, junto a detalles como el tiempo y el nombre del host.

Adicionalmente, localiza algo como tabla ARP, que mapea de forma concreta la dirección IP y la dirección MAC física de cada dispositivo. Y, finalmente, también puedes ver los clientes WiFi en una tabla, que también muestra la dirección MAC y la intensidad de la señal.

En muchos casos, no aparecen los nombres concretos, sino que muestran nombres de host genéricos, por lo que quizá la información no sea la más detallada y cueste identificar algún dispositivo, sobre todo si ya tienes muchos conectados, como altavoces, luces, etc.

Si ves que con este panel de administración no puedes ver muchos detalles, lo mejor es apostar por la aplicación Fing, que la tienes disponible en todos los sistemas operativos más usados, como Android, iOS, Windows y macOS, aunque he de decir que con el paso del tiempo la versión gratuita está bastante limitada.

Es una herramienta muy buena para saber qué dispositivos con la dirección MAC correspondiente están conectados a una red WiFi, también para cuando viajes y pienses que pueda haber una cámara escondida que esté conectada a internet.

Tiene capacidad para analizar diferentes protocolos, como NetBIOS, UPnP, mDNS y determinar cuáles son los puertos que están abiertos para identificar la marca y el modelo del terminal que está conectado; en la práctica, sabrás si hay una smart TV, una consola como una PlayStation 5 o un altavoz inteligente de cualquier marca conectado.

Si tienes Windows –cualquier versión– y no quieres complicarte mucho, la opción más apta es Wireless Network Watcher de NirSoft, que es de código abierto, muy ligera y está diseñada específicamente para este sistema operativo.

Realiza peticiones ARP en todo el rango de subred asignado y recopila detalles como la dirección IP, la dirección MAC, el fabricante de la tarjeta de red, el nombre del equipo conectado, además de un recuento de detecciones. Como grandísima ventaja, puedes automatizarla para que realice alertas cuando hay una dirección MAC que no esté registrada de antemano.

Estas son las más básicas si no quieres complicarte mucho la vida, aunque las más detalladas son las que se utilizan mediante línea de comandos, las mismas que se suelen utilizar en auditorías de seguridad red avanzadas.

Herramientas avanzadas para identificar intrusos en la red WiFi

En un escalón más avanzado aparece la que es la herramienta por excelencia, como es Nmap. Para no complicarte tampoco mucho la vida, lo mejor es descargarla desde la página oficial según tu sistema operativo y, dentro de su carpeta, buscar el archivo ejecutable de Zenmap, que es una interfaz gráfica muy intuitiva.

Dentro de esta, simplemente tendrás que marcar un objetivo. Busca en Windows o cualquier otro sistema cuál es tu dirección IP y deja los 3 primeros bloques intactos, pero cambia el segundo por 0/24 para ordenar a la herramienta que busque en toda tu subred y no solo en tu dispositivo desde el que estás buscando.

Verás que te aparecen muchísimos dispositivos. Ahí tendrás toda la información exacta de los dispositivos conectados a tu red, también con los puertos que están abiertos, la latencia y el modelo de los dispositivos, ya sean Amazon, TP-Link, etc.

La segunda opción más avanzada que existe es Wireshark, para la que ya necesitas también aprender sobre filtros avanzados, ya que captura todo el tráfico en tiempo real y puede ser una información algo abrumadora al principio si no sabes cómo realizar las búsquedas.

Lo primero es descargarla desde este enlace, de nuevo seleccionando tu sistema operativo, abrirla cuando finalice la instalación y buscar en la red principal, la que aparezca más arriba, según algún filtro.

Aquí puedes introducir directamente el comando ip.src == tudirecciónip. Así sabrás hacia dónde están viajando todos los paquetes de la red de tu WiFi principal, con la dirección IP concreta del servidor –apps, páginas web, etc.–, además del puerto que están abriendo.

En definitiva, estas herramientas pueden ser algo más complicadas si no tienes conocimientos algo más avanzados en gestión de redes, pero son con las que mejor vas a aprender sobre esta temática, además de que podrás vigilar constantemente en un análisis activo que te alerte.

Para los desarrolladores independientes que busquen ahorrarse un presupuesto prácticamente necesario para comenzar cualquier proyecto, es uno de los mejores repositorios de GitHub a los que echar un vistazo, al menos para saber si ahí está lo que buscas. Una API –Application Programming Interfaces, según su acrónimo del inglés– es básicamente la conexión de todo lo que funciona entre aplicaciones, independientemente del modelo de herramienta que se esté generando, aunque en la mayoría de los casos estas son de pagos y suponen una presión económica sobre los programadores que trabajan solos y no dependen de una compañía con recursos económicos.

Gracias a este repositorio de acceso libre, encontrarás más de 1.400 APIs gratuitas divididas en 51 categorías, en un directorio totalmente verificado por una comunidad que ya lo ha calificado con más de 480.000 estrellas.

Todo lo que puedes encontrar en este vasto repositorio

Las 51 categorías en las que se divide este repositorio prácticamente abarcan todos los temas que te puedas imaginar: finanzas descentralizadas, validación de datos de ciberseguridad, taxonomía científica, entretenimiento, datos gubernamentales abiertos...

Si no encuentras una API aquí, seguramente no la encuentres en ningún otro lado. Todas ellas, además, están divididas según si requieren de autenticación con API Key o no, además de soporte Cross-Origin Resource Sharing –CORS por su acrónimo en inglés–.

Para quienes no estén familiarizado con este tema, CORS es un mecanismo de seguridad que implementan los navegadores web modernos. De tal forma, permite que una página web cargue los recursos desde un dominio o puerto distinto del de la página original.

Como ejemplos de servicios, aparecen muchísimos bastante conocidos, como los de aprendizaje automático, Hugging Face, APILayer AI, OCR.space; los de navegación y mapas, como OpenStreetMap, Nominatim, IP-API; de finanzas, ExchangeRate-API, CoinGecko, Frankfuter; de datos abiertos, como Data.gov, World Bank, NASA APIs; de desarrollo, como JSONPlaceholder, RegEx101 y Webhooks, o de seguridad, como las conocidas HaveIBeenPwned, AbuselPDB o VirusTotal, estas últimas con autenticación mediante API Key y CORS restringido.

Con estos puedes probar, por ejemplo, sustitutos de inteligencia artificial y visión computacional sin costes, como sí ocurre con los tokens de los proveedores propietarios, para cuestiones como la traducción automática de idiomas o la extracción de texto en imágenes (OCR).

Aunque la grandísima ventaja de este repositorio quizá resida en su arquitectura, ya que puedes utilizar diferentes servicios gratuitos para desarrollar una aplicación más compleja y que ofrezca mayor valor al usuario final.

Imagina que combinas de forma totalmente gratis IP-API para localizar a un usuario, Open-Meteo para la predicción del tiempo y Unsplash API para fondos dinámico según el clima. Con todo ello, ya tendrás una plataforma meteorológica bastante bien lograda y a coste cero.

Pero hay ejemplos en todos los sectores, como en el mundo cripto. Con CoinGecko para ver los precios en directo, CryptoCompare News para las noticias y QuickChart.io para la generación de gráficos en imagen podrías conseguir una aplicación muy lograda para este tipo de usuarios.

Y en el mundo cultural una herramienta para los amantes de la lectura, gracias a Open Library API para metadatos de libros, Gutenberg Index para textos libres y Wikipedia API para las biografías de los autores.

Evidentemente el repositorio también tiene limitaciones

Que una API sea gratuita no implica que se pueda consumir sin tomar precauciones, así que en el lado del desarrollador queda salvar algunas restricciones que pueden darse con esta categoría.

En primer lugar, el bloqueo por CORS. Muchas APIs públicas no incluyen cabeceras Access-Control-Allow-Origin, por lo que si se intenta realizar la petición directamente desde la aplicación web en el navegador, el sistema de seguridad del cliente bloquea la solicitud. Para solucionar esto, lo más recomendable es utilizar un proxy inverso ligero, como el de Cloudflare, Vercel, etc.

En segundo lugar, los límites de frecuencia y las cuotas. Muchos servidores públicos tienen políticas para proteger sus recursos, por ejemplo, con limitaciones de 60 peticiones por minuto por IP. Esto puede llevar a que con un gran número de usuarios la aplicación deje de funcionar correctamente.

Para evitar esto mismo, lo más recomendable es implementar sistemas de caché agresiva a nivel de clientes o en la capa intermedia, solo refrescando los datos cuando sea estrictamente necesario.

A nivel legal, también conviene comprobar si el proveedor de datos exige atribuir la fuente mediante un enlace visible en el pie de página, para evitar problemas futuros en el cumplimiento de licencias.

El repositorio public-apis/public-apis es una grandísima oportunidad para poder esquivar los muros de pago y las cuotas de las grandes compañías tecnológicas, pero siempre has de seguir estas recomendaciones previas para que todo funcione correctamente y tu aplicación cumpla con todo sin tener problemas a futuro.

Adicionalmente, lo más recomendable es que si vas a utilizar la inteligencia artificial, siempre consultes a un desarrollador humano que te pueda aconsejar en caso de que no sepas programar; de lo contrario, lo más probable es que la aplicación acabe fallando y ni siquiera seas consciente de cuál es el problema.

Afortunadamente, hay muchísimas aplicaciones y plataformas que sirven como comparadores históricos de precios reales, teniendo en cuenta las ofertas temporales y los cupones, algunas de ellas también con alertas en tiempo real por si baja el precio del producto que buscas.

Muchas están segmentadas por tiendas de comercio electrónico, como pueden ser Amazon, Walmart, AliExpress y otras, pero hay muchas que también tienen todo en el mismo lugar. Estas son las que he encontrado que pueden servirte para identificar si una rebaja de un producto es real o te están intentando engañar.

Verificador de ofertas

Esta plataforma online es realmente fácil de usar. En su interfaz solo encontrarás un buscador en el que tienes que copiar y pegar directamente la página web del producto que quieras comparar.

Para ejemplificarlo, he elegido unas toallitas Dodot que están en oferta flash en Amazon, a un precio de 43,19 euros. Al buscar este producto, te mostrará el último precio que ha monitorizado la página, el más bajo, el más alto y el medio.

En este caso concreto, el último precio es de hace 2 semanas y está en 65,99 euros, además de que el más bajo histórico ha sido de 54,51 euros y el más alto de 72,44 euros. En conclusión, la oferta flash de estas toallitas suponen una gran rebaja respecto al histórico de todos los precios.

Keepa

Keepa funciona desde una extensión para navegador web, como Google Chrome, Microsoft Edge, Opera o Mozilla Firefox, pero también con aplicación propia tanto en Android como en iOS.

Está especializada en los productos de Amazon y permite su integración directa al realizar una búsqueda de productos desde la propia aplicación; es algo más completa que la anterior, pero es cierto que su interfaz no es la más amigable y puede ser algo enrevesada.

Por eso mismo, la recomiendo mejor para usar directamente como extensión del navegador web en un ordenador, donde parece que todo está más claro.

CamelCamelCamel

Esta herramienta funciona también de maravilla para todos los productos de Amazon, aunque desafortunadamente su monitorización tarda mucho en realizarse, ya que lleva un retraso de más de 20 días, por lo que no es la más indicada para ofertas temporales.

Como gran ventaja, al buscar un producto concreto, también puedes ver la evolución de precios de otros vendedores, tanto nuevos como de segunda mano, con el correspondiente precio más bajo, el más alto y la media.

Adicionalmente, hay ofertas directamente en la página según los productos que más hayan rebajado su precio, con auténticas gangas que puedes encontrar a su mínimo precio histórico.

PrecioReal

Esta plataforma para ahorrar ha sido desarrollada por Chollómetro y se nota muchísimo, ya que funciona prácticamente desde la misma forma, con un termómetro que marca si una oferta es buena o no, junto a comentarios de los usuarios que han comprado el producto para saber si una oferta es buena o no.

Si llegas desde Chollómetro, es prácticamente la misma forma de proceder, y la tienes disponible en versión aplicación o como una extensión también para el navegador.

La grandísima ventaja es que aquí tienes más de 144 tiendas disponibles y podrás ver un histórico de precios muy completo. En definitiva, creo que es una de las mejores y más completas de toda esta lista.

AiPrice

Anteriormente conocida como AliPrice, esta herramienta disponible directamente desde el navegador web te permitirá buscar el histórico de precio de AliExpress, y es una de las mejores si compras desde esta tienda de comercio electrónico.

Al buscar cualquier producto de AliExpress, te dará el historial de precios, las reseñas que tiene por los usuarios, pero también un análisis detallado de la retroalimentación positiva de cualquier oferta.

Así podrás saber, por ejemplo, cuánto tiempo lleva publicado un producto, cuáles son las calificaciones generales y la confianza del vendedor, si el producto se corresponde con la descripción, si el vendedor responde de forma continua, si hay retrasos en el envío y la cantidad de productos vendidos del mismo tipo en los últimos 3 meses.

Visualping

Esta página web funciona de forma bastante diferentes a todas las anteriores, ya que está específicamente diseñada para ver todos los cambios que se han producido en una página web, también en las que mantengan precios.

Así, puede subir la captura de una imagen de una página web, seleccionar un área concreta y revisar todos los cambios que diariamente se realizan, tanto en los elementos visuales como en los textos.

Se pueden configurar alertas para que cada 5 minutos, cada hora o diariamente te notifique estos cambios, por lo que es prácticamente un bot para vigilar precios de otra forma diferente.

Buyhatke

Buyhatke es una de las más completas para revisar muchísimas tiendas a nivel mundial, también concretamente algunas de marcas líderes de tecnología de consumo, como Apple y Samsung.

Tiene el historia clásico de precios y seguimiento, además de una herramienta comparativa y alertas para no perderte ofertas de algo que estés buscando, disponible tanto desde su página web como desde una extensión, aunque en este caso solo para Google Chrome.

Con esta plataforma puedes seguir los precios en directo de más de 100 tiendas a nivel global, por lo que es perfecta si no te centras simplemente en una.

En la primera fase, se utiliza un truco con las fuentes de texto desde el navegador web interno simplificado que se usa para abrir la Guía del usuario. El motor de este navegador (webkit) es el punto débil de entrada gracias a cómo procesa la tipografía y las fuentes de texto (CSSFontFace). Al descargar una fuente de texto, un código borra la regla que la solicitada y la memoria libera el espacio donde se encontraba la misma fuente; no obstante, el sistema sigue manteniendo una referencia hacia esta dirección vacía, por lo que se puede engañar a la memoria del navegador para poder leer y escribir libremente.

Curiosamente, Sony aísla este navegador en un sandbox, un espacio controlado, pero los desarrolladores han aprovechado otra vulnerabilidad reconocida para saltar directamente al núcleo o kernel del sistema operativo. Con ello, se eliminan todas las restricciones de la PS5 y el usuario cuenta con permisos de administrador incluso para ejecutar apps no oficiales.

¿Puede PlayStation bloquear tu consola?

Tras los últimos anuncios de Sony de abandonar el formato físico, las críticas de los usuarios más fieles no han hecho más que aumentar en las redes sociales y foros especializados. A partir de ahí, han crecido las soluciones como este exploit o la emulación directa de juegos de otras consolas en la PS5.

Pero también han proliferado los bulos y la desinformación, como una captura recientemente vista en varios foros que muestra un mensaje de bloqueo permanente a un usuario por parte de Sony, supuestamente a raíz de utilizar este exploit. En cualquier caso, la captura de pantalla pertenece a otra publicación de hace ya 5 años y por otro tipo de motivos.

Como cualquier vulnerabilidad que una compañía observa, se soluciona con nuevos parches de seguridad y actualizaciones, algo que ya ha acometido Sony en las últimas actualizaciones de su firmware. Precisamente, la compañía cuenta con un importante programa de recompensas, el conocido como bug bounty.

PlayStation lanzó el suyo propio en junio de 2020 y, desde entonces, se ha dado más de 1 millón de dólares en recompensas, con una media de 400 dólares cada una y hasta 50.000 dólares de recompensa en las vulnerabilidades críticas encontradas para la PS5.

Al igual que todos estos programas, el fabricante paga para que los usuarios notifiquen este tipo de errores, siempre y cuando se comuniquen rápidamente al equipo de seguridad de PlayStation y la comunicación sea confines educativos. Más allá de esto, cualquier uso de un exploit es ilegal, aunque se base en cambiar el DNS o aprovechar las vulnerabilidades de un sistema operativo.

Y, como es lógico, PlayStation describe perfectamente en los Términos de uso que realiza un seguimiento bastante estricto de lo que cualquier usuario hace online, lo que puede incluir los contenidos descargados, las comunicaciones de texto y voz, los vídeos de partidas, la hora y ubicación, el nombre real, el ID online y la dirección IP.

Incluso se describen tecnologías adicional como el cotejo de hashes y otras herramientas automatizadas que detectan de forma automática actividades online, comunicaciones y contenidos que infrinjan estos términos. Así que la respuesta es clara: si has modificado tu consola y te conectas a los servidores de Sony, PlayStation lo sabrá perfectamente.

Y, aunque de momento no se conoce ningún caso en el que Sony haya actuado, PlayStation se reserva el derecho a actuar en cualquier momento en fechas posteriores, por lo que lo más recomendable es siempre no utilizar este tipo de "trucos" si no quieres que tu consola quede como un pisapapeles.

Adicionalmente, en su página de Suspensiones Sony avisa de que modificar la consola o utilizar software no autorizado constituye una infracción grave de los Términos de uso y menciona 2 sanciones principales.

La más radical es la suspensión de la consola, por lo que tu PS5 quedará totalmente bloqueada de forma permanente para acceder a cualquier servicio en red de PlayStation, independientemente de la cuenta que introduzcas.

En segundo lugar, perderás todo el acceso a tu cuenta de PlayStation Network, por lo que no podrás jugar online ni acceder a los juegos y contenidos que hayas comprado en la PS Store, por lo que en la práctica no podrás lanzar ningún título.

Pero además existen riesgos evidentes para la seguridad de un usuario. Al mantener una dependencia de un servidor de terceros para liberar la PS5 con unos DNS manuales que redirigen el tráfico de la consola mediante la Guía del usuario y cargar el exploit, confías todo el tráfico a un servidor que desconoces a quién le pertenece.

Aunque en este caso es más que probable que pertenezca a Nathan Fargo, la realidad es que otro actor malicioso puede vulnerar el propio servidor, que cambia directamente de manos o que sufra una modificación maliciosa del código. Y eso ya no sería fatal para tu consola, sino también para tu seguridad.

En el nivel más técnico, incluso los desarrolladores avisan de lo que se conoce como kernel panics; al ejecutar el exploit en el navegador, se puede congelar y requerir varios reintentos. Como se ataca al kernel del sistema de la consola –los pánicos de kernel–, es común que la PS5 directamente se apague o se reinicie de golpe. Con ello podrías perder datos que no hayas guardado o directamente corromper la base de datos de tu consola.

En conclusión, lo mejor es que solo utilices este tipo de herramientas con fines didácticos y educativos, sobre todo si estás estudiando ciberseguridad y quieres ver cómo funcionan en la práctica este tipo de exploits. Pero si quieres seguir jugando sin problema, usa los servidores de PlayStation y cumple los términos o, de lo contrario, podrás enfrentar sanciones y bloqueos.

Parecía una especie de Tamagotchi, pero guardaba en su interior muchísimas sorpresas para quienes quisieran aprender todos los conceptos básicos sobre hacking, con una "mascota" capaz de realizar muchísimas tareas para avanzar en el mundo de la ciberseguridad.

Al año siguiente de presentarlo, los creadores lanzaron una campaña de crowfunding para conseguir una financiación inicial de 60.000 dólares, pero en menos de un día acabaron recaudando 4,8 millones de dólares gracias a las aportaciones de más de 27.000 mecenas.

El Flipper Zero consiguió así ser uno de los dispositivos más reclamados por todos los apasionados y profesionales de la ciberseguridad y, a pesar de la crisis de semiconductores vivida durante 2021, al año siguiente comenzó a comercializarse con un público al que le encantó este tipo de formato.

Esta herramienta merece más bien un código ético para poder tenerla, además de que es un experimento impresionante para quienes necesiten practicar con el análisis, la clonación o la depuración de sistema de control de acceso, de frecuencias de radio o de diversas interfaces de hardware.

Esto ha llevado a que diferentes regiones apliquen algunas restricciones para su uso, aunque continúa siendo uno de los mejores compañeros para aprender cuestiones básicas y avanzadas sobre hacking como si estuvieras prácticamente jugando con su delfín.

Este repositorio desbloquea todo lo que puede hacer el Flipper Zero

El Flipper Zero no es un dispositivo ilegal por sí mismo, aunque su uso está bastante bien regulado, como puede ocurrir con cualquier herramienta de seguridad de la que se haga un uso inadecuado o directamente ilegal.

En su arquitectura aparece un microcontrolador de doble núcleo STM32WB55, con subsistemas de radiofrecuencia que incluyen un chip CC1101 para bandas sub-GHz, o lo que es lo mismo, puertas de garajes, barreras o sensores más comunes, además de un transceptor ST25R3916 para NFC en la banda de 13,56 MHz y un módulo analógico apto para RFID de baja frecuencia, en los 125 kHz.

También incluye un emisor y recepto de infrarrojos –como cualquier mando de televisión, por ejemplo–, capacidad de emulación BadUSB por USB de tipo C y un conector GPUO superior de 18 pines para permitir la interacción con otro tipo de hardware externo.

De nuevo, cabe destacar que su uso es completamente legal, aunque su firmware ha sido bastante limitado en las radiofrecuencias disponibles; en cualquier caso, como siempre, la comunidad ha salido a apoyar este pequeño terminal con repositorios como Awesome-FlipperZero, al que puedes acceder desde este enlace.

Este repositorio de GitHub, mantenido por un desarrollador conocido como djsime1, es una de las recopilaciones más impresionantes en herramientas para el Flipper Zero, tanto recursos y herramientas como scripts, aplicaciones o firmwares para el dispositivo.

En este último caso, hay varios firmwares alternativos que suplen las barreras que pueda tener en regulaciones como las de Estados Unidos y la Unión Europea, que bloquean ciertas frecuencias de radio no autorizadas en cada región, además de que limitan funcionalidades avanzadas de análisis.

Cabe subrayar que el uso de este tipo de firmware alternativo siempre ha de realizarse en entornos controlados o con autorización explícita, y no para cuestiones ilegales o que choquen contra el espectro radioeléctrico legal de cada país.

En este sentido, la comunidad ha desarrollado varias distribuciones personalizadas que puedes probar gracias a este repositorio, como el que desbloquea la transmisión Sub-GHz fuera de rango regional, amplía el diccionario de claves RFID y mejora las herramientas de captura RAW.

Pero también el prototipo histórico con cientos de plugins experimentales y, cómo no, la posibilidad de jugar al tan afamado DOOM, como ya han hecho varios usuarios de la comunidad del Flipper Zero.

Las posibilidades de un repositorio que maximiza el Flipper Zero

La propia capacidad del Flipper Zero hace que quienes estén comenzando en ciberseguridad sean conscientes de los peligros que pueden correr tanto usuarios como organizaciones.

En primer lugar, este dispositivo puede realizar ataque de fuerza bruta en códigos fijos, en capturadores de diferentes sistemas usados por restaurantes, en activadores de pulseras LED de conciertos y en muchos otros terminales.

En cuanto a los infrarrojos, hay todo un repositorio que recopila una base de datos creada por la comunidad que reúne miles de mandos a distancia organizados por fabricante y tipo de dispositivo, como televisores, aires acondicionados, decodificadores o proyectores.

En segundo lugar, en el ámbito del reconocimiento de tarjetas que estén próximas, e independientemente de su frecuencia, puede acceder a estas mediante tecnología NFC, con diccionario MiFare. Usa este tipo de ataque por sector, por lo que utiliza claves de diccionarios actualizados por la comunidad con más de 1.200 claves conocidas.

Las tarjetas, al menos muchas de diferentes sectores, han introducido una protección para aleatorizar las claves temporales, pero hay muchos sistemas que siguen siendo vulnerables, y el Flipper Zero puede ser una herramienta genial para saber si las tuyas están totalmente protegidas ante este tipo de técnicas.

En el caso de las posibilidades que ofrece su conector GPIO de 18 pines, el Flipper Zero aumenta aún más sus posibilidades, ya que es capaz de realizar auditorías en redes WiFi de 2.4 GHz con la captura de diferentes valores, siempre en el entorno de la seguridad defensiva.

Incluso para los usuarios que requieran de mayor personalización, el repositorio incluye scripts como Gif2anim o zip2animation para cambiar incluso a la mascota digital, algo ya que recae sobre los gustos de propio usuario.

Sea como sea, este repositorio con más de 24.000 estrellas en GitHub ha de usarse siempre con cabeza, con un código ético como eje central y siempre para cuestiones relacionadas con el aprendizaje en este campo tan interesante.

Durante los años 80, Stallman trabajaba como programador en el Laboratorio de Inteligencia Artificial del Instituto Tecnológico de Massachusetts (MIT) y, como cualquier desarrollador, se enfocada en intentar arreglar problemas que les hicieran la vida más fácil a todos los profesores. El MIT compró una impresora láser Xerox 9700, pero existía un gran problema: si el papel se atascaba o la impresión acababa, nadie recibía una notificación. Así que Stallman se propuso modificar el código para que avisara a todos los usuarios cuando esto sucediera.

Y aquí llegó la primera barrera para el programador. La compañía propietaria del código fuente de la impresora se basó en acuerdos de confidencialidad para no proporcionar el código. En ese momento, Stallman se dio cuenta de que este tipo de código restrictivo había convertido a los desarrolladores en rehenes.

La ética contra la eficiencia para Silicon Valley

El 27 de septiembre de 1983, Stallman anunció el lanzamiento del Proyecto GNU para desarrollar un sistema operativo totalmente libre y, solo 2 años después, creó la Free Software Foundation (FSF) para asentar la filosofía detrás de este movimiento, basado en 4 libertades fundamentales.

Como son: libertad de ejecutar el programa con cualquier propósito; libertad de estudiar cómo funciona y realizar cambios con acceso al código fuente; libertad de redistribuir las copias para ayudar a la comunidad, y libertad de mejorar el programa y compartir esto con todo el mundo.

De esta forma, se concibió el concepto jurídico de copyleft mediante la licencia pública general de GNU, diametralmente opuesto al copyright. Según Stallman, el software privativo suponía directamente una injusticia social.

"El software libre es una cuestión de libertad, no de precio. Para entender el concepto, debes en 'libre' como en 'libertad de expresión', no como en 'cerveza gratis'", con esta frase el desarrollador sintetizó toda su visión filosófica.

Y, durante más de una década esta visión fue la que marcó el desarrollo del software, hasta que Linus Torvalds demostró en los 90 que una gran comunidad mundial de voluntarios podría competir con el núcleo de Linux contra gigantes como Microsoft.

En 1997, Eric S. Raymond, un hacker y ensayista, presentó un trabajo titulado La catedral y el bazar durante una conferencia de Linux en Alemania. En este ensayo, Raymond concebía el modelo catedral como la forma tradicional de desarrollo, mientras que el bazar correspondía a lo que se había visto con la metodología de Torvalds para Linux.

El hacker no hacía mención a la ética ni a la solidaridad, sino que constituía una visión totalmente utilitarista del código, y esto llegó rápidamente a Silicon Valley, con la apuesta de Netscape Communicator –que acabaría en Mozilla– con esta perspectiva para descentralizar su código con fines comerciales orientados a convencer a los inversores de Wall Street.

Los seguidores de Raymond consideraban que la visión de Stallman, asociado a un discurso anticorporación, alejaba a los inversores y a los directivos, por lo que el hacker se reunió con algunas personas clave de la comunidad, como Christine Peterson, cofundador del Foresight Institute.

Esta fue la que propuso adoptar el término open source para diferenciarse ideológicamente de Stallman, y desterrar el término "libre" o "gratis" –free en inglés, un concepto ambiguo para los empresarios–, además de dejar a un lado la carga moralista de la Free Software Foundation. Ahora, la libertad del usuario pasaba directamente a centrarse en la rentabilidad para la empresa.

El choque ideológico que continúa presente en el siglo XXI

A Stallman no le gustó nada estos movimientos, a los que veía más centrados en ofrecer una rentabilidad asegurada a nivel comercial, mientras que se aprovechaba al mismo tiempo todo lo que la comunidad aportaba al desarrollo y mantenimiento del código.

Y así lo expresó: "El movimiento del código abierto busca vender el software a las empresas apelando únicamente a sus beneficios prácticos inmediatos. Atrae a usuarios, sí, pero tarde o temprano esas mismas empresas los invitarán a volver al software privativo si este les ofrece una ventaja técnica puntual. Si no enseñamos a la gente a valorar su libertad, la cambiarán por comodidad al primer postor".

Precisamente, en el siglo XXI, incluso compañías como Microsoft tildaron de "cáncer" la licencia GPL, a la par que compraban plataformas como GitHub, en las que había muchos repositorios con este tipo de licencia. Curiosamente, la profecía de Stallman acabó cumpliéndose, ya que estas empresas habían aprovechado la licencia permisiva del código abierto para posteriormente cerrar el código en plataformas propietarias, apelando a licencias menos permisivas y propias del open source, como MIT, Apache 2.0 o BSD.

Incluso Raymond continuó su batalla dialéctica contra lo planteado por Stallman: "RMS [Richard M. Stallman] y sus seguidores creen en un derecho alienable a toquetear el código y consideran que las limitaciones a ese derecho son moralmente ofensivas. Mis seguidores y yo creemos que la tecnología abierta es simplemente mejor tecnología. RMS está preocupado por la moralidad; yo, por la practicidad".

Por otro lado, cabe destacar que la adopción del open source por grandes empresas ha llevado al crecimiento imparable del software como servicio y a la computación en la nube: las big tech usan miles y miles de líneas de código abierto para ello, pero los usuarios ya no cuentan con el control sobre estas.

En definitiva, toda la industria tecnológica dio la razón a Raymond en el aspecto en que el código abierto funcionaba como la opción más eficiente para construir cualquier tipo de software; pero también a Stallman, ya que esta misma eficiencia técnica no garantiza, por sí misma, la libertad de los usuarios.

Como es habitual, su diseño está especialmente pensado para quienes lleven el portátil encima a todas partes, gracias a su formato tan compacto –incluso con un panel de 14 pulgadas OLED táctil–, además de ser ultraligero, ya que pasa ligeramente del kilogramo de peso.

Creo que su diseño, tras las pruebas realizadas, es una de las mejores características de este portátil de Lenovo, pero también guarda alguna que otra sorpresa en su interior. Y todo por un precio bastante más ajustado de lo que se puede encontrar entre otros fabricantes en el actual mercado.

Características del Lenovo Yoga Slim 7x Gen 11

Esta familia Lenovo Yoga Slim es de las más compactas del mercado y puede aguantar viajes sin golpes ni arañazos

El Lenovo Yoga Slim siempre se basa en ofrecer un portátil para quienes necesiten un dispositivo apto para llevar a cualquier lugar, ocupando un espacio muy pequeño en cualquier mochila o maletín.

Con este modelo sigue ofreciendo lo mismo, por lo que creo que es perfecto para estudiantes o trabajadores que tengan que llevar el portátil a la oficina o de viaje, además de que se nota muy bien cuidado a nivel de diseño: es resistente a arañazos, no he notado que acumule manchas al cogerlo o usarlo, además de que es muy delgado y eso le da un aspecto muy elegante.

Es un portátil de alta gama bastante bien conseguido y se nota que está muy pulido en todos los aspectos, además de que puedes aprovechar su pantalla de 14 pulgadas como si fuera un portátil, ya que es táctil y llega con 120 Hz de refresco, prácticamente el estándar habitual máximo de los móviles de alta gama.

En cuanto a su pantalla, hay que destacar que la tecnología propia de Lenovo funciona de maravilla. En algunos portátiles incluso de mayor precio encuentro que con un brillo muy rebajado pueden llegar a existir reflejos molestos si no existe un panel antirreflejos.

Aquí no he notado ningún tipo de problema con el brillo al máximo, ni con interiores muy bien iluminados, ni con el reflejo del teclado ni con la iluminación en exteriores, aunque en este último caso sí se nota algo más que no tiene un panel antirreflejos.

Lo mejor de todo es que su panel es táctil y que alcanza una tasa de refresco de 120 Hz que funciona muy fluida en cualquier escenario. Quizá para jugar al máximo nivel te interese algún tipo de monitor externo, pero sinceramente para un portátil enfocado en las tareas más diarias para estudiar o trabajar es más que suficiente.

Como única pega, hay que comprender que en un formato tan compacto y pequeño, además de ultradelgado, es prácticamente imposible reservar un hueco para algún tipo de conectores.

Por eso, verás que hay diferentes puertos USB de tipo C para carga y transferencias rápidas, pero que no hay ninguno para cables HDMI ni tampoco para conectar unos auriculares, quizá este último algo que sí he echado en falta en un portátil para estudiar o trabajar.

Por lo demás, sí llega con prácticamente todo lo último en conectividad inalámbrica y llega con WiFi 7 para conexiones ultrarrápidas.

El Snapdragon X2 Elite funciona de maravilla para este tipo de portátiles y no se le puede pedir nada más

En lo que respecta a su interior, aunque pueda parecer un ordenador pequeño, su nuevo procesador de Qualcomm, el Snapdragon X2 Elite, puede superar a sus competidores, incluso con modelos que parecen llegar con procesadores algo más conocidos y más populares que este Snapdragon.

Supera con creces al Snapdragon X Elite de la generación 9 del mismo Lenovo de 2024, pero también sobre el papel a competidores directos como el LG gram Pro 17 de este año, e incluso en algunos benchmarks este chip es capaz de superar al Intel Core Ultra X7 358H del Samsung Galaxy Book 6 Pro.

Estas son las puntuaciones finales, siempre sobre el papel, de lo que puede conseguir el Snadpragon X2 Elite en este portátil Lenovo Yoga Slim X7:

En lo personal, he probado muchísimos modelos que llegan con 32 gigabytes de memoria RAM y al usarlo para tareas ofimáticas o de productividad no se suele notar absolutamente ninguna diferencia con los que llegan con 16 gigabytes, pero aquí puedes contar con los 32 gigabytes que se suelen ofrecer.

Creo que no me fijaría mucho en este tipo de características, al menos si llegan con 16 gigabytes de mínimo, sino más bien en la capacidad de su procesador para hacer frente a múltiples tareas exigentes al mismo tiempo, y en el caso concreto de este chip de Snapdragon no vas a notar ningún problema.

Como único inconveniente, y que ocurre en casi todos los portátiles, la RAM llega soldada y, además, los gráficos ya están integrados, por lo que no vas a poder mejorar o personalizar este aspecto con componentes nuevos.

Sea como sea, es un muy buen portátil si no quieres complicarte la vida realizando configuraciones personalizadas: aquí tienes buen rendimiento, potencia para lo que utilizan la mayor parte de usuarios y, adicionalmente, un software muy bien cuidado por parte de Lenovo.

Los grandes fabricantes se han puesto las pilas para mejorar este aspecto y que el usuario final no tenga siquiera que tocar nada de Windows 11. Aquí, con las aplicaciones propias de Lenovo tendrás actualizaciones, diferentes modos y personalizaciones para que no tengas que navegar entre los menús ocultos de Microsoft. Así que no hay queja en ese aspecto.

Tiene batería para una jornada de más de 8 horas y una carga rápida que te puede salvar en muchas situaciones

Durante las pruebas realizadas, con un uso intensivo en tareas ofimáticas con diferentes herramientas abiertas de forma simultánea, la batería ha aguantado más de unas 8 horas sin despeinarse, e incluso creo que puede aguantar algo más si optas por el ahorro de energía o por otro tipo de usos más humildes.

Creo que es una muy buena autonomía para un portátil orientado a la productividad y a las tareas ofimáticas, ligeramente por encima de la media del mercado y de lo que se puede ver en la eficiencia energética de otros procesadores.

En este sentido, en reposo, la batería suele gastarse ligeramente sobre un 2% en una noche, por lo que lo tendrás listo para llevarlo con prácticamente el mismo porcentaje de la batería en el que lo dejaste al irte a dormir.

Sea como sea, se complementa muy bien con el cargador con el que llega, prácticamente del mismo tamaño que el de un móvil, que puede cargar el portátil para 3 horas más de uso en solo 15 minutos. En las pruebas realizadas, para alcanzar el 100% no te hará falta más de 1 hora de carga, dependiendo de si lo usas al mismo tiempo o no.

¿Merece la pena comprar el Lenovo Yoga Slim 7x Gen 11?

Últimamente siempre coincido probando algunos portátiles que suelen superar los 2.000 euros de precio y, en lo personal, encontrarme con un modelo que no supera esa cifra es un gran alivio y que creo que puede funcionar para quienes busquen algo nuevo, pero más asequible.

Que no te engañe no encontrarte un procesador de Intel ni puertos HDMI, ya que en un portátil para oficina el de Qualcomm es un chip más que suficiente como hemos visto, además de que lo que se busca es un diseño más compacto, buena pantalla, rendimiento óptimo y una autonomía que permita esos viajes.

Se puede encontrar por aproximadamente unos 1.400 euros y creo que, para ser un portátil con un procesador totalmente nuevo y adaptado a los nuevos tiempos, es un precio bastante asequible capaz de aguantar muchos años de uso. Si buscas precisamente este tipo de portátiles, yo no dudaría en que el Lenovo Yoga Slim 7x Gen 11 de 2026 es una las opciones a considerar.

Pude probar el LG gram Pro de este año y ya era un portátil capaz de competir directamente contra los terminales de Apple y Samsung en la gama más alta, pero este LG gram Pro 17 va incluso un paso más allá, gracias al procesador de Intel más potente y a un panel más grande que apenas se nota.

En esta ocasión, como no era de extrañar, el portátil se encuentra por encima de los 2.000 euros, un precio que realmente no dista de lo que puedes encontrar en otros grandes fabricantes para sus topes de gama. Todo con un diseño y un rendimiento que, de verdad, te va a impresionar.

Características del LG gram Pro 17

El procesador más potente de Intel brilla en este portátil de LG, también con funciones de IA a nivel local

LG ha optado en esta ocasión por un portátil que llega con el procesador Intel Core Ultra X9 388H, que fue presentado por la compañía a principios de 2026 y es uno de los más avanzados actualmente en el mercado, con un rendimiento que de verdad me ha sorprendido.

Para quienes realicen tareas con inteligencia artificial a nivel local, cabe destacar que llega con una NPU de 50 TOPS, a lo que añade una memoria RAM de 32 gigabytes de doble canal para aguantar múltiples tareas casi sin despeinarse.

En comparación, este chip de Intel supera al que se pudo encontrar en el LG gram Pro de este mismo año, el Intel Core Ultra X7 358H, que también está presente en portátiles como el Samsung Galaxy Book 6 Pro, este último al que es capaz de igualarse, como puedes ver a continuación:

Esta combinación hace de este LG gram Pro 17 un muy buen portátil si vas a necesitar acceder a tareas múltiples que requieran de gran capacidad a nivel de procesador y, en ningún caso, notarás que se sobrecalienta, como sí ocurre con procesadores más humildes.

Además de todo esto, llega con varias funcionalidades que te permitirán utilizar la inteligencia artificial de forma local, como la búsqueda inteligente de archivos del dispositivo, una de las herramientas que mejor sabe agregar LG.

Y a esto hay que añadir las aplicaciones propias del ecosistema de LG, que son perfecta para que ni siquiera recuerdes que estás utilizando Windows 11, ya que permite configurarlo prácticamente todo desde su propia interfaz, una de las que mejor sabe adaptar el sistema operativo de Microsoft de la mejor forma.

No es solo su color, el diseño es absolutamente una delicia que jamás acumula manchas y resiste arañazos

Los LG gram siempre bordan el diseño con el que llegan, sobre todo por su peso tan cómodo para el transporte, tanto en la mochila como en una funda, pero en este caso hay que hacer especial mención a este color tan elegante.

Es un color chocolate realmente muy pulido y, a diferencia de lo que sí ocurre con el color negro que guarda manchas de los dedos al posarlo y recuerda todas las huellas, aquí eso no se nota ni un ápice. Es una barbaridad y aquí LG recuerda totalmente a marcas muy top como Apple con sus diseños.

Por si fuera poco, su tamaño pudiera parecer que resulta algo tosco, pero prácticamente se han metido las medidas de un portátil de 16 pulgadas en uno que llega con una pantalla de 17 pulgadas y que no ignora siquiera un teclado numérico adicional en la parte derecha.

En definitiva, ha sido el LG gram Pro que he probado que más me ha gustado en su diseño por ofrecer este acabado, que cabe subrayar también que aguanta muy bien los posibles arañazos que puedan ocurrir al meterlo en una mochila.

En cuanto a su panel, tiene función táctil así que lo puedes usar con eso si lo necesitas; en mi caso, apenas lo he usado para probarlo. En este punto, sí he de decir que me encanta la calidad de su pantalla de 17 pulgadas y que agradezco que LG la haya integrado en un portátil prácticamente de dimensiones de 16 pulgadas, pero quizá el brillo no es suficiente.

Es probable que sus 350 nits sean suficientes, pero creo que le vendría muy bien un acabado antirreflejos para que al encender la iluminación del teclado al máximo nivel no se vea la luz del mismo. Esto mismo ocurre al usarlo en interiores muy iluminados y con el brillo al 75%, por ejemplo, por lo que 2 opciones sensatas serían aumentar el brillo máximo o apostar por ese panel más mate.

Por lo demás, no se le puede pedir nada más. Es un portátil preparado para lo último en conectividad, con WiFi 7 y bluetooth 6.0, además de 2 puertos USB de tipo, otros de tipo A y un HDMI de última generación para que lo puedas conectar a cualquier monitor o panel externo.

Aguanta bastante más de una jornada de trabajo y sin apenas calentarse con tareas más exigentes

Cualquiera pensaría que con este rendimiento de escándalo y con lo que ofrece gracias a su pantalla este portátil tendría una autonomía escasa, pero ocurre exactamente todo lo contrario.

Su procesador es uno de los mejores del mercado, precisamente, en eficiencia energética y ha sido expresamente preparado para aguantar grandes cargas de trabajo durante horas y horas. Concretamente, para más de una jornada intensiva de 8 horas.

Durante las pruebas, he notado que es capaz de aguantar múltiples tareas ofimáticas, visualización de vídeos y este tipo de tareas, con un brillo al 75% durante al menos estas 8 horas. Con el ahorro de batería, puedes disfrutar aún mucho más tiempo.

Y, afortunadamente, cuenta con un cargador que no es más grande que el de un móvil, y que permite una carga en aproximadamente una hora y media. Todo depende de si lo estás utilizando conectado o si lo dejas en reposo. Sea como sea, es una delicia en este sentido.

¿Merece la pena comprar el LG gram Pro 17?

Si vas a invertir en un portátil de alta gama más de 2.000 euros, que ya es un precio considerable, no creo que haya mejor dispositivo que el LG gram Pro que has visto aquí.

Por varios motivos, su diseño resistente y ligero a prueba de arañazos y golpes se suma a la elegancia de un portátil que busca competir contra los más grandes y que, en lo personal, creo que no tiene nada que envidiarles.

En cualquier caso, piensa que es una inversión elevada, pero a la que vas a sacar muchísimo partido durante años y años casi al máximo nivel, por lo que aunque te pueda asustar su precio en un principio, has de saber que lo vas a amortizar siempre que lo uses para tareas exigentes que requieran de un procesador casi perfecto, como es este de Intel.

Esto es lo que se conoce como visión WiFi –o WiFi sensing por el término original en inglés–, que utilizas las ondas electromagnéticas de radio que lanza de forma continua un router o cualquier dispositivo WiFi, pero para identificar la presencia de personas en un espacio determinado.

Además de que puede servir para detectar muchísimas otras cuestiones, por ejemplo, si una persona mayor que vive sola se cae y no tiene acceso a un móvil cercano o a teleasistencia, o a configurar una casa inteligente automatizada sin que haya que instalar cámaras.

Y en GitHub hay una herramienta totalmente gratuita que cuenta con muchísimas funcionalidades, como es RuView, desarrollada por Reuven Cohen (rUv), un ingeniero agéntico pionero de la tecnología cloud y que ha sido asesor estratégico de innovación para gigantes tecnológicos como Amazon Web Services (AWS) y Sun Microsystems.

Según él, esta es la filosofía que debería imperar: "La verdadera inteligencia ambiental no debe depender de llenar nuestro mundo de cámaras que graben cada segundo de nuestra vida privada. El futuro consiste en hacer que el espectro de ondas que ya nos rodea sea lo suficientemente inteligente como para entendernos sin juzgarnos ni exponernos".

Como resultado, RuView es una de las mejores soluciones que puedes elegir si quieres vigilar tu casa, con características que son impresionantes para un sistema de visión espacial inteligente.

Para qué se puede usar RuView

El eje fundamental de RuView es la detección espacial con especial atención a la soberanía de los datos, ya que toda la información se trata de forma local y no hay dependencia externa de servidores en la nube, con lo que tus datos serán siempre tuyos.

La aplicación, que está disponible desde este enlace de GitHub, funciona para muchos casos, como el mencionado cuidado de mayores y la detección de caídas, sin tener que violar su intimidad con cámaras de videovigilancia. En la práctica, permite detectar al momento las caídas y tiene un sistema de alertas para los cuidadores.

Por otro lado, en el ámbito de la medición de la salud, hay una característica fundamental también para aquellos usuarios que no quieran dormir con pulseras de actividad o relojes inteligentes, como es la medición de la frecuencia respiratoria y cardíaca.

Es capaz de identificar los movimientos pequeños del tórax para medir en tiempo real esta frecuencia, entre los 40 y los 120 BPM, por lo que con solo tener esta herramienta instalada podrás incluso estudiar cómo duermes por la noche, sobre todo si tienes apneas o alteraciones del sueño.

En el campo de la automatización del hogar, también es capaz de superar incluso las limitaciones de otros sensores, ya que puede monitorizar si una persona está leyendo en una habitación o durmiendo, con lo cual puede optimizar tanto la climatización como la iluminación inteligente.

Y, en el ámbito de la seguridad, también ofrece soluciones impresionantes, configurando un sistema de alarma perimetral que puede atravesar paredes, como lo hace la señal del WiFi, por lo que puede detectar intrusos incluso si existen condiciones malas, como niebla, oscuridad o humo.

Aunque pueda parecer una cuestión propia de la magia, tiene mucho que ver con los estándares modernos de WiFi, que utilizan frecuencias de 2.4 GHz y de 5 GHz, que "chocan" con los cuerpos de los seres vivos y son alteradas por estos movimientos pequeños, como el del tórax al respirar.

Adicionalmente, RuView tiene un sistema inteligente para filtrar el ruido de la señal y aislar el conocido como efecto Doppler, cuyas frecuencias son aisladas: las que van de 0.1 Hz a 0.5 Hz son las de la respiración, mientras que las bandas superiores corresponden a la marcha, las caídas o el movimiento de extremidades.

Y también usar modelos de inteligencia artificial con agentes autónomos que pueden consultar estados de ocupación, verificar pruebas de presencia o interactuar con el espacio. Si se añade una nueva estancia, la herramienta tan solo necesitará 30 segundos para calcular el mapa, sin que posteriormente tenga que trabajar de nuevo sobre ello, ya que lo hace en tiempo real.

Cómo probar RuView

Si solo quieres probar RuView, lo más sencillo es que optes por el modo simulación para que puedas ver en solo 2 minutos cómo sería la interfaz y lo que puede ofrecer. Para ello, solo necesitas un ordenador con Windows, macOS o Linux y Docker Desktop.

Abre un nuevo contenedor en Docker Desktop y ejecuta el comando docker pull ruvnet/wifi-densepose:latest. A continuación, ejecuta el contenedor con docker run -p 3000:3000 ruvnet/wifi-densepose:latest y abre en tu navegador el enlace http://localhost:3000.

Puede que este último comando dé error, ya que RuView requiere un token, así que simplemente ejecuta el siguiente comando: docker run -p 3000:3000 -e RUVIEW_ALLOW_UNAUTHENTICATED=1 ruvnet/wifi-densepose:latest y vuelve a abrir el enlace anterior en tu navegador.

Ahí ya encontrarás una demostración clara de la interfaz gráfica con todo lo que puede hacer RuView, con un sinfín de herramientas como las que ya he mencionad anteriormente.

A partir de aquí, las opciones de instalación y configuración ya son más avanzadas. Una posibilidad es instalar la librería de Python para tener los algoritmos de detección de presencia, ritmo cardíaco o respiración en tu propio código de Python.

Aunque la mejor alternativa, que requiere una inversión de unos 8 euros con el sensor físico ESP32-S3 o en un sensor WiFi que funcione como radar, es la instalación mediante este tipo de sensores físicos.

Con este método tendrás que flashear el firmware del sensor para que pueda ejecutar la herramienta, además de configurar la red WiFi en el nodo sensor, calibrar el entorno con las habitaciones vacías durante al menos 30 segundos para que el sistema pueda posteriormente identificar cualquier alteración y relacionarlo con el asistente que prefieras –un servidor, un contenedor Docker o tu asistente inteligente para el hogar–.

Aunque pueda resultar algo complicado de configurar, lo cierto es que es una gran alternativa para quienes no quieran usar cámaras, sensores de presencia o wearables para la actividad física. Y todo ello sin exponer tus datos a ningún otro usuario.

Ha dado vida en español a personajes tan increíbles como Batman en diferentes producciones desde 2005, a Ant-Man en el Universo Cinematográfico de Marvel (UCM), a Altaïr Ibn-La'Ahad en Assassin's Creed y es la voz habitual de actores realmente conocidos como Christian Bale, Ben Affleck, Norman Reedus y Patrick Dempsey, entre muchísimas otras actuaciones.

Y él, como ocurre desafortunadamente en esta industria, también ha tenido que enfrentarse a que una plataforma de inteligencia artificial clone su voz sin su permiso, lo que supone una vulneración directa de los derechos de autor inalienables que tiene cada actor y actriz.

"De verdad, mucho cuidado con lo que se le está dando gratis a la IA cuando está protegido por derechos de autor", denuncia el actor de doblaje en su perfil de TikTok. "Por favor, volvamos a hacer las cosas bien".

Según cuenta Serrano, una plataforma estadounidense de la que no comenta el nombre para no hacer publicidad cuenta con un perfil en el que aparece su nombre, su imagen e incluso un extracto de su voz clonada presentándose, una voz que como puedes comprender, es el método para ganarse la vida.

"A nadie le gustaría que su trabajo o su mayor valor, en este casi mi voz –que este cuerpo serrano ya no vende nada–, estuviera ahí y lo pudiera usar cualquier para hacer lo que le diera la gana", continúa Serrano. "Imaginad que un día aparece un mensaje vuestro, que habéis subido la demo porque os hace gracia, con vuestra voz reconocible amenazando a alguien importante". Y, precisamente en esto, el actor de doblaje pone voz a un drama que no parece tener una solución clara, no aún.

El drama legal al que se enfrentan las voces míticas del doblaje

Aunque se hable en este caso de la voz, que es un dato personal protegido por la legislación europea, esto mismo podría extenderse a cualquier método creativo, como puede ser la pintura, el diseño gráfico o la propia escritura, todos ellos comida algorítmica para la inteligencia artificial.

En la Unión Europa, la voz está totalmente regulado en el Reglamento General de Protección de Datos (RGPD), concretamente en el artículo 9, que la cataloga como dato personal sensible. Por ello, cualquier procesamiento sin el consentimiento explícito del actor es ilegal dentro de la UE.

Pero aquí entra en juego también que la plataforma que denuncia es de Estados Unidos. El RGPD, en su artículo 3.2, también se refiere a la extraterritorialidad, por lo que el reglamento también le aplica si procesa datos de ciudadanos de la UE, como es evidente en este caso concreto.

Ahora bien, aquí hay un punto incluso que ya roza lo surrealista en una situación que afecta a derechos inalienables de un creador. A Serrano, tal y como explica, la propia plataforma le pide un captcha de voz para verificar que es el Serrano original quien reclama, un método que la legislación de la UE también calificaría de excesivo.

El propio actor lo explica con una comparación bastante clara. Imagina que alguien te da una paliza por la calle, vas a juicio con ese agresor y el juez pide que te vuelva a pegar para escuchar si tu voz se corresponde con la de la víctima. Algo absurdo, ¿verdad? Pues lo mismo ocurre con este método de verificación exigido.

A nivel nacional, el actor también podría presentar una reclamación ante la Agencia Español de Protección de Datos (AEPD), que podría sancionar a la empresa que ha vulnerado sus derechos. Aunque todo lleva al mismo sitio: el actor tendrá que invertir tiempo, esfuerzo y, probablemente, dinero para que se lleve a cabo la retirada, pudiendo no llegar a ser efectiva.

"Los abogados están con ello y a ver qué podemos hacer", asegura Serrano. "Tristes tiempos estos en los que tienes que reclamar lo que es tuyo a una empresa que ni siquiera es de aquí".

Los videojuegos, el ejemplo claro de que la IA en el doblaje se ha ido de las manos

El mundo del gaming es quizá uno de los más afectados por la inteligencia artificial y la clonación de voces míticas, algo con lo que ya tuvo que luchar la Plataforma de Asociaciones y Sindicatos de Artistas de Voz de España (PASAVE), que prohíbe expresamente usar las grabaciones de sus actores de doblaje para entrenar inteligencias artificiales.

Hay títulos impresionantes que nunca han llegado con doblaje al español de España, como los de Rockstar Games, por el elevado coste que supone doblar todo un videojuego de este tipo, aunque otros más recientes, como Tomb Raider: Legacy of Atlantis, se han quedado sin doblaje por esta cláusula.

Esta cláusula protege a los actores de doblaje de que se encuentren de pronto su voz en títulos para los que no ha firmado ningún contrato de cesión de voz y de los que, por lo tanto, no recibirán un solo euro por un activo tan valioso.

La única compañía que incluye la cláusula por defecto es The Pokémon Company International, aunque algunas otras sí añaden algún tipo de protección para proteger a sus actores, como Microsoft, Riot Games, Epic Games o Ubisoft.

Todo esto parece haber llevado a que algunas grandes compañías directamente opten por no incluir doblaje en español de España, que añaden voces totalmente sintéticas de IA o que incluso elijan solo el español de LATAM, un acento genérico también para todo el territorio.

Un paso más allá van videojuegos que directamente hacen uso de la IA para todo, como el título indie Crabs must die! o Codex Mortis, este último con la IA presente en el código, en los textos, en los sonidos y en la música.

Y esto lleva inevitablemente a otra pregunta: ¿merece la pena sacar totalmente un juego con IA? ¿Hay acaso algo de creatividad en esa técnica? La respuesta recae sobre cada usuario, así como también el apoyo a la originalidad de las grandes producciones para que apuesten por los grandes actores de doblaje del territorio.

De lo contrario, el mundo se volverá cada vez más sintético y los videojuegos se alejarán del arte, solo por ahorrarse unos pocos euros.

Si has vivido durante décadas los vaivenes de este mercado y has tenido en casa consolas míticas o títulos que aún conservas bien, lo mejor es que los saques, limpies el polvo y vigiles detalladamente si alguno de estos puede ser una joya que tengas parada.

Los más cotizados, al menos por el valor del mercado del coleccionismo, son los que corresponden a las plataformas de 8, 16 y 64 bits de Nintendo; es decir, los que pertenece a consolas como la NES, la Game Boy en todas sus variaciones, la SNES y la Nintendo 64.

Su valor, lógicamente, está asociado a títulos que marcaron un antes y un después en la industria, pero también a otras características que muestran su estado físico envidiable, como la conservación de la caja de cartón original, que aún tengan el plástico protector de fábrica, que llegue con la fecha exacta de la tirada de producción y que, además, tengan el sello de graduación profesional que otorgan compañías de certificación como WATA, CGC o PSA.

Dentro de este mundo, hay personajes que han acumulado prácticamente todos los récords en las ventas de este mercado, como Super Mario Bros. con pujas que han llegado a elevarse a millones de dólares.

Pero también hay otros con precios más asequibles y que, a día de hoy, aún forman parte central de lo que buscan los coleccionistas de videojuegos. Reliquias que podrías tener escondidas en un cajón en casa.

Cartuchos que llegaron a costar millones de dólares

El ejemplo más histórico fue el del Super Mario Bros. de la NES, que fue publicado en 1985 para esta consola mítica y que llegó a venderse en la plataforma Rally por un valor de 3 millones de dólares durante una puja en agosto de 2021.

En otras páginas de subastas públicas el precio alcanzó rápidamente los 660.000 dólares y ascendió vertiginosamente hasta los 2 millones de dólares, gracias a su calificación WATA 9.6 A++, con un estado de conservación prácticamente impoluto.

Pero también por ser una de las primeras ediciones distribuidas en Estados Unidos el año de lanzamiento, que contaba con un sello adhesivo de pestaña y un precinto plástico.

La segunda posición también recae sobre este personaje de Nintendo, concretamente con Super Mario 64 para la Nintendo 64, publicado en 1996, y que alcanzó los 1,56 millones de dólares, con un ejemplar precintado en una subasta organizada por Heritage Auctions.

En tercer lugar ya aparece The Legend of Zelda, publicado para la NES en 1987, concretamente una variante para la NES R que llegó a venderse por 870.000 dólares. Curiosamente, aparte de la vendida, solo se conoce otro copia precintada de esta tirada inicial en todo el mundo, por lo que era una joya para los coleccionistas de élite.

Pero las consolas portátiles de Nintendo también han tenido (y tienen) un mercado de coleccionismo bastante jugoso, como se pudo ver con Pokémon Rojo y Azul para la Game Boy, con copias precintadas que han logrado superar los 156.000 dólares en subastas bastante recientes.

Todos estos títulos pertenecen a Nintendo, que es el fabricante que más títulos acumula de coleccionista en el ámbito de las consolas de los años 80 y de los 90, aunque también se pueden encontrar títulos de otros fabricantes, pero es más extraño.

Esto se debe a que los cartuchos son un formato que ha pasado a la historia del videojuego como uno de los más reconocidos; con el paso de los años, que estos aún continúen funcionando es una muestra de su fortaleza como hardware, pero también de que lo que esconden en su interior ha envejecido de forma magnífica.

Qué se puede encontrar a día de hoy

Si has revisado por casa y tienes algún videojuego con el precinto original de fábrica o una copia que consideres que cuenta con un valor especial, el lugar para venderlo es en una plataforma de subastas aptas para títulos de más de 1.000 dólares, como son Heritage Auctions, Goldin Auctions y Fanatics Collect –esta última antes conocida como PWCC–.

Aquí tendrás también subastas periódicas que garantizar la autenticidad de lo que se vende, quizá las mejores para acceder a un mercado global de miles y miles de euros. En este tipo de plataformas se pueden encontrar títulos que a día de hoy se venden por un precio medio de entre 10.000 y 15.000 dólares.

De nuevo, lo mejor es que conserves el embalaje original junto al precinto, además de las certificaciones originales; si es una edición especial de algún videojuego, siempre tendrás que demostrar que es la versión que dices que posees.

Pero si tu mercado es algo más humilde, puedes optar por plataformas que permitan compras entre particulares, como eBay. Esta permite vender cartuchos por separado –aunque no esperes más de 100 dólares por una compra–, así como los completos en caja.

Cuenta con un programa de autenticación de coleccionables para las transacciones de mayor valor, con lo cual es bastante fiable a la hora también de comprar cualquier título que muestre un valor por encima de la media.

Aunque si lo que prefieres es algo presencial, lo más recomendable es optar por tiendas retro que estén especializadas en la compra y venta de productos coleccionables, así como convenciones especializadas. Estas últimas suelen ubicarse en Estados Unidos, como Retrogaming Expo o TooManyGames, donde encontrarás un sinfín de oportunidades para los juegos que tengas por casa y tengan aún algún valor.

Como pistas para saber qué pueden buscar los coleccionistas, algunas de las piezas más codiciadas actualmente son los títulos RPG EarthBound y Chrono Trigger para la Super Nintendo; aquí también hay hueco para Hagane: The final conflict o Pocky & Rocky 2.

En el caso de la NES en los 8 bits, puedes encontrar reliquias como Stadium Events, Little Samson o The Finstones: surprise at dinosaur peak, que son básicamente los títulos centrales de esta consola.

Y, por último, en la Game Boy destacan las ediciones Cristal, Esmeralda, Rojo y Azul de Pokémon, mientras que en la Nintendo 64 algunos de los títulos más buscados son ClayFighter 63 1/3: sculptor's cut o Conker's Bad fur day.

A nivel nacional, según los datos compartidos por el portal estadístico de criminalidad del Ministerio del Interior, el año pasado se produjeron 74.353 robos con fuerza en domicilios, los cuales conviene diferenciar del hurto, en los que no hay violencia ni un impacto sobre los bienes.

En lo que llevamos de 2026, no obstante, hay que destacar una tendencia a la baja, ya que en el primer semestre, desde enero hasta junio, se contabilizaron 33.745 robos en hogares, un descenso del 3,7% respecto al mismo período del año anterior.

Volviendo a las recomendaciones de las autoridades y, desde la experiencia de un caso personal en el que han entrado a robar en casa, lo más aconsejable es que siempre muestres que la vivienda está ocupada, ya que las mafias y otros grupos criminales organizados saben perfectamente vigilan una casa.

Por eso, la tecnología puede ayudar a que los ladrones se asusten, al menos, y desistan de entrar en un piso o en cualquier tipo de vivienda que vean que está vacía. Mediante luces, dispositivos de sonido y otros conectados puedes conseguir esto fácilmente.

Hay que subrayar que si alguien quiere perpetrar un robo en un hogar, lo hará con violencia o sin ella, pero al menos esto puede suponer una distracción y, por supuesto, la alerta necesaria para que los vecinos puedan dar la voz de alarma.

Los momentos que aprovechan los ladrones para entrar en tu casa a robar

En mi caso personal, que vivo habitualmente en un bloque de pisos, el hurto ha ocurrido durante un período estival en el que no estaba en casa, lo primero en lo que se van a fijar los delincuentes. Tras esto, optaron por la vigilancia constante y rompieron directamente la cerradura comunitaria, para así aprovechar el tiempo durante el cual esta se arreglaba.

Es algo que ha sucedido en otras partes del barrio, de nuevo, durante una época en la que la gente suele marcharse y no ocupar la residencia habitual. Lógicamente, las cerraduras de toda la vida tienen mucho que ver como medida de protección pasiva.

Pero uno de los errores que he cometido ha sido el de tener una casa conectada, con altavoces, luces inteligentes y una cámara; no obstante, no había configurado todo esto para establecer un simulacro de presencia, otra de las medidas obligatorias en la protección pasiva de una vivienda.

Y aquí entono el mea culpa, ya que este tipo de configuraciones son realmente fáciles y pueden prevenir esa vigilancia activa por parte de los delincuentes, ya que es muy complicado que entren en una casa si saben que hay gente viviendo dentro de esta.

Con los nuevos dispositivos inteligentes, crear una simulación de presencia no es muy complicado, pero has de saber que tendrás que pensar muy bien desde el principio en dónde vas a colocar estos terminales, además de las horas que suelen suponer mayor peligro de robo.

Y que los ladrones profesionales, que suelen pertenecer a grupos criminales organizados, buscan 3 características esenciales: la facilidad de acceder a la vivienda, el valor potencial de lo que hay dentro –generalmente dinero en efectivo y joyas, no aparatos de tecnología–, y la probabilidad de encontrarse con otros residentes.

Teniendo todo esto en cuenta, así puedes configurar un simulacro de presencia desde el principio, con el objetivo de establecer la mejora medida pasiva de seguridad que puedes tener en tu hogar, y sin tener que andar configurando cada día un sistema de protección.

Cómo configurar un buen simulacro de presencia para evitar robos

Lo principal de una casa conectada que funcione de forma inteligente como medida pasiva de seguridad es la iluminación del hogar. Por eso, lo primero que deberás comprar son bombillas o interruptores conectados, al menos en todas aquellas estancias centrales, como la cocina, el baño, el salón o el cuarto de estar.

Para establecer una simulación cronológica, lo más importante es que estos dispositivos cuenten con una aplicación asociada, ya sea de Xiaomi, Amazon, Philips, Tapo o la que prefieras.

Dentro de la aplicación, busca algún apartado como horarios o automatizaciones y configura la iluminación de la siguiente forma. En primer lugar, para la cocina establece encendidos intermitentes alrededor de las 8 de la mañana; a la hora de comer, entre las 13:00 y las 15:00 y, por la noche, sobre las 21:00 horas.

En el salón, lo más aconsejable es dejar directamente una iluminación ambiental que varíe desde que amanece hasta la medianoche; en el cuarto de baño, quizá la estancia menos importante, establece encendidos de corta duración de unos 15 minutos durante la noche, siempre con una intensidad que no sea muy elevada.

Sea como sea, el factor más importante es la aleatorización; es decir, que configures un margen variable de horas de encendido, ya que con esto los delincuentes pensarán que hay alguien en el interior del hogar.

Por otro lado, hay que establecer una presencia acústica básica. Si tienes altavoces, televisores o barras de sonido inteligentes, lo mejor es que programes estos para que reproduzcan música o podcast con un volumen moderado durante el día, mientras que por la noche puedes unir estos a dispositivos detectores de presencia, estableciendo el ladrido de un perro, la caída de algún objeto o algo que suene cotidiano.

Y, si ya cuentas con persianas inteligentes, lo mejor es que configures la siguiente rutina: por la mañana, que se abran de forma parcial a un 70% aproximadamente; por la tarde, establecer un cierre progresivo con los sensores de luminosidad y, por la noche, el cierre completo en dormitorios y en el salón, justo antes de que apagues por completo todas las luces.

Como ves, la configuración inteligente de este tipo de seguridad pasiva no es muy complicada. Ahora bien, lo mejor es que si sabes que vas a abandonar durante mucho tiempo tu hogar, avises a algún vecino de que recoja el correo, una de las evidencias que atraen a los ladrones.

Deja también un sistema de riego inteligente si tienes algún jardín, ya que los delincuentes también se fijan en el estado del césped. Y, adicionalmente, puedes dejar algunas zapatillas en zonas exteriores que indiquen que hay alguien dentro de casa.

Si acudes ahora mismo a cualquier gasolinera, sin tener en cuenta descuentos o sitios de tarificación especial, seguramente encuentres el diésel y la gasolina por encima de los 2 euros, con una subida espectacular como muestran los datos recogidos por EPData en su página oficial.

Esta situación insostenible para muchos consumidores, transportistas y profesionales responde concretamente a 2 factores geopolíticos que han impactado, tanto sobre la oferta y la demanda sobre como el precio final del barril de petróleo.

A nivel global, y a pesar de las promesas de Donald Trump tras la invasión a Venezuela de que caería el precio del crudo, este se disparó en las bolsas, a lo que más adelante se sumó una guerra con Irán que ha marcado un antes y un después en todos los mercados mundiales.

El bloqueo del estrecho de Ormuz es una de las peores noticias para todos los consumidores. Esta ruta es clave, ya que por aquí pasa el 20% de todo el crudo mundial, una decisión que el país tomó a raíz de los ataque conjuntos de Estados Unidos e Israel a finales de febrero.

En las últimas semanas, la situación es aún peor, ya que el rechazo a la tregua por parte de Trump y el bloqueo de Bab el-Mandeb por los hutíes proiraníes de Yemen al petróleo exportado de Arabia Saudí, hacen que los precios continúen subiendo sin control. Como consumidores, la única alternativa es revisar muy bien dónde repostamos el combustible, las ofertas temporales y, para ello, hay muchas aplicaciones disponibles.

El Geoportal del MITECO

Prácticamente todas las aplicaciones para ahorrar gasolina que verás aquí basan sus datos en tiempo real con lo ofrecido por el Geoportal del Ministerio para la Transición Ecológica y el Reto Demográfico (MITECO), que está disponible para su consulta desde este enlace.

Dentro de la página puedes encontrar la evolución histórica de los precios de los carburantes –también de opciones como el hidrógeno, el AdBlue, metanol, biogás o gases licuados del petróleo (GLP)–, así como un buscador concreto con varias opciones.

De tal forma, puedes elegir el tipo de estación que necesitas, ya sean estaciones de servicio, puntos de recarga para soluciones enchufables o postes marítimos; la dirección postal que te interese; el tipo de carburante con todas las opciones disponibles en el mercado; el tipo de servicio, que puede ser asistido, autoservicio o desatendido, además de elegir la opción para escoger estaciones con planes de descuento.

En la misma página hay una opción de rutas para saber cuáles estarán disponibles si vas a viajar de un punto a otro, pudiendo elegir la ruta más rápida, la más corta o la recomendada por el propio servicio.

Para iOS y Android cuenta con la aplicación Ruta-E de la Agencia Estatal de Administración Digital, aunque con una puntuación que no llega a las 2 estrellas sobre 5, debido a numerosas quejas de los usuarios por la falta de actualizaciones periódicas en la interfaz y en la accesibilidad.

Como he mencionado al principio, afortunadamente hay muchas aplicaciones mejores para móviles que Ruta-E, pero que también cuentan con los precios oficiales que recoge el MITECO.

Las mejores apps para consultar los precios de gasolineras

Sin duda alguna, la mejor de toda esta lista es Gasall: Gasolineras España, que tiene integración directa con Android Auto y Apple CarPlay, por lo que puedes consultar directamente los precios y la ubicación de cada estación de servicio directamente desde la pantalla del coche.

Cuenta con una calculadora que se ajusta al modelo concreto de tu vehículo, para registrar el consumo medio, el tipo de combustible y la capacidad del depósito, así simplemente te aparecerá la cifra exacta de lo que te costará llenar este en cada gasolinera.

Ahora bien, algunos usuarios se han quejado de que hay precios desactualizados con al menos 2 días de diferencia; en cualquier caso, cualquier usuario puede registrar los nuevos precios actualizados si llega a la estación y están mal.

Otra bastante interesante es GasofApp, ya que aquí verás el precio real final según los descuentos que tengas de fidelización, como puedes Waylet de Repsol, Mi BP, el Club Carrefour o cualquier otra.

También permite introducir descuentos fijos o porcentuales y, a partir de ahí, la aplicación ordena las diferentes estaciones de servicio no por el precio del surtido, sino por el precio final para tu bolsillo según los descuentos y promociones.

En tercer lugar, para quienes comparen el precio de las estaciones de servicio en un radio de 25 kilómetros, quizá una buena alternativa es GasoFlash, aunque incluye anuncios y su versión premium tampoco mejora considerablemente la experiencia.

Por otro lado, si ya tienes aplicaciones instaladas en tu dispositivo como Google Maps o Waze, desde ahí puedes consultar directamente y sin necesidad de instalar más apps todos los precios, al menos los que hayan sido actualizados por los usuarios.

Funciona de forma muy parecida a lo que ocurre cuando hay atascos, cortes de tráfico, accidentes o situaciones de emergencia por fenómenos meteorológicos adversos, aunque de forma algo menos visual que en las apps anteriores.

La gran ventaja de Maps es que no tendrás que descargar nada más si eres usuario de Android, además de que puedes ver el precio por litro del combustible principal en la ficha de la estación, siempre y cuando la selecciones desde el propio mapa o la busques directamente. También podrás ver si hay restaurantes, cafetería, lavadero o servicios.

En el caso de Waze, la actualización de precios se realiza mediante una base pública, aunque también los usuarios pueden corregir los precios si están desactualizados. Permite que durante la navegación puedas ver todas las estaciones de servicio disponible para repostar mostrando las diferencias de precio y los minutos adicionales que sumarás a tu ruta en caso de parar.

Como ves, todas estas aplicaciones no son soluciones mágicas para ahorrar, sino que se basan en lo único que podemos hacer como consumidores, mediante la información pública disponible gracias a la tecnología.

Incluso en las últimas semanas se conocía que Motorola iba a añadir uno de sus nuevos terminales para que tuviera capacidad para lanzar GrapheneOS; sin embargo, más allá de este y de algunos Pixel de Google, tu móvil Android no será capaz de correrlo.

Por eso, tener algunas alternativas privadas para utilizar un móvil Android es imprescindible, y con estas distros que te cuento a continuación vas a poder acceder en móviles de muchísimos fabricantes, como Xiaomi, Oppo, Realme, etc.

Desde hace ya varios años, Android se ha convertido en un sistema operativo prácticamente cerrado a Google, con funcionalidades a las que muchos usuarios enfocados en la privacidad no han convencido, mayormente por los servicios de la propia compañía, que recopilan una grandísima cantidad de datos personales por defecto.

GrapheneOS se dedica, en este sentido, a exprimir curiosamente al máximo el hardware especializado de los móviles Google Pixel como los chips de seguridad Titan M o G, el arranque verificado por hardware y las protecciones de memoria del procesador.

Como gran desventaja, la dependencia tecnológica de Google deja fuera a otras marcas importantes de Android, como Samsung, Xiaomi, OnePlus o Motorola –esta última a excepción del dispositivo anunciado últimamente–, por lo que existen opciones más allá de GrapheneOS que pueden convencerte si buscas privacidad.

LineageOS, el software más veterano para Android

Lo que habitualmente ocurre con los móviles Android es que Google decide no seguir lanzando las actualizaciones de seguridad para terminales más antiguos, por lo que al final un móvil que funciona aún de maravilla puede quedarse obsoleto en términos de software.

LineageOS soluciona esto y mantiene las actualizaciones constantes –los parches de seguridad mensuales– mediante el proyecto Android Open Source Project (AOSP), aplicando estos también a los dispositivos cuyo fabricante original había dado por muertos hace años.

Es una grandísima alternativa para darle una segunda vida a este tipo de móviles ya obsoletos según las normativas de cada fabricantes. Pero también si estás buscando una gran compatibilidad, ya que aparecen grandes modelos de marcas como Samsung, Xiaomi, OnePlus, Sony, Motorola y otros.

Además de prolongar la vida útil de los móviles que tengas guardados en un cajón por no recibir actualizaciones, también permite el acceso a un sistema operativo realmente limpio, rápido y sin publicidad comercial, como sí puedes encontrar en otras capas de personalización más intrusivas, las que están asociadas a marcas comerciales, el denominado bloatware.

En la práctica, LineageOS compila todo su sistema sin los servicios propietarios de Google preinstalados, por lo que el usuario final puede elegir si quiere un sistema completamente aislado o si opta por instalar paquetes de código abierto como microG para mantener la compatibilidad con ciertas aplicaciones.

Y, aunque LineageOS pueda parecer un excepción en el mundo Android, aún existen otras distribuciones muy potentes si buscas revivir un móvil antiguo o directamente mantener la privacidad más absoluta.

Eliminar por completo a Google con /e/OS

Este peculiar sistema operativo tiene como base a LineageOS y fue creado por Gaël Duval, que había desarrollado anteriormente Mandrake Linux, una de las distros de Linux más populares de los años 2000.

Como motivo para desarrollar /e/OS apareció su preocupación sobre los datos personales que Google era capaz de recopilar sin que el usuario fuera consciente, y así nació este sistema operativo para Android.

Es una muy buena opción si buscas precisamente esto, eliminar completamente a Google de tu terminal, aunque sin necesidad de entrar en conceptos técnicos más avanzados. Aquí, además, con microG integrado de fábrica para que el usuario final no tenga que configurar manualmente cada herramienta, todo sin la geolocalización o el seguimiento de Google.

Cuenta con Murena Cloud como un ecosistema propio que funciona para la sincronización de contactos, calendarios, notas, correos electrónicos o almacenamiento en la nube, todo enfocado en la privacidad.

Adicionalmente, tiene una aplicación avanzada de privacidad para bloquear todos los rastreadores ocultos que puedan aparecer incrustados en el código de las aplicaciones, ocultar la dirección IP real mediante itinerancia de red simulada o falsificar la ubicación GPS para cada aplicación.

Y, como grandísima ventaja, también cuenta con una tienda de apps que clasifica el software según su privacidad, pudiendo acceder fácilmente a repositorios como F-Droid o Aurora Store.

CalyxOS, un paso más allá en la privacidad para evitar fugas de datos

Como última opción tienes CalyxOS, una alternativa desarrollada por el Calyx Institute, una organización sin ánimo de lucro que se dedica específicamente a la defensa de la privacidad, la libertad de expresión y la seguridad de las comunicaciones.

Mantienen diferentes proyectos de infraestructura descentralizada, así como los nodos de la red Tor y diferentes redes VPN seguras. Con este sistema operativo, buscan equilibrar la seguridad y en endurecimiento (hardening) de forma muy parecida a GraphenOS, aunque con mayor compatibilidad en su hardware.

Cuenta con un sistema de arranque bloqueado usando claves de firma personalizadas, con lo que se evita completamente que alguien haya manipulado el sistema operativo a nivel de software.

También usa microG integrado de forma nativa, aunque con restricciones más estrictas sobre los privilegios para evitar cualquier fuga de datos hacia Google, y añade de fábrica Datura Firewall, un cortafuegos de código abierto que puede bloquear el acceso a internet de cada app, la app de mensajería instantánea Signal y el servicio para videollamadas seguras Jitsi Meet.

Su sistema operativo está principalmente pensado para la marca Fairphone, móviles modulares que están pensados para aguantar muchísimos años sin problemas y con los que el usuario pueda reemplazar cualquier pieza sin tener que renovar el terminal.

Si estás buscando un sistema operativo privado para móviles Android, estas son las únicas opciones que existen más allá de GrapheneOS y, como ves, cada una de ellas presenta ligeras diferencias, aunque todas suponen una resistencia contra el monopolio de Google.

De lo contrario, si el programa contiene un malware o no funciona de la forma deseada, afectará a tu máquina principal, lo que derivará seguramente en que tu PC acabe infectado, no arranque o descargue un software malicioso que después probablemente sea difícil de limpiar e incluso de identificar.

Es muy común usar herramientas de terceros para llevar a cabo esto en Windows –en Linux, lógicamente, todo es mucho más sencillo y el propio sistema ya lo permite–, aunque el sistema operativo de Microsoft añade el aislamiento como una de sus funcionalidades.

Es lo que se conoce en español como el Espacio de aislamiento de Windows –aunque el término original es Windows Sandbox o WSB–, una herramienta nativa de Microsoft que ha sido diseñada para ejecutar de forma segura cualquier tipo de aplicación en un entorno aislado, virtualizado y temporal.

En la práctica, se basa en la persistencia cero, por lo que cada vez que inicias este sandbox aparece un entorno totalmente limpio de Windows y de forma que es totalmente independiente al sistema anfitrión; una vez cierres esta ventana, se borrarán de forma permanente e irrecuperable cualquier archivo, clave de registro, programa o instalación que hayas realizado sobre este.

Ahora bien, Windows Sandbox no está disponible para todo el mundo, ya que además de los requisitos mínimos necesarios, está capado a ciertas versiones de Windows 11, por lo que antes revisa bien si puedes activarlo.

Quién puede usarlo: requisitos de WSB

Es el aspecto más importante, ya que Microsoft no ofrece su sandbox nativo para usuarios de la versión Home, solamente para aquellos que tengan otros tipos de licencia, como la Pro, Enterprise o la destinada al sector educativo, tanto en Windows 10 como en Windows 11.

A partir de aquí, necesitarás una arquitectura mínima x64 o ARM64 –aunque lo recomendable es la x64–, tener activa la virtualización en la BIOS/UEFI, una memoria RAM de 4 gigabytes –más recomendable una de 8 gigabytes o superior–, un procesador de 2 núcleos –mejor 4 núcleos con Hyper-Threading– y un 1 gigabytes de espacio disponible en disco –en esto último, lo recomendable es un SSD–.

Con todos estos requisitos, que no son especialmente exigentes –más allá de la versión de Windows que estés usando, lo más restrictivo–, podrás usar WSB sin ningún tipo de problema, aunque hay varios pasos importantes a tener en cuenta.

Configurar el PC para poder utilizar Windows Sandbox

Como ocurre cada vez que deseas usar la virtualización en Windows, esta no viene activada por defecto. Yo ya la tengo configurada por probar constantemente diferentes herramientas en entornos controlados y aislados, no solo con el sandbox de Windows.

Si este es tu caso, verifica antes de nada que está activa accediendo al Administrador de tareas con el atajo Ctrl + Mayús + Esc y navega a la pestaña Rendimiento. Dentro de la opción CPU, tendrá que aparecer abajo a la derecha un texto que ponga Virtualización: Habilitado. Si no aparece esto, tendrás que activar la virtualización en la BIOS/UEFI.

Simplemente reinicia tu equipo y durante el comienzo del encendido presiona repetidamente la tecla F2, F12 o Esc –cambia según el fabricante, así que puedes probar con otras como F11– y, en cuanto se abra el panel de la BIOS/UEFI, busca la opción para activar Intel VT-x o AMD-V, según el fabricante de los componentes de tu PC.

Vuelve a entrar en Windows y activa esta característica desde la interfaz del propio sistema. Simplemente abre el registro con Windows + R y escribe OptionalFeatures.exe. Presiona Intro y se abrirá una ventana emergente con las características de Windows.

Si tienes el sistema operativo en español, baja y verás una opción como Espacio de aislamiento de Windows; si lo tienes en inglés, será Windows Sandbox. Marca esta opción, haz clic en Aceptar para aplicar los cambios y vuelve a reiniciar tu ordenador. Con esto, ya podrás usar el sandbox nativo de Windows.

Como ejecutar el sandbox nativo de Windows

Una vez hayas hecho estos sencillos pasos, ya podrás iniciar una sesión del Windows Sandbox fácilmente. Simplemente busca en el menú de inicio de Windows el Espacio de aislamiento de Windows, haz clic derecho sobre él y pincha en Ejecutar como administrador.

Tardará algunos segundos en cargar y se abrirá una nueva ventana que muestra un nuevo escritorio de Windows totalmente limpio, en el que no aparecerán ni tus archivos personales ni las aplicaciones que tengas en tu sistema anfitrión, el PC desde el que corres la virtualización.

Si has descargado por ejemplo un archivo .exe en el que no confíes, puedes directamente copiarlo desde tu máquina anfitriona a este entorno virtual, ya que no quedará ningún tipo de rastro en tu disco real, sino en el portapapeles que comparten ambas interfaces.

Así, podrás ejecutar directamente este archivo en el sandbox y analizar cómo se comporta en la práctica, para que puedas revisar sin ningún tipo de problema si algo no está funcionando como debería o si se dedica a abrir procesos sospechosos por haber instalado algún tipo de malware.

Si es un malware o un archivo infectado, simplemente cierra la página del sandbox y todo volverá a la normalidad sin que tu PC se haya visto afectado. Además, cuando abras de nuevo este entorno aislado, volverá a ofrecer un sistema totalmente limpio.

Si tienes esta posibilidad, es la mejor forma de analizar archivos sin comprometer tu PC anfitrión y sin tener que descargar otras herramientas de terceros. Verás que, tras su configuración inicial, funciona simplemente como una aplicación más de Windows.

Una de estas es lo que se conoce como Google Dorking –a veces denominado también como Google Hacking–, que es una modalidad avanzada que usa operadores de búsqueda especiales para poder localizar información que este buscador ha indexado.

Lo más probable es que conozcas la lógica booleana, la técnica más básica dentro de este modelo, utilizado mayormente para realizar pruebas de penetración (pentesting), auditorías de seguridad, conseguir información para programas de bug bounty o para realizar reconocimiento pasivo, el conocido como footpriting –la huella digital que puede dejar un usuario u organización–.

Como siempre, una correcta utilización de este tipo de técnicas tiene que llevar un código deontológico y realizarse con fines educativos o con la autorización del sistema que estés investigando, ya que lo contrario no solo no es ético, sino que tampoco es legal.

Por ello, lo primero que has de tener grabado a fuego es que solo puedes usar la herramienta que te compartiré a continuación en sistemas autorizados; no puedes acceder a sistemas sin tener un permiso explícito, y no puedes explotar las vulnerabilidades encontradas sin autorización.

A partir de aquí, y con esto en mente, DorkSearch es una de las mejores herramientas que puedes usar si te gusta el Google Dorking. Tiene funcionalidades muy bien estructuradas y escribir operadores se hace mucho menos complejo que hacerlo directamente en el buscador de Google.

Todo lo que puedes hacer con DorkSearch

Más allá de que la interfaz de DorkSearch es moderna y tiene un diseño muy amable incluso con los usuarios que estén comenzando en este mundo, ofrece 2 modos que te facilitarán mucho la investigación: Cyber_Intel y File_Hunter.

En el primer caso, es una modalidad más orientada a los profesionales de la ciberseguridad y permite el acceso a dorks para encontrar vulnerabilidades, archivos de configuración expuestos, copias de seguridad, paneles de administraciones y otras herramientas más avanzadas.

En el segundo modo, a un nivel más básico, permite que los usuarios generales puedan localizar documentos, información pública, archivos multimedia o datos de contacto. Todo esto siempre son pistas para un reconocimiento que puede llevar a más pistas.

Por todas estas cualidades, creo que es un programa genial para quienes estén comenzando en programas de bug bounty, los conocido como cazarrecompensas en ciberseguridad, aunque siempre con la autorización expresa de la plataforma que estés investigando.

Como gran ventaja, está basado en la Google Hacking Database (GDHB), que es un repositorio mantenido por Offensive Security que tiene en su interior miles y miles de dorks categorizados según el tipo de vulnerabilidad que presenten. En el caso concreto de DorkSearch, la plataforma implementa los dorks más efectivos de la GFHB y añade sus propias categorías optimizadas.

Por ejemplo, si quieres crear un dork personalizado, simplemente revisa bien todos los operadores que necesites usar. Aquí tienes un ejemplo: site:tusitio.com filetype:pdf intitle:"confidential" -inurl:public. Esto hará que la herramienta busque archivos PDF con el término "confidential" en el título dentro del dominio tusitio.com, a la vez que excluirá todas las URL que contenga el término "public". A partir de aquí, puedes usar cualquier operador avanzado para probar con la plataforma.

En cuanto a todo lo que puedes encontrar, más allá de este motor parametrizado para crear dorks a medida, puedes usar la funcionalidad Exif_Hunter, que sirve para extraer metadatos incrustados en imágenes, como la geolocalización, el modelo de cámara, las fechas o el autor, todos ellos vitales si realizas investigación de documentos gráficos.

Pero también la herramienta Emoji_Crypt, una técnica increíble para la codificación y esteganografía ligera en secuencias de emoticonos, por lo que podrás ocultar de forma visual mensajes básicos o tokens, además de descifrarlos.

Un mapa global de WiFi totalmente público

Aunque en lo personal la herramienta que más me ha llamado la atención dentro de la plataforma es Wifi_Map, un mapa global interactivo de redes WiFi de uso público y compartido por la comunidad. Incluso tú puedes añadir una red WiFi que hayas identificado.

Todas ellas vienen con el nombre de la red (SSID) y la contraseña asociadas, además de la ubicación exacta donde se encuentra el punto. Con ello, cualquier usuario puede navegar de forma interactiva por cualquier ciudad o coordenadas del mundo para conocer todas las redes WiFi públicas disponibles, con los detalles sobre SSID y disponibilidad.

Adicionalmente, el mapa no para de crecer gracias a que permite que los usuarios puedan compartir y dar de alta redes WiFi públicas y abiertas cercanas a ellos, con lo cual se crea un registro descentralizado perfecto para viajeros o investigadores y analistas.

En el caso de investigaciones OSIN de campo, puede servir para comprender mucho mejor una auditoría de redes expuestas en una zona geográfica concreta, para elaborar un reconocimiento físico de este tipo de redes.

Por esto mismo, si localizas aquí tu red o incluso la has dejado abierta sin ningún tipo de protección, lo mejor es que corras a realizar una configuración básica. Desafortunadamente, alguien podría hacer un mal uso de ella y colarse en tu red, gracias a haberles abierto las puertas de par en par.

En definitiva, creo que DorkSearch es una de las mejores herramientas OSINT del momento, sobre todo para investigadores relacionados con la ciberseguridad, periodistas y estudiantes que quieran poner en práctica todo lo aprendido en este ámbito.

Y, por supuesto, también te puede ayudar a ganar alguna recompensa en programas de bug bounty. En este campo, cualquier herramienta que facilite el trabajo puede ahorrarte tiempo y acercarte más al primer puesto.

Según los planes confirmados por Canonical, Ubuntu 27.04 –que llegará ya seguramente para el año que viene– adoptará ntpd-rs para la sincronización horaria por defecto, reemplazando las soluciones que existían hasta ahora y que estaban escritas en el lenguaje de programación C.

Con ello, Ubuntu avanzaría aún más en la integración de componentes desarrollados en el lenguaje de programación Rust, que está diseñado directamente para eliminar por completo un sinfín de vulnerabilidades críticas relacionadas con los desbordamientos de búfer o la corrupción por acceso a memoria liberada.

El conocido como protocolo de tiempo de red (NTP) es una de las piezas clave de cualquier sistema. Por ejemplo, si el reloj no está sincronizado, esto puede llevar a que ciertos certificados TLS válidos se reconozcan como expirados, que existan problemas de autenticación en plataformas empresariales como Kerberos o que se corrompa la validez de los registros de auditorías de seguridad.

"La precisión horaria es fundamental para la validación de certificados TLS, Kerberos, la exactitud de las marcas de tiempo en los registros y las trazas de auditoría", explica Canonical en su propio blog. "Si el reloj de un sistema presenta un desfase significativo, los certificados válidos pueden figurar como caducados o aún no vigentes, la autenticación en Kerberos puede fallar debido a la desincronización y los registros de seguridad resultan difíciles de correlacionar de forma fiable entre distintos sistemas. Ubuntu 26.10 incluye en su repositorio una versión actualizada de ntpd-rs para su evaluación, con el objetivo de convertirla en la opción predeterminada en Ubuntu 27.04".

Por eso mismo, Canonical ha incluido ntpd-rs –que es una implementación moderna de NTP totalmente escrita en Rust– entre los repositorios oficiales de Ubuntu 26.10 para las pruebas y evaluaciones públicas, con el objetivo final de que sea la opción predeterminada a partir de la versión 27.04 de la distribución de Linux.

El compromiso es tal que incluso Canonical ha anunciado que está patrocinando la categoría de Oro de la Trifecta Tech Foundation, por lo que directamente aporta financiación para el desarrollo de ntpd-rs.

La apuesta por Rust no es un hecho aislado para las capacidades del rloj, sino que se suma a las que Canonical ya ha anunciado a largo plazo. Con Ubuntu 26.04 LTS la compañía ya ha comenzado el despliegue por defecto de las uutiles coreutils, una reimplementación en Rust de las herramientas de la línea de comandos de GNU.

Ahora, las herramientas de administración, de paquetes y automatizaciones ya se ejecutan constantemente con verificaciones de seguridad de memoria en la compilación, por lo que se eliminan los fallos de corrupción de memoria.

Y las decisiones de Canonical no son hechos aislados, ya que gran parte de la industria a nivel global sigue las recomendaciones de agencias como la Cibersecurity and Infraestructure Security Agency (CISA) de Estados Unidos, que ofrecen directrices para sustituir el código escrito en C y C++ por lenguajes como Rust, que llegan con seguridad de memoria por defecto.

La versión 7.3 del kernel de Linux, que ya está incorporado en las versiones más recientes de Ubuntu, sigue expandiendo también todo el soporte para Rust, además de otras características a nivel local para evitar tener que depender de la nube en ciertas herramientas de software.

Con este tipo de cambios y migración hacia servicios fundamentales en Rust, Canonical asegura que en el futuro se eliminarán significativamente las vulnerabilidad y amenazas para el sistema.

Con CRAM, se integra directamente soporte para módulos de RAM con compresión por hardware que son capaces de ofrecer acceso directo a datos comprimidos con un rendimiento cercano al 99% en comparación con la DRAM convencional.

En la práctica, lo que se consigue es que una parte del hardware como es la memoria RAM engañe de alguna forma al sistema operativo. En el kernel de Linux, cada página de memoria (struct page) está asignada a capacidad física real de la memoria RAM, pero con CRAM se rompe directamente con esta regla básica.

Gracias a esto, el hardware le dice al sistema operativo que cuenta con una capacidad lógica mucho superior a la real que está instalada, aunque existe un problema derivado. Si los datos no se pueden comprimir de la mejor forma posible, la capacidad física real puede quedarse totalmente sin espacio físico, independientemente de que el kernel comunique que aún hay gigabytes disponibles para asignar.

Esta no es la primera vez que se utiliza algún mecanismo de compresión de memoria en el kernel de Linux, ya que existen otras herramientas como zram y zswap, que funcionan de forma bastante diferente y, por supuesto, tienen limitaciones para el rendimiento final.

Por ejemplo, suelen existir interrupciones por fallo de página con zram y zswap, ya que cuando cualquier proceso solicita un dato comprimido, la propia CPU sufre una interrupción de este tipo. Además, el procesador debe pausar la ejecución del hilo, descomprimir mediante software la página en cuestión y volver a copiar esta en una pieza de DRAM tradicional que ya esté descomprimida.

En el caso concreto de CRAM, se aprovechan directamente los módulos de hardware para el acceso directo a nivel de línea de caché o byte; es decir, que el procesador puede leer directamente los datos mapeados en las tablas de páginas sin generar ningún tipo de fallos en estas ni tener que ejecutar rutinas de descompresión por software.

El creador ha sido Gregory Price, ingeniero de Meta, y durante su presentación ha aclarado que no ha inventado nada nuevo, sino que más bien integra funcionalidades ya existentes en el kernel de Linux para evitar el agotamiento del espacio físico.

A nivel más técnico, con varias características fundamentales como la protección de escritura en tablas de páginas, el soporte para gestionar páginas en caché que no hayan sido modificadas, el escalado dinámico para ajustar el ratio según la compresión real y la gestión de memoria comprimida con políticas de asignación perfectamente controladas.

Meta ha realizado benchmarks directamente en su propia infraestructura y el resultado ha sido espectacular: CRAM ha alcanzado entre un 98% y un 99% del rendimiento de memoria DRAM convencional sin comprimir.

No obstante, en entorno con una alta tasa de escritura aún existen algunas barreras en lo relacionado con la asignación de memoria si la compresión decae. Para los centros de datos a gran escala, la memoria RAM es una las cuestiones que mayor gasto implica, tanto a nivel energético como económico.

Con la capacidad de duplicar virtualmente la memoria sin tener penalizaciones en los tiempos de respuesta, CRAM se posiciona como una de las opciones más sensatas, sobre todo con el impresionante aumento de la capacidad de la inteligencia artificial durante los últimos años.

Microsoft se ha marcado una hoja de ruta muy concreta y ya cuenta con planes para retirar definitivamente el soporte para los controladores de impresora v3 y v4 de terceros en Windows 11, con el objetivo de utilizar otros estándares universales.

Según Microsoft, la idea es modernizar la arquitectura interna del sistema operativo en uno de los puntos que históricamente ha sido más inestable y evitar así varias vulnerabilidades de seguridad para Windows 11 que tengan que ver con el servicio de cola de impresión.

Con esta decisión, Microsoft quiere dejar de depender de controladores de terceros para usar el controlado de clase IPP (Internet Printing Protocol) compatible con Mopria, lo que permite conectar impresoras directamente en el modo Plug and Play sin tener que descargar software adicional del fabricante.

Los controladores de tercera y cuarta generación, v3 y v4 respectivamente, tuvieron un diseño en una época informática bastante distinta de la actual y, al ejecutarse frecuentemente con privilegios de administrador en el sistema, cualquier brecha de seguridad en el diseño de un fabricante de impresoras podría comprometer a todo el equipo.

Y este tipo de incidentes de seguridad ya han ocurrido con vulnerabilidades como la denominada PrintNightmare, que actuaba precisamente sobre los modelos heredados de controladores.

En el caso de la experiencia de los usuarios, Microsoft también quiere mejorar paulatinamente para que el usuario final no tenga que instalar más software que no necesite y para que no existan problemas después de las principales actualizaciones de Windows 11. De esta forma, al migrar hacia el estándar IPP/Mopria, la compañía elimina la necesidad de tener que ejecutar código de terceros en segundo plano para algo tan básico como imprimir un documento.

En cuanto a los tiempos, desde el anuncio inicial de Microsoft ya se han acometido algunos cambios. El año pasado la compañía ya prohibió que los fabricantes pudieran publicar nuevos controladores v3 y v4 en Windows Update; y durante 2026 Windows Update ya prioriza automáticamente el controlador de clase IPP sobre los drivers de terceros.

A lo largo de 2027, para culminar esta hoja de ruta, Microsoft pondrá punto y final total a las actualizaciones de seguridad para drivers v3 y v4, con la única excepción de que existan parches críticos de emergencia.

Y la pregunta es clara: ¿qué ocurrirá con las impresoras más antiguas? Lo más importante es que sean compatibles con el estándar Mopria. Generalmente, si tienes una impresora con menos de 8 o 10 años no deberías tener ningún problema y podrás seguir usándola con tranquilidad.

Estas suelen contar con conectividad de red o WiFi, por lo que ya son compatibles con Mopria por defecto, así que seguirán funcionando con totalmente normalidad con el nuevo controlador genérico.

En cuanto a los periféricos más antiguos o aquellos que suelen conectarse mediante USB y depende exclusivamente de un driver v3 o v4 propietario, seguirán funcionando tras las fechas límite, aunque el usuario no podrá descargarlos automáticamente si realiza una instalación limpia de Windows 11 o mediante las actualizaciones de Windows Update.

Si quieres estar completamente seguro de que podrás seguir usando tu impresora, revisa si cuenta con certificación Mopria, conserva bien los instaladores oficiales (.exe y .msi) por si necesitas una reinstalación manual en equipos antiguos y, en el caso de empresas, lo mejor es plantear directamente una renovación de las impresoras obsoletas antes de que llegue 2027.

Esta ha sido muy positiva para quienes querían ahorrar costes en mantener una nube propia o todo en local, pero el mantenimiento de los centros de datos no ha hecho más que elevar los precios de optar por este tipo de nube.

A nivel global, además, esta se mantiene en unas pocas manos. Según los datos más actualizados de ingresos, Amazon Web Services (AWS), Microsoft Azure y Google Cloud se reparten el 68% del mercado, mientras que el resto corresponde a actores más secundarios, como Alibaba Cloud, Oracle Cloud (OCI) e IBM Cloud.

Estas cifras muestran una especie de oligopolio en el que unas pocas compañías se reparten la mayor cantidad del pastel, con Amazon Web Services a la cabeza con el 30% del total; o lo que es lo mismo, casi un tercio del conjunto corresponde a una sola compañía.

Con ello, estas grandes multinacionales tecnológicas tienen un grandísimo poder para concretar los precios por lo que van a vender las pequeñas parcelas de su nube, en una especie de mercado virtual que funciona prácticamente como el reparto de tierras en el mundo digital.

Ante esta tendencia, ha aparecido lo que se conoce como unclouding, un concepto que representa un regreso a las infraestructuras locales, los servidores propios o las nubes privadas, un paradigma que quizá no convenza mucho al modelo por el que apuestan en Silicon Valley.

Las causas que están llevando al 'unclouding'

Las previsiones de ingresos en la nube privada no paran de crecer, y eso es un hecho más que evidente: para este mismo año, según los datos más actualizados, se espera que esta industria supere el billón de dólares –aunque otros análisis apuntan a 2028–, una cifra espectacular para un mercado que tampoco lleva mucho tiempo activo, pero que ha crecido gracias a la inteligencia artificial.

Algunos análisis, como el elaborado por Flexera, son bastante claros en lo que piensan los directivos tecnológicos, ya que el 82% de estos consideran que la gestión y el control de los costes en la nube son su principal desafío operativo, incluso llegando a afirmar que un gran porcentaje de los recursos contratados se desperdicia.

En tal caso, el unclouding funciona más bien como una estrategia para quedar en una solución híbrida o multinube, debido a 3 factores principales: el coste de escalar un servicio, las grandes barreras de salida del mercado y la incipiente presión de la inteligencia artificial.

En el primer factor, la nube pública es una gran oportunidad para comenzar proyectos que puedan tener picos de tráfico impredecibles, pero al comenzar a masificar los datos, un gran volumen supone que se tengan que alquilar servidores de forma indefinida, con lo que esto supone para las arcas de cualquier empresa.

En cuanto al segundo, este mercado facilita muchísimo la entrada de forma muy asequible e incluso gratuita, pero cuando un negocio amenaza con salir de la nube pública, se encuentra con tarifas abusivas, lo que puede suponer un bloqueo comercial en la práctica.

Y, por último, la IA y el uso continuo de GPUs que la alimentan han provocado que los costes se hayan elevado considerablemente, lo que ha favorecido el unclouding en compañías que tienen cargas de trabajo estables como una forma de ahorrar y de que el presupuesto no crezca hasta tal punto en el que el negocio deje de ser rentable.

La nube pública es un alquiler de por vida en el que suben los costes

Para pensar en la nube pública, la mejor comparación es con el alquiler y la compra de vivienda. Si decides alquilar de por vida, lo más probable es que sin una regulación apropiada el coste acabe subiendo –más otros costes agregados, como el precio de la vida o los ingresos estancados–. Y la nube pública es precisamente esto.

En el lado contrario, la compra sería lo mismo que poseer una infraestructura propia con servidores locales, también para lo que se conoce como gobernanza de los datos, asegurando que los datos personales sensibles de usuarios queden en manos propias, por ejemplo, en sectores tan críticos como la sanidad, la banca, la energía, etc.

Aquí cabe destacar que muchas compañías no han apostado por el unclouding radical, sino que han elegido una arquitectura híbrida, como muestran los datos: el 87% de las grandes organizaciones operan con estrategias híbridas para reservar a la nube pública tan solo los picos estacionales de tráfico.

Y ya habido ejemplos en los últimos años que han mostrado que las alternativas son más que sostenibles. Por ejemplo, con 37signals –Basecamp y HEY–, cuyos responsables decidieron abandonar la infraestructura de Amazon Web Services tras comprobar que su factura anual había aumentado hasta los 3,2 millones de dólares.

Invirtieron en hardware propio en centros de datos alquilados y fueron capaces de amortizar esta inversión en apenas 18 meses, por lo que el ahorro calculado alcanzó hasta los 10 millones de dólares en 5 años sin tener que continuar ampliando su equipo técnico.

Incluso ha habido grandes compañías del sector del almacenamiento que han mostrado cómo abandonaron las nubes públicas de terceros, como hizo Dropbox. Esta empresa realizó una migración masiva hacia infraestructuras y centros de datos con el consiguiente ahorro multimillonario a la par que su base de usuarios continuaba creciendo.

En la actualidad, entre un 20% y un 40% de las compañías de la industria aseguran que han ejecutado o tienen planes para migrar desde la nube pública hacia entornos más locales o híbridos.

Una tendencia también marcada por las legislaciones propias de cada región y por la importancia de los datos personales en entornos estratégicos y que no deberían depender de una nube pública para su tratamiento.

De momento, con un mercado valorado en más de 5.500 millones de dólares y que continúa creciendo.