Valadrem

Hace unos años, el genial xkcd publicaba una viñeta sobre cómo todos habíamos acabando usando contraseñas difíciles de recordar pero fáciles de adivinar para un ordenador, cuando en realidad todos podríamos estar usando contraseñas mucho más fáciles de recordar y difíciles de adivinar. La viñeta tuvo gran resonancia, aunque como cualquiera pudo descubrir, era por desgracia de escasa utilidad. La mitad de las páginas en las que intentamos registrarnos nos obligan a usar mayúsculas, números y símbolos, llevándonos directamente a la categoría de difíciles de recordar, mientras que la otra mitad impone restricciones absurdas como longitudes muy cortas, con lo que usar varias palabras queda descartado.

Pese a lo limitado de su aplicación, la viñeta sí que sirve de ejemplo para un problema a menudo olvidado, los consejos mal. Anticonsejos. No empezamos a usar contraseñas difíciles de recordar por capricho, sino porque nos dijeron que era lo mejor. Un consejo que sin duda tenía su parte de verdad, pero acababa siendo negativo para nuestra seguridad. Y muy en el hilo de estos anticonsejos, hay otro consejo tan nefasto que me da sudores fríos cada vez que lo veo: el del candadito. El saber popular nos dice que cuando queramos estar seguros de que la página en la que estamos es de fiar, tenemos que mirar ahí al lado de la dirección y fijarnos en que haya un candadito. Este consejo, que hace un par de décadas era completamente legítimo, es hoy el mayor disparate que podamos escuchar: el candadito no significa absolutamente nada, ni nos da absolutamente ninguna seguridad. Y podemos dar las gracias a Google por hacer ese candadito completamente inútil.

Cuando nació el consejo, la inmensa mayoría de Internet no estaba encriptado. Las páginas usaban el protocolo http, te conectabas a un servidor, el servidor devolvía la página, y cualquiera que hubiera pinchado tu línea (?) podía ver que estabas poniendo comentarios en el 20 minutos. Únicamente unas pocas páginas, las menos, estaban encriptadas y usaban el protocolo https, con esa s de secure al final y un candadito al lado de la dirección. Así, alguien que estuviera pinchando tu línea (?) sabría que entrabas en la web de tu banco, pero ya no podría ver tu saldo, ni ordenar una transferencia en tu nombre. Por entonces usar certificados https era algo muy exclusivo, únicamente usado por bancos, tiendas electrónicas y sitios por el estilo y era muy, muy improbable que alguien que quisiera hacerse pasar por tu banco hiciese una página https. El consejo de fiarse del candadito tenía sentido.

Cuando Google lanzó su navegador y decidió que solo ellos podían controlar Internet, la cosa cambió. No se habían ellos gastado varios millones en hacer su propio navegador para ver qué páginas visitas y qué haces en ellas, para que luego cualquiera que fuera por ahí pinchando tu línea (?) también pudiera ver lo mismo. Así que Google decidió que todas las páginas deberían pasar a https y empezó a presionar para que se cumpliera su voluntad. Moderadamente encomiable propósito, aunque no pudiera estar más lejos de ser desinteresado, esta decisión supuso la democratización absoluta de los certificados https. Es bastante sencillo para cualquiera con conocimientos de programación el añadir un certificado a un servidor, y para quien no quiera ni molestarse, muchos proveedores de hosting lo incluyen con sus paquetes habituales. Esta democratización del https supone que ese malvado enemigo que pinchaba nuestra línea (ruso, seguro, siempre son rusos) ya no podrá espiarnos tanto. Sabrá la página porno en la que entramos, pero no sabrá qué vídeo vemos, así que ese oscuro secreto queda entre nosotros y los de la página. Bueno, y Google. Hasta ahí todo maravilloso y fantástico...

Lo que igual es un poco menos maravilloso y fantástico es que ahora nuestro malvado ruso que ya no nos puede espiar puede irse al proveedor de hosting más barato que encuentre, registrar un dominio con el nombre de nuestro banco por ahí en medio y, oh sorpresa, ahora tendrá una página falsa con un maravilloso candadito. ¿Os acordáis de que hemos educado a millones de personas en la asociación candadito = página segura? Bien, enhorabuena, ahora esos millones de personas confiarán en una página maliciosa gracias a que hemos quitado absolutamente cualquier significado al símbolo que anteriormente nos indicaba que podíamos confiar. Gracias, Google. Por cierto, los efectos secundarios de la genial idea de Google no acaban ahí. Pese a lo masivo de su adopción, https es una tecnología bastante mierder y a lo largo de los últimos años hemos podido ver como, por debajo, las conexiones https iban cambiando continuamente. SSL 3.0, TLS 1.0, TLS 1.1... A medida que se lanzaba un nuevo protocolo, el anterior quedaba abandonado. Como también quedaban abandonados incontables equipos, incapaces ya de conectarse al no recibir actualizaciones.

¿Tienes en un cajón algún teléfono viejo con Android 2 o alguna BlackBerry anterior a BB10? Enciende tu cacharro y disfruta de emocionantes errores que te impedirán abrir ninguna de las páginas que guardaste en marcadores. Puede que sólo quieras ver el tiempo y no te importa que nadie te espíe, no importa, por tu seguridad, tu teléfono es ahora un ladrillo que te impedirá acceder a cualquier página. Guarda sitio para cuando todos y cada uno de los dispositivos que tienes ahora y aun funcionen sigan el mismo camino a medida que la tecnología siga avanzando y la obsolescencia progra... uh... quiero decir, la tu seguridad los haga completamente inútiles. La misma seguridad que lleva a que millones de personas hoy confíen en un candado que no significa absolutamente nada. Gracias, Google.

Etiquetas: Google, Seguridad, Tecnología

Aunque últimamente casi toda la fama de las diferentes aplicaciones del aprendizaje automático se centra en generadores de imágenes como Stable Diffusion o en las distintas variantes de GPT, incluyendo el bot esquizofrénico de Bing, lo cierto es que hay muchas otras herramientas que tal vez hayan pasado un poco desapercibidas pero pueden resultar muy útiles. Voy a hablar de tres de mis favoritas.

Rembg
Creo que la entrada más añeja de la lista, y eso que su primera versión es apenas de verano de 2020, Rembg es una herramienta para eliminar el fondo de las fotografías, generando un PNG transparente con el elemento que esté en primer plano.

Aunque en ocasiones los resultados no acaban de ser completamente precisos, si queremos hacer una edición rápida puede ser de gran utilidad para salir del paso. La instalación es bastante sencilla, pero requiere instalar Python y tener unas nociones básicas sobre el uso de la línea de comandos. Lama Cleaner
Hilando con el proyecto anterior, en ocasiones no queremos eliminar el fondo de una fotografía, sino únicamente algún elemento de la misma. Si bien el plugin Resynthesizer para Gimp nos puede sacar del apuro en muchos casos, a menudo se le notan los años de abandono y nos quedamos con las ganas de probar algo un poco más avanzado. Ahí es donde entra en juego Lama Cleaner.

No demasiado exigente en sus requisitos, resultados más que aceptables y una instalación muy sencilla entre sus puntos fuertes, la única pega que puedo ponerle es que las últimas versiones han ido añadiendo demasiados modelos, muchos de los cuales ni siquiera he llegado a probar por sus exagerados requisitos y porque por lo general el modelo por defecto (LaMa) cumple de sobra. Pero, supongo, para quien necesite los modelos más avanzados todos estos cambios serán bien recibidos. Whisper
Con apenas unos meses de vida, Whisper ya se ha colado en mi lista de imprescindibles. Una herramienta que nos permite transcribir audio en gran cantidad de idiomas, incluyendo el español y el catalán. Tremendamente útil para generar rápidamente subtítulos de algún vídeo que no los tenga, para crear una transcripción de un podcast, o para cualquier otra tarea en la que sea necesario convertir audio a texto, la calidad del texto generado supera con mucho los infames subtítulos automáticos de YouTube con los que teníamos que conformarnos hasta ahora.

Aunque el proyecto original, basado en PyTorch, necesitaba de un ordenador con una tarjeta gráfica relativamente potente (o de Google Colab) para funcionar en un tiempo razonable, gracias a los avances de gente extraordinaria en la comunidad de software libre, existe una versión optimizada (whisper.cpp) que puede funcionar sin problemas en una CPU normal y corriente, de paso ocupando muchísimo menos espacio en disco que el proyecto original.

Rizando el rizo, existe una segunda vuelta de tuerca que aprovecha estas optimizaciones y las lleva de nuevo a la GPU, logrando velocidades aun mayores y necesitando menos VRAM, haciendo por ejemplo que el modelo large pueda funcionar perfectamente en una tarjeta gráfica con solo 4 GB de VRAM, algo que por los pelos no podía hacerse en el proyecto original. Por supuesto, esta lista no pretende ser exhaustiva y me dejo en el tintero muchísimos otros proyectos interesantes, como el ampliador de imágenes ESRGAN (enlazo por aquí una guía de iniciación). En cualquier caso, creo que los programas que he recopilado hoy son una muy recomendable adición a cualquier carpeta de herramientas.

Etiquetas: Aprendizaje automático, Software libre