Inicios de sesión frecuentes: ¿teatro de seguridad o protección real?

2025-06-12
Inicios de sesión frecuentes: ¿teatro de seguridad o protección real?

Este artículo cuestiona la creencia común de que los inicios de sesión frecuentes mejoran la seguridad. El autor argumenta que la reautentificación constante no solo es frustrante, sino que también lleva a malas prácticas de seguridad, como la reutilización de contraseñas. La verdadera seguridad, afirma el artículo, reside en la monitorización en tiempo real y la gestión de acceso, utilizando técnicas como las comprobaciones de postura del dispositivo y el control de acceso basado en SCIM para actualizar los atributos y las políticas de seguridad sin interacción constante del usuario. El autor utiliza Tailscale como ejemplo de cómo lograr una mejor seguridad con un mínimo de fricción para el usuario.

Leer más
Tecnología

Tailscale presenta Grants: Controles de acceso de próxima generación

2025-06-01
Tailscale presenta Grants: Controles de acceso de próxima generación

Tailscale anuncia la disponibilidad general de Grants, su sistema de control de acceso de próxima generación. Grants unifica los permisos de red y aplicación en una única sintaxis simplificada, mejorando los ACL existentes. Simplifica la escritura de políticas, agrega funciones como la incorporación directa de Tailscale en aplicaciones mediante la biblioteca tsnet para autorización basada en identidad y capacidades de aplicación personalizadas, e introduce un campo `via` para enrutamiento de tráfico granular. Es importante destacar que Tailscale continuará soportando la sintaxis ACL anterior indefinidamente, permitiendo una migración incremental.

Leer más
Desarrollo

Tailscale 4via6: Revolución en la Conectividad de Dispositivos Edge

2025-05-12
Tailscale 4via6: Revolución en la Conectividad de Dispositivos Edge

Implementar software o hardware en el edge a menudo enfrenta desafíos de conectividad: NAT, políticas de red restrictivas, rangos CIDR fijos e incógnitas. El enrutamiento de subred Tailscale 4via6 resuelve esto al permitir conexiones fluidas entre varias redes (por ejemplo, robots, redes de sensores) sin administrar IPs, CIDRs o puertos. Cada red recibe un identificador único, los dispositivos se nombran usando MagicDNS, simplificando la administración y otorgando acceso remoto seguro incluso para redes de clientes complejas. Ideal para conectar robots autónomos, conectar VPCs entre nubes o usar el mismo rango de IP para pruebas y producción.

Leer más
Tecnología Redes Edge

Tailscale obtiene US$ 160 millones en la Serie C para revolucionar las redes con un enfoque centrado en la identidad

2025-04-08
Tailscale obtiene US$ 160 millones en la Serie C para revolucionar las redes con un enfoque centrado en la identidad

Tailscale, una empresa de redes centrada en simplificar la conectividad, anunció una ronda de financiación de la Serie C por valor de 160 millones de dólares estadounidenses, liderada por Accel, con la participación de CRV, Insight Partners y otras. Esta financiación acelerará su estrategia de 'redes centradas en la identidad', priorizando la identidad sobre las direcciones IP para conexiones seguras. Ya adoptada por numerosas empresas de IA (como Perplexity, Mistral) y grandes empresas (como Instacart, SAP) para resolver desafíos complejos de redes, Tailscale utilizará la inversión para expandir sus equipos de ingeniería y producto y mejorar aún más su soporte gratuito y las promesas de compatibilidad con versiones anteriores.

Leer más

Tailscale en Plan 9: Una broma del Día de los Inocentes que funcionó

2025-04-02
Tailscale en Plan 9: Una broma del Día de los Inocentes que funcionó

El anuncio del Día de los Inocentes de Tailscale no fue una broma: realmente portaron Tailscale al sistema operativo Plan 9. El viaje estuvo lleno de desafíos, incluyendo soporte obsoleto del compilador Go para Plan 9, problemas del kernel y errores de comunicación entre procesos. El equipo incluso corrigió un error de décadas en el kernel de Plan 9. El proyecto, inicialmente una tarea ingenua, evolucionó a un esfuerzo significativo, culminando en una demostración funcional ejecutando Tailscale en Plan 9, incluso mostrado en un navegador web. Esto no fue solo una broma; fue un testimonio de la destreza técnica del equipo y una exploración fascinante de un SO de nicho.

Leer más
Desarrollo

El recorrido NAT de Tailscale: Una inmersión profunda

2025-01-05
El recorrido NAT de Tailscale: Una inmersión profunda

Esta publicación del blog de Tailscale detalla cómo su VPN supera los desafíos de NAT (Traducción de Direcciones de Red) para permitir conexiones directas de dispositivo a dispositivo. Explica el funcionamiento de NAT y varias técnicas para manejar NAT y firewalls, incluyendo STUN para descubrir IPs públicas, la paradoja del cumpleaños para una exploración de puertos más rápida y DERP como un relé de respaldo. Finalmente, presenta el protocolo ICE, que intenta automáticamente varios métodos, seleccionando la mejor conexión para garantizar una conectividad confiable.

Leer más

Enrutadores de subred Tailscale: Solución sencilla para conexiones de red complejas

2024-12-14
Enrutadores de subred Tailscale: Solución sencilla para conexiones de red complejas

Tailscale normalmente requiere la instalación de un cliente en cada dispositivo, pero esto no siempre es factible para dispositivos integrados o VPC existentes. Ahí es donde entran en juego los enrutadores de subred. Permiten que los dispositivos se comuniquen usando la potente tecnología de traversal NAT de Tailscale, independientemente de si ejecutan Tailscale o no. Este artículo explica cómo funcionan los enrutadores de subred Tailscale, incluida la instalación y configuración en Windows y Linux. Para migraciones de redes grandes o la conexión de VPC de AWS, los enrutadores de subred ofrecen una manera rápida y sencilla de empezar. El uso personal es gratuito y no cuenta para los límites de dispositivos.

Leer más