Consultor de infraestructura y seguridad aplicada. Intervengo cuando exposición, identidad, comunicaciones e infraestructura empiezan a depender unas de otras.
Diseño arquitectura, reduzco superficies de exposición, separo dominios de confianza y defino controles sobre sistemas, accesos, redes y datos. Las herramientas se eligen después de entender el riesgo.
Infraestructura, identidad, comunicaciones y exposición se revisan como un sistema. Primero se define qué puede observarse o comprometerse; después se seleccionan controles.
Una identidad pública rara vez queda expuesta por una sola filtración. El riesgo aparece cuando dominios, correos, documentos, fotografías, servicios y metadatos pueden correlacionarse.
La pregunta es qué puede reconstruir un tercero con información que nunca fue pensada para analizarse en conjunto.
Una VPN no separa identidades si distintos contextos siguen compartiendo cuentas, dispositivos, mecanismos de recuperación, navegadores o patrones de conexión.
La compartimentación ocurre antes del cifrado.
La seguridad de un teléfono o estación de trabajo no depende de instalar aplicaciones “privadas”. Se revisan boot chain, permisos, sandboxing, telemetría, sincronización, radios, autenticación y recuperación.
El objetivo es reducir superficie de ataque y la cantidad de información innecesariamente disponible.
Cifrar contenido no elimina automáticamente la metadata. Un sistema puede ocultar lo que se dice y seguir revelando quién habla, cuándo, desde dónde, con qué frecuencia y durante cuánto tiempo.
La pregunta no es solamente “¿está cifrado?”, sino “¿qué sigue siendo observable después del cifrado?”.
Publicar servicios internos directamente en Internet y mantener redes planas amplía el failure domain. Se busca acceso privado por identidad y flujos explícitos entre segmentos.
Menos servicios expuestos y menos sistemas alcanzables desde un punto comprometido.
Un checklist genérico sirve poco cuando existe una amenaza concreta. Se define el activo, quién podría atacarlo, qué capacidad tiene y qué riesgo residual sigue siendo aceptable.
Primero se entiende el problema. Después se seleccionan herramientas.
Implementaciones reales y prototipos de investigación, con estado y límites explícitos.
Prototipo de investigación de pipeline criptográfico. La demo pública es loopback: el mismo proceso WASM genera secretos, sella, fragmenta, reconstruye y autentica. No hay AKE ni canal de dos partes; la topología de nodos sigue siendo simulada.
Prototipo de mensajería para conectividad degradada. Implementa cola DTN persistente, store-and-forward, TTL, retry, scheduling, deduplicación y abstracciones de transporte. Identidad y envelopes autenticados siguen en desarrollo.
CLI acotada para envelopes de archivos con AES-256-GCM, scrypt, I/O por streaming, autenticación de cabecera y rechazo de modificaciones.
Plataforma operativa diseñada y desarrollada por Nicolás Pintos. Integra web, equipos, clientes, empresas, ventas, soporte, revendedores, taller, finanzas, publicación, garantías, permisos, auditoría y sincronización en una arquitectura común.
Consultor de infraestructura y seguridad aplicada. Fundador de ufotech.
Trabajo sobre arquitectura, redes, identidad, exposición, segmentación, selección tecnológica y automatización. En paralelo desarrollo prototipos propios de cifrado y comunicaciones resilientes, claramente separados de las intervenciones profesionales.
Consultas sobre infraestructura, exposición digital, seguridad aplicada, comunicaciones, identidad y arquitectura tecnológica.