El documento habla sobre criptografía en sitios web 2.0. Explica conceptos como codificar, cifrar y hash usando algoritmos criptográficos como AES y Base64. También menciona herramientas como Crypto-JS y cómo usar criptografía para validaciones, almacenamiento local de datos y seguridad en aplicaciones web.

1. Criptografía en Webs 2.0

2. Camilo Galdos AkA Dedalo
CSO - Security Researcher - Running 2 Tor
Relays - PHP, Python & Freedom Writter.
CypherPunk, Hacktivista (HacksHackers Peru),
Paranoid & No-Fear.

3. Empecemos...

4. La criptografía es el arte encargada de hacer que
un mensaje sea ilegible para quien no lo deba
ver...
¿Criptografía?

5. Html5 & JavaScript

6. Es un proceso de transformación de información
que puede ser reverseada tras conocer el
“algoritmo”
Codificar

7. Aplicar un algoritmo no reverseable a fin de tener
una información cifrada hasta que se conozca
cierta clave.
Cifrar

8. ✓ Base64encode(“hola”);
✓ Base64decode(“aG9sYQ==”)
Codificar

9. Aes256(“hola”,”p455”) != Aes256(“hola”,”p45S”)
Cifrar

10. Hash
¿Que cosa era md5?

11. Que empiece el hacking

12. Crypto-JS es una implementación de diferentes
algoritmos.
Crypto-JS

13. <script src="http://crypto-
js.googlecode.com/svn/tags/3.1.2/build/rollups/ae
s.js"></script>
<script>
var encrypted =
CryptoJS.AES.encrypt("Message", "p455w0rd");
var decrypted =
CryptoJS.AES.decrypt(encrypted, "p455w0rd");
</script>
¿Cómo lo uso?

14. 128 Bits vs. 256 Bits
Carga el servidor vs. No carga el servidor
Depende de ti vs. Depende de el
AES_ENCRYPT vs. CryptoJS.AES.Encrypt

15. var encrypted =
CryptoJS.AES.encrypt("estoesunaprueba",
"password");
tx.executeSql('CREATE TABLE IF NOT EXISTS
PRUEBAS (id unique, prueba)');
var secquery = 'INSERT INTO PRUEBAS (id,
prueba) VALUES (1,"' + encrypted + '")';
WebSQL Magic

16. ¿Files?
var reader = new FileReader();

17. ¿Como uso todo esto Dédalo?
- Validación cifrada
- Data local cifrada
- Seguridad
- Usa la imaginación

18. Gracias!!!
@SeguridadBlanca