Saltar al contenido
CyberHardware

Neutral · sin enlaces de afiliación

Hardware de seguridad, elegido como un ingeniero.

Una guía de campo sobre los dispositivos que guardan tus claves, prueban tu cadena de arranque, aíslan tu laboratorio y preservan la evidencia, con los criterios de selección que importan antes de comprar.

Explorar el mapaLeer las guías
áreas temáticas
8
guías detalladas
9
términos del glosario
13

U1–U8 · Temas

El mapa del hardware de seguridad

Ocho áreas, desde la llave de tu llavero hasta la sonda de tu banco de trabajo. Cada una explica qué protege el dispositivo, qué no protege y cómo elegirlo.

U1

Hardware de autenticación

Llaves FIDO2, passkeys y tarjetas inteligentes que frenan el phishing.

  • FIDO2
  • Passkeys
  • PIV

1 guía

U2

TPM y enclaves seguros

TPM 2.0, arranque seguro y medido, y almacenes de claves en chip.

  • TPM 2.0
  • Secure Boot
  • Enclaves

1 guía

U3

HSM y gestión de claves

Módulos HSM para PKI, firma de código y pagos.

  • FIPS 140-3
  • PKCS#11
  • Cloud HSM

1 guía

U4

Monederos de hardware

El modelo de seguridad de los dispositivos de firma sin conexión.

  • Secure element
  • BIP-39
  • Air-gap

1 guía

U5

Appliances de red y cortafuegos de laboratorio

Cortafuegos, switches gestionados y TAP para un laboratorio aislado.

  • Firewall
  • VLAN
  • Network TAP

1 guía

U6

Hardware de adquisición forense

Bloqueadores de escritura, clonadoras y Faraday para evidencias sólidas.

  • Write blocker
  • Imager
  • E01

1 guía

U7

Laboratorio de investigación de hardware

Analizadores lógicos, sondas de depuración y SDR para investigación defensiva.

  • UART
  • JTAG/SWD
  • SDR

2 guías

U8

Selección y cadena de suministro

Certificaciones, procedencia y ciclo de vida: cómo comprar bien.

  • Certifications
  • Provenance
  • Lifecycle

1 guía

Antes de comprar

Cinco preguntas para cualquier dispositivo de seguridad

Las mismas comprobaciones sirven para una llave de seguridad, un HSM o un bloqueador de escritura. Si el fabricante no sabe responderlas, sigue buscando.

  1. Modelo de amenazas

    ¿Qué ataque detiene este dispositivo y cuáles quedan fuera de alcance? Escríbelo antes de comparar productos.

  2. Alcance de la certificación

    Un certificado cubre un módulo, una versión de firmware y una configuración. Comprueba que la tuya coincide con la certificada.

  3. Procedencia

    Compra al fabricante o a un canal autorizado, revisa el embalaje y verifica la atestación o los números de serie cuando sea posible.

  4. Ciclo de vida del firmware

    ¿Se puede actualizar, las actualizaciones están firmadas y cuánto dura el soporte? No actualizable puede ser una ventaja o un riesgo.

  5. Plan de recuperación

    Planifica el repuesto, la copia de seguridad y el procedimiento de recuperación desde el primer día, no tras la primera pérdida.

/guides

Últimas guías

Las guías se publican primero en inglés.

Todas las guías
U1 · Hardware de autenticaciónen
FIDO2 security keys and passkeys: how to choose
How FIDO2, WebAuthn and CTAP stop phishing, the difference between device-bound and synced passkeys, and the criteria that matter when buying hardware keys.
#fido2#passkeys#webauthn#mfa
U6 · Hardware de adquisición forenseen
Forensic write blockers and disk imagers: a buyer's guide
Hardware versus software write blocking, standalone imagers, NIST CFTT testing, SSD and NVMe pitfalls, HPA/DCO checks and a validation routine for your own acquisition kit.
#forensics#write-blocker#disk-imaging#evidence
U7 · Laboratorio de investigación de hardwareen
Building a hardware security research bench
The equipment for assessing embedded devices you own or are authorized to test: power and measurement, logic analyzers, UART adapters, JTAG/SWD probes, SPI flash readers, and the defenses they reveal.
#hardware-hacking#uart#jtag#logic-analyzer
U4 · Monederos de hardwareen
How hardware wallets protect keys: the security model
A security-engineering look at hardware wallets: seed generation, secure elements versus microcontrollers, trusted displays, air-gapped signing, supply-chain attacks and backup design.
#hardware-wallet#secure-element#key-management#supply-chain
U3 · HSM y gestión de clavesen
Choosing an HSM: FIPS 140-3, PKCS#11 and form factors
A practitioner's guide to HSMs: what FIPS 140-3 levels actually certify, PKCS#11 and other APIs, network, PCIe, USB and cloud HSMs, quorum controls and key ceremonies.
#hsm#fips-140-3#pkcs11#pki
U8 · Selección y cadena de suministroen
Security hardware buying checklist for practitioners
A vendor-neutral method for selecting security hardware: what FIPS 140-3, Common Criteria and FIDO certifications prove, supply-chain checks on delivery, firmware policy, spares and secure disposal.
#procurement#supply-chain#certification#fips-140-3

Línea editorial

Cómo escribimos sobre hardware

  • Neutralidad

    Sin enlaces de afiliación, sin contenido patrocinado y sin precios inventados. Los productos solo se nombran para ilustrar una categoría.

  • Primero el modelo de amenazas

    Cada dispositivo se describe por lo que defiende, lo que no puede defender y lo que te cuesta operarlo.

  • Defensivo por diseño

    El contenido de laboratorio trata de evaluar y reforzar dispositivos propios o con autorización para probarlos, nunca de atacar los de otros.

/glossary

Habla el mismo idioma

Definiciones breves y precisas de los términos que aparecen en fichas técnicas y certificados.

Abrir el glosario