SalsaTec

VPN significa Virtual Private Network (Red Privada Virtual), pero muchas empresas venden la película de que con solo usarla sos invisible en internet pero no es así. El dueño de la VPN sí puede ver todo lo que hacés.

Por eso hay tantas VPN “gratuitas” o muy baratas que te ofrecen hasta planes pa’ toda la vida - porque tu tráfico es su producto real.

Una VPN sí te protege de tu proveedor de internet y es útil en WiFi públicas, además te permite simular que estás en otro país.

Pero tenés que usar VPN realmente privada como Mullvad o mejor aún, montarte tu propia VPN con WireGuard.

El uso de este tipo de tecnología y herramientas cada vez es mas necesario porque el internet que están construyendo las grandes empresas, solo les importa su beneficio, no nosotros.

Por lo que nos toca buscar alternativas para protegernos nosotros mismos y comenzar con una VPN es comenzar con buen pie.

✍️

Podés comentar los episodios, dar “me gusta” y compartir en Mastodon. Nuestra cuenta en el fediverso es @[email protected]

Licencia: Creative Commons Atribución-NoComercial-SinDerivadas 4.0 Internacional (CC BY-NC-ND 4.0)

Tianji, una herramienta todo en uno que me recomendó Miguel Alanís y que va a reemplazar varias herramientas que uso actualmente.

En el self-hosting uno tiene que decir “basta” porque siempre aparecen herramientas nuevas que prometen hacer todo mejor, pero Tianji realmente vale la pena. Ahora tengo separado Checkmate para monitoreo de servidores, UptimeKuma para uptime, y Umami para analytics, pero Tianji los unifica todos.

Es completamente código abierto, cumple con las leyes europeas de protección de datos, y no usa cookies ni rastreo como Google Analytics. Incluye todo: analytics web, monitoreo de uptime, estado de servidores, páginas de status, telemetría, formularios e incluso acortador de URLs.

Ya lo probé a fondo y lo puse en producción. Mi plan es migrar todo a Tianji a principios del próximo año y protegerlo con un túnel VPN para no depender de Cloudflare nunca más.

✍️

Podés comentar los episodios, dar “me gusta” y compartir en Mastodon. Nuestra cuenta en el fediverso es @[email protected]

Licencia: Creative Commons Atribución-NoComercial-SinDerivadas 4.0 Internacional (CC BY-NC-ND 4.0)

Cloudflare se cayó la semana pasada y se llevó medio internet con él. Empecé a recibir notificaciones de que las webs de clientes estaban caídas. Lo raro fue que mis herramientas de monitoreo principales, Checkmate y Uptimekuma, no me avisaron.

¿Por qué? Porque también usan Cloudflare y estaban caídas.

Qué ironía más grande: mi herramienta para monitorear webs caídas estaba caída por la misma razón.

No podía ni acceder al dashboard de Cloudflare para deshabilitar el proxy, y los clientes que tienen Cloudflare integrado solo lo tienen en modo lectura por seguridad.

Fue un lío que me dejó pensando: no todos los proyectos necesitan Cloudflare, pero como funciona tan bien, todo el mundo lo usa.

El problema es cuando algo así pasa y quedás con los pantalones abajo esperando que se resuelva. Por eso ahora estoy alejándome gradualmente de Cloudflare para servicios críticos, porque hay ciertas cosas donde necesito tener el control total.

✍️

Podés comentar los episodios, dar “me gusta” y compartir en Mastodon. Nuestra cuenta en el fediverso es @[email protected]

Licencia: Creative Commons Atribución-NoComercial-SinDerivadas 4.0 Internacional (CC BY-NC-ND 4.0)

Descubrí Cloudflare hace años cuando necesitaba cambios DNS inmediatos para mis pruebas con diferentes proveedores VPS. En ese momento los proveedores te cobraban por propagación rápida.

Lo genial es que además te dan CDN, WAF, protección contra bots y seguridad, todo gratis. Funciona con un proxy que filtra el tráfico antes de llegar a tu servidor.

Me gusta su ética profesional y transparencia: cuando hay caídas como la de la semana pasada, publican post-mortems detallados explicando qué pasó y cómo lo resolvieron.

Mi única preocupación es que al día de hoy tienen demasiado poder, pero eso es tema para otro episodio.

✍️

Podés comentar los episodios, dar “me gusta” y compartir en Mastodon. Nuestra cuenta en el fediverso es @[email protected]

Licencia: Creative Commons Atribución-NoComercial-SinDerivadas 4.0 Internacional (CC BY-NC-ND 4.0)

Voy a hacer un directo sobre Scaleway, un proveedor francés que técnicamente me parece excelente pero que no uso para mis clientes.

Scaleway siempre ha sido innovador: fueron los primeros con servidores ARM, infraestructura para IA, y tienen su capa “Debibox” con hardware de segunda línea a precios increíbles. Es como el “Kimsufi” de OVH pero aún mejor en algunos aspectos.

Cuando intenté usarlos para AlojamientoVPS, mis clientes españoles me dijeron directamente “no queremos Francia”. Todos coincidieron en preferir Alemania por confianza en la infraestructura y las leyes de protección de datos.

Ahora con la noticia de que GrapheneOS cerró operaciones en Francia por presiones gubernamentales contra proyectos de privacidad y código abierto, me alegra de no tener nada de VPS por ahí.

Es peligroso lo que está pasando allá con amenazas de apoderarse de servidores y arrestar desarrolladores que se nieguen a poner puertas traseras.

✍️

Podés comentar los episodios, dar “me gusta” y compartir en Mastodon. Nuestra cuenta en el fediverso es @[email protected]

Licencia: Creative Commons Atribución-NoComercial-SinDerivadas 4.0 Internacional (CC BY-NC-ND 4.0)

En este episodio te cuento mi camino con Proton desde 2014 hasta convertirme en un feliz usuario anual. Al principio no entendía la propuesta de valor porque estaba cómodo con Google Workspace cuando era gratis, y me parecía exagerado esto del cifrado entre usuarios de Proton.

Pero con el tiempo desarrollé conciencia sobre privacidad y me di cuenta que necesitaba alternativas reales cuando comencé a auditar el tráfico de mi router y vi todo lo que hacían Google, Microsoft y Apple con nuestros datos.

Proton ahora es una suite completa que reemplaza perfectamente a Google: correo, documentos, calendario, VPN, gestor de contraseñas, drive, hasta IA y wallet.

Todo con cifrado de conocimiento cero y extremo a extremo por diseño. Las aplicaciones son de código abierto y auditables, entonces sabés que cumplen lo que prometen. Pero ojo, esto no es para todo el mundo.

Si estás encantado con Google, perfecto. Solo te lo recomiendo si ya tenés conciencia sobre privacidad y estás buscando alternativas. Ahora tienen 50% de descuento en Black Friday si te viene bien probarlo.

✍️

Podés comentar los episodios, dar “me gusta” y compartir en Mastodon. Nuestra cuenta en el fediverso es @[email protected]

Licencia: Creative Commons Atribución-NoComercial-SinDerivadas 4.0 Internacional (CC BY-NC-ND 4.0)

Filen es una excelente alternativa a Google Drive con cifrado de conocimiento cero. No es solo para almacenar archivos, sino que también podés crear notas con texto enriquecido, chatear de forma segura con otros usuarios y hasta habilitar tu espacio como almacenamiento compatible con S3.

La app tiene Network Drive que te permite trabajar con tus archivos como si fuera una unidad local usando Smart Sync, sin esperar sincronización completa.

Lo que más me gusta es que está fabricado en Alemania, cumple con las leyes europeas de protección de datos y tiene precios muy accesibles. Desde 10 GB gratis hasta planes lifetime como el que yo tengo. Podés usar la app en todos tus dispositivos y hasta configurar copia automática de fotos.

La mejor solución para almacenamiento de archivos.

✍️

Podés comentar los episodios, dar “me gusta” y compartir en Mastodon. Nuestra cuenta en el fediverso es @[email protected]

Licencia: Creative Commons Atribución-NoComercial-SinDerivadas 4.0 Internacional (CC BY-NC-ND 4.0)

Ente (que se pronuncia “entay” y significa “mío” en malayalam) es la mejor alternativa para almacenar tus fotos de forma privada.

Lo descubría cuando perdí mis códigos de segundo factor de autenticación al cambiar de dispositivo con Google Authenticator, y buscando alternativas encontré Ente Authenticator. Tiré del hilo y vi que además de Authenticator tenían Ente Photos, que ofrece 10 GB gratis con cifrado de conocimiento cero y servidores en Europa.

Lo que más me gusta es que la IA funciona en tu dispositivo, no en sus servidores, entonces podés aprovechar las ventajas del lenguaje natural y buscar “gato naranja” o “atardeceres” pero ellos nunca saben qué contienen tus fotos porque todo está cifrado. Tenés plan familiar, podés crear enlaces públicos temporales, y hasta podés designar un contacto delegado para que acceda a tus fotos si algo te pasa.

Además es de código abierto y se puede autoalojar. Para mí es la mejor opción frente a Google Fotos o iCloud, con precios desde $2.99 al mes por 50 GB.

✍️

Podés comentar los episodios, dar “me gusta” y compartir en Mastodon. Nuestra cuenta en el fediverso es @[email protected]

Licencia: Creative Commons Atribución-NoComercial-SinDerivadas 4.0 Internacional (CC BY-NC-ND 4.0)

Hoy nos ponemos un poco “técnicos” y te comparto qué es el conocimiento cero y por qué es importante para proteger tu privacidad digital.

Muchos confunden seguridad con privacidad, pero no es lo mismo. Google te ofrece seguridad, pero no privacidad, porque todo lo que almacenás en sus servicios lo usan para entrenar sus algoritmos y vender tus datos al mejor postor.

Muchos dicen: “No me preocupa porque yo no tengo nada que ocultar”.

El punto no es si tenés algo que ocultar o no, sino que tus datos deberían ser privados y estar bajo tu control.

El cifrado de conocimiento cero significa que solo vos podés cifrar y descifrar tus archivos, aunque estén almacenados en servidores remotos. Ni la empresa que da el servicio puede ver tu contenido porque está cifrado y solo vos tenés la llave.

Si querés usar nubes tradicionales como Google Drive o iCloud, podés usar Cryptomator para cifrar tus archivos antes de subirlos. Pero lo mejor es usar servicios que tengan cifrado de conocimiento cero por diseño, como Ente, Filen o Proton, que voy a recomendar en los próximos episodios.

✍️

Podés comentar los episodios, dar “me gusta” y compartir en Mastodon. Nuestra cuenta en el fediverso es @[email protected]

Licencia: Creative Commons Atribución-NoComercial-SinDerivadas 4.0 Internacional (CC BY-NC-ND 4.0)

Te cuento la evaluación del 2025 que hice con mis suscriptores en la clase online semanal StreamVPS y adelanto spoilers para el 2026.

Este año tuvo hitos muy importantes como encontrar Castopod que me resolvió todas mis necesidades en lo respecta al podcasting, y lanzar la red de podcasts con Salsatec, El Método Efectivo, Web en Línea y el reboot de Panel de Control.

Pero también tengo asignaturas pendientes que me dan vergüenza, como actualizar las webs de Looking for Ways, que sigue igual desde la incorporación de la LLC.

El spoiler principal para 2026 es que voy a lanzar una newsletter de Alex Ávalos. La idea es crear una dupla blog-newsletter donde pueda compartir mi visión de temas técnicos, recomendaciones, procesos y experimentos, pero de manera que sea útil y entretenida.

Va a complementar mi estrategia de captación junto con los podcasts, YouTube y los directos. Sé que llegó 20 años tarde al blogging, pero la idea es llegar a la bandeja del correo de potenciales clientes y mostrar en qué estoy trabajando para que vean que estoy ahí haciendo cosas y que les puedo ayudar con mis servicios profesionales.

✍️

Podés comentar los episodios, dar “me gusta” y compartir en Mastodon. Nuestra cuenta en el fediverso es @[email protected]

Licencia: Creative Commons Atribución-NoComercial-SinDerivadas 4.0 Internacional (CC BY-NC-ND 4.0)