DEV Community: José Ángel Maldonado Guzmán

El botón de "aceptar cookies": qué estás aceptando en realidad

José Ángel Maldonado Guzmán — Fri, 13 Nov 2026 05:57:43 +0000

Por José Ángel Maldonado Guzmán

«Este sitio usa cookies. ¿Aceptar?» Lo has visto mil veces y mil veces has pulsado «Aceptar todas» sin leer, solo para que el aviso desaparezca. No eres el único: ese botón está diseñado exactamente para eso. Pero ¿qué son las cookies, qué aceptaste realmente y por qué debería importarte?

Qué es una cookie (sin la metáfora aburrida)

Una cookie es un archivo de texto diminuto que un sitio web guarda en tu navegador, con un identificador y algunos datos. Como el servidor web «olvida» todo entre una página y otra, la cookie es su memoria: gracias a ella el sitio recuerda que ya iniciaste sesión, qué dejaste en el carrito o en qué idioma lo prefieres.

No son programas, no se ejecutan y no son virus. Son notas. El detalle está en quién escribe la nota y para qué.

Las tres familias

Propias y necesarias: las del sitio que visitas, para que funcione: tu sesión, tu carrito, tu idioma. Sin ellas, internet sería inutilizable. Estas ni siquiera necesitan tu permiso.
Propias de medición: cuentan visitas y clics para que el dueño del sitio sepa qué funciona. Razonables, aunque también son datos sobre ti.
De terceros: las que guarda otro dominio distinto al que visitas — típicamente, redes de publicidad y rastreo. Son las que hacen que el anuncio de los zapatos que viste en una tienda te persiga por todo internet durante una semana. Estas existen para construir un perfil de tus hábitos entre muchos sitios.

Cuando pulsas «Aceptar todas», casi siempre estás aceptando también la tercera familia.

El truco está en el diseño

Los avisos de cookies deberían pedir tu consentimiento libre, pero muchos están diseñados con patrones oscuros: el botón de «Aceptar todas» es grande, verde y está a la vista; el de «Rechazar» se esconde dos clics adentro, en gris y con letra pequeña. En Europa, las autoridades de protección de datos han multado a empresas gigantes justo por esto: si rechazar no es tan fácil como aceptar, el consentimiento no es libre, y varios países ya exigen un botón de rechazo al mismo nivel.

Lo que dice la ley (en dos líneas)

En la Unión Europea (RGPD y directiva ePrivacy), las cookies no esenciales necesitan tu consentimiento previo e informado: de ahí la plaga de avisos.
En México, la Ley Federal de Protección de Datos Personales obliga a los sitios a tener aviso de privacidad y a informar el uso de tecnologías de rastreo, aunque la experiencia práctica es menos estricta que la europea.

Tu defensa práctica

Usa «Rechazar» o «Configurar» cuando exista, aunque tome cinco segundos más: la mayoría de los sitios funcionan igual sin las cookies de terceros.
Bloquea cookies de terceros en tu navegador: todos los navegadores modernos tienen la opción; actívala una vez y listo.
Borra cookies de vez en cuando o usa ventanas privadas para compras sensibles: el perfil publicitario se reinicia.
Desconfía de los avisos sin opción real: si solo hay «Aceptar», ese sitio ya te dijo cuánto respeta tu elección.

La próxima vez que el aviso aparezca, no lo veas como un trámite: es un contrato chiquito. Y como todo contrato, vale la pena saber qué firmas antes de pulsar el botón grande y verde.

José Ángel Maldonado Guzmán — estudiante de Ingeniería en Computación, Universidad Autónoma del Estado de México, Centro Universitario Valle de Chalco.

Copia de seguridad 3-2-1: la regla que salva tesis, fotos y negocios

José Ángel Maldonado Guzmán — Fri, 13 Nov 2026 05:52:37 +0000

Por José Ángel Maldonado Guzmán

Todo el mundo hace su primera copia de seguridad el día después de necesitarla. Un disco que muere con la tesis adentro, un celular robado con las fotos de cinco años, un ransomware que cifra los archivos de un negocio entero un lunes a las 9 a. m. La tragedia no es que estas cosas pasen — pasan — sino que casi todas se volvían anécdota con una regla de tres números: 3-2-1.

La regla, en una línea

3 copias de tus datos (la original y dos respaldos).
2 tipos diferentes de medio (por ejemplo, el disco de tu computadora y un disco externo; no dos carpetas del mismo disco).
1 copia fuera del sitio (en otra casa, en la oficina o en la nube), lejos del incendio, el robo o la inundación que se lleve a las demás.

Eso es todo. La lógica es de probabilidades: cada copia puede fallar, pero que fallen todas a la vez, estando en medios y lugares distintos, ya es otro nivel de mala suerte.

Por qué «dos carpetas» no es un respaldo

El error más común es creer que copiar la carpeta «Importante» a «Importante - copia» en el mismo disco es estar respaldado. Si el disco muere, mueren las dos. Si un ransomware cifra tus archivos, cifra las dos. Si te roban la laptop, se van las dos. Un respaldo solo sirve si sobrevive a la desgracia que destruyó el original — por eso la regla separa medio y lugar.

Los enemigos reales de tus archivos

Falla de hardware: los discos tienen vida útil; los SSD también. No es si va a fallar, es cuándo.
Ransomware: secuestra tus archivos y pide pago. Con respaldo externo y desconectado, su amenaza se evapora: restauras y sigues.
Borrado accidental: el enemigo más frecuente es uno mismo, un viernes cansado con el dedo rápido.
Robo y desastre físico: contra esto solo defiende la copia fuera del sitio.

Hazlo esta semana, sin gastar de más

Copia 1: tus archivos donde ya están (computadora o celular).
Copia 2: un disco externo USB que solo conectes para respaldar (conectado permanente = expuesto a lo mismo que la computadora).
Copia 3: almacenamiento en la nube para lo esencial — documentos, fotos, la tesis — aunque sea la capa gratuita; lo crítico casi nunca pesa tanto.

Y el paso que casi todos se saltan: comprueba que el respaldo sirve. Respaldo que nunca se ha restaurado es una esperanza, no un respaldo. Abre un archivo desde tu copia una vez al mes; son sesenta segundos que separan la anécdota del desastre.

La regla también envejece (bien)

Hoy se habla de variantes como 3-2-1-1-0: añaden una copia inmutable o fuera de línea (que ni el ransomware puede tocar) y cero errores tras verificar la restauración. La esencia, sin embargo, sigue siendo la de siempre y cabe en un post-it: tres copias, dos medios, una fuera de casa.

Tus datos son, cada vez más, tu vida registrada: estudios, trabajo, recuerdos. Protegerlos no requiere ser experto en sistemas — requiere una regla simple, aplicada antes del día en que la necesites.

José Ángel Maldonado Guzmán — estudiante de Ingeniería en Computación, Universidad Autónoma del Estado de México, Centro Universitario Valle de Chalco.

Así aprende una IA: datos, ejemplos y mucha paciencia

José Ángel Maldonado Guzmán — Fri, 13 Nov 2026 05:51:27 +0000

Por José Ángel Maldonado Guzmán

Cuando una inteligencia artificial «aprende», nadie le explica las reglas. Nadie se sienta a escribir «un gato es un animal con orejas puntiagudas, bigotes y…». En vez de eso, le mostramos el mundo millones de veces y dejamos que ella descubra los patrones. Entender ese proceso — qué entra, qué ajusta y qué sale — es la mejor vacuna contra dos errores comunes: creer que la IA es magia, o creer que es una estafa.

La idea en una frase

Aprender, para una máquina, es ajustar números hasta equivocarse lo menos posible en ejemplos conocidos.

Dentro de un modelo hay millones (a veces miles de millones) de perillas numéricas llamadas parámetros. Al principio están puestas casi al azar, y el modelo responde tonterías. Cada vez que acierta o falla en un ejemplo, un procedimiento matemático — llamado descenso de gradiente — mueve cada perilla un poquitito en la dirección que hubiera reducido el error. Repetido millones de veces, el movimiento acumulativo convierte el azar en comportamiento: el modelo termina reconociendo gatos, traduciendo frases o prediciendo la palabra que sigue.

Los ingredientes

Datos de entrenamiento: los ejemplos. Textos, fotos, audios, registros… con respuesta conocida cuando se trata de aprendizaje supervisado («esta foto es un gato», «este correo es spam»).
La función de error: una regla que califica qué tan lejos estuvo la respuesta del modelo de la correcta. Sin nota, no hay aprendizaje.
Repetición a escala: una pasada completa por todos los ejemplos se llama época, y el entrenamiento hace muchas. Lo que para un humano sería «practicar», para el modelo es ajustar perillas época tras época.
Ejemplos nuevos para examinar: se reservan datos que el modelo nunca vio para entrenar. Si en esos datos también acierta, aprendió el patrón; si solo acierta en los que estudió, memorizó — es el sobreajuste, el equivalente mecánico de aprenderse las respuestas del examen sin entender la materia.

Un ejemplo con las manos: enseñarle «spam»

Imagina entrenar un filtro de correo. Le damos 100,000 correos ya etiquetados como «spam» o «no spam». El modelo empieza adivinando y falla mucho. Con cada correo, el error le dice cómo ajustar sus perillas: pesan más las palabras «GRATIS», «premio» y «haz clic aquí»; pesa menos «reunión»; y así. Tras varias épocas, lo probamos con correos nuevos y acierta el 98 %. Nadie escribió la regla «si dice GRATIS es spam»: la regla emergió de los ejemplos. Por eso el filtro también falla a veces con correos legítimos de promociones: aprendió el patrón dominante, no una verdad absoluta.

La consecuencia que nadie debería olvidar

Si el aprendizaje sale de los ejemplos, la calidad del modelo es la calidad de sus datos. Datos equivocados, desbalanceados o viejos producen un modelo equivocado, desbalanceado o viejo, aunque su software sea perfecto. Por eso gran parte del trabajo real en ciencia de datos no es «la IA»: es conseguir, limpiar, etiquetar y auditar datos, durante semanas, antes de entrenar nada.

La próxima vez que un sistema «inteligente» acierte de forma asombrosa o falle de forma ridícula, ya sabes dónde mirar: no a una mente dentro de la máquina, sino a los millones de ejemplos con los que ajustó sus perillas — y a quienes eligieron esos ejemplos.

José Ángel Maldonado Guzmán — estudiante de Ingeniería en Computación, Universidad Autónoma del Estado de México, Centro Universitario Valle de Chalco.

¿Qué es una API? El mesero que conecta todo el software

José Ángel Maldonado Guzmán — Fri, 13 Nov 2026 05:45:07 +0000

Por José Ángel Maldonado Guzmán

Abres la app del clima y ves el pronóstico de tu ciudad. Esa app no tiene satélites, ni estaciones meteorológicas, ni un señor mirando por la ventana: le pregunta los datos a otro sistema. Pides un viaje en una app de transporte y aparece un mapa que la empresa no dibujó: es el mapa de otro servicio. Pagas con tarjeta dentro de una tiendita en línea que jamás tocó tu dinero: un tercero procesó el cobro. En los tres casos hubo un intermediario invisible haciendo su trabajo: una API.

La analogía del restaurante

Imagina un restaurante. Tú (una aplicación) estás sentado a la mesa con un menú. La cocina (otro sistema) tiene los ingredientes y prepara los platos, pero a ti no te dejan entrar a la cocina: sería un caos si cada cliente se sirviera solo. Entre ambos está el mesero.

La API — Application Programming Interface, interfaz de programación de aplicaciones — es el mesero:

Tú no pides «lo que sea»: pides del menú, con las opciones y el formato acordados.
El mesero lleva tu pedido a la cocina, sin que necesites saber cómo se cocina.
La cocina prepara y el mesero te trae el plato a la mesa.
Si pides algo que no existe, el mesero regresa y te lo dice con educación (un mensaje de error).

Así se comunican los programas: una aplicación hace una petición con un formato exacto, y la otra responde con datos en un formato exacto. Nada de entrar a la cocina.

Un pedido, desarmado

Cuando una app del clima pregunta por el tiempo en el Valle de Chalco, su «pedido» puede verse parecido a esto:

GET https://api.clima-ejemplo.com/v1/pronostico?ciudad=valle-de-chalco&unidades=metric

Tres piezas: el método (GET = «dame datos»), la dirección del recurso (el pronóstico) y los parámetros (qué ciudad, en qué unidades). La respuesta llega en un formato legible por máquinas, como JSON:

{
  "ciudad": "Valle de Chalco",
  "temperatura": 24,
  "condicion": "soleado"
}

Eso, multiplicado por millones y combinado con miles de servicios distintos, es la economía moderna del software: casi ninguna aplicación famosa lo hace todo sola.

¿Y quién garantiza que no pidas la cocina entera?

Las API abren puertas, así que llevan llaves y reglas:

Claves de API: una credencial secreta que identifica quién pide. Si la publicas — por ejemplo, en un repositorio abierto — otros pueden usar tu llave y gastar tu cuota (o algo peor).
Límites de uso (rate limits): tantas peticiones por minuto, como un restaurante que solo acepta cierto número de mesas a la vez.
Permisos por alcance: una llave puede servir para leer el clima y no para borrar nada. La llave correcta abre solo la puerta correcta.

Por qué debería importarte aunque no programes

Porque el mundo ya funciona así. La banca abierta (open banking) obliga a los bancos a ofrecer API para que, con tu permiso, otras apps consulten tus cuentas. Los gobiernos publican datos abiertos mediante API para que cualquiera construya servicios con ellos. Y las inteligencias artificiales más conocidas se usan, en las empresas, sobre todo a través de API: el «chat» que ves es solo la mesa; la cocina está detrás del mesero.

La próxima vez que una app te muestre un mapa, un pago o un pronóstico que ella no produjo, busca al mesero. Estuvo ahí todo el tiempo, llevando pedidos entre cocinas que nunca se ven.

José Ángel Maldonado Guzmán — estudiante de Ingeniería en Computación, Universidad Autónoma del Estado de México, Centro Universitario Valle de Chalco.

Tu contraseña es débil: cómo funciona un ataque de fuerza bruta (y cómo defenderte)

José Ángel Maldonado Guzmán — Fri, 13 Nov 2026 05:43:18 +0000

Por José Ángel Maldonado Guzmán

Imagina un candado de bicicleta con una combinación de 4 dígitos. ¿Cuántas combinaciones posibles hay? Diez mil: de 0000 a 9999. Si pudieras probar una por segundo, en menos de tres horas lo abrirías… pero una computadora no prueba una por segundo: prueba miles de millones por segundo. Esa es, en esencia, la fuerza bruta: no adivinar con ingenio, sino probar todo, rapidísimo, hasta que algo abra.

Así se ve un ataque real

Cuando un servicio en internet sufre una filtración, los atacantes no obtienen tu contraseña escrita en claro (o no deberían): obtienen su «hash», una especie de huella digital calculada con una función matemática de un solo sentido. No se puede revertir, pero sí se puede comparar: si calculo el hash de «contraseña123» y coincide con el de la filtración, ya sé tu contraseña.

Y ahí empieza la fiesta para el atacante:

Diccionarios: primero prueba las contraseñas más usadas del planeta. «123456», «password», «qwerty» y millones de variantes reales filtradas antes. La mayoría de las cuentas cae aquí, sin fuerza bruta «pura».
Reglas de mutación: el software prueba «gato» → «Gato» → «gato1» → «gato2024» → «g4t0». Humanos somos predecibles incluso «siendo creativos».
Fuerza bruta total: al final, todas las combinaciones posibles de caracteres. Esto solo es viable si la contraseña es corta: cada carácter extra multiplica el trabajo de forma brutal (para el atacante, esta vez).

La matemática que te protege

La seguridad de una contraseña no depende de lo «rara» que se vea, sino de cuántas posibilidades debe explorar el atacante, y eso depende de su longitud y del alfabeto usado. Una contraseña de 8 caracteres en minúsculas tiene unos 200 mil millones de combinaciones: suena mucho, pero un equipo moderno de tarjetas gráficas las recorre en horas si el hash es rápido y débil. Una de 16 caracteres con mayúsculas, minúsculas, números y símbolos pasa a un espacio tan grande que ni con siglos de cómputo se recorre.

Por eso una frase larga y memorable — varias palabras unidas, como las que usarías en una historia absurda — suele proteger más que una clave corta llena de símbolos imposibles de recordar.

Y el eslabón que casi nadie cuida: reutilizar

El ataque más exitoso ni siquiera rompe tu contraseña: la recicla. Si usas la misma clave en el foro que se filtró en 2019 y en tu correo, el atacante solo tiene que probar esa combinación correo+contraseña en todos los servicios conocidos. Se llama credential stuffing y funciona porque millones de personas reutilizan claves.

Tu defensa, en cinco movimientos

Frases largas y únicas por servicio. Larga gana a complicada; única gana a todo.
Un gestor de contraseñas. Tú no puedes memorizar 80 claves únicas; el gestor sí. Solo memorizas una maestra, bien hecha.
Verificación en dos pasos (2FA) siempre. Aunque roben tu contraseña, sin el segundo factor no entran. Mejor app de autenticación que SMS.
Revisa si ya te filtraron. Servicios como Have I Been Pwned te dicen si tu correo apareció en filtraciones conocidas.
Desconfía de la prisa. La fuerza bruta abre candados; la ingeniería social abre personas. Ningún banco te pide tu clave por correo.

La fuerza bruta es el ataque menos elegante y uno de los más efectivos, porque no ataca a la tecnología: ataca nuestros atajos. La buena noticia es que la defensa también es matemática y está de tu lado: cada carácter extra que agregas, el atacante lo paga con años.

José Ángel Maldonado Guzmán — estudiante de Ingeniería en Computación, Universidad Autónoma del Estado de México, Centro Universitario Valle de Chalco.

Cómo funciona el GPS: satélites, relojes y un poco de Einstein

José Ángel Maldonado Guzmán — Fri, 13 Nov 2026 05:22:09 +0000

Por José Ángel Maldonado Guzmán

Abres el mapa en tu teléfono, aparece un punto azul y el punto sabe exactamente dónde estás: en qué calle, en qué esquina, casi en qué banqueta. Lo usamos para pedir comida, para que nos recoja un coche, para no perdernos en una ciudad nueva. Pero detrás de ese punto azul hay una de las máquinas más precisas que ha construido la humanidad… y un par de ecuaciones de Albert Einstein trabajando en silencio.

Una constelación de relojes voladores

El GPS (Sistema de Posicionamiento Global) es una constelación de satélites que orbitan la Tierra a unos 20,200 kilómetros de altura. Cada satélite lleva a bordo relojes atómicos de una precisión extrema y transmite continuamente dos cosas: su posición exacta y la hora exacta en que envió la señal.

Tu teléfono escucha esas señales. Como viajan a la velocidad de la luz, el receptor puede calcular a qué distancia está de cada satélite midiendo cuánto tardó en llegar la señal: distancia = velocidad de la luz × tiempo de viaje. Con la señal de un satélite sabes que estás en algún punto de una esfera; con dos, en un círculo; con tres, en dos puntos posibles; y con un cuarto satélite se resuelve la duda y también se corrige el reloj barato de tu teléfono. Por eso el GPS necesita «ver» al menos cuatro satélites para ubicarte.

El problema es el tiempo

Aquí está el detalle delicado: la luz viaja tan rápido (300,000 kilómetros por segundo) que un error de reloj de apenas una millonésima de segundo equivale a equivocarse por 300 metros. Para que el punto azul caiga en tu calle y no tres cuadras más allá, todos los relojes del sistema deben estar sincronizados con precisión de nanosegundos. Y ahí la física metió la cola.

Einstein entra en escena

Los satélites GPS se mueven a unos 14,000 kilómetros por hora. Según la relatividad especial de Einstein, un reloj que se mueve rápido avanza más despacio que uno en reposo: los relojes de los satélites se atrasan unos 7 microsegundos al día por su velocidad.

Pero hay un segundo efecto, de signo contrario. Según la relatividad general, el tiempo pasa más rápido donde la gravedad es más débil. Los satélites están lejos de la masa de la Tierra, así que sus relojes se adelantan unos 45 microsegundos al día por estar «más alto» en el pozo de gravedad.

El efecto neto: los relojes en órbita se adelantan aproximadamente 38 microsegundos cada día. Parece nada, pero sin corregirlo, el error de posición crecería unos 10 kilómetros diarios: el GPS sería inútil en menos de una semana.

¿La solución? Ingeniería con Einstein incluido desde la fábrica: antes de lanzarlos, los relojes de los satélites se ajustan para que marquen el tiempo ligeramente más despacio (su frecuencia nominal de 10.23 MHz se calibra a 10.22999999543 MHz), de modo que ya en órbita, con la relatividad actuando, marquen la hora «correcta» para nosotros en la superficie.

No solo es GPS

Tu teléfono no usa solo el sistema estadounidense: también escucha a Galileo (Europa), GLONASS (Rusia) y BeiDou (China), y combina todo con torres de celular y redes Wi-Fi (eso es el GPS asistido) para ubicarte más rápido, incluso entre edificios. El punto azul es, en realidad, un comité internacional de satélites votando sobre tu posición varias veces por segundo.

La próxima vez que abras el mapa

La relatividad suele presentarse como una teoría lejana, de agujeros negros y viajes en el tiempo. Pero está en tu bolsillo: cada vez que el punto azul te encuentra, la física de Einstein acaba de demostrar que funciona, con precisión de unos cuantos metros. Los satélites lo saben desde antes de despegar: salieron de la fábrica con el tiempo ya corregido.

Fuentes para seguir leyendo

GPS.gov — GPS Accuracy y Space Segment (sitio oficial del gobierno de EE. UU.): https://www.gps.gov
Ashby, N. (2003). «Relativity in the Global Positioning System». Living Reviews in Relativity, 6, 1. https://doi.org/10.12942/lrr-2003-1
Agencia Espacial Europea — Galileo: https://www.esa.int/Applications/Navigation/Galileo

José Ángel Maldonado Guzmán — estudiante de Ingeniería en Computación, Universidad Autónoma del Estado de México, Centro Universitario Valle de Chalco.