Offensive Hacker & Cryptographer/Stego | AI cybersec guy | Speaker @blackhat @ekoparty @rootedcon... | Founder @criptored - https://xitter.cf/t.co/TU1PnWdvX3

github.com/mindcrypt
Joined February 2013
Alfonso Muñoz, Phd retweeted
El libro de Alfonso Muñoz (@mindcrypt) ​Es imprescindible si vas a desplegar agentes en un entorno crítico: Si estás construyendo infraestructura o dirigiendo esa "fábrica digital", este enfoque evita el sesgo de entusiasmo típico del desarrollo apresurado con IA.
El paso siguiente para cualquier profesional que maneje datos, seguridad, educación, medicina, etc., es aprender e investigar cómo se utiliza MCP (APIs); el paso no es administrar un par de agentes, sino dirigir una fábrica de agentes: eres el CEO de tu fábrica digital.
1
1
1
132
Alfonso Muñoz, Phd retweeted
AI is getting better at solving hard math problems, especially given recent drops. But what does that mean for the cryptography that protects everything from private messages to healthcare to banking and crypto wallets? Stanford cryptographer Dan Boneh, with @eddylazzarin, @SuccinctJT, @liz_harkavy, and @smc90, makes sense of the warnings sounded recently. They cover: - what’s fact vs. assumption - what’s new and what risks cryptographers have long prepared for - where quantum computing doesn't (and does) fit - opportunities for builders Highlights: 00:37 – What sparked the most recent debate about AI and cryptography 01:35 – Signal vs. noise: What the math does and doesn’t tell us 05:29 – Why cryptography depends on open problems 09:25 – Why the stakes go beyond blockchains 10:43 – How AI could strengthen confidence in cryptography 13:50 – Considerations for users and institutions 20:10 – Where AI and quantum threats overlap 22:32 – Building systems that can change cryptographic methods 23:59 – Hash-based versus lattice-based cryptography 33:07 – Opportunities for builders, and better security tools 38:14 – What comes next if there were a cryptographic break?
59
97
28
423
170,595
Alfonso Muñoz, Phd retweeted
Gave a talk today cr.yp.to/talks/2026.10.09/sl… reviewing the 35, oops, no, 37 lattice-cryptanalysis papers that appeared on eprint in the past 365 days. I decided to focus on cryptanalysis of conventional lattice problems; didn't include, e.g., the papers on HAWK.
6
20
2
100
8,523
Alfonso Muñoz, Phd retweeted
And specifically for cryptanalysts who are working with models and for the labs: Folks, what we need right now are *negative* results. Silence is the worst thing you could be publishing.
5
15
2
152
15,755
Testing 15 Euros ESP32 : 80Mhz wide spectrum on 2.4Ghz with recent hack : here is DATV and wifi. Next step : getting I/Q and having TX ! A new horizon for cheap sdr : eSpDR.
22
71
15
578
120,563
Alfonso Muñoz, Phd retweeted
Si quieren escuchar el mejor podcast sobre servicios de Inteligencia en español, aquí lo tienen. Con @VicenteVallesTV Buenísimo. ondacero.es/podcast/original…
8
32
2
196
8,059
Alfonso Muñoz, Phd retweeted
Oooof wow fuck. "YubiKey authentication is extracted from Windows Event Log and replayed against Microsoft Entra ID using Passkey Injector."
When I showed that event logs are full of leaked kernel pointers, available for anyone who can find them, I said that there are many other useful things hiding there. But I didn't know it was this bad. Amazing find @MGrafnetter!
18
143
8
1,495
171,884
Alfonso Muñoz, Phd retweeted
Oh my goodness… eprint.iacr.org/2026/1630
21
101
44
474
279,417
Alfonso Muñoz, Phd retweeted
Seguimos con criptografía en #Malvinas. Y esta es una historia muy poco conocida. El 2 de mayo de 1982, mientras el #submarino @Armada_Arg San Luis patrullaba el Atlántico Sur, recibió un mensaje urgente e inquietante: cambiar de inmediato todas las claves de comunicaciones. Hilo
7
52
2
290
42,994
Alfonso Muñoz, Phd retweeted
History-makers 🇪🇸 Spain have become the first nation to hold both the @FIFAWorldCup and @FIFAWWC simultaneously! 🏆🏆
415
7,035
261
27,116
502,367
Alfonso Muñoz, Phd retweeted
Es descorazonador. Que millones de personas desconozcan lo que supone lo que hoy se está aprobando en Bruselas. Es flipante. Que sea el PP Europeo quien lo estimule. Es irritante. Que lo hagan retorciendo la normativa parlamentaria. Es insultante. Que se excusen en los niños. Es indignante. Que las ausencias cuenten como votos a favor. Que quien no viaje a Estrasburgo en la votación esté aprobando la ley. Es cínico. Que se haya elegido el último día de sesión antes del receso de verano, cuando medio hemiciclo ya tiene la maleta hecha. Es grave. Que para frenar el texto haga falta una mayoría absoluta de 361 votos, y para colarlo baste con vaciar la sala. Es revelador. Que cuando un Parlamento pierde una votación, la respuesta no sea aceptarla, sino cambiar las reglas hasta ganarla. Es preocupante. Que el cifrado de extremo a extremo, la última frontera real de la privacidad, dependa hoy de un truco de calendario. Es paradójico. Que se cite la protección infantil mientras las propias organizaciones de infancia digital piden que la prórroga corrija antes las carencias legales, no que se apruebe tal cual. Es sintomático. Que el propio Supervisor Europeo de Protección de Datos avise de que cualquier renovación debe evitar el escaneo general e indiscriminado, y que ese aviso no frene nada. Es oportunista. Que el texto que hoy se vota sea exactamente el mismo que el Parlamento rechazó hace meses, sin una coma de cambio, solo con el envoltorio procesal distinto. Es un puente. Que esta prórroga temporal, la 1.0, sea precisamente la vía que se usa para mantener con vida el debate del Chat Control 2.0 permanente, el que sí obligaría al escaneo. Es alarmante. Que la excepción se plantee ya no hasta mañana, sino hasta 2028, dos años de margen para normalizar lo que en marzo se consideró inaceptable. Es temerario. Que se use un procedimiento de urgencia reservado para emergencias reales con el único objetivo de esquivar el resultado de una votación anterior. Y es, sobre todo, un aviso. De lo fácil que resulta legislar sobre la intimidad de 450 millones de personas cuando se elige bien el día en que nadie mira. Nunca de rodillas. Sea contra quien sea. Da igual. Seguimos… youtu.be/-DFkj84ZeRk
427
5,887
242
9,719
181,073
#ChatControl 1.0 and 2.0 Explained: There is not one proposed “Chat Control” law — there are two, and they are moving through the EU institutions in parallel. This page untangles the two. fightchatcontrol.eu/chat-con…
21
538
30
1,445
52,208
Alfonso Muñoz, Phd retweeted
Megatron
@Megatron_ronJul 8
JUST IN: 🇩🇰🇺🇸 Danish reporter slammed NATO General Secretary Mark Rutte live on camera: "You sit next to Donald Trump at moments when he talks about conquering Greenland, talks about lashing out at allies like Spain. Does this have any affect on your self-respect when you sit there and say nothing?"
2,573
18,708
1,152
86,491
3,242,375
Alfonso Muñoz, Phd retweeted
Qué gracia me hacen algunos super expertos en IA que veo ahora explicando en mesas redondas el problema de las vulnerabilidades... Hace un año negabáis ese impacto repitiendo hasta el aburrimiento que "alucinabam"... Y ahora sois "expertos". Qué agotador es el mundo y cuántos oportunistas hay en él...
11
9
2
64
8,290
¡Nueva edición de las Criptored Cyber Talks en la URJC Campus de Fuenlabrada el 18 septiembre! criptored.es/criptoredtalks/ ¿Quieres dar una charla? CFP abierto: criptored.es/criptoredtalks/… @mindcrypt @criptored
3
3
318
Alfonso Muñoz, Phd retweeted
i made an app for tracking whether the oligarchs are actually fleeing city centers ews.kylemcdonald.net/
495
5,255
318
42,453
1,297,367
Alfonso Muñoz, Phd retweeted
Pirat_Nation 🔴
@Pirat_NationMay 17
European governments are moving away from WhatsApp and Signal for official communications and switching to their own secure messaging systems that they fully control. Countries including France, Germany, Belgium, Poland, the Netherlands and Luxembourg have adopted in-house platforms such as BEAM, Wire and Matrix-based tools. The European Commission will complete its switch by the end of 2026, and NATO already runs its own dedicated system. The issue is not encryption strength. Both WhatsApp and Signal use strong end-to-end encryption, their real concern is that these apps are run by US companies under US law and the governments want complete control over servers, metadata, data and access rules. For individuals and organisations wanting the same level of control, Wire is a strong and accessible choice. It is Swiss-made, open-source, uses modern encryption, and can be self-hosted so your data stays under your control. It is already used by thousands of German officials.
137
220
36
1,744
151,741
Alfonso Muñoz, Phd retweeted
The NSA spent billions trying to break encryption. One German programmer beat them. He earned only $25k a year. 🤯 Meet Werner Koch 🇩🇪 > German free software developer. Born 1961 in Düsseldorf. > 1997 ~ Richard Stallman called for a free encryption tool. > Only option then: closed-source, US-restricted PGP. > Werner answered. He built GnuPG (GPG) alone — free software to encrypt files, sign software, and verify identity. > 1999 ~ Released GPG 1.0. Fully open source. No restrictions. > Today his code verifies every Linux server update, every Debian package, every Tor Browser download on Earth. > Every signed Linux release depends on it. > Used by activists, dissidents, and security pros worldwide to stay untracked. > Edward Snowden used GPG in 2013 to leak NSA documents. It held up against the world’s most powerful spy agency. 🚀 > 2001 ~ Founded g10code with his brother to work full-time on GPG. > Earned $25,000/year for 14 years while supporting his wife and daughter. > 2012 ~ Funding ended. He had to let go of his only programmer. > 2013 ~ He was the sole maintainer and nearly quit. > 2015 ~ ProPublica story dropped. Internet donated $137k in 24 hours. > Facebook + Stripe pledged $50k/year each. Linux Foundation gave $60k. > Won FSF Award for the Advancement of Free Software. > Today he still maintains GPG from his home in Erkrath, Germany. One man kept the internet’s secrets, secret. The world almost lost him in 2013. His code still protects yours. Privacy GOAT. 🐐
72
1,052
48
6,569
236,610
Alfonso Muñoz, Phd retweeted
La Unión Europea empieza a hablar de las VPNs como un "vacío legal" que debe cerrarse. El Servicio de Investigación del Parlamento Europeo (recién me enteré de que teníamos algo así) explica que las VPNs se están utilizando para eludir la verificación de edad en internet impuesta por la UE y Reino Unido. Y que, claro, eso es un problema. El lenguaje de todo el documento es el del típico buenismo de fachada made in Unión Europea: > estamos a favor de cosas buenas como la privacidad de la gente, > pero también pensamos en los niños, > así que ¿quién sabe?, a lo mejor, habría que forzar a que las VPNs se utilicen con el DNI por delante. Son cosas que el feo mundo obligamos a la pobre Unión Europea a hacer. Creo que hay mucha gente apalancada en la idea de que las instituciones y estados nunca podrán controlar internet, pero yo estoy convencido de lo contrario. europarl.europa.eu/RegData/e…
6
45
7
80
8,229