================================
Script de endurecimiento Paranoid AF_ALG
================================
Bloquea todas las interfaces criptográficas del kernel en espacio de usuario (módulos AF_ALG + algif_*)
Mitiga CVE-2026-31431 y reduce la superficie de ataque futura
Seguro para sistemas normales (SSH, TLS, LUKS, WireGuard)
Solo afecta a aplicaciones raras que usan sockets AF_ALG directamente