Fondamenti di opsec per compratori: il minimo che conta davvero
La maggior parte dei compratori non cade per hacking d’élite. Cade per username riutilizzati, wallet collegati e telefoni non cifrati. Ecco la base noiosa che decide i risultati veri.
home / notizie
notizie e note
205 articolinote brevi su questa lista, sulla rete tor e su come non cadere nel phishing. niente newsletter, niente commenti, niente bloat rss - si aggiorna quando si aggiorna.
note recenti
prima le più recentiSicurezza del dispositivo prima di Tor: il tuo browser non è l’anello debole
Tor non può proteggere un dispositivo compromesso. Perché gli aggiornamenti del SO, la cifratura del disco e l’igiene dal malware contano più di qualsiasi impostazione del browser prima di connetterti alla rete.
Tails, Whonix o una semplice VM: risposte oneste sull’isolamento con Tor
Tails dimentica tutto, Whonix si rifiuta di leakare, e una semplice VM contiene soltanto. Cosa protegge davvero ciascuna configurazione, dove ognuna fallisce e chi dovrebbe usare quale.
Credenziali zombie: perché i vecchi dump di password alimentano ancora i takeover di account
Una password rubata in un leak del 2013 può ancora svuotarti la casella oggi. Dentro l’economia delle combolist, il credential stuffing su scala, e il vero costo del riuso di una password.
Liste di allerta scam: chi le mantiene e quando fidarsi
Le liste di allerta scam sembrano autorevoli da fuori. Chi le tiene, come le segnalazioni vengono verificate e dove falliscono spiega perché i lettori dovrebbero trattarle come prove, non come verdetti.
Directory di link e dark.fail: cosa provano davvero le liste onion verificate
Cosa verificano davvero le directory come dark.fail, come funzionano le liste di mirror firmate PGP, dove restano corte, e come costruire un’abitudine di verifica che regge.
Verificare i download di software su Tor: checksum e firme fatti bene
Controllare un hash contro lo stesso server che ha servito il tuo download non prova nulla. Ecco come verificare il software su Tor come si deve: firme, fingerprint delle chiavi e un po’ di pazienza.
Pensare per modello di minaccia: decidere quali protezioni ti servono davvero
I consigli di sicurezza dicono di fare tutto. Un modello di minaccia dice cosa conta per te: i tuoi beni, i tuoi avversari, le loro capacità, e dove lo sforzo sarebbe sprecato.
L’era solo-v3: la vita dopo la scomparsa degli indirizzi onion legacy
Quattro anni dopo che Tor tirò la spina ai servizi onion v2, un ripasso di perché morirono i vecchi indirizzi, cosa sistemò il v3 e come l’ecosistema si assestò.
Il lungo addio degli indirizzi onion v2: come Tor mise a riposo un’era di 16 caratteri
Dalle collisioni SHA-1 allo stop dell’ottobre 2021: come il Tor Project dismise i servizi onion v2, e perché migliaia di siti inizialmente restarono sugli indirizzi legacy.
Tor Browser 13 e il rebase Mozilla: cosa è cambiato davvero sotto il cofano
Tor Browser 13 fu più di un rinfrescata visiva. Il rebase su Firefox ESR 115 cambiò come il browser dell’anonimato assorbe le patch di sicurezza su desktop e Android.
I bridge Snowflake spiegati: come i volontari diventano relay Tor temporanei
Snowflake trasforma migliaia di browser di volontari in proxy WebRTC monouso che si frappongono a Tor. Come funziona il design, cosa lo limita e perché i censori faticano a stare al passo.