Основы opsec покупателя: минимум, который действительно важен
Большинство покупателей не ловит элитный хакинг. Их ловят переиспользованные ники, связанные кошельки и незашифрованные телефоны. Вот скучная база, которая решает реальные исходы.
главная / новости
новости и заметки
205 записейкороткие заметки об этом списке, о сети tor и о том, как не попасться на phishing. без рассылок, без комментариев, без rss-балласта - обновляется, когда обновляется.
свежие заметки
сначала новыеБезопасность устройства до Tor: ваш браузер - не самое слабое звено
Tor не может защитить скомпрометированное устройство. Почему обновления ОС, шифрование диска и гигиена против малвари важнее любой настройки браузера до подключения к сети.
Tails, Whonix или просто VM: честные ответы об изоляции под Tor
Tails забывает всё, Whonix отказывается течь, а простая VM лишь сдерживает. Что каждая настройка защищает на самом деле, где каждая проваливается и кому какую запускать.
Зомби-креденшелы: почему старые дампы паролей продолжают питать захваты аккаунтов
Пароль, украденный в утечке 2013 года, сегодня может опустошить вашу почту. Внутри - экономика комболистов, credential stuffing в промышленных масштабах и настоящая цена одного переиспользованного пароля.
Скам-листы: кто их ведёт и когда им можно верить
Скам-листы выглядят авторитетно снаружи. Кто их поддерживает, как проверяются жалобы и где они проваливаются - вот почему к ним стоит относиться как к улике, а не как к приговору.
Каталоги ссылок и dark.fail: что на самом деле доказывают проверенные onion-списки
Что каталоги вроде dark.fail проверяют на самом деле, как работают подписанные PGP списки зеркал, где они недотягивают - и как выстроить привычку проверки, которая держится.
Проверка загрузок через Tor: контрольные суммы и подписи как надо
Сверять хэш на том же сервере, который раздал вашу загрузку, не доказывает ничего. Вот как проверять софт через Tor правильно: подписи, фингерпринты ключей и немного терпения.
Мышление через модель угроз: решаем, какая защита вам действительно нужна
Советы по безопасности требуют делать всё. Модель угроз говорит, что важно именно вам: ваши активы, ваши противники, их возможности - и где усилие было бы потрачено зря.
Эра только-v3: жизнь после исчезновения легаси-onion-адресов
Четыре года спустя после того, как Tor выдернул шнур у v2-onion-сервисов, ретроспектива: почему умерли старые адреса, что починил v3 и как отстоялась экосистема.
Долгое прощание v2-onion-адресов: как Tor отправил на пенсию эпоху из 16 символов
От коллизий SHA-1 до октябрьского отключения 2021 года: как Tor Project выводил из эксплуатации v2-onion-сервисы - и почему тысячи сайтов поначалу остались на легаси-адресах.
Tor Browser 13 и перебазирование на Mozilla: что действительно изменилось под капотом
Tor Browser 13 оказался больше, чем визуальным обновлением. Перебазирование на Firefox ESR 115 изменило то, как браузер анонимности усваивает патчи безопасности на десктопе и в Android.
Мосты Snowflake на пальцах: как волонтёры становятся временными tor-реле
Snowflake превращает тысячи волонтёрских браузеров в одноразовые WebRTC-прокси, встающие перед Tor. Как устроен дизайн, что его ограничивает и почему цензорам трудно за ним угнаться.