Alıcılar için opsec temelleri: gerçekte önemli olan asgari düzey
Alıcıların çoğu elit bir hack ile değil, tekrarlanan kullanıcı adlarıyla, bağlantılı cüzdanlarla ve şifresiz telefonlarla düşer. Gerçek sonuçları belirleyen sıkıcı temel budur.
ana sayfa / haberler
haberler ve notlar
205 gönderibu liste, tor ağı ve phishing tuzağına düşmemek hakkında kısa notlar. bülten yok, yorum yok, rss şişkinliği yok - güncellendiğinde güncellenir.
en yeni notlar
önce en yeniTor öncesi cihaz güvenliği: tarayıcınız en zayıf halka değildir
Tor, ele geçirilmiş bir cihazı koruyamaz. Ağa dokunmadan önce işletim sistemi güncellemelerinin, disk şifrelemenin ve malware hijyeninin her tarayıcı ayarından daha önemli olması.
Tails, Whonix yoksa sıradan bir VM: tor altında izolasyon hakkında dürüst cevaplar
Tails her şeyi unutur, Whonix sızmak istemez, çıplak bir VM sadece kapsar. Her tor kurulumunun gerçekte neyi koruduğu, nerede başarısız olduğu ve kim hangisini çalıştırmalı.
Zombi kimlik bilgileri: eski şifre dökümleri hesap ele geçirmeleri neden hâlâ besliyor
2013 tarihli bir sızıntıda çalınmış bir şifre bugün kutunuzu boşaltabilir. Combolist ekonomisinin, ölçekli credential stuffingin ve tek bir şifreyi tekrarlamanın gerçek bedelinin içinden.
Scam uyarı listeleri: kimler yönetiyor ve ne zaman güvenilmeli
Scam uyarı listeleri dışarıdan yetkili görünür. Kimlerin yönettiği, ihbarların nasıl doğrulandığı ve nerede eksik kaldığı, okuyucuların bunları yargı değil kanıt olarak görmesi gerektiğini açıklıyor.
Link dizinleri ve dark.fail: doğrulanmış onion listeleri gerçekte ne kanıtlar
dark.fail gibi dizinlerin gerçekte neyi doğruladığı, PGP imzalı mirror listelerinin nasıl işlediği, nerede eksik kaldığı ve kalıcı bir doğrulama alışkanlığının nasıl kurulacağı.
Tor üzerinden yazılım indirmelerini doğrulamak: checksumlar ve imzalar doğru yapıldığında
İndirmeyi sağlayan aynı sunucu üzerinde hash kontrolü hiçbir şey kanıtlamaz. Yazılımı tor üzerinde düzgün doğrulama: imzalar, anahtar parmak izleri ve biraz sabır.
Tehdit modeliyle düşünmek: gerçekte hangi korumaya ihtiyacınız olduğunu belirlemek
Güvenlik tavsiyeleri her şeyi yapmayı söyler. Tehdit modeli size neyin önemli olduğunu söyler: varlıklarınız, rakipleriniz, yetenekleri - ve emeğin boşa gittiği yerler.
Yalnızca-v3 çağı: eski onion adreslerinin ölümünden sonraki hayat
Tor, v2 onion hizmetlerinin fişini çekeli dört yıl oldu; retrospektif: eski adresler neden öldü, v3 neyi tamir etti ve ekosistem nasıl uyum sağladı.
v2 onion adreslerinin uzun vedaşı: tor 16 karakterlik çağı nasıl emekliye gönderdi
SHA-1 çakışmalarından ekim 2021 kapatmasına: tor, v2 onion hizmetlerini nasıl aşamalı olarak kaldırdı - ve binlerce site başlangıçta legacy adreslerde neden sıkıştı.
Tor browser 13 ve Mozilla rebase: kaputun altında gerçekte ne değişti
Tor browser 13, bir yenilemeden fazlasıydı. Firefox ESR 115 üzerine rebase, anonimlik tarayıcısının masaüstü ve Androidde güvenlik yamalarını alma biçimini değiştirdi.
Snowflake bridge açıklandı: gönüllüler nasıl tek kullanımlık tor relaylerine dönüşüyor
Snowflake, binlerce gönüllü tarayıcıyı torun önüne geçen tek kullanımlık WebRTC proxylerine dönüştürür. Tasarımın nasıl işlediği, neyi sınırladığı ve sansürcülerin neden zor yetiştiği.