Основи opsec для покупців: мінімум, який насправді важить
Більшість покупців падає не від елітного злому. Вони падають через повторені ніки, звʼязані гаманці та незашифровані телефони. Це нудна база, що визначає справжні результати.
головна / новини
новини та нотатки
205 дописівкороткі нотатки про цей список, мережу tor і про те, як не потрапити на фішинг. без розсилок, без коментарів, без rss-баласту - оновлюється тоді, коли оновлюється.
найновіші нотатки
спочатку новішіБезпека пристрою до tor: ваш браузер - не найслабша ланка
Tor не захистить скомпрометований пристрій. Чому оновлення системи, шифрування диска та гігієна malware важать більше за будь-які налаштування браузера, поки ви взагалі не торкнулися мережі.
Tails, Whonix чи звичайна VM: чесні відповіді про ізоляцію під tor
Tails усе забуває, Whonix не хоче протікати, гола VM лише містить. Що кожна tor-конфігурація насправді захищає, де кожна провалюється і хто що має запускати.
Зомбі-облікові дані: чому старі зливи паролів досі живлять захоплення акаунтів
Пароль, украдений у зливі 2013 року, може сьогодні спорожнити вашу скриньку. Всередині - економіка combolist-ів, credential stuffing у масштабі та справжня ціна повторення одного пароля.
Списки попереджень про scam: хто ними керує і коли їм вірити
Списки попереджень про scam ззовні виглядають авторитетно. Хто ними керує, як перевіряють повідомлення і де вони підводять, пояснює, чому читачам варто бачити в них доказ, а не вирок.
Каталоги посилань і dark.fail: що перевірені onion-списки насправді доводять
Що каталоги на кшталт dark.fail насправді перевіряють, як працюють PGP-підписані списки дзеркал, де вони підводять і як збудувати звичку перевірки, що тримається.
Перевірка завантажень через tor: checksum-и та підписи, зроблені як слід
Перевірка hash-у на тому самому сервері, що видав завантаження, нічого не доводить. Так належним чином перевіряти програмне забезпечення через tor: підписи, відбитки ключів і трохи терпіння.
Мислення моделями загроз: визначити, який захист вам насправді потрібен
Поради з безпеки кажуть робити все. Модель загроз каже, що важить саме для вас: ваші активи, противники, їхні можливості - і де зусилля марнуються.
Ера лише-v3: життя після смерті старих onion-адрес
Чотири роки після того, як tor висмикнув вилку з v2 onion-сервісів, ретроспектива: чому старі адреси померли, що v3 полагодило і як екосистема перестроїлася.
Довге прощання з onion-адресами v2: як tor відправив на пенсію еру 16 символів
Від колізій SHA-1 до відключення в жовтні 2021: як tor згортав v2 onion-сервіси - і чому тисячі сайтів спочатку застрягли на legacy-адресах.
Tor browser 13 і rebase на Mozilla: що насправді змінилося під капотом
Tor browser 13 був більшим за оновлення. Rebase на Firefox ESR 115 змінив те, як анонімний браузер приймає патчі безпеки на десктопі та Android.
Мости Snowflake пояснено: як волонтери стають одноразовими tor-relay-ями
Snowflake перетворює тисячі волонтерських браузерів на одноразові WebRTC-проксі, що стають перед tor. Як працює дизайн, що його обмежує і чому цензори ледве встигають.