一个账户,一个密码:为什么凭据复用仍在杀死市场登录
大多数被攻陷的账户倒于密码复用,而不是 exploit。旧 dump 如何喂养今天的接管、NIST 到底建议什么,以及如何构建能活下来的登录。
首页 / 新闻
新闻与笔记
205 篇帖子关于本列表、tor 网络以及如何不被钓鱼的简短笔记。没有新闻邮件,没有评论,没有 rss 负担 - 更新到才更新。
最新笔记
最新优先PGP 加持的双因子登录:challenge 如何运作、何时失效,以及市场为何强制启用
被盗密码再也打不开受 PGP 双因子登录保护的账户。challenge-response 认证如何运作、它在哪里失效,以及它真正买到了什么。
Monero 对比特币:新手真正该理解的隐私常识
一份写给新手的加密隐私指南:比特币透明的 UTXO 模型与 Monero 的 ring signature、stealth address 有何不同,以及市场为何转向 XMR。
比特币找零地址解析:你的隐私到底在哪里渗出
找零输出悄悄把你的比特币地址串进同一个集群。共同输入启发式如何运作 - 以及它促成的那些去匿名化。
写给新手的链分析:你的交易如何被聚类
比特币看似匿名,实则很少如此。我们解释分析师如何聚类地址、KYC 交易所为何是瓶颈,以及 mixing 到底能买到什么。
制裁代码:针对 mixer 的攻势及其解体
从 Blender.io 经 Tornado Cash 到 Sinbad,OFAC 对加密 mixer 的战争检验了一个不寻常的想法:代码本身可以被制裁。事情如何发展。
轻松比特币隐私的终结:Samourai 逮捕如何杀死 CoinJoin
逮捕、服务器查封与监管恐惧在不到六周内终结了一键 CoinJoin。调查人员如何放倒 Samourai、Wasabi 为何退缩,以及什么正在填补真空。
钱包卫生清单:为什么分开消费、储蓄与 burn 钱包胜过任何安全工具
大多数加密损失都可归结为一个错误:所有 satoshi 都在一个钱包里。一份分开消费、储蓄与 burn 钱包的实用清单。
假管理员、假警察:冒充与敲诈如何榨干 dark web 用户
假管理员、伪造的警方信函与克隆的查封横幅,如今掏空的钱包比大多数黑客攻击都多。有据可查的行动 - 以及如何核实每一次"官方"接触。
假工单骗局:骗子如何戴上团队徽章
冒充市场团队与工具支持的骗子运营着一套打磨光滑的工单骗局。这里是他们的剧本 - 以及真正能拦下他们的核验步骤。
假物流链接:针对不耐烦买家的包裹骗局模型
短信说你的包裹卡住了。链接酷似快递官网。假物流页如何收割卡与地址 - 以及如何安全地核实。
dead drop 与偏执:Hydra 时代的骑手模式教给我们的安全权衡
Hydra 的快递 dead drop 把保密工作搬进了城市公园和楼道。它们的故事是一个案例研究:为什么 opsec 过头与 opsec 不足同样危险。