买家 opsec 基础:真正重要的最低限度
大多数买家不是倒在精英黑客手里。他们倒在复用的用户名、关联的钱包和未加密的手机上。这套乏味的基础才决定真实结局。
首页 / 新闻
新闻与笔记
205 篇帖子关于本列表、tor 网络以及如何不被钓鱼的简短笔记。没有新闻邮件,没有评论,没有 rss 负担 - 更新到才更新。
最新笔记
最新优先tor 之前的设备安全:你的浏览器并不是最弱一环
tor 保护不了已被攻陷的设备。为什么在你触碰网络之前,系统更新、磁盘加密与恶意软件卫生比任何浏览器设置都更重要。
Tails、Whonix 还是裸虚拟机:关于 tor 之下隔离的诚实回答
Tails 什么都不记得,Whonix 不肯泄露,裸 VM 只是把风险圈起来。每种 tor 配置真正保护什么、在哪里失守,以及谁该用哪一种。
僵尸凭据:为什么旧密码 dump 仍在喂养账户接管
一个 2013 年泄露中失窃的密码,今天仍能掏空你的邮箱。combolist 经济、规模化 credential stuffing,以及复用一个密码的真实代价。
骗局警示列表:谁在维护它们,何时可以相信
骗局警示列表外表权威。谁在维护、举报如何核实、又在哪里失灵,解释了为什么读者应把它们当证据,而非判决。
链接目录与 dark.fail:经过验证的 onion 列表到底证明了什么
dark.fail 这类目录到底验证什么、PGP 签名的镜像列表如何运作、它们在哪里失灵,以及如何建立一种持久的验证习惯。
通过 tor 验证软件下载:校验和与签名,做对它
在提供下载的同一台服务器上核对 hash 证明不了任何事。如何正经地通过 tor 验证软件:签名、密钥指纹,外加一点耐心。
用威胁模型思考:确定你真正需要哪种保护
安全建议让你什么都做。威胁模型告诉你什么对你重要:你的资产、你的对手、他们的能力 - 以及哪里是白费力气。
纯 v3 时代:旧 onion 地址死后的生活
tor 拔掉 v2 onion 服务插头已四年,回顾一下:旧地址为何死去、v3 修好了什么,以及生态系统如何完成转身。
v2 onion 地址的漫长告别:tor 如何送走 16 字符时代
从 SHA-1 碰撞到 2021 年 10 月的关停:tor 如何逐步淘汰 v2 onion 服务 - 以及数千站点为何起初卡在 legacy 地址上。
Tor browser 13 与 Mozilla rebase:引擎盖下到底变了什么
Tor browser 13 不只是一次换装。基于 Firefox ESR 115 的 rebase 改变了匿名浏览器在桌面与 Android 上接收安全补丁的方式。
Snowflake 桥接解析:志愿者如何变成一次性的 tor relay
Snowflake 把数千台志愿者浏览器变成排在 tor 前面的一次性 WebRTC 代理。这个设计如何运作、受何限制,以及为什么审查者难以跟上。