kurze, praktische notizen darüber, nicht auf phishing hereinzufallen. kein panikmachen, nur die checkliste.
Tor kann ein kompromittiertes Gerät nicht schützen. Warum OS-Updates, Festplattenverschlüsselung und Malware-Hygiene wichtiger sind als jede Browser-Einstellung, bevor du dich ins Netz verbindest.
Tails vergisst alles, Whonix verweigert das Leaken, und eine einfache VM enthält nur. Was jedes Tor-Setup wirklich schützt, wo es scheitert und wer welches fahren sollte.
Ein Passwort aus einem Leak von 2013 kann heute noch dein Postfach leeren. Im Inneren der Combolist-Ökonomie, des Credential Stuffing im großen Stil - und der wahre Preis eines wiederverwendeten Passworts.
Scam-Warnlisten wirken von außen autoritativ. Wer sie pflegt, wie Meldungen geprüft werden und wo sie scheitern, erklärt, warum Leser sie als Beweismittel behandeln sollten, nicht als Urteil.
Was Link-Verzeichnisse wie dark.fail tatsächlich verifizieren, wie PGP-signierte Mirror-Listen funktionieren, wo sie zu kurz greifen - und wie man eine Prüf-Gewohnheit baut, die hält.
Einen Hash gegen denselben Server zu prüfen, der den Download geliefert hat, beweist nichts. So verifizierst du Software über Tor richtig: Signaturen, Key-Fingerprints und ein wenig Geduld.
Sicherheitsratschläge verlangen alles. Ein Threat Model sagt dir, was für dich zählt: deine Werte, deine Gegner, ihre Fähigkeiten - und wo Aufwand verschwendet wäre.
