glosario tor & pgp

30 términos

cada término que se suelta en esta escena - hsdirs y puntos de rendezvous, ecdh y s2k, exit scams y granjas de captcha - explicado en lenguaje claro, una página cada uno. sin secretismo, sin agujeros de conejo wiki: qué es, por qué importa aquí y a dónde ir después.

cada entrada enlaza a nuestras herramientas de navegador gratis y notas de noticias, así pasas de «¿qué significa esta palabra?» a usarla de verdad.

red tor

servicio onion › un servicio onion es una web alcanzable solo a través de la red tor en una dirección .onion, ocultando tanto la ubicación del servidor como la ip del visitante. dirección onion v3 › una dirección onion v3 es el hostname moderno de 56 caracteres derivado directamente de una clave pública ed25519 - autoautenticable e imposible de falsificar sin la clave privada. prop224 › prop224 es la propuesta de diseño de tor que especificó los servicios onion versión 3 - el plano detrás de cada dirección .onion moderna. hsdir › un hsdir es un relé tor que se ofrece a almacenar descriptores firmados de servicios onion, para que los visitantes los encuentren sin saber dónde está realmente el servidor. punto de introducción › un punto de introducción es un relé que un servicio onion elige como buzón - los clientes dejan ahí su solicitud de conexión y el servicio decide si se encuentra con ellos. punto de rendezvous › el punto de rendezvous es el relé donde un cliente tor y un servicio onion por fin se encuentran - elegido por el cliente, sin conocer la identidad real de ninguno de los dos lados. relé guard › un relé guard es el primer salto fijo de tus circuitos tor - mantienes el mismo durante meses para que ningún observador único vea tu tráfico entrar y salir de la red a la vez. relé de salida › un relé de salida es la última parada de un circuito tor - el salto que habla con el internet normal, ve el destino y aguanta la mayor presión legal de la red. circuito tor › un circuito tor es la cadena de tres relés por la que pasa tu tráfico, cada capa que se desenvuelve arranca una capa de cifrado como una cebolla. bridge obfs4 › una bridge obfs4 es una entrada tor secreta que disfraza tu tráfico como ruido aleatorio, para cuando tu proveedor de internet bloquea o escanea tor. snowflake › snowflake es un sistema de bridges tor que rebota tu conexión a través de navegadores de voluntarios usando webrtc, creado para vencer la censura a base de puro número. tor browser › tor browser es un firefox endurecido que enruta todo por tor y hace que todos los usuarios parezcan iguales - la forma por defecto de llegar a sitios onion con seguridad.

pgp & cripto

pgp / openpgp › pgp es el programa de cifrado original; openpgp es el estándar abierto que engendró - el sistema de firma y cifrado en el que confía cada perfil de mercado. bloque armored › un bloque armored es datos pgp envueltos en líneas -----begin/end----- para que claves y mensajes sobrevivan al copiar-pegar, correos y apps de chat intactos. huella (fingerprint) › una huella pgp es un hash corto de una clave pública - la única cadena que comparas para probar que una clave es realmente suya y no la subida de un estafador. par de claves › un par de claves es el conjunto emparejado de una clave pública que compartes y una clave privada que nunca compartes - toda la base de la identidad pgp. ecdh › ecdh es un método de acuerdo de claves donde dos partes derivan un secreto compartido con matemáticas de curvas elípticas - en pgp es lo que realmente cifra los mensajes hechos para una clave curve25519. curve25519 › curve25519 es la curva elíptica detrás del cifrado pgp moderno y de la propia cripto de tor - rápida, constant-time y difícil de implementar mal. ed25519 › ed25519 es un esquema de firmas sobre una curva elíptica - el algoritmo cuyas claves públicas son literalmente las direcciones onion v3. s2k › s2k (string-to-key) es la rutina pgp que convierte tu frase de contraseña en la clave de cifrado real que protege tu archivo de clave privada - lenta a propósito. mensaje clearsignado › un mensaje clearsignado sigue siendo legible para todos, pero lleva debajo una firma pgp que prueba quién lo escribió y que nada fue cambiado.

opsec & seguridad

opsec › opsec es la disciplina de no filtrar - decidir qué necesitaría un adversario para identificarte y asegurar que esa información nunca salga de tu máquina. modelo de amenazas › un modelo de amenazas es una lista honesta de quién te persigue realmente y qué puede hacer - el primer paso antes de elegir cualquier herramienta de privacidad. proxy socks5 › un proxy socks5 es un simple reenviador de tráfico - tor expone uno en localhost, y así es como las aplicaciones normales se meten por la red tor. sniffing en nodo de salida › el sniffing en nodo de salida es cuando quien opera el último relé de tu circuito lee la parte sin cifrar de tu tráfico - la razón por la que http simple sobre tor es mala idea. tails › tails es un sistema operativo live que arranca desde usb, enruta absolutamente todo por tor y se borra entero al apagar.

escena de mercados

exit scam › un exit scam es cuando los operadores de un mercado cierran y desaparecen con el dinero de todos todavía en escrow - el mayor riesgo financiero de comprar en cualquier sitio. coinjoin › coinjoin es una técnica de bitcoin donde muchos desconocidos fusionan sus pagos en una gran transacción, rompiendo el supuesto de que todas las entradas pertenecen a una sola persona. análisis de cadena › el análisis de cadena es el negocio de seguir dinero en blockchains públicas - agrupar direcciones, detectar salidas de cambio y convertir la transparencia de bitcoin en pistas. granja de captcha › una granja de captcha es un servicio humano que resuelve miles de captchas por minuto, dejando pasar bots los muros anti-abuso tras los que se esconden los sitios onion.