notas breves y prácticas sobre no caer en el phishing. sin sembrar pánico, solo la checklist.
Tor no puede proteger un dispositivo comprometido. Por qué las actualizaciones del SO, el cifrado de disco y la higiene contra malware importan más que cualquier ajuste del navegador antes de conectarte a la red.
Tails lo olvida todo, Whonix se niega a filtrar, y una VM simple solo contiene. Qué protege de verdad cada configuración, dónde falla y quién debería usar cuál.
Una contraseña robada en una fuga de 2013 aún puede vaciar tu correo hoy. Dentro de la economía de combolists, el credential stuffing a escala, y el coste real de reutilizar una contraseña.
Las listas de avisos parecen autoritarias desde fuera. Quién las mantiene, cómo se verifican los reportes y dónde fallan explica por qué hay que tratarlas como pruebas, no como veredictos.
Lo que los directorios como dark.fail verifican realmente, cómo funcionan las listas de espejos firmadas con PGP, dónde se quedan cortos, y cómo construir un hábito de verificación que aguante.
Comprobar un hash contra el mismo servidor que sirvió tu descarga no prueba nada. Así se verifica software sobre Tor correctamente: firmas, huellas de claves y algo de paciencia.
Los consejos de seguridad te dicen que lo hagas todo. Un modelo de amenazas te dice qué importa para ti: tus activos, tus adversarios, sus capacidades, y dónde el esfuerzo sería desperdiciado.
