notas breves sobre esta lista, la red tor y cómo no caer en el phishing. sin newsletter, sin comentarios, sin bloat de rss - se actualiza cuando se actualiza.
Las listas de avisos parecen autoritarias desde fuera. Quién las mantiene, cómo se verifican los reportes y dónde fallan explica por qué hay que tratarlas como pruebas, no como veredictos.
Lo que los directorios como dark.fail verifican realmente, cómo funcionan las listas de espejos firmadas con PGP, dónde se quedan cortos, y cómo construir un hábito de verificación que aguante.
Comprobar un hash contra el mismo servidor que sirvió tu descarga no prueba nada. Así se verifica software sobre Tor correctamente: firmas, huellas de claves y algo de paciencia.
Los consejos de seguridad te dicen que lo hagas todo. Un modelo de amenazas te dice qué importa para ti: tus activos, tus adversarios, sus capacidades, y dónde el esfuerzo sería desperdiciado.
Cuatro años después de que Tor cortara la corriente a los onion services v2, repasamos por qué murieron las direcciones viejas, qué arregló v3 y cómo se asentó el ecosistema.
De las colisiones SHA-1 al corte de octubre de 2021: cómo el Tor Project retiró los onion services v2, y por qué miles de sitios se quedaron al principio en direcciones heredadas.
Tor Browser 13 fue más que un lavado visual. Su rebase sobre Firefox ESR 115 cambió cómo el navegador de anonimato absorbe parches de seguridad en escritorio y Android.
Snowflake convierte miles de navegadores voluntarios en proxies WebRTC desechables que se interponen ante Tor. Cómo funciona el diseño, qué lo limita y por qué los censores dificultosamente lo siguen.
Cómo los bridges obfs4 esconden el tráfico Tor en bytes de aspecto aleatorio, dónde pedir líneas de bridge - BridgeDB, moat o email - y por qué el probing activo aún deja que los censores las encuentren.
WebTunnel disfraza las conexiones de bridges Tor como tráfico HTTPS de todos los días. Explicamos cómo funciona este transporte enchufable y qué cuesta en rendimiento.
Cada conexión .onion es una pequeña coreografía de descriptores, introduction points y un relay de rendezvous. Así funciona el handshake de seis circuits, en lenguaje llano.
OnionBalance reparte los onion services entre instancias backend, pero no es un escudo DDoS. Cómo funciona realmente el balanceo frontend-backend, y dónde falló en 2023-2024.
