des notes courtes et pratiques pour ne pas se faire piéger. pas de panique, juste la checkliste.
Une adresse onion n’est pas un nom - c’est une clé publique. Un seul caractère faux vous pose sur le serveur d’un inconnu. Voici comment chercheurs et opérateurs disent de la vérifier.
Les faux bandeaux de saisie alimentent les exit scams et les kits de phishing. Dans les coulisses du canular AlphV, l’anatomie des pages de takedown clonées et les vérifications qui démasquent un raid mis en scène.
En 2015, le FBI a exploité le site dark web Playpen pendant 13 jours et démasqué plus de 1 000 visiteurs avec un exploit de navigateur. Voici comment le NIT fonctionnait.
Un parcours pratique de la vérification de signatures PGP : installer GnuPG, importer et contrôler les clés, vérifier les messages détachés et clearsignés - et éviter les erreurs de débutant courantes.
Les faux miroirs volent identifiants et dépôts parce qu’ils exploitent l’urgence, la confiance dans la marque et des listes de liens empoisonnées. Voici comment le truc fonctionne et quelles habitudes le battent.
Les pirates de presse-papiers guettent les adresses crypto copiées et les échangent en quelques millisecondes. Pourquoi jeter un œil aux premiers et derniers caractères ne suffit plus.
L’address poisoning sème des adresses sosies dans votre historique de transactions et attend un copier-coller distrait. Comment fonctionne l’arnaque, ce que les victimes ont perdu, et pourquoi les carnets d’adresses enregistrés gagnent.
Changez un seul caractère d’une adresse .onion et Tor vous connecte à un tout autre serveur. Nous passons en revue les campagnes sosies documentées et les habitudes de vérification qui tiennent.
Un cadenas sur un site .onion ne signifie pas la même chose que sur le clearnet. Nous examinons ce que TLS ajoute aux onion services, et ce que Tor fait déjà sans lui.
Le Tor Browser bloque l’essentiel du fingerprinting en rendant tout le monde identique. Voici ce que couvre la défense d’uniformité, ce qui passe encore, et comment les utilisateurs la sabordent.
Les opérateurs onion s’appuient sur les captchas pour survivre aux vagues de DDoS, mais les challenges tiers peuvent fuiter des données de visiteurs et casser l’anonymat. Voici comment peser les arbitrages.
La plupart des comptes compromis tombent à cause de mots de passe réutilisés, pas d’exploits. Comment les vieux dumps alimentent les prises de contrôle modernes, ce que recommande vraiment le NIST, et comment construire des logins qui survivent.
