notes courtes sur cette liste, le réseau tor et comment ne pas se faire piéger. pas de newsletter, pas de commentaires, pas de bloat rss - ça se met à jour quand ça se met à jour.
Les listes d’alerte paraissent autoritaires de l’extérieur. Qui les maintient, comment les signalements sont vérifiés, et où elles échouent explique pourquoi il faut les traiter comme des éléments de preuve, pas des verdicts.
Ce que des annuaires comme dark.fail vérifient réellement, comment fonctionnent les listes de miroirs signées PGP, où ils restent courts, et comment bâtir une habitude de vérification qui tient.
Vérifier un hash contre le serveur même qui a servi votre téléchargement ne prouve rien. Voici comment vérifier un logiciel sur Tor correctement : signatures, empreintes de clés et un peu de patience.
Les conseils de sécurité disent de tout faire. Un modèle de menace dit ce qui compte pour vous : vos actifs, vos adversaires, leurs capacités, et où l’effort serait gaspillé.
Quatre ans après que Tor a tiré la prise des services onion v2, un retour sur pourquoi les vieilles adresses sont mortes, ce que v3 a corrigé, et comment l’écosystème s’est calmé.
Des collisions SHA-1 à la coupure d’octobre 2021 : comment le Tor Project a déprécié les services onion v2, et pourquoi des milliers de sites sont d’abord restés sur les adresses héritées.
Tor Browser 13 était plus qu’un rafraîchissement visuel. Son rebasage sur Firefox ESR 115 a changé la façon dont le navigateur d’anonymat absorbe les correctifs de sécurité sur ordinateur et Android.
Snowflake transforme des milliers de navigateurs bénévoles en proxys WebRTC jetables qui se placent devant Tor. Comment fonctionne ce design, ce qui le limite, et pourquoi les censeurs peinent à suivre.
Comment les bridges obfs4 cachent le trafic Tor dans des octets d’apparence aléatoire, où demander des lignes de bridge - BridgeDB, moat ou e-mail - et pourquoi le probing actif permet encore aux censeurs de les trouver.
WebTunnel déguise les connexions de bridges Tor en trafic HTTPS de tous les jours. Nous expliquons comment ce transport enfichable fonctionne et ce qu’il coûte en performance.
Chaque connexion .onion est une petite chorégraphie de descripteurs, de points d’introduction et d’un relais de rendez-vous. Voici comment fonctionne la poignée de main à six circuits, en clair.
OnionBalance répartit les onion services sur des instances backend, mais ce n’est pas un bouclier DDoS. Comment fonctionne réellement l’équilibrage frontend-backend, et où il a échoué en 2023-2024.
