glossario tor & pgp

30 termini

ogni termine che gira in questa scena - hsdir e rendezvous point, ecdh e s2k, exit scam e fattorie di captcha - spiegato in linguaggio semplice, una pagina ciascuno. niente segreti, niente buchi di coniglio wiki: cos'è, perché conta qui e dove andare dopo.

ogni voce rimanda ai nostri strumenti browser gratuiti e alle note di news, così passi da "cosa significa questa parola" a usarla davvero.

rete tor

servizio onion › un servizio onion è un sito raggiungibile solo tramite la rete tor a un indirizzo .onion, nascondendo sia la posizione del server sia l'ip del visitatore. indirizzo onion v3 › un indirizzo onion v3 è l'hostname moderno di 56 caratteri derivato direttamente da una chiave pubblica ed25519 - autenticabile da solo e impossibile da falsificare senza la chiave privata. prop224 › prop224 è la proposta di design di tor che ha specificato i servizi onion versione 3 - il progetto dietro ogni indirizzo .onion moderno. hsdir › un hsdir è un relay tor che si offre di conservare descrittori firmati per i servizi onion, così i visitatori li trovano senza scoprire dove sta davvero il server. punto di introduzione › un punto di introduzione è un relay che un servizio onion sceglie come casella postale - i clienti vi lasciano la richiesta di connessione e il servizio decide se incontrarli. punto di rendezvous › il punto di rendezvous è il relay dove un client tor e un servizio onion finalmente si incontrano - scelto dal client, all'oscuro dell'identità reale di entrambe le parti. relay guard › un relay guard è il primo salto fisso dei tuoi circuiti tor - tieni lo stesso per mesi così nessun osservatore singolo vede il tuo traffico entrare e uscire dalla rete insieme. relay di uscita › un relay di uscita è l'ultima tappa di un circuito tor - il salto che parla con l'internet normale, vede la destinazione e si prende la maggior parte del caldo legale della rete. circuito tor › un circuito tor è la catena di tre relay attraverso cui passa il tuo traffico, ogni scarto che toglie uno strato di cifratura come una cipolla. bridge obfs4 › una bridge obfs4 è un ingresso tor segreto che traveste il tuo traffico da rumore casuale, per quando il tuo provider blocca o analizza tor. snowflake › snowflake è un sistema di bridge tor che fa rimbalzare la connessione tramite i browser dei volontari usando webrtc, costruito per battere la censura a suon di numeri. tor browser › tor browser è un firefox indurito che instrada tutto tramite tor e rende ogni utente identico agli altri - il modo predefinito di raggiungere i siti onion in sicurezza.

pgp & critto

pgp / openpgp › pgp è il programma di cifratura originale; openpgp è lo standard aperto che ne è nato - il sistema di firma e cifratura su cui conta ogni profilo di market. blocco armored › un blocco armored è dato pgp avvolto in righe -----begin/end----- così che chiavi e messaggi sopravvivano a copia-incolla, email e app di chat intatti. impronta (fingerprint) › un'impronta pgp è un breve hash di una chiave pubblica - l'unica stringa che confronti per provare che una chiave è davvero sua e non l'upload di un truffatore. coppia di chiavi › una coppia di chiavi è l'insieme abbinato di una chiave pubblica che condividi e una chiave privata che non condividi mai - tutta la base dell'identità pgp. ecdh › ecdh è un metodo di accordo delle chiavi in cui due parti derivano un segreto condiviso dalla matematica delle curve ellittiche - in pgp è ciò che cifra davvero i messaggi destinati a una chiave curve25519. curve25519 › curve25519 è la curva ellittica dietro la cifratura pgp moderna e la critto di tor stessa - veloce, constant-time e difficile da implementare male. ed25519 › ed25519 è uno schema di firma su curva ellittica - l'algoritmo le cui chiavi pubbliche sono letteralmente gli indirizzi onion v3. s2k › s2k (string-to-key) è la routine pgp che trasforma la tua passphrase nella vera chiave di cifratura che protegge il file della tua chiave privata - lenta di proposito. messaggio clearfirmato › un messaggio clearfirmato resta leggibile per tutti, ma porta sotto una firma pgp che prova chi lo ha scritto e che nulla è stato modificato.

opsec & sicurezza

opsec › l'opsec è la disciplina del non far trapelare - decidere cosa servirebbe a un avversario per identificarti e assicurarsi che quell'informazione non lasci mai la tua macchina. modello di minaccia › un modello di minaccia è una lista onesta di chi ti sta davvero cercando e cosa può fare - il primo passo prima di scegliere qualsiasi strumento di privacy. proxy socks5 › un proxy socks5 è un semplice inoltratore di traffico - tor ne espone uno su localhost, ed è così che le applicazioni normali vengono spinte attraverso la rete tor. sniffing del nodo di uscita › lo sniffing del nodo di uscita avviene quando chi gestisce l'ultimo relay del tuo circuito legge la parte non cifrata del tuo traffico - il motivo per cui http semplice su tor è una cattiva idea. tails › tails è un sistema operativo live che avvia da usb, instrada assolutamente tutto tramite tor e si cancella del tutto allo spegnimento.

scena dei market

exit scam › un exit scam è quando gli operatori di un market chiudono bottega e sparono con i soldi di tutti ancora in escrow - il singolo più grande rischio finanziario nell'acquistare ovunque. coinjoin › coinjoin è una tecnica bitcoin in cui tanti sconosciuti fondono i loro pagamenti in un'unica grande transazione, rompendo l'assunto che tutti gli input appartengano a una sola persona. analisi di catena › l'analisi di catena è il mestiere di seguire i soldi sulle blockchain pubbliche - raggruppare indirizzi, individuare output di resto e trasformare la trasparenza di bitcoin in piste. fattoria di captcha › una fattoria di captcha è un servizio a base umana che risolve migliaia di captcha al minuto, facendo passare i bot oltre i muri anti-abuso dietro cui si nascondono i siti onion.