note brevi e pratiche su come non cadere nel phishing. niente allarmismo, solo la checklist.
Tor non può proteggere un dispositivo compromesso. Perché gli aggiornamenti del SO, la cifratura del disco e l’igiene dal malware contano più di qualsiasi impostazione del browser prima di connetterti alla rete.
Tails dimentica tutto, Whonix si rifiuta di leakare, e una semplice VM contiene soltanto. Cosa protegge davvero ciascuna configurazione, dove ognuna fallisce e chi dovrebbe usare quale.
Una password rubata in un leak del 2013 può ancora svuotarti la casella oggi. Dentro l’economia delle combolist, il credential stuffing su scala, e il vero costo del riuso di una password.
Le liste di allerta scam sembrano autorevoli da fuori. Chi le tiene, come le segnalazioni vengono verificate e dove falliscono spiega perché i lettori dovrebbero trattarle come prove, non come verdetti.
Cosa verificano davvero le directory come dark.fail, come funzionano le liste di mirror firmate PGP, dove restano corte, e come costruire un’abitudine di verifica che regge.
Controllare un hash contro lo stesso server che ha servito il tuo download non prova nulla. Ecco come verificare il software su Tor come si deve: firme, fingerprint delle chiavi e un po’ di pazienza.
I consigli di sicurezza dicono di fare tutto. Un modello di minaccia dice cosa conta per te: i tuoi beni, i tuoi avversari, le loro capacità, e dove lo sforzo sarebbe sprecato.
