note brevi su questa lista, sulla rete tor e su come non cadere nel phishing. niente newsletter, niente commenti, niente bloat rss - si aggiorna quando si aggiorna.
Un percorso pratico nella verifica delle firme PGP: installare GnuPG, importare e controllare le chiavi, verificare messaggi detached e clearsigned - ed evitare gli errori da principianti più comuni.
I mirror falsi rubano login e depositi perché sfruttano l’urgenza, la fiducia nel marchio e le liste di link avvelenate. Ecco come funziona il trucco e quali abitudini lo battono.
I dirottatori di clipboard aspettano indirizzi cripto copiati e li scambiano in millisecondi. Perché un’occhiata ai primi e ultimi caratteri non basta più.
L’address poisoning semina indirizzi sosia nella tua cronologia transazioni e aspetta un copia-incolla distratto. Come funziona la truffa, cosa hanno perso le vittime e perché le rubriche salvate vincono.
Cambia un solo carattere in un indirizzo .onion e Tor ti collega a un server completamente diverso. Ripassiamo le campagne di sosia documentate e le abitudini di verifica che reggono.
Un lucchetto su un sito .onion significa una cosa diversa che sulla clearnet. Guardiamo cosa aggiunge TLS agli onion service, e cosa fa già Tor senza.
Il Tor Browser blocca la maggior parte del fingerprinting rendendo tutti identici. Ecco cosa copre la difesa dell’uniformità, cosa ancora si infila e come gli utenti la guastano.
Gli operatori onion contano sui captcha per sopravvivere alle ondate di DDoS, ma le challenge di terze parti possono far perdere dati dei visitatori e rompere l’anonimato. Ecco come valutare i trade-off.
La maggior parte degli account compromessi cade per password riutilizzate, non per exploit. Come i vecchi dump alimentano takeover moderni, cosa raccomanda davvero il NIST e come costruire login che sopravvivono.
Una password rubata non apre più un account protetto da login a due fattori PGP. Ecco come funziona l’autenticazione challenge-response, dove fallisce e cosa compra davvero.
Una guida per principianti alla privacy cripto: come il modello UTXO trasparente di Bitcoin si distingue dalle ring signature e stealth address di Monero, e perché i mercati sono passati a XMR.
Gli output di resto collegano in silenzio i tuoi indirizzi Bitcoin in un unico cluster. Come funziona l’euristica degli input comuni, e le de-anonimizzazioni che ha reso possibili.
