note brevi su questa lista, sulla rete tor e su come non cadere nel phishing. niente newsletter, niente commenti, niente bloat rss - si aggiorna quando si aggiorna.
Le liste di allerta scam sembrano autorevoli da fuori. Chi le tiene, come le segnalazioni vengono verificate e dove falliscono spiega perché i lettori dovrebbero trattarle come prove, non come verdetti.
Cosa verificano davvero le directory come dark.fail, come funzionano le liste di mirror firmate PGP, dove restano corte, e come costruire un’abitudine di verifica che regge.
Controllare un hash contro lo stesso server che ha servito il tuo download non prova nulla. Ecco come verificare il software su Tor come si deve: firme, fingerprint delle chiavi e un po’ di pazienza.
I consigli di sicurezza dicono di fare tutto. Un modello di minaccia dice cosa conta per te: i tuoi beni, i tuoi avversari, le loro capacità, e dove lo sforzo sarebbe sprecato.
Quattro anni dopo che Tor tirò la spina ai servizi onion v2, un ripasso di perché morirono i vecchi indirizzi, cosa sistemò il v3 e come l’ecosistema si assestò.
Dalle collisioni SHA-1 allo stop dell’ottobre 2021: come il Tor Project dismise i servizi onion v2, e perché migliaia di siti inizialmente restarono sugli indirizzi legacy.
Tor Browser 13 fu più di un rinfrescata visiva. Il rebase su Firefox ESR 115 cambiò come il browser dell’anonimato assorbe le patch di sicurezza su desktop e Android.
Snowflake trasforma migliaia di browser di volontari in proxy WebRTC monouso che si frappongono a Tor. Come funziona il design, cosa lo limita e perché i censori faticano a stare al passo.
Come i bridge obfs4 nascondono il traffico Tor in byte dall’aspetto casuale, dove chiedere bridge line - BridgeDB, moat o email - e perché il probing attivo lascia ancora che i censori li trovino.
WebTunnel maschera le connessioni dei bridge Tor come traffico HTTPS di tutti i giorni. Spieghiamo come funziona questo transport a plug-in e quanto costa in prestazioni.
Ogni connessione .onion è una piccola coreografia di descrittori, introduction point e un relay di rendezvous. Ecco come funziona l’handshake a sei circuits, in parole povere.
OnionBalance distribuisce gli onion service tra istanze backend, ma non è uno scudo DDoS. Come funziona davvero il bilanciamento frontend-backend, e dove ha fallito nel 2023-2024.
