tor- & pgp-glossarium

30 termen

elke term die in deze scene rondgestrooid wordt - hsdirs en rendezvous points, ecdh en s2k, exit scams en captcha-farms - uitgelegd in gewone taal, één pagina per term. geen geheimspraak, geen wiki-konijnenholen: wat het is, waarom het hier telt en waar je verder kunt.

elke entry linkt naar onze gratis browsertools en nieuwsnotities - van "wat betekent dit woord" tot het echt gebruiken.

tor-netwerk

onion-service › een onion-service is een website die alleen bereikbaar is via het tor-netwerk op een .onion-adres - zowel de locatie van de server als het ip van de bezoeker blijft verborgen. v3-onion-adres › een v3-onion-adres is de moderne hostname van 56 tekens, direct afgeleid van een ed25519-publickey - zichzelf authenticerend en onmogelijk te vervalsen zonder de private key. prop224 › prop224 is het tor-designvoorstel dat versie 3 van onion-services specificeerde - het bouwplan achter elk moderne .onion-adres. hsdir › een hsdir is een tor-relay die vrijwillig gesigneerde descriptors van onion-services opslaat, zodat bezoekers ze vinden zonder te weten waar de server echt staat. introduction point › een introduction point is een relay die een onion-service als postbus gebruikt - clients leveren daar hun verbindingsverzoek in en de service beslist of er ontmoet wordt. rendezvous point › de rendezvous point is de relay waar een tor-client en een onion-service elkaar eindelijk treffen - gekozen door de client, bij geen van beide kanten bekend met de echte identiteit. guard-relay › een guard-relay is de vaste eerste hop van je tor-circuits - je houdt er maanden dezelfde aan zodat geen enkele enkele waarnemer je verkeer het netwerk in én uit kan zien volgen. exit-relay › een exit-relay is de laatste stop van een tor-circuit - de hop die met het gewone internet praat, de bestemming ziet en de meeste juridische hitte van het netwerk vangt. tor-circuit › een tor-circuit is de keten van drie relays waar je verkeer doorheen gaat - elke hop pelt één laag versleuteling af als een ui. obfs4-bridge › een obfs4-bridge is een geheime tor-ingang die je verkeer vermomt als willekeurige ruis - voor wanneer je provider tor blokkeert of scant. snowflake › snowflake is een tor-bridgesysteem dat je verbinding via de browsers van vrijwilligers laat stuiteren met webrtc - gebouwd om censuur met pure aantallen te verslaan. tor browser › tor browser is een geharde firefox-build die alles via tor routeert en elke gebruiker er hetzelfde uit laat zien - de standaardmanier om onion-sites veilig te bereiken.

pgp & crypto

pgp / openpgp › pgp is het oorspronkelijke versleutelingsprogramma; openpgp is de open standaard die eruit voortkwam - het systeem voor ondertekening en versleuteling waar elk marketprofiel op leunt. armored block › een armored block is pgp-data verpakt in -----begin/end----- regels, zodat keys en berichten kopiëren-plakken, e-mail en chatapps overleven. fingerprint › een pgp-fingerprint is een korte hash van een publickey - de enige string die je vergelijkt om te bewijzen dat een key echt van iemand is en niet de upload van een oplichter. keypaar › een keypaar is het bij elkaar horende stel van één publickey die je deelt en één private key die je nooit deelt - de hele basis van pgp-identiteit. ecdh › ecdh is een key-agreement-methode waarbij twee partijen uit elliptische-curve-wiskunde een gedeeld geheim afleiden - in pgp is dit wat berichten voor een curve25519-key daadwerkelijk versleutelt. curve25519 › curve25519 is de elliptische curve achter moderne pgp-versleuteling en de crypto van tor zelf - snel, constant-time en moeilijk om slecht te implementeren. ed25519 › ed25519 is een handtekeningschema op een elliptische curve - het algoritme waarvan de publickeys letterlijk de v3-onion-adressen zijn. s2k › s2k (string-to-key) is de pgp-routine die je wachtwoordzin omzet in de eigenlijke versleutelingskey die je private-key-bestand beschermt - opzettelijk traag. clearsigned bericht › een clearsigned bericht blijft voor iedereen leesbaar, maar draagt eronder een pgp-handtekening die bewijst wie het schreef en dat er niets veranderd is.

opsec & beveiliging

opsec › opsec is de discipline van niet lekken - bepalen wat een tegenstander nodig zou hebben om je te identificeren en ervoor zorgen dat die informatie je machine nooit verlaat. dreigingsmodel › een dreigingsmodel is een eerlijke lijst van wie je werkelijk verstopt en wat die kan - de eerste stap voordat je welke privacytool dan ook kiest. socks5-proxy › een socks5-proxy is een simpele verkeersdoorgever - tor biedt er één aan op localhost, en zo worden gewone applicaties door het tor-netwerk geduwd. exit-node-sniffing › exit-node-sniffing is wanneer degene die de laatste relay van je circuit draait het onversleutelde deel van je verkeer leest - de reden dat gewone http over tor een slecht idee is. tails › tails is een live-besturingssysteem dat vanaf usb opstart, absoluut alles via tor routeert en zichzelf bij het afsluiten volledig wegvaagt.

market-scene

exit scam › een exit scam is wanneer de operatoren van een market de boel sluiten en er met ieders geld uit de escrow vandoor gaan - het grootste financiële risico van kopen, waar dan ook. coinjoin › coinjoin is een bitcoin-techniek waarbij veel vreemden hun betalingen samenvoegen in één grote transactie - het aannemen dat alle inputs aan één persoon toebehoren wordt erdoor gebroken. chain-analyse › chain-analyse is het bedrijf om geld op publieke blockchains te volgen - adressen clusteren, wisselgeld-outputs herkennen en de transparantie van bitcoin omzetten in aanknopingspunten. captcha-farm › een captcha-farm is een door mensen gedreven dienst die duizenden captcha's per minuut oplost, zodat bots langs de anti-misbruikmuren glippen waar onion-sites zich achter verschuilen.