korte, praktische notities over niet in phishing trappen. geen angstzaaierij, alleen de checklist.
Tor kan een gecompromitteerd apparaat niet beschermen. Waarom OS-updates, schijfversleuteling en malwarehygiëne belangrijker zijn dan elke browserinstelling voordat je je met het netwerk verbindt.
Tails vergeet alles, Whonix weigert te lekken, en een kale VM bevat slechts. Wat elke Tor-setup werkelijk beschermt, waar elke faalt, en wie welke zou moeten draaien.
Een wachtwoord gestolen in een lek van 2013 kan vandaag nog je inbox leeghalen. Vanbinnen de combolist-economie, credential stuffing op schaal, en de ware prijs van het hergebruik van één wachtwoord.
Scam-waarschuwingslijsten ogen autoritair van buitenaf. Wie ze beheert, hoe meldingen worden geverifieerd en waar ze tekortschieten legt uit waarom lezers ze als bewijs moeten zien, niet als vonnis.
Wat directories zoals dark.fail werkelijk verifiëren, hoe PGP-ondertekende spiegellijsten werken, waar ze tekortschieten, en hoe je een verificatiegewoonte bouwt die blijft.
Een hash controleren op dezelfde server die je download leverde bewijst niets. Zo verifieer je software over Tor behoorlijk: handtekeningen, key-fingerprints en een beetje geduld.
Securityadvies zegt alles te doen. Een threat model zegt wat voor jou telt: je bezittingen, je tegenstanders, hun capaciteiten - en waar moeite verspilling is.
