glosariusz tor i pgp

30 pojęć

każde pojęcie rzucane w tej scenie - hsdir-y i punkty rendezvous, ecdh i s2k, exit scamy i farmy captcha - wyjaśnione prostym językiem, po jednej stronie na hasło. bez tajemniczości, bez króliczych nor wiki: co to jest, dlaczego ma tu znaczenie i gdzie iść dalej.

każde hasło linkuje do naszych darmowych narzędzi przeglądarkowych i notek newsowych - od "co znaczy to słowo" do realnego użycia.

sieć tor

usługa onion › usługa onion to strona osiągalna wyłącznie przez sieć tor pod adresem .onion - ukrywa zarówno lokalizację serwera, jak i ip odwiedzającego. adres onion v3 › adres onion v3 to nowoczesna 56-znakowa nazwa hosta wyprowadzona bezpośrednio z klucza publicznego ed25519 - samouwierzytelniająca się i niemożliwa do podrobienia bez klucza prywatnego. prop224 › prop224 to propozycja projektowa tor opisująca usługi onion wersji 3 - plan stojący za każdym nowoczesnym adresem .onion. hsdir › hsdir to relay tor, który dobrowolnie przechowuje podpisane deskryptory usług onion, żeby odwiedzający mogli je znaleźć bez poznawania, gdzie serwer naprawdę stoi. punkt wprowadzenia › punkt wprowadzenia to relay wybrany przez usługę onion jako skrzynka pocztowa - klienci składają tam prośbę o połączenie, a usługa decyduje, czy się spotka. punkt rendezvous › punkt rendezvous to relay, w którym klient tor i usługa onion w końcu się spotykają - wybierany przez klienta, nieznający prawdziwej tożsamości żadnej ze stron. relay wejściowy (guard) › relay wejściowy to stały pierwszy skok twoich obwodów tor - trzymasz ten sam przez miesiące, żeby żaden pojedynczy obserwator nie widział jednocześnie ruchu wchodzącego i wychodzącego z sieci. relay wyjściowy (exit) › relay wyjściowy to ostatnia stacja obwodu tor - skok, który rozmawia ze zwykłym internetem, widzi cel i zbiera większość prawnego żaru w sieci. obwód tor › obwód tor to łańcuch trzech relay, przez który przechodzi twój ruch - każde rozwinięcie zdejmuje jedną warstwę szyfrowania jak z cebuli. mostek obfs4 › mostek obfs4 to tajne wejście do tor przebrane za losowy szum - na czasy, gdy twój dostawca blokuje tor albo go skanuje. snowflake › snowflake to system mostków tor odbijający twoje połączenie od przeglądarek wolontariuszy przez webrtc - zbudowany, by bić cenzurę samą liczebnością. tor browser › tor browser to utwardzony firefox kierujący wszystko przez tor i robiący wszystkich użytkowników do siebie podobnymi - domyślny sposób bezpiecznego wchodzenia na strony onion.

pgp i krypto

pgp / openpgp › pgp to pierwotny program szyfrujący; openpgp to otwarty standard, który z niego wyrósł - system podpisów i szyfrowania, na którym opiera się każdy profil marketu. blok armored › blok armored to dane pgp zawinięte w linie -----begin/end-----, żeby klucze i wiadomości przetrwały kopiuj-wklej, maila i czaty bez uszkodzeń. odcisk (fingerprint) › odcisk pgp to krótki skrót klucza publicznego - jedyny ciąg, który porównujesz, by udowodnić, że klucz naprawdę należy do tej osoby, a nie jest wrzutką oszusta. para kluczy › para kluczy to dopasowany zestaw jednego klucza publicznego, którym się dzielisz, i jednego prywatnego, którym nie dzielisz się nigdy - cała podstwa tożsamości pgp. ecdh › ecdh to metoda uzgadniania kluczy, w której dwie strony wyprowadzają wspólny sekret z matematyki krzywych eliptycznych - w pgp to właśnie to szyfruje wiadomości przeznaczone dla klucza curve25519. curve25519 › curve25519 to krzywa eliptyczna stojąca za nowoczesnym szyfrowaniem pgp i krypto samego tor - szybka, constant-time i trudna do złego zaimplementowania. ed25519 › ed25519 to schemat podpisów na krzywej eliptycznej - algorytm, którego klucze publiczne to dosłownie adresy onion v3. s2k › s2k (string-to-key) to rutyna pgp zamieniająca twoją frazę hasła na właściwy klucz szyfrujący chroniący plik klucza prywatnego - celowo powolna. wiadomość clearsigned › wiadomość clearsigned pozostaje czytelna dla wszystkich, ale niesie pod spodem podpis pgp dowodzący, kto ją napisał i że nic nie zmieniono.

opsec i bezpieczeństwo

opsec › opsec to dyscyplina niecieknienia - ustalenie, co przeciwnik potrzebowałby do twojej identyfikacji, i dopilnowanie, żeby ta informacja nigdy nie opuściła twojej maszyny. model zagrożeń › model zagrożeń to uczciwa lista, przed kim naprawdę się ukrywasz i co on może - pierwszy krok przed wyborem jakiegokolwiek narzędzia prywatności. proxy socks5 › proxy socks5 to prosty przekazywacz ruchu - tor wystawia takie na localhost i właśnie tak zwykłe aplikacje wpycha się przez sieć tor. podsłuch węzła wyjściowego › podsłuch węzła wyjściowego to czytanie nieszyfrowanej części twojego ruchu przez operatora ostatniego relay obwodu - powód, dla którego goły http przez tor to zły pomysł. tails › tails to system operacyjny live uruchamiany z usb, kierujący absolutnie wszystko przez tor i wymazujący się w całości przy wyłączeniu.

scena marketów

exit scam › exit scam to zamknięcie marketu przez operatorów i ucieczka z pieniędzmi wszystkich wciąż siedzącymi w escrow - największe pojedyncze ryzyko finansowe kupowania gdziekolwiek. coinjoin › coinjoin to technika bitcoin, w której wielu obcych łączy swoje płatności w jedną wielką transakcję, łamiąc założenie, że wszystkie wejścia należą do jednej osoby. analiza łańcucha › analiza łańcucha to branża śledzenia pieniędzy na publicznych blockchainach - klastrowanie adresów, wykrywanie reszty i zamienianie przejrzystości bitcoina w tropy. farma captcha › farma captcha to napędzana ludźmi usługa rozwiązująca tysiące captcha na minutę, przepuszczająca boty przez mury antyabuseowe, za którymi kryją się strony onion.