Jak porządnie zweryfikować adres .onion, zanim mu zaufasz
Adres onion nie jest nazwą - to klucz publiczny. Jeden zły znak sadza cię na serwerze nieznajomego. O tym, co badacze i operatorzy mówią o weryfikacji.
Bezpieczeństwo
43 wpisówkrótkie, praktyczne notatki o tym, jak nie dać się wyłudzić. bez straszenia, sama checklista.
najnowsze notatki
najnowsze najpierwFałszywe banery konfiskaty: gdy komunikat policji jest częścią oszustwa
Fałszywe banery konfiskaty zasilają exit scamy i zestawy phishingowe. W środku mistyfikacja AlphV, anatomia klonowanych stron takedown i kontrole, które obnażają wystawioną obławę.
Playpen i NIT: hack FBI, który przepisał bezpieczeństwo tor browser
W 2015 roku FBI prowadziło darknetową stronę Playpen przez 13 dni i zdeanonimizowało ponad 1000 odwiedzających exploitem przeglądarki. Tak działała NIT.
Weryfikacja podpisów PGP krok po kroku: import, sprawdzanie, wyłapywanie fałszerstw
Praktyczny spacer przez weryfikację podpisów PGP: instalacja GnuPG, import i sprawdzanie kluczy, weryfikacja wiadomości detached i clearsigned - oraz typowe błędy początkujących, których unikać.
Dlaczego phishingowe mirrory działają: psychologia i mechanika najbardziej niezawodnego oszustwa darknetu
Fałszywe mirrory kradną loginy i depozyty, bo grają na pilności, zaufaniu do marki i zatrutych listach linków. Tak działa trik - i jakie nawyki go pokonują.
Clipboard hijackers: cichy malware, który zamienia twój adres krypto
Clipboard hijackers czekają na skopiowane adresy krypto i zamieniają je w ułamku sekundy. Dlaczego rzut oka na pierwsze i ostatnie znaki już nie wystarcza.
Address poisoning wyjaśnione: jak adresy sobowtóry opróżniają portfele krypto
Address poisoning zasiewa adresy sobowtóry w twojej historii transakcji i czeka na nieostrożny copy-paste. Jak działa oszustwo, co stracili ofiary i dlaczego zapisane książki adresowe wygrywają.
Jeden zły znak: jak typosquatting onion wysyła użytkowników na serwery oszustów
Zmień jeden znak w adresie .onion, a tor połączy cię z zupełnie innym serwerem. Ponownie oglądamy udokumentowane kampanie sobowtórów i nawyki weryfikacji, które się bronią.
Kłódka na stronach onion: co certyfikaty HTTPS naprawdę znaczą dla .onion
Kłódka na stronie .onion znaczy coś innego niż w clearnecie. Patrzymy, co TLS dodaje do onion services i co tor już robi bez niego.
Fingerprinting w tor browser: co nadal cieka i co nie
Tor browser blokuje większość fingerprintingu, robiąc ze wszystkich identycznych. Co pokrywa obrona uniformity, co nadal sączy się przez i jak użytkownicy ją psują.
Captche na hidden services: wygoda kupiona za prywatność
Operatorzy onion opierają się na captchach, by przetrwać fale DDoS, ale zewnętrzne challenge mogą przeciekać danymi odwiedzających i łamać anonimowość. Jak ważyć te kompromisy.
Jedno konto, jedno hasło: dlaczego ponowne użycie poświadczeń wciąż zabija logowania rynkowe
Większość skompromitowanych kont pada przez ponownie użyte hasła, nie przez exploity. Jak stare dumpy zasilają dzisiejsze przejęcia, co naprawdę zaleca NIST i jak budować logowania, które przeżywają.