krótkie, praktyczne notatki o tym, jak nie dać się wyłudzić. bez straszenia, sama checklista.
Tor nie ochroni skompromitowanego urządzenia. Dlaczego aktualizacje systemu, szyfrowanie dysku i higiena malware ważą więcej niż jakiekolwiek ustawienia przeglądarki, zanim w ogóle dotkniesz sieci.
Tails wszystko zapomina, Whonix nie chce ciekać, a goła VM tylko zawiera. Co każda konfiguracja tor naprawdę chroni, gdzie każda zawodzi i kto co powinien uruchamiać.
Hasło skradzione w wycieku z 2013 roku może dziś opróżnić twoją skrzynkę. W środku ekonomia combolist, credential stuffing na skalę i prawdziwa cena ponownego użycia jednego hasła.
Listy ostrzeżeń przed scamami z zewnątrz wyglądają autorytatywnie. Kto nimi zarządza, jak weryfikowane są zgłoszenia i gdzie zawodzą - wyjaśnia, dlaczego czytelnicy powinni je traktować jako dowód, nie wyrok.
Co katalogi jak dark.fail naprawdę weryfikują, jak działają listy mirrorów podpisane PGP, gdzie zawodzą i jak zbudować nawyk weryfikacji, który się utrzyma.
Sprawdzenie hashu na tym samym serwerze, który dostarczył pobranie, nie dowodzi niczego. Tak porządnie weryfikować oprogramowanie przez tor: podpisy, odciski kluczy i odrobina cierpliwości.
Porady bezpieczeństwa każą robić wszystko. Model zagrożeń mówi, co liczy się dla ciebie: twoje aktywa, przeciwnicy, ich możliwości - i gdzie wysiłek jest marnowany.
