Praktyczny spacer przez weryfikację podpisów PGP: instalacja GnuPG, import i sprawdzanie kluczy, weryfikacja wiadomości detached i clearsigned - oraz typowe błędy początkujących, których unikać.
Fałszywe mirrory kradną loginy i depozyty, bo grają na pilności, zaufaniu do marki i zatrutych listach linków. Tak działa trik - i jakie nawyki go pokonują.
Clipboard hijackers czekają na skopiowane adresy krypto i zamieniają je w ułamku sekundy. Dlaczego rzut oka na pierwsze i ostatnie znaki już nie wystarcza.
Address poisoning zasiewa adresy sobowtóry w twojej historii transakcji i czeka na nieostrożny copy-paste. Jak działa oszustwo, co stracili ofiary i dlaczego zapisane książki adresowe wygrywają.
Zmień jeden znak w adresie .onion, a tor połączy cię z zupełnie innym serwerem. Ponownie oglądamy udokumentowane kampanie sobowtórów i nawyki weryfikacji, które się bronią.
Kłódka na stronie .onion znaczy coś innego niż w clearnecie. Patrzymy, co TLS dodaje do onion services i co tor już robi bez niego.
Tor browser blokuje większość fingerprintingu, robiąc ze wszystkich identycznych. Co pokrywa obrona uniformity, co nadal sączy się przez i jak użytkownicy ją psują.
Operatorzy onion opierają się na captchach, by przetrwać fale DDoS, ale zewnętrzne challenge mogą przeciekać danymi odwiedzających i łamać anonimowość. Jak ważyć te kompromisy.
Większość skompromitowanych kont pada przez ponownie użyte hasła, nie przez exploity. Jak stare dumpy zasilają dzisiejsze przejęcia, co naprawdę zaleca NIST i jak budować logowania, które przeżywają.
Ukradzione hasło już nie otwiera konta chronionego dwuskładnikowym logowaniem PGP. Jak działa uwierzytelnianie challenge-response, gdzie zawodzi i co naprawdę kupuje.
Przewodnik dla początkujących po prywatności krypto: jak jawny model UTXO bitcoinu różni się od ring signature i stealth address monero i dlaczego rynki przeszły na XMR.
Wyjścia reszty po cichu spinają twoje adresy bitcoin w jeden klaster. Jak działa heurystyka wspólnej wejściowej - i deanonimizacje, które umożliwiła.