glossário tor & pgp

30 termos

todo termo que voa nesta cena - hsdirs e rendezvous points, ecdh e s2k, exit scams e fazendas de captcha - explicado em linguagem clara, uma página cada. sem cartilha, sem tocas de coelho wiki: o que é, por que importa aqui e para onde ir depois.

cada entrada linka nossas ferramentas de navegador grátis e notas de notícias - de "o que essa palavra significa" até usar a coisa de verdade.

rede tor

serviço onion › um serviço onion é um site acessível apenas pela rede tor num endereço .onion, escondendo tanto a localização do servidor quanto o ip do visitante. endereço onion v3 › um endereço onion v3 é o hostname moderno de 56 caracteres derivado diretamente de uma chave pública ed25519 - autenticável por si só e impossível de falsificar sem a chave privada. prop224 › prop224 é a proposta de design do tor que especificou os serviços onion versão 3 - a planta por trás de todo endereço .onion moderno. hsdir › um hsdir é um relay tor que se voluntaria para armazenar descritores assinados de serviços onion, para que visitantes os encontrem sem descobrir onde o servidor realmente está. ponto de introdução › um ponto de introdução é um relay que um serviço onion escolhe como caixa postal - os clientes deixam lá o pedido de conexão, e o serviço decide se atende. ponto de rendezvous › o ponto de rendezvous é o relay onde um cliente tor e um serviço onion finalmente se encontram - escolhido pelo cliente, sem conhecer a identidade real de nenhum dos lados. relay guarda › um relay guarda é o primeiro salto fixo dos seus circuitos tor - você mantém o mesmo por meses para que nenhum observador único veja seu tráfego entrando e saindo da rede ao mesmo tempo. relay de saída › um relay de saída é a última parada de um circuito tor - o salto que fala com a internet normal, vê o destino e leva a maior parte do calor jurídico da rede. circuito tor › um circuito tor é a cadeia de três relays pelo qual seu tráfego passa, cada camada removida arrancando uma camada de criptografia como uma cebola. bridge obfs4 › uma bridge obfs4 é uma entrada tor secreta que disfarça seu tráfego como ruído aleatório, para quando seu provedor bloqueia ou escaneia o tor. snowflake › snowflake é um sistema de bridges tor que quica sua conexão pelos navegadores de voluntários via webrtc, feito para vencer a censura à força de número. tor browser › tor browser é um firefox blindado que roteia tudo pelo tor e faz todo usuário parecer igual - o caminho padrão para acessar sites onion com segurança.

pgp & cripto

pgp / openpgp › pgp é o programa de criptografia original; openpgp é o padrão aberto que ele gerou - o sistema de assinatura e criptografia em que cada perfil de mercado confia. bloco armored › um bloco armored é dado pgp embrulhado em linhas -----begin/end----- para que chaves e mensagens sobrevivam ao copiar-colar, e-mail e apps de chat intactos. impressão digital (fingerprint) › uma impressão digital pgp é um hash curto de uma chave pública - a única string que você compara para provar que a chave é realmente da pessoa e não um upload de golpista. par de chaves › um par de chaves é o conjunto casado de uma chave pública que você compartilha e uma chave privada que nunca compartilha - toda a base da identidade pgp. ecdh › ecdh é um método de acordo de chaves em que dois lados derivam um segredo compartilhado com matemática de curvas elípticas - no pgp é o que realmente embaralha mensagens feitas para uma chave curve25519. curve25519 › curve25519 é a curva elíptica por trás da criptografia pgp moderna e da própria cripto do tor - rápida, constant-time e difícil de implementar mal. ed25519 › ed25519 é um esquema de assinatura sobre curva elíptica - o algoritmo cujas chaves públicas literalmente são os endereços onion v3. s2k › s2k (string-to-key) é a rotina pgp que transforma sua senha numa chave de criptografia de verdade que protege seu arquivo de chave privada - lenta de propósito. mensagem clearsignada › uma mensagem clearsignada continua legível para todos, mas carrega embaixo uma assinatura pgp que prova quem escreveu e que nada foi alterado.

opsec & segurança

opsec › opsec é a disciplina de não vazar - decidir o que um adversário precisaria para identificar você e garantir que essa informação nunca saia da sua máquina. modelo de ameaça › um modelo de ameaça é uma lista honesta de quem você está realmente escondendo e o que essa pessoa pode fazer - o primeiro passo antes de escolher qualquer ferramenta de privacidade. proxy socks5 › um proxy socks5 é um simples encaminhador de tráfego - o tor expõe um no localhost, e é assim que aplicativos comuns são empurrados pela rede tor. sniffing em nó de saída › sniffing em nó de saída é quando quem opera o último relay do seu circuito lê a parte não criptografada do seu tráfego - a razão de http puro sobre tor ser má ideia. tails › tails é um sistema operacional live que dá boot pelo usb, roteia absolutamente tudo pelo tor e se apaga inteiro no desligamento.

cena de mercados

exit scam › um exit scam é quando os operadores de um mercado fecham as portas e somem com o dinheiro de todos ainda em escrow - o maior risco financeiro único de comprar em qualquer lugar. coinjoin › coinjoin é uma técnica bitcoin em que muitos estranhos fundem seus pagamentos numa transação grande, quebrando a suposição de que todas as entradas pertencem a uma só pessoa. análise de cadeia › análise de cadeia é o negócio de seguir dinheiro em blockchains públicas - agrupar endereços, detectar saídas de troco e transformar a transparência do bitcoin em pistas. fazenda de captcha › uma fazenda de captcha é um serviço movido a humanos que resolve milhares de captchas por minuto, deixando bots passar pelos muros anti-abuso atrás dos quais os sites onion se escondem.