notas curtas sobre esta lista, a rede tor e como não cair em phishing. sem newsletter, sem comentários, sem bloat de rss - atualiza quando atualiza.
Um passeio prático pela verificação de assinaturas PGP: instalar o GnuPG, importar e checar chaves, verificar mensagens detached e clearsigned - e evitar erros comuns de iniciante.
Espelhos falsos roubam logins e depósitos porque exploram urgência, confiança na marca e listas de links envenenadas. Veja como o truque funciona e quais hábitos o derrotam.
Sequestradores de clipboard esperam endereços de cripto copiados e os trocam em milissegundos. Por que olhar os primeiros e últimos caracteres já não basta.
O address poisoning semeia endereços sósias no seu histórico de transações e espera um copy-paste desatento. Como funciona o golpe, o que as vítimas perderam e por que agendas de endereços salvas vencem.
Troque um único caractere num endereço .onion e o Tor te conecta a um servidor totalmente diferente. Repassamos campanhas de sósias documentadas e os hábitos de verificação que seguram.
Um cadeado num site .onion significa algo diferente que na clearnet. Olhamos o que o TLS adiciona aos onion services, e o que o Tor já faz sem ele.
O Tor Browser bloqueia a maior parte do fingerprinting fazendo todo mundo parecer igual. Veja o que a defesa da uniformidade cobre, o que ainda escapa e como usuários a destroçam.
Operadores onion dependem dos captchas para sobreviver às ondas de DDoS, mas challenges de terceiros podem vazar dados de visitantes e quebrar o anonimato. Veja como pesar os trade-offs.
A maioria das contas comprometidas cai por senhas reutilizadas, não por exploits. Como dumps velhos alimentam tomadas de controle modernas, o que o NIST realmente recomenda e como construir logins que sobrevivem.
Uma senha roubada não abre mais uma conta protegida por login de dois fatores PGP. Veja como funciona a autenticação challenge-response, onde ela falha e o que ela compra de fato.
Um guia de iniciante sobre privacidade em cripto: como o modelo UTXO transparente do Bitcoin se distingue das ring signatures e stealth addresses do Monero, e por que mercados migraram para o XMR.
Outputs de troco encadeiam em silêncio seus endereços Bitcoin num único cluster. Como funciona a heurística de inputs comuns, e as desanonimizações que ela tornou possíveis.
