Listas de alerta parecem autoritárias de fora. Quem as mantém, como as denúncias são verificadas e onde elas falham explica por que leitores devem tratá-las como prova, não como veredito.
O que diretórios como dark.fail verificam de fato, como funcionam as listas de espelhos assinadas com PGP, onde ficam curtas, e como construir um hábito de verificação que dura.
Conferir um hash no mesmo servidor que serviu seu download não prova nada. Veja como verificar software sobre Tor direito: assinaturas, fingerprints de chaves e um pouco de paciência.
Conselhos de segurança mandam fazer tudo. Um modelo de ameaças diz o que importa para você: seus ativos, seus adversários, as capacidades deles, e onde o esforço seria desperdiçado.
Quatro anos depois de o Tor puxar a tomada dos onion services v2, um retrospecto de por que os endereços velhos morreram, o que o v3 corrigiu e como o ecossistema se acomodou.
Das colisões SHA-1 ao corte de outubro de 2021: como o Tor Project descontinuou os onion services v2, e por que milhares de sites inicialmente ficaram nos endereços legados.
O Tor Browser 13 foi mais que um banho de loja. O rebase no Firefox ESR 115 mudou como o navegador de anonimato absorve correções de segurança no desktop e no Android.
O Snowflake transforma milhares de navegadores voluntários em proxies WebRTC descartáveis que se colocam na frente do Tor. Como o design funciona, o que o limita e por que censurores lutam para acompanhar.
Como os bridges obfs4 escondem o tráfego Tor em bytes de aparência aleatória, onde pedir linhas de bridge - BridgeDB, moat ou e-mail - e por que o probing ativo ainda deixa censurores achá-las.
O WebTunnel disfarça conexões de bridges Tor como tráfego HTTPS do dia a dia. Explicamos como funciona esse transporte plugável e quanto custa em desempenho.
Cada conexão .onion é uma pequena coreografia de descritores, introduction points e um relay de rendezvous. Veja como funciona o handshake de seis circuits, em linguagem clara.
O OnionBalance distribui onion services entre instâncias backend, mas não é um escudo DDoS. Como funciona de verdade o balanceamento frontend-backend, e onde falhou em 2023-2024.