глоссарий tor и pgp

30 терминов

каждый термин, который в этой сцене слетает с языков - hsdir и rendezvous-точки, ecdh и s2k, exit scam и фермы капчи - объяснён простым языком, по одной странице на термин. никаких секретов и вики-кроличьих нор: что это, зачем это здесь нужно и куда двигаться дальше.

каждая статья ссылается на наши бесплатные браузерные инструменты и заметки новостей - от «что значит это слово» до реального использования.

сеть tor

onion-сервис › onion-сервис - это сайт, доступный только через сеть tor по .onion-адресу: скрывается и расположение сервера, и ip посетителя. v3 onion-адрес › v3 onion-адрес - современный 56-символьный hostname, прямо выведенный из публичного ключа ed25519 - самоподтверждающийся и подделываемый только с приватным ключом. prop224 › prop224 - предложение по дизайну tor, описавшее onion-сервисы версии 3 - чертёж, стоящий за каждым современным .onion-адресом. hsdir › hsdir - relay сети tor, добровольно хранящий подписанные дескрипторы onion-сервисов, чтобы посетители находили их, не узнавая, где на самом деле стоит сервер. точка введения › точка введения - relay, который onion-сервис выбирает как почтовый ящик: клиенты оставляют там запрос на соединение, а сервис решает, встречаться ли. rendezvous-точка › rendezvous-точка - relay, где tor-клиент и onion-сервис наконец встречаются: выбирается клиентом и не знает подлинных личностей ни одной из сторон. guard-relay › guard-relay - фиксированный первый прыжок ваших tor-цепочек: один и тот же месяцами, чтобы ни один наблюдатель не видел одновременно вход и выход вашего трафика. exit-relay › exit-relay - последняя остановка tor-цепочки: узел, говорящий с обычным интернетом, видит адрес назначения и принимает на себя основной юридический жар сети. tor-цепочка › tor-цепочка - путь из трёх relay, по которому идёт ваш трафик; каждая разворачиваемая оболочка снимает один слой шифрования, как у луковицы. obfs4-мост › obfs4-мост - секретный вход в tor, маскирующий ваш трафик под случайный шум: для времён, когда провайдер блокирует или ищет tor. snowflake › snowflake - система tor-мостов, прогоняющая соединение через браузеры волонтёров по webrtc - создана побеждать цензуру sheer-числом. tor browser › tor browser - усиленная сборка firefox, гонящая всё через tor и делающая всех пользователей одинаковыми - стандартный способ безопасно ходить на onion-сайты.

pgp и криптография

pgp / openpgp › pgp - исходная программа шифрования; openpgp - открытый стандарт, который из неё вырос: система подписи и шифрования, на которую опирается каждый рыночный профиль. armored-блок › armored-блок - данные pgp, завёрнутые в строки -----begin/end-----, чтобы ключи и сообщения переживали копипаст, почту и чаты без повреждений. отпечаток (fingerprint) › отпечаток pgp - короткий хэш публичного ключа: та самая строка, которую вы сравниваете, чтобы доказать, что ключ действительно его, а не загрузка скамера. пара ключей › пара ключей - согласованный набор из одного публичного ключа, которым вы делитесь, и одного приватного, которым не делитесь никогда - вся основа pgp-личности. ecdh › ecdh - метод согласования ключей, где две стороны выводят общий секрет из математики эллиптических кривых; в pgp именно он шифрует сообщения для ключа curve25519. curve25519 › curve25519 - эллиптическая кривая, стоящая за современным pgp-шифрованием и криптографией самого tor: быстрая, constant-time и трудная для плохой реализации. ed25519 › ed25519 - схема подписи на эллиптической кривой, алгоритм, чьи публичные ключи буквально и есть v3 onion-адреса. s2k › s2k (string-to-key) - процедура pgp, превращающая вашу парольную фразу в настоящий ключ шифрования, защищающий файл приватного ключа - намеренно медленная. clearsign-сообщение › clearsign-сообщение остаётся читаемым для всех, но несёт под собой pgp-подпись, доказывающую, кто его написал и что ничего не менялось.

opsec и безопасность

opsec › opsec - дисциплина не светиться: решить, что нужно противнику для вашей идентификации, и проследить, чтобы эта информация никогда не покидала вашу машину. модель угроз › модель угроз - честный список того, от кого вы реально скрываетесь и на что он способен - первый шаг перед выбором любого privacy-инструмента. socks5-прокси › socks5-прокси - простой пересыльщик трафика; tor открывает такой на localhost - именно так обычные приложения заворачиваются в сеть tor. сниффинг exit-узла › сниффинг exit-узла - когда владелец последнего relay вашей цепочки читает незашифрованную часть трафика - та самая причина, почему голый http через tor плохая идея. tails › tails - live-операционная система, загружающаяся с usb, гонящая абсолютно всё через tor и начисто стирающая себя при выключении.

рыночная сцена

exit scam › exit scam - когда операторы рынка сворачивают лавочку и исчезают с деньгами всех из escrow - крупнейший финансовый риск покупки где бы то ни было. coinjoin › coinjoin - техника bitcoin, при которой множество чужаков сливают свои платежи в одну большую транзакцию, ломая допущение, что все входы принадлежат одному человеку. анализ цепочки › анализ цепочки - бизнес слежения за деньгами в публичных блокчейнах: кластеризация адресов, вычисление сдачи и превращение прозрачности bitcoin в зацепки. ферма капчи › ферма капчи - работающий на людях сервис, решающий тысячи капч в минуту и пропускающий ботов сквозь антиабузные стены, за которыми прячутся onion-сайты.