вы в клирнете. перечисленные здесь адреса открываются только внутри сети tor - скачайте tor-браузер здесь »
AlphaBay.Market
RU
последняя проверка: 1 мин назад отслеживается .onion: 255
← назад к списку / глоссарий / opsec и безопасность
opsec и безопасность

модель угроз

модель угроз - честный список того, от кого вы реально скрываетесь и на что он способен - первый шаг перед выбором любого privacy-инструмента.

a threat model answers two questions concretely: who might come after you, and what can they realistically do? scammers want your coins, market admins want your order data, chain analysts want your exchange accounts, law enforcement wants prosecutable evidence. these adversaries have wildly different powers, and defending against all of them maximally is neither possible nor necessary.

without a model, people buy the wrong defenses: a casual buyer worrying about nation-state traffic analysis while reusing passwords across market accounts, or shipping to their real name with a vpn "for security". effort spent on imaginary threats is effort stolen from the ones that will actually bite.

building one is quick: list plausible adversaries, note what each can access (your isp, blockchain records, market databases after seizure, your mailbox), then check that your habits remove what each one needs. the weakest link is wherever an adversary's capability meets your unchanged habit.

we keep a full walkthrough in threat model thinking on the news side - worth ten minutes before you touch anything money-related, since the model you build there dictates every tool choice afterwards.

почитать ещё

все новости ›
13 May 2025 заметка новостей читать ›

Мышление через модель угроз: решаем, какая защита вам действительно нужна

Советы по безопасности требуют делать всё. Модель угроз говорит, что важно именно вам: ваши активы, ваши противники, их возможности - и где усилие было бы потрачено зря.

смотрите также

opsec › opsec - дисциплина не светиться: решить, что нужно противнику для вашей идентификации, и проследить, чтобы эта информация никогда не покидала вашу машину. анализ цепочки › анализ цепочки - бизнес слежения за деньгами в публичных блокчейнах: кластеризация адресов, вычисление сдачи и превращение прозрачности bitcoin в зацепки. tor browser › tor browser - усиленная сборка firefox, гонящая всё через tor и делающая всех пользователей одинаковыми - стандартный способ безопасно ходить на onion-сайты. socks5-прокси › socks5-прокси - простой пересыльщик трафика; tor открывает такой на localhost - именно так обычные приложения заворачиваются в сеть tor. сниффинг exit-узла › сниффинг exit-узла - когда владелец последнего relay вашей цепочки читает незашифрованную часть трафика - та самая причина, почему голый http через tor плохая идея. tails › tails - live-операционная система, загружающаяся с usb, гонящая абсолютно всё через tor и начисто стирающая себя при выключении.