Как правильно проверить .onion-адрес, прежде чем доверять ему
Onion-адрес - это не имя, это открытый ключ. Один неверный символ - и вы на сервере чужака. Вот что говорят о проверке исследователи и операторы.
безопасность
43 записейкороткие практические заметки о том, как не попасться на phishing. без нагнетания страха - только чеклист.
свежие заметки
сначала новыеФальшивые баннеры изъятия: когда силовое уведомление - часть мошенничества
Поддельные баннеры изъятия питают exit scam и фишинговые наборы. Внутри - мистификация AlphV, анатомия клонированных страниц takedown и проверки, разоблачающие постановочную облаву.
Playpen и NIT: хак ФБР, переписавший безопасность Tor Browser
В 2015 году ФБР 13 дней само управляло даркнет-сайтом Playpen и раскрыло более 1 000 посетителей через эксплойт браузера. Вот как работал NIT.
Проверка PGP-подписей шаг за шагом: импорт, контроль и распознавание подделок
Практический проход по проверке PGP-подписей: установка GnuPG, импорт и контроль ключей, проверка detached- и clearsigned-сообщений - и типовые ошибки новичка.
Почему работают фишинговые зеркала: психология и механика самого надёжного мошенничества даркнета
Фальшивые зеркала крадут логины и депозиты, потому что эксплуатируют спешку, доверие к бренду и отравленные списки ссылок. Как работает трюк и какие привычки его ломают.
Угонщики буфера обмена: тихая малварь, подменяющая ваш крипто-адрес
Угонщики буфера обмена караулят скопированные крипто-адреса и подменяют их за миллисекунды. Почему взгляда на первые и последние символы больше не хватает.
Address poisoning на пальцах: как адреса-двойники осушают криптокошельки
Address poisoning засеивает вашу историю транзакций адресами-двойниками и ждёт неосторожного копипаста. Как работает схема, что потеряли жертвы и почему сохранённые адресные книги выигрывают.
Один неверный символ: как onion-тайпсквоттинг отправляет пользователей на серверы-самозванцы
Измените один символ в .onion-адресе - и Tor соединит вас с совершенно другим сервером. Разбираем задокументированные кампании двойников и привычки проверки, которые выдерживают.
Замочек на onion-сайтах: что сертификаты HTTPS на самом деле значат для .onion
Замочек на .onion-сайте значит не то же самое, что в клирнете. Смотрим, что TLS добавляет к onion service - и что Tor уже делает без него.
Фингерпринтинг в Tor Browser: что ещё утекает, а что нет
Tor Browser блокирует большую часть фингерпринтинга, делая всех одинаковыми. Что покрывает защита униформности, что ещё просачивается и как пользователи сами её ломают.
Капчи на hidden service: удобство, купленное ценой приватности
Операторы onion держатся за капчи, переживая DDoS-волны, но сторонние капчи могут сливать данные посетителей и ломать анонимность. Как взвешивать компромиссы.
Один аккаунт - один пароль: почему переиспользование креденшелов по-прежнему убивает логины рынков
Большинство скомпрометированных аккаунтов падает из-за повторно использованных паролей, а не эксплойтов. Как старые дампы подпитывают современные захваты, что рекомендует NIST на самом деле и как строить логины, которые выживают.