Проверка PGP-подписей шаг за шагом: импорт, контроль и распознавание подделок
Практический проход по проверке PGP-подписей: установка GnuPG, импорт и контроль ключей, проверка detached- и clearsigned-сообщений - и типовые ошибки новичка.
главная / новости
новости и заметки
141 записейкороткие заметки об этом списке, о сети tor и о том, как не попасться на phishing. без рассылок, без комментариев, без rss-балласта - обновляется, когда обновляется.
свежие заметки
сначала новыеПочему работают фишинговые зеркала: психология и механика самого надёжного мошенничества даркнета
Фальшивые зеркала крадут логины и депозиты, потому что эксплуатируют спешку, доверие к бренду и отравленные списки ссылок. Как работает трюк и какие привычки его ломают.
Угонщики буфера обмена: тихая малварь, подменяющая ваш крипто-адрес
Угонщики буфера обмена караулят скопированные крипто-адреса и подменяют их за миллисекунды. Почему взгляда на первые и последние символы больше не хватает.
Address poisoning на пальцах: как адреса-двойники осушают криптокошельки
Address poisoning засеивает вашу историю транзакций адресами-двойниками и ждёт неосторожного копипаста. Как работает схема, что потеряли жертвы и почему сохранённые адресные книги выигрывают.
Один неверный символ: как onion-тайпсквоттинг отправляет пользователей на серверы-самозванцы
Измените один символ в .onion-адресе - и Tor соединит вас с совершенно другим сервером. Разбираем задокументированные кампании двойников и привычки проверки, которые выдерживают.
Замочек на onion-сайтах: что сертификаты HTTPS на самом деле значат для .onion
Замочек на .onion-сайте значит не то же самое, что в клирнете. Смотрим, что TLS добавляет к onion service - и что Tor уже делает без него.
Фингерпринтинг в Tor Browser: что ещё утекает, а что нет
Tor Browser блокирует большую часть фингерпринтинга, делая всех одинаковыми. Что покрывает защита униформности, что ещё просачивается и как пользователи сами её ломают.
Капчи на hidden service: удобство, купленное ценой приватности
Операторы onion держатся за капчи, переживая DDoS-волны, но сторонние капчи могут сливать данные посетителей и ломать анонимность. Как взвешивать компромиссы.
Один аккаунт - один пароль: почему переиспользование креденшелов по-прежнему убивает логины рынков
Большинство скомпрометированных аккаунтов падает из-за повторно использованных паролей, а не эксплойтов. Как старые дампы подпитывают современные захваты, что рекомендует NIST на самом деле и как строить логины, которые выживают.
Двухфакторные логины на PGP: как работает challenge, когда она проваливается и почему рынки сделали её обязательной
Украденный пароль больше не открывает аккаунт, защищённый двухфакторным PGP-логином. Как работает challenge-response-аутентификация, где она проваливается и что даёт на самом деле.
Monero против Bitcoin: что новичкам стоит на самом деле понять о приватности
Гайд для новичков о криптоприватности: чем прозрачная UTXO-модель биткойна отличается от ring signature и stealth-адресов Monero - и почему рынки перешли на XMR.
Адреса сдачи биткойна: где именно утекает ваша приватность
Выходы сдачи тихо сцепляют ваши биткойн-адреса в единый кластер. Как работает эвристика общих входов - и деанонимизации, которые она сделала возможными.