tor & pgp sözlüğü

30 terim

bu sahmede havada uçuşan her terim - hsdir'ler ve rendezvous noktaları, ecdh ve s2k, exit scam'ler ve captcha çiftlikleri - sade dille açıklanır, her biri bir sayfa. kapı bekçiliği yok, wiki delikleri yok: nedir, burada neden önemli ve sırada ne var.

her madde ücretsiz tarayıcı araçlarımıza ve haber notlarına bağlanır - "bu kelime ne demek"ten şeyi gerçekten kullanmaya kadar.

tor ağı

onion servisi › bir onion servisi, yalnızca tor ağı üzerinden bir .onion adresinden erişilebilen sitedir - hem sunucunun konumunu hem ziyaretçinin ip'sini gizler. v3 onion adresi › v3 onion adresi, doğrudan bir ed25519 public key'den türetilen modern 56 karakterlik hostname'dir - kendini doğrular ve private key olmadan sahtelenemez. prop224 › prop224, onion servislerinin 3. sürümünü tanımlayan tor tasarım önerisidir - her modern .onion adresinin arkasındaki plan. hsdir › hsdir, onion servislerinin imzalı tanımlayıcılarını gönüllü saklayan bir tor relay'idir - ziyaretçiler sunucunun gerçekte nerede olduğunu öğrenmeden onları bulur. tanıtım noktası › tanıtım noktası, bir onion servisinin posta kutusu olarak seçtiği relay'dir - istemciler bağlantı isteğini oraya bırakır, servis buluşmaya karar verir. rendezvous noktası › rendezvous noktası, bir tor istemcisi ile onion servisinin sonunda buluştuğu relay'dir - istemci seçer, iki tarafın gerçek kimliğini bilmez. guard relay › guard relay, tor devrelerinin sabit ilk halkasıdır - aylarca aynı kalır, böylece tek bir gözlemci trafiğinizin ağa girişini ve çıkışını aynı anda göremez. exit relay › exit relay, bir tor devresinin son durağıdır - normal internetle konuşan, hedefi gören ve ağdaki en büyük hukuki baskıyı üstlenen halka. tor devresi › tor devresi, trafiğinizin geçtiği üç relay'lik zincirdir - her soyulan katman bir şifreleme katmanını soğan gibi kaldırır. obfs4 köprüsü › obfs4 köprüsü, trafiğinizi rastgele gürültü gibi gösteren gizli bir tor girişidir - sağlayıcınız tor'u engellediğinde veya taradığında için. snowflake › snowflake, bağlantınızı webrtc üzerinden gönüllülerin tarayıcılarından sektiren bir tor köprü sistemi - sansürü salt sayı gücüyle yenmek için kuruldu. tor browser › tor browser, her şeyi tor üzerinden yönlendiren ve her kullanıcıyı birbirine benzeten sertleştirilmiş bir firefox - onion sitelerine ulaşmanın varsayılan güvenli yolu.

pgp & kripto

pgp / openpgp › pgp özgün şifreleme programıdır; openpgp ondan doğan açık standarttır - her pazar profilinin dayandığı imza ve şifreleme sistemi. armored blok › armored blok, -----begin/end----- satırlarına sarılmış pgp verisidir - anahtarlar ve mesajlar kopyala-yapıştır, e-posta ve sohbet uygulamalarından sağlam çıkar. parmak izi (fingerprint) › pgp parmak izi, bir public key'in kısa özetidir - bir anahtarın gerçekten o kişiye ait olduğunu, dolandırıcının yüklemesi olmadığını kanıtlamak için karşılaştığınız tek dize. anahtar çifti › anahtar çifti, paylaştığınız bir public key ile asla paylaşmadığınız bir private key'den oluşan eşleşmiş takımdır - pgp kimliğinin tüm temeli. ecdh › ecdh, iki tarafın eliptik eğri matematiğinden ortak bir sır türettiği anahtar anlaşması yöntemidir - pgp'de bir curve25519 anahtarına giden mesajları gerçekte şifreleyen şey budur. curve25519 › curve25519, modern pgp şifrelemesinin ve tor'un kendi kriptosunun arkasındaki eliptik eğridir - hızlı, constant-time ve kötü uygulanması zor. ed25519 › ed25519, eliptik bir eğri üzerindeki imza şemasıdır - public key'leri harfi harfine v3 onion adresleri olan algoritma. s2k › s2k (string-to-key), parola cümlenizi private key dosyanızı koruyan asıl şifreleme anahtarına çeviren pgp yordamıdır - bile bile yavaş. clearsigned mesaj › clearsigned mesaj herkese okunabilir kalır ama altında kimin yazdığını ve hiçbir şeyin değişmediğini kanıtlayan bir pgp imzası taşır.

opsec & güvenlik

opsec › opsec sızmama disiplinidir - bir düşmanın sizi tanımlamak için neye ihtiyacı olduğunu karar vermek ve o bilginin makinenizden asla çıkmamasını sağlamak. tehdit modeli › tehdit modeli, gerçekte kimden saklandığınızın ve o kişinin neler yapabileceğinin dürüst listesidir - herhangi bir gizlilik aracını seçmeden önceki ilk adım. socks5 proxy › socks5 proxy basit bir trafik aktarıcıdır - tor localhost üzerinde bir tane açar, sıradan uygulamalar tor ağından böyle geçirilir. exit düğümü dinlemesi › exit düğümü dinlemesi, devrenizin son relay'ini işleten kişinin trafiğinizin şifresiz kısmını okumasıdır - tor üzerinde düz http'nin kötü fikir olmasının nedeni. tails › tails, usb'den başlayan, mutlak her şeyi tor üzerinden yönlendiren ve kapanışta kendini tamamen silen bir canlı işletim sistemidir.

pazar sahnesi

exit scam › exit scam, bir pazarın işletmecilerini dükkânı kapatıp herkesin escrow'daki parasıyla birlikte yok olmasıdır - her yerden alışverişin en büyük tekil finansal riski. coinjoin › coinjoin, birçok yabancının ödemelerini tek büyük işlemde birleştirdiği bitcoin tekniğidir - tüm girdilerin tek kişiye ait olduğu varsayımını kırar. zincir analizi › zincir analizi, herkese açık blok zincirlerde parayı izleme işidir - adresleri kümelemek, bozuk para çıktılarını yakalamak ve bitcoin'in şeffaflığını ipuçlarına çevirmek. captcha çiftliği › captcha çiftliği, dakikada binlerce captcha çözen insan gücüyle çalışan bir hizmettir - botları onion sitelerinin saklandığı kötüye kullanım duvarlarından geçirir.