Tor öncesi cihaz güvenliği: tarayıcınız en zayıf halka değildir
Tor, ele geçirilmiş bir cihazı koruyamaz. Ağa dokunmadan önce işletim sistemi güncellemelerinin, disk şifrelemenin ve malware hijyeninin her tarayıcı ayarından daha önemli olması.
Güvenlik
43 gönderiphishing tuzağına düşmemek hakkında kısa, pratik notlar. korku salmak yok, sadece kontrol listesi.
en yeni notlar
önce en yeniTails, Whonix yoksa sıradan bir VM: tor altında izolasyon hakkında dürüst cevaplar
Tails her şeyi unutur, Whonix sızmak istemez, çıplak bir VM sadece kapsar. Her tor kurulumunun gerçekte neyi koruduğu, nerede başarısız olduğu ve kim hangisini çalıştırmalı.
Zombi kimlik bilgileri: eski şifre dökümleri hesap ele geçirmeleri neden hâlâ besliyor
2013 tarihli bir sızıntıda çalınmış bir şifre bugün kutunuzu boşaltabilir. Combolist ekonomisinin, ölçekli credential stuffingin ve tek bir şifreyi tekrarlamanın gerçek bedelinin içinden.
Scam uyarı listeleri: kimler yönetiyor ve ne zaman güvenilmeli
Scam uyarı listeleri dışarıdan yetkili görünür. Kimlerin yönettiği, ihbarların nasıl doğrulandığı ve nerede eksik kaldığı, okuyucuların bunları yargı değil kanıt olarak görmesi gerektiğini açıklıyor.
Link dizinleri ve dark.fail: doğrulanmış onion listeleri gerçekte ne kanıtlar
dark.fail gibi dizinlerin gerçekte neyi doğruladığı, PGP imzalı mirror listelerinin nasıl işlediği, nerede eksik kaldığı ve kalıcı bir doğrulama alışkanlığının nasıl kurulacağı.
Tor üzerinden yazılım indirmelerini doğrulamak: checksumlar ve imzalar doğru yapıldığında
İndirmeyi sağlayan aynı sunucu üzerinde hash kontrolü hiçbir şey kanıtlamaz. Yazılımı tor üzerinde düzgün doğrulama: imzalar, anahtar parmak izleri ve biraz sabır.
Tehdit modeliyle düşünmek: gerçekte hangi korumaya ihtiyacınız olduğunu belirlemek
Güvenlik tavsiyeleri her şeyi yapmayı söyler. Tehdit modeli size neyin önemli olduğunu söyler: varlıklarınız, rakipleriniz, yetenekleri - ve emeğin boşa gittiği yerler.