глосарій tor і pgp

30 термінів

кожен термін, що літає в цій сцені - hsdir і точки rendezvous, ecdh і s2k, exit scam і ферми капчі - пояснений простою мовою, по сторінці на термін. жодних таємниць і вікі-кролячих нір: що це, чому це тут важливо і куди рухатись далі.

кожна стаття посилається на наші безкоштовні браузерні інструменти й новинні нотатки - від «що означає це слово» до справжнього використання.

мережа tor

onion-сервіс › onion-сервіс - це сайт, доступний лише через мережу tor за .onion-адресою: ховається і розташування сервера, і ip відвідувача. v3 onion-адреса › v3 onion-адреса - сучасний 56-символьний hostname, прямо виведений із публічного ключа ed25519 - самопідтверджувана і непідробна без приватного ключа. prop224 › prop224 - пропозиція дизайну tor, що описала onion-сервіси версії 3 - креслення, що стоїть за кожною сучасною .onion-адресою. hsdir › hsdir - relay мережі tor, що добровільно зберігає підписані дескриптори onion-сервісів, щоб відвідувачі знаходили їх, не дізнаючись, де насправді стоїть сервер. точка введення › точка введення - relay, який onion-сервіс обирає як поштову скриньку: клієнти лишають там запит на з'єднання, а сервіс вирішує, чи зустрічатись. точка rendezvous › точка rendezvous - relay, де tor-клієнт і onion-сервіс нарешті зустрічаються: обирається клієнтом і не знає справжніх особистостей жодної зі сторін. guard-relay › guard-relay - фіксований перший стрибок ваших tor-кілець: той самий місяцями, щоб жоден спостерігач не бачив одночасно вхід і вихід вашого трафіку з мережі. exit-relay › exit-relay - остання зупинка tor-кільця: вузол, що говорить зі звичайним інтернетом, бачить адресу призначення і приймає на себе основний юридичний тиск мережі. tor-кільце › tor-кільце - ланцюг із трьох relay, яким іде ваш трафік; кожен знятий шар знімає один шар шифрування, як у цибулини. obfs4-міст › obfs4-міст - секретний вхід у tor, що маскує ваш трафік під випадковий шум: на часи, коли провайдер блокує або шукає tor. snowflake › snowflake - система tor-мостів, що ганяє з'єднання через браузери волонтерів по webrtc - створена перемагати цензуру самою чисельністю. tor browser › tor browser - зміцнена збірка firefox, що ганить усе через tor і робить усіх користувачів однаковими - стандартний спосіб безпечно ходити на onion-сайти.

pgp і криптографія

pgp / openpgp › pgp - початкова програма шифрування; openpgp - відкритий стандарт, що з неї виріс: система підпису і шифрування, на яку спирається кожен ринковий профіль. armored-блок › armored-блок - дані pgp, загорнуті в рядки -----begin/end-----, щоб ключі й повідомлення витримували копіпаст, пошту й чати без пошкоджень. відбиток (fingerprint) › відбиток pgp - короткий хеш публічного ключа: той самий рядок, що ви порівнюєте, щоб довести - ключ справді його, а не завантаження скамера. пара ключів › пара ключів - узгоджений набір із одного публічного ключа, яким ви ділитесь, і одного приватного, яким не ділитесь ніколи - вся основа pgp-особистості. ecdh › ecdh - метод узгодження ключів, де дві сторони виводять спільний секрет із математики еліптичних кривих; у pgp саме він шифрує повідомлення для ключа curve25519. curve25519 › curve25519 - еліптична крива за сучасним pgp-шифруванням і криптографією самого tor: швидка, constant-time і складна для поганої реалізації. ed25519 › ed25519 - схема підпису на еліптичній кривій - алгоритм, чиї публічні ключі буквально і є v3 onion-адресами. s2k › s2k (string-to-key) - процедура pgp, що перетворює вашу парольну фразу на справжній ключ шифрування, який захищає файл приватного ключа - навмисно повільна. clearsign-повідомлення › clearsign-повідомлення лишається читабельним для всіх, але несе під собою pgp-підпис, що доводить, хто його написав і що нічого не мінялось.

opsec і безпека

opsec › opsec - дисципліна не світитися: вирішити, що потрібно противнику для вашої ідентифікації, і простежити, щоб ця інформація ніколи не залишала вашу машину. модель загроз › модель загроз - чесний список того, від кого ви реально ховаєтесь і на що він здатен - перший крок перед вибором будь-якого privacy-інструмента. socks5-проксі › socks5-проксі - простий пересильник трафіку; tor відкриває такий на localhost - саме так звичайні застосунки заводяться в мережу tor. сніфінг exit-вузла › сніфінг exit-вузла - коли власник останнього relay вашого кільця читає незашифровану частину трафіку - та сама причина, чому голий http через tor погана ідея. tails › tails - live-операційна система, що вантажиться з usb, ганить абсолютно все через tor і витирається начисто при вимкненні.

ринкова сцена

exit scam › exit scam - коли оператори ринку згортають крамницю і зникають з грошима всіх з escrow - найбільший фінансовий ризик покупки де завгодно. coinjoin › coinjoin - техніка bitcoin, за якої багато чужих людей зливають свої платежі в одну велику транзакцію, ламаючи припущення, що всі входи належать одній людині. аналіз ланцюга › аналіз ланцюга - бізнес стеження за грошима в публічних блокчейнах: кластеризація адрес, вирахування решти і перетворення прозорості bitcoin на зачіпки. ферма капчі › ферма капчі - сервіс на людях, що розв'язує тисячі капчі на хвилину і пропускає ботів крізь антиабузні стіни, за якими ховаються onion-сайти.