Як слід перевірити адресу .onion, перш ніж довіряти їй
Адреса onion - це не назва, а публічний ключ. Один хибний символ садить вас на сервер незнайомця. Про те, що кажуть дослідники та оператори про перевірку.
Безпека
43 дописівкороткі практичні нотатки про те, як не потрапити на фішинг. без залякувань, лише чек-лист.
найновіші нотатки
спочатку новішіФальшиві банери конфіскації: коли повідомлення поліції - частина афери
Фальшиві банери конфіскації живлять exit scam-и та фішингові набори. Всередині - містифікація AlphV, анатомія клонованих takedown-сторінок і перевірки, які викривають постановчий рейд.
Playpen і NIT: злам FBI, що переписав безпеку tor browser
У 2015 році FBI 13 днів керувало darknet-сайтом Playpen і деанонімізувало понад 1000 відвідувачів браузерним exploit-ом. Як працювала NIT.
Перевірка PGP-підписів крок за кроком: імпорт, звірка, вилов підробок
Практична прогулянка перевіркою PGP-підписів: встановлення GnuPG, імпорт і звірка ключів, перевірка detached- та clearsigned-повідомлень - і типові помилки новачків, яких уникати.
Чому фішингові дзеркала працюють: психологія та механіка найнадійнішої афери darknet-у
Фальшиві дзеркала крадуть логіни та депозити, бо грають на терміновості, довірі до бренду й отруєних списках посилань. Так працює трюк - і які звички його перемагають.
Clipboard hijacker-и: тихий malware, що підмінює вашу криптоадресу
Clipboard hijacker-и чекають на скопійовані криптоадреси й підмінюють їх за частку секунди. Чому погляд на перші й останні символи вже не рятує.
Address poisoning пояснено: як адреси-двійники спорожняють криптогаманці
Address poisoning засіює адреси-двійники в історії ваших транзакцій і чекає на недбалий copy-paste. Як працює афера, що втратили жертви і чому перемагають збережені адресні книги.
Один хибний символ: як onion-typosquatting надсилає користувачів на сервери самозванців
Змініть один символ в адресі .onion, і tor зʼєднає вас із цілком іншим сервером. Знову розглядаємо задокументовані кампанії двійників і звички перевірки, що тримаються.
Замочок на onion-сайтах: що сертифікати HTTPS насправді означають для .onion
Замочок на .onion-сайті означає інше, ніж у clearnet-і. Розглядаємо, що TLS додає до onion-сервісів і що tor уже робить без нього.
Fingerprinting у tor browser: що досі витікає, а що ні
Tor browser блокує більшу частину fingerprinting, роблячи всіх ідентичними. Що покриває захист однорідності, що досі просочується крізь і як користувачі його псують.
Капчі на hidden services: зручність, куплена ціною приватності
Оператори onion спираються на капчі, щоб пережити хвилі DDoS, але сторонні challenge можуть витікати даними відвідувачів і ламати анонімність. Як зважувати ці компроміси.
Один акаунт, один пароль: чому повторне використання облікових даних досі вбиває входи на ринки
Більшість скомпрометованих акаунтів падає через повторені паролі, а не через exploit-и. Як старі dump-и живлять нинішні захоплення, що насправді радить NIST і як будувати входи, що виживають.