Безпека пристрою до tor: ваш браузер - не найслабша ланка
Tor не захистить скомпрометований пристрій. Чому оновлення системи, шифрування диска та гігієна malware важать більше за будь-які налаштування браузера, поки ви взагалі не торкнулися мережі.
Безпека
43 дописівкороткі практичні нотатки про те, як не потрапити на фішинг. без залякувань, лише чек-лист.
найновіші нотатки
спочатку новішіTails, Whonix чи звичайна VM: чесні відповіді про ізоляцію під tor
Tails усе забуває, Whonix не хоче протікати, гола VM лише містить. Що кожна tor-конфігурація насправді захищає, де кожна провалюється і хто що має запускати.
Зомбі-облікові дані: чому старі зливи паролів досі живлять захоплення акаунтів
Пароль, украдений у зливі 2013 року, може сьогодні спорожнити вашу скриньку. Всередині - економіка combolist-ів, credential stuffing у масштабі та справжня ціна повторення одного пароля.
Списки попереджень про scam: хто ними керує і коли їм вірити
Списки попереджень про scam ззовні виглядають авторитетно. Хто ними керує, як перевіряють повідомлення і де вони підводять, пояснює, чому читачам варто бачити в них доказ, а не вирок.
Каталоги посилань і dark.fail: що перевірені onion-списки насправді доводять
Що каталоги на кшталт dark.fail насправді перевіряють, як працюють PGP-підписані списки дзеркал, де вони підводять і як збудувати звичку перевірки, що тримається.
Перевірка завантажень через tor: checksum-и та підписи, зроблені як слід
Перевірка hash-у на тому самому сервері, що видав завантаження, нічого не доводить. Так належним чином перевіряти програмне забезпечення через tor: підписи, відбитки ключів і трохи терпіння.
Мислення моделями загроз: визначити, який захист вам насправді потрібен
Поради з безпеки кажуть робити все. Модель загроз каже, що важить саме для вас: ваші активи, противники, їхні можливості - і де зусилля марнуються.