Перевірка PGP-підписів крок за кроком: імпорт, звірка, вилов підробок
Практична прогулянка перевіркою PGP-підписів: встановлення GnuPG, імпорт і звірка ключів, перевірка detached- та clearsigned-повідомлень - і типові помилки новачків, яких уникати.
головна / новини
новини та нотатки
141 дописівкороткі нотатки про цей список, мережу tor і про те, як не потрапити на фішинг. без розсилок, без коментарів, без rss-баласту - оновлюється тоді, коли оновлюється.
найновіші нотатки
спочатку новішіЧому фішингові дзеркала працюють: психологія та механіка найнадійнішої афери darknet-у
Фальшиві дзеркала крадуть логіни та депозити, бо грають на терміновості, довірі до бренду й отруєних списках посилань. Так працює трюк - і які звички його перемагають.
Clipboard hijacker-и: тихий malware, що підмінює вашу криптоадресу
Clipboard hijacker-и чекають на скопійовані криптоадреси й підмінюють їх за частку секунди. Чому погляд на перші й останні символи вже не рятує.
Address poisoning пояснено: як адреси-двійники спорожняють криптогаманці
Address poisoning засіює адреси-двійники в історії ваших транзакцій і чекає на недбалий copy-paste. Як працює афера, що втратили жертви і чому перемагають збережені адресні книги.
Один хибний символ: як onion-typosquatting надсилає користувачів на сервери самозванців
Змініть один символ в адресі .onion, і tor зʼєднає вас із цілком іншим сервером. Знову розглядаємо задокументовані кампанії двійників і звички перевірки, що тримаються.
Замочок на onion-сайтах: що сертифікати HTTPS насправді означають для .onion
Замочок на .onion-сайті означає інше, ніж у clearnet-і. Розглядаємо, що TLS додає до onion-сервісів і що tor уже робить без нього.
Fingerprinting у tor browser: що досі витікає, а що ні
Tor browser блокує більшу частину fingerprinting, роблячи всіх ідентичними. Що покриває захист однорідності, що досі просочується крізь і як користувачі його псують.
Капчі на hidden services: зручність, куплена ціною приватності
Оператори onion спираються на капчі, щоб пережити хвилі DDoS, але сторонні challenge можуть витікати даними відвідувачів і ламати анонімність. Як зважувати ці компроміси.
Один акаунт, один пароль: чому повторне використання облікових даних досі вбиває входи на ринки
Більшість скомпрометованих акаунтів падає через повторені паролі, а не через exploit-и. Як старі dump-и живлять нинішні захоплення, що насправді радить NIST і як будувати входи, що виживають.
Двофакторні входи з підтримкою PGP: як працює challenge, коли він провалюється і чому ринки зробили його обовʼязковим
Украдений пароль уже не відкриває акаунт, захищений PGP-двофакторним входом. Як працює автентифікація challenge-response, де вона провалюється і що насправді дає.
Monero проти біткоїна: що початківцям насправді варто зрозуміти про приватність
Гід для початківців із криптоприватності: чим відкрита UTXO-модель біткоїна відрізняється від ring signature та stealth address монеро і чому ринки перейшли на XMR.
Адреси решти в біткоїні пояснено: де ваша приватність насправді просочується
Виходи решти тихо зшивають ваші біткоїн-адреси в один кластер. Як працює евристика спільного входу - і деанонімізації, які вона зробила можливими.