如何在信任一个 onion 地址之前验证它
v3 onion 地址是公钥,不是名字。学会确切的格式规则、内置校验和如何工作、官方地址从哪里来,以及如何在不到一分钟内检查任意 .onion。
面向 tor 圈的长篇常青教程 - 每周都会出现的问题,一次性好好讲清:在信任一个 onion 地址之前如何验证、从零开始的 pgp、哪种匿名操作系统适合哪种场景、安全下载和 opsec 基础。每篇指南都链接到完成任务的免费工具。
v3 onion 地址是公钥,不是名字。学会确切的格式规则、内置校验和如何工作、官方地址从哪里来,以及如何在不到一分钟内检查任意 .onion。
从零开始的 openpgp 入门:公钥和私钥如何关联、指纹到底是什么,以及今天就能在浏览器里练习的完整加密、解密、签名和验证流程。
tails 忘记一切,whonix 拒绝泄漏,普通虚拟机只是隔离。诚实拆解每种 tor 方案保护什么、在哪里失效、谁该用哪个。
导入正确的密钥、比对指纹、运行验证并正确解读每一种结果。覆盖分离签名、clearsigned 消息和浏览器内检查的完整指南。
获取正版 tor browser 的权威流程:官方下载渠道、https 的局限、sha-256 与签名验证,以及为什么第三方镜像永远不值得冒险。
逮捕很少源于攻破 tor 或加密 - 重复使用的用户名、关联的钱包和未加密的手机才是功臣。建立你的威胁模型,补上无聊的漏洞,弄清什么东西真的会出现在案卷里。
时间不够?
我们的新闻版块覆盖本周的变化;这些指南覆盖不变的东西。如果只读一篇,就从验证 onion 地址开始。