tor 之前的设备安全:你的浏览器并不是最弱一环
tor 保护不了已被攻陷的设备。为什么在你触碰网络之前,系统更新、磁盘加密与恶意软件卫生比任何浏览器设置都更重要。
安全
43 篇帖子关于不被钓鱼的简短实用笔记。不贩卖恐慌,只有清单。
最新笔记
最新优先Tails、Whonix 还是裸虚拟机:关于 tor 之下隔离的诚实回答
Tails 什么都不记得,Whonix 不肯泄露,裸 VM 只是把风险圈起来。每种 tor 配置真正保护什么、在哪里失守,以及谁该用哪一种。
僵尸凭据:为什么旧密码 dump 仍在喂养账户接管
一个 2013 年泄露中失窃的密码,今天仍能掏空你的邮箱。combolist 经济、规模化 credential stuffing,以及复用一个密码的真实代价。
骗局警示列表:谁在维护它们,何时可以相信
骗局警示列表外表权威。谁在维护、举报如何核实、又在哪里失灵,解释了为什么读者应把它们当证据,而非判决。
链接目录与 dark.fail:经过验证的 onion 列表到底证明了什么
dark.fail 这类目录到底验证什么、PGP 签名的镜像列表如何运作、它们在哪里失灵,以及如何建立一种持久的验证习惯。
通过 tor 验证软件下载:校验和与签名,做对它
在提供下载的同一台服务器上核对 hash 证明不了任何事。如何正经地通过 tor 验证软件:签名、密钥指纹,外加一点耐心。
用威胁模型思考:确定你真正需要哪种保护
安全建议让你什么都做。威胁模型告诉你什么对你重要:你的资产、你的对手、他们的能力 - 以及哪里是白费力气。