骗局警示列表:谁在维护它们,何时可以相信
骗局警示列表外表权威。谁在维护、举报如何核实、又在哪里失灵,解释了为什么读者应把它们当证据,而非判决。
首页 / 新闻
新闻与笔记
141 篇帖子关于本列表、tor 网络以及如何不被钓鱼的简短笔记。没有新闻邮件,没有评论,没有 rss 负担 - 更新到才更新。
最新笔记
最新优先链接目录与 dark.fail:经过验证的 onion 列表到底证明了什么
dark.fail 这类目录到底验证什么、PGP 签名的镜像列表如何运作、它们在哪里失灵,以及如何建立一种持久的验证习惯。
通过 tor 验证软件下载:校验和与签名,做对它
在提供下载的同一台服务器上核对 hash 证明不了任何事。如何正经地通过 tor 验证软件:签名、密钥指纹,外加一点耐心。
用威胁模型思考:确定你真正需要哪种保护
安全建议让你什么都做。威胁模型告诉你什么对你重要:你的资产、你的对手、他们的能力 - 以及哪里是白费力气。
纯 v3 时代:旧 onion 地址死后的生活
tor 拔掉 v2 onion 服务插头已四年,回顾一下:旧地址为何死去、v3 修好了什么,以及生态系统如何完成转身。
v2 onion 地址的漫长告别:tor 如何送走 16 字符时代
从 SHA-1 碰撞到 2021 年 10 月的关停:tor 如何逐步淘汰 v2 onion 服务 - 以及数千站点为何起初卡在 legacy 地址上。
Tor browser 13 与 Mozilla rebase:引擎盖下到底变了什么
Tor browser 13 不只是一次换装。基于 Firefox ESR 115 的 rebase 改变了匿名浏览器在桌面与 Android 上接收安全补丁的方式。
Snowflake 桥接解析:志愿者如何变成一次性的 tor relay
Snowflake 把数千台志愿者浏览器变成排在 tor 前面的一次性 WebRTC 代理。这个设计如何运作、受何限制,以及为什么审查者难以跟上。
obfs4 桥接解析:把 tor 流量藏进赤裸的随机性
obfs4 桥如何把 tor 流量藏进看似噪音的字节、去哪里申请 bridge line - BridgeDB、moat 或邮件 - 以及主动探测为何仍能让审查者找到它们。
WebTunnel 解析:tor 如何潜入寻常的 HTTPS 流量
WebTunnel 把 tor 桥接连接伪装成日常 HTTPS 流量。我们解释这种 pluggable transport 如何工作,以及它的性能代价。
onion 服务如何工作:introduction point、rendezvous relay 与六跳 circuit 握手
每个 .onion 连接都是一场小型编舞:descriptor、introduction point 与一台 rendezvous relay。六跳 circuit 握手,用大白话讲。
OnionBalance 与 hidden service DDoS 防护的尴尬真相
OnionBalance 把 onion 服务分散到多个 backend 实例,但它不是 DDoS 盾牌。frontend-backend 负载分担究竟如何工作 - 以及它在 2023-2024 年间在哪里失灵。