Fingerprinting w tor browser: co nadal cieka i co nie
Tor browser blokuje większość fingerprintingu, robiąc ze wszystkich identycznych. Co pokrywa obrona uniformity, co nadal sączy się przez i jak użytkownicy ją psują.
Bezpieczeństwo
70 wpisówkrótkie, praktyczne notatki o tym, jak nie dać się wyłudzić. bez straszenia, sama checklista.
najnowsze notatki
najnowsze najpierwCaptche na hidden services: wygoda kupiona za prywatność
Operatorzy onion opierają się na captchach, by przetrwać fale DDoS, ale zewnętrzne challenge mogą przeciekać danymi odwiedzających i łamać anonimowość. Jak ważyć te kompromisy.
Jedno konto, jedno hasło: dlaczego ponowne użycie poświadczeń wciąż zabija logowania rynkowe
Większość skompromitowanych kont pada przez ponownie użyte hasła, nie przez exploity. Jak stare dumpy zasilają dzisiejsze przejęcia, co naprawdę zaleca NIST i jak budować logowania, które przeżywają.
Dwuskładnikowe logowania wspierane PGP: jak działa challenge, kiedy zawodzi i dlaczego rynki uczyniły ją obowiązkową
Ukradzione hasło już nie otwiera konta chronionego dwuskładnikowym logowaniem PGP. Jak działa uwierzytelnianie challenge-response, gdzie zawodzi i co naprawdę kupuje.
Monero kontra bitcoin: co początkujący naprawdę powinni zrozumieć o prywatności
Przewodnik dla początkujących po prywatności krypto: jak jawny model UTXO bitcoinu różni się od ring signature i stealth address monero i dlaczego rynki przeszły na XMR.
Adresy reszty w bitcoinie wyjaśnione: gdzie twoja prywatność naprawdę cieka
Wyjścia reszty po cichu spinają twoje adresy bitcoin w jeden klaster. Jak działa heurystyka wspólnej wejściowej - i deanonimizacje, które umożliwiła.
Analiza łańcucha dla początkujących: jak twoje transakcje zostają sklastrowane
Bitcoin wygląda anonimowo, ale rzadko nim jest. Wyjaśniamy, jak analitycy klastrowują adresy, dlaczego giełdy z KYC są wąskim gardłem i co mixing naprawdę kupuje.
Sankcjonowanie kodu: ofensywa na mixery i jej rozplątywanie
Od Blender.io przez Tornado Cash po Sinbad - wojna OFAC z mixerami krypto testowała niezwykły pomysł, że sam kod da się sankcjonować. Tak to poszło.
Koniec łatwej prywatności bitcoinu: jak aresztowania Samourai zabiły CoinJoin
Aresztowania, konfiskaty serwerów i strach regulacyjny zakończyły CoinJoin jednym kliknięciem w mniej niż sześć tygodni. Jak śledczy ściągnęli Samourai, dlaczego Wasabi się zwinął i co wypełnia pustkę.
Checklista higieny portfela: dlaczego rozdział wydatków, oszczędności i walletów burn bije każde narzędzie bezpieczeństwa
Większość strat krypto sprowadza się do jednego błędu: każdy satoshi w jednym portfelu. Praktyczna checklista rozdziału walletów wydatkowych, oszczędnościowych i burn.
Fałszywi admini, fałszywa policja: jak podszywanie się i szantaż wyciskają użytkowników dark webu
Fałszywi admini, podrabiane listy od policji i klonowane banery konfiskaty dziś opróżniają więcej portfeli niż większość hacków. Udokumentowane kampanie - i jak sprawdzić każdy oficjalny kontakt.
Fałszywy ticket supportu: jak oszuści noszą odznakę staffu
Oszuści podszywający się pod staff rynku i wsparcie narzędzi prowadzą wypolerowane oszustwo ticketowe. Oto ich scenariusz - i kroki weryfikacji, które naprawdę ich stopują.