Фальшиві трекінг-посилання: модель пакувальної афери для нетерплячих покупців
SMS каже, що ваша посилка застрягла. Посилання схоже на сайт пошти. Так фальшиві сторінки трекінгу жнуть картки й адреси - і як перевіряти безпечно.
Безпека
70 дописівкороткі практичні нотатки про те, як не потрапити на фішинг. без залякувань, лише чек-лист.
найновіші нотатки
спочатку новішіDead drop-и та параноїя: чого модель курʼєрів епохи Hydra вчить про безпекові компроміси
Курʼєрські dead drop-и Hydra перенесли збереження таємності на міські парки та підʼїзди. Їхня історія - кейс про те, чому надлишковий opsec може бути так само небезпечний, як недостатній.
Основи opsec для покупців: мінімум, який насправді важить
Більшість покупців падає не від елітного злому. Вони падають через повторені ніки, звʼязані гаманці та незашифровані телефони. Це нудна база, що визначає справжні результати.
Безпека пристрою до tor: ваш браузер - не найслабша ланка
Tor не захистить скомпрометований пристрій. Чому оновлення системи, шифрування диска та гігієна malware важать більше за будь-які налаштування браузера, поки ви взагалі не торкнулися мережі.
Tails, Whonix чи звичайна VM: чесні відповіді про ізоляцію під tor
Tails усе забуває, Whonix не хоче протікати, гола VM лише містить. Що кожна tor-конфігурація насправді захищає, де кожна провалюється і хто що має запускати.
Зомбі-облікові дані: чому старі зливи паролів досі живлять захоплення акаунтів
Пароль, украдений у зливі 2013 року, може сьогодні спорожнити вашу скриньку. Всередині - економіка combolist-ів, credential stuffing у масштабі та справжня ціна повторення одного пароля.
Списки попереджень про scam: хто ними керує і коли їм вірити
Списки попереджень про scam ззовні виглядають авторитетно. Хто ними керує, як перевіряють повідомлення і де вони підводять, пояснює, чому читачам варто бачити в них доказ, а не вирок.
Каталоги посилань і dark.fail: що перевірені onion-списки насправді доводять
Що каталоги на кшталт dark.fail насправді перевіряють, як працюють PGP-підписані списки дзеркал, де вони підводять і як збудувати звичку перевірки, що тримається.
Перевірка завантажень через tor: checksum-и та підписи, зроблені як слід
Перевірка hash-у на тому самому сервері, що видав завантаження, нічого не доводить. Так належним чином перевіряти програмне забезпечення через tor: підписи, відбитки ключів і трохи терпіння.
Мислення моделями загроз: визначити, який захист вам насправді потрібен
Поради з безпеки кажуть робити все. Модель загроз каже, що важить саме для вас: ваші активи, противники, їхні можливості - і де зусилля марнуються.