Fingerprinting no Tor Browser: o que ainda vaza e o que não vaza
O Tor Browser bloqueia a maior parte do fingerprinting fazendo todo mundo parecer igual. Veja o que a defesa da uniformidade cobre, o que ainda escapa e como usuários a destroçam.
segurança
70 artigosnotas curtas e práticas sobre não cair em phishing. sem alarmismo, só a checklist.
notas mais recentes
mais recentes primeiroCaptchas nos hidden services: conveniência comprada ao preço da privacidade
Operadores onion dependem dos captchas para sobreviver às ondas de DDoS, mas challenges de terceiros podem vazar dados de visitantes e quebrar o anonimato. Veja como pesar os trade-offs.
Uma conta, uma senha: por que a reutilização de credenciais segue matando logins de mercados
A maioria das contas comprometidas cai por senhas reutilizadas, não por exploits. Como dumps velhos alimentam tomadas de controle modernas, o que o NIST realmente recomenda e como construir logins que sobrevivem.
Logins de dois fatores apoiados em PGP: como o challenge funciona, quando falha e por que os mercados o tornaram obrigatório
Uma senha roubada não abre mais uma conta protegida por login de dois fatores PGP. Veja como funciona a autenticação challenge-response, onde ela falha e o que ela compra de fato.
Monero contra Bitcoin: o que iniciantes deveriam realmente entender sobre privacidade
Um guia de iniciante sobre privacidade em cripto: como o modelo UTXO transparente do Bitcoin se distingue das ring signatures e stealth addresses do Monero, e por que mercados migraram para o XMR.
Endereços de troco do Bitcoin explicados: onde sua privacidade realmente vaza
Outputs de troco encadeiam em silêncio seus endereços Bitcoin num único cluster. Como funciona a heurística de inputs comuns, e as desanonimizações que ela tornou possíveis.
Análise de cadeia para iniciantes: como suas transações são agrupadas
Bitcoin parece anônimo mas raramente é. Explicamos como analistas agrupam endereços, por que exchanges com KYC são o gargalo, e o que o mixing realmente compra.
Sancionar o código: a cruzada contra os mixers e seu desfecho
De Blender.io a Tornado Cash passando por Sinbad, a guerra da OFAC contra mixers de cripto testou uma ideia inédita: que o próprio código pode ser sancionado. Veja como se desdobrou.
O fim da privacidade Bitcoin fácil: como as prisões da Samourai mataram o CoinJoin
Prisões, apreensões de servidores e medo regulatório acabaram com o CoinJoin de um clique em menos de seis semanas. Como investigadores derrubaram a Samourai, por que a Wasabi dobrou e o que preenche o vão.
Checklist de higiene de carteiras: por que separar gastos, poupança e burn vence qualquer ferramenta de segurança
A maioria das perdas de cripto volta a um único erro: guardar cada satoshi numa carteira só. Uma checklist prática para separar gastos, poupança e carteiras de queimar.
Admins falsos, polícia falsa: como impersonação e extorsão espoliam usuários do dark web
Admins falsos, cartas policiais forjadas e banners de apreensão copiados hoje drenam mais carteiras que a maioria dos hacks. As campanhas documentadas e como verificar qualquer contato oficial.
O ticket de suporte falso: como golpistas vestem o crachá de staff
Golpistas fingindo ser staff de mercados e suporte de ferramentas conduzem um golpe de tickets bem polido. Veja o roteiro que seguem e os passos de verificação que de fato os detêm.