Фингерпринтинг в Tor Browser: что ещё утекает, а что нет
Tor Browser блокирует большую часть фингерпринтинга, делая всех одинаковыми. Что покрывает защита униформности, что ещё просачивается и как пользователи сами её ломают.
безопасность
70 записейкороткие практические заметки о том, как не попасться на phishing. без нагнетания страха - только чеклист.
свежие заметки
сначала новыеКапчи на hidden service: удобство, купленное ценой приватности
Операторы onion держатся за капчи, переживая DDoS-волны, но сторонние капчи могут сливать данные посетителей и ломать анонимность. Как взвешивать компромиссы.
Один аккаунт - один пароль: почему переиспользование креденшелов по-прежнему убивает логины рынков
Большинство скомпрометированных аккаунтов падает из-за повторно использованных паролей, а не эксплойтов. Как старые дампы подпитывают современные захваты, что рекомендует NIST на самом деле и как строить логины, которые выживают.
Двухфакторные логины на PGP: как работает challenge, когда она проваливается и почему рынки сделали её обязательной
Украденный пароль больше не открывает аккаунт, защищённый двухфакторным PGP-логином. Как работает challenge-response-аутентификация, где она проваливается и что даёт на самом деле.
Monero против Bitcoin: что новичкам стоит на самом деле понять о приватности
Гайд для новичков о криптоприватности: чем прозрачная UTXO-модель биткойна отличается от ring signature и stealth-адресов Monero - и почему рынки перешли на XMR.
Адреса сдачи биткойна: где именно утекает ваша приватность
Выходы сдачи тихо сцепляют ваши биткойн-адреса в единый кластер. Как работает эвристика общих входов - и деанонимизации, которые она сделала возможными.
Анализ цепочки для новичков: как ваши транзакции кластеризуют
Биткойн выглядит анонимным, но редко им является. Объясняем, как аналитики кластеризуют адреса, почему KYC-биржи - это горлышко бутылки и что на самом деле даёт микширование.
Санкции против кода: крестовый поход против миксеров и его развязка
От Blender.io через Tornado Cash к Sinbad - война OFAC с криптомиксерами испытала новую идею: что санкционируемым может быть сам код. Вот как это развивалось.
Конец лёгкой приватности биткойна: как аресты Samourai убили CoinJoin
Аресты, изъятия серверов и регуляторный страх закрыли CoinJoin в один клик менее чем за шесть недель. Как следователи уронили Samourai, почему Wasabi сложилась - и что заполняет пустоту.
Чеклист гигиены кошельков: почему разделение расходов, сбережений и burn-кошельков бьёт любые средства безопасности
Большинство крипто-потерь восходят к одной ошибке: хранить каждый сатоши в едином кошельке. Практический чеклист для разделения расходных, сберегательных и burn-кошельков.
Фальшивые админы, фальшивая полиция: как имперсонация и шантаж обирают пользователей даркнета
Фальшивые админы, подделанные полицейские письма и скопированные баннеры изъятий сегодня осушают больше кошельков, чем большинство взломов. Задокументированные кампании и как проверять любой официальный контакт.
Фальшивый тикет в поддержку: как мошенники носят бейдж стаффа
Мошенники, выдающие себя за стафф рынков и поддержку инструментов, ведут отточенную тикет-схему. Их сценарий - и шаги проверки, которые действительно их останавливают.