Sahte takip linkleri: sabırsız alıcılara yönelik paket dolandırıcılık modeli
SMS, paketinizin sıkıştığını söylüyor. Link kargo sitesine benziyor. Sahte takip sayfalarının kart ve adresleri nasıl biçtiği - ve güvenle nasıl kontrol edileceği.
Güvenlik
70 gönderiphishing tuzağına düşmemek hakkında kısa, pratik notlar. korku salmak yok, sadece kontrol listesi.
en yeni notlar
önce en yeniDead droplar ve paranoya: Hydra çağı kurye modelinin güvenlik dengeleri hakkında öğrettikleri
Hydra'nın kurye dead dropları sırrın saklanmasını şehir parklarına ve apartman girişlerine taşıdı. Hikâyeleri, fazla opsecin az opsec kadar tehlikeli olabildiğinin vaka çalışması.
Alıcılar için opsec temelleri: gerçekte önemli olan asgari düzey
Alıcıların çoğu elit bir hack ile değil, tekrarlanan kullanıcı adlarıyla, bağlantılı cüzdanlarla ve şifresiz telefonlarla düşer. Gerçek sonuçları belirleyen sıkıcı temel budur.
Tor öncesi cihaz güvenliği: tarayıcınız en zayıf halka değildir
Tor, ele geçirilmiş bir cihazı koruyamaz. Ağa dokunmadan önce işletim sistemi güncellemelerinin, disk şifrelemenin ve malware hijyeninin her tarayıcı ayarından daha önemli olması.
Tails, Whonix yoksa sıradan bir VM: tor altında izolasyon hakkında dürüst cevaplar
Tails her şeyi unutur, Whonix sızmak istemez, çıplak bir VM sadece kapsar. Her tor kurulumunun gerçekte neyi koruduğu, nerede başarısız olduğu ve kim hangisini çalıştırmalı.
Zombi kimlik bilgileri: eski şifre dökümleri hesap ele geçirmeleri neden hâlâ besliyor
2013 tarihli bir sızıntıda çalınmış bir şifre bugün kutunuzu boşaltabilir. Combolist ekonomisinin, ölçekli credential stuffingin ve tek bir şifreyi tekrarlamanın gerçek bedelinin içinden.
Scam uyarı listeleri: kimler yönetiyor ve ne zaman güvenilmeli
Scam uyarı listeleri dışarıdan yetkili görünür. Kimlerin yönettiği, ihbarların nasıl doğrulandığı ve nerede eksik kaldığı, okuyucuların bunları yargı değil kanıt olarak görmesi gerektiğini açıklıyor.
Link dizinleri ve dark.fail: doğrulanmış onion listeleri gerçekte ne kanıtlar
dark.fail gibi dizinlerin gerçekte neyi doğruladığı, PGP imzalı mirror listelerinin nasıl işlediği, nerede eksik kaldığı ve kalıcı bir doğrulama alışkanlığının nasıl kurulacağı.
Tor üzerinden yazılım indirmelerini doğrulamak: checksumlar ve imzalar doğru yapıldığında
İndirmeyi sağlayan aynı sunucu üzerinde hash kontrolü hiçbir şey kanıtlamaz. Yazılımı tor üzerinde düzgün doğrulama: imzalar, anahtar parmak izleri ve biraz sabır.
Tehdit modeliyle düşünmek: gerçekte hangi korumaya ihtiyacınız olduğunu belirlemek
Güvenlik tavsiyeleri her şeyi yapmayı söyler. Tehdit modeli size neyin önemli olduğunu söyler: varlıklarınız, rakipleriniz, yetenekleri - ve emeğin boşa gittiği yerler.