Fingerprinting у tor browser: що досі витікає, а що ні
Tor browser блокує більшу частину fingerprinting, роблячи всіх ідентичними. Що покриває захист однорідності, що досі просочується крізь і як користувачі його псують.
Безпека
70 дописівкороткі практичні нотатки про те, як не потрапити на фішинг. без залякувань, лише чек-лист.
найновіші нотатки
спочатку новішіКапчі на hidden services: зручність, куплена ціною приватності
Оператори onion спираються на капчі, щоб пережити хвилі DDoS, але сторонні challenge можуть витікати даними відвідувачів і ламати анонімність. Як зважувати ці компроміси.
Один акаунт, один пароль: чому повторне використання облікових даних досі вбиває входи на ринки
Більшість скомпрометованих акаунтів падає через повторені паролі, а не через exploit-и. Як старі dump-и живлять нинішні захоплення, що насправді радить NIST і як будувати входи, що виживають.
Двофакторні входи з підтримкою PGP: як працює challenge, коли він провалюється і чому ринки зробили його обовʼязковим
Украдений пароль уже не відкриває акаунт, захищений PGP-двофакторним входом. Як працює автентифікація challenge-response, де вона провалюється і що насправді дає.
Monero проти біткоїна: що початківцям насправді варто зрозуміти про приватність
Гід для початківців із криптоприватності: чим відкрита UTXO-модель біткоїна відрізняється від ring signature та stealth address монеро і чому ринки перейшли на XMR.
Адреси решти в біткоїні пояснено: де ваша приватність насправді просочується
Виходи решти тихо зшивають ваші біткоїн-адреси в один кластер. Як працює евристика спільного входу - і деанонімізації, які вона зробила можливими.
Аналіз ланцюжка для початківців: як ваші транзакції кластеризують
Біткоїн здається анонімним, але рідко ним є. Пояснюємо, як аналітики кластеризують адреси, чому біржі з KYC - вузьке горло і що mixing насправді дає.
Санкціонування коду: наступ на міксери та його розплутування
Від Blender.io через Tornado Cash до Sinbad - війна OFAC із криптоміксерами випробувала незвичайну ідею: що сам код можна санкціонувати. Як воно пройшло.
Кінець легкої приватності біткоїна: як арешти Samourai вбили CoinJoin
Арешти, конфіскації серверів і регуляторний страх завершили CoinJoin одним кліком менш ніж за шість тижнів. Як слідчі прибрали Samourai, чому Wasabi згорнувся і що заповнює порожнечу.
Чек-лист гігієни гаманця: чому розділення витратних, ощадних і burn-гаманців перемагає будь-який інструмент безпеки
Більшість криптовтрат зводиться до однієї помилки: кожен satoshi в одному гаманці. Практичний чек-лист розділення витратних, ощадних і burn-гаманців.
Фальшиві адміни, фальшива поліція: як імперсонація та шантаж витискають користувачів dark web
Фальшиві адміни, підроблені поліційні листи та клоновані банери конфіскації нині спорожняють більше гаманців, ніж більшість зламів. Задокументовані кампанії - і як перевіряти кожен офіційний контакт.
Фальшивий тікет підтримки: як шахраї носять значок команди
Шахраї, що видають себе за команду ринку та підтримку інструментів, ведуть вишукану тікетову аферу. Ось їхній сценарій - і кроки перевірки, які їх насправді зупиняють.