Tor browserde fingerprinting: hâlâ ne sızar, ne sızmaz
Tor browser, herkesi özdeş kılarak fingerprintingin büyük kısmını engeller. Tekdüzelik savunmasının kapsadığı, hâlâ sızan ve kullanıcıların onu bozduğu.
phishing tuzağına düşmemek hakkında kısa, pratik notlar. korku salmak yok, sadece kontrol listesi.
Tor browser, herkesi özdeş kılarak fingerprintingin büyük kısmını engeller. Tekdüzelik savunmasının kapsadığı, hâlâ sızan ve kullanıcıların onu bozduğu.
Onion operatörleri DDoS dalgalarını atlatmak için captchalara yaslanıyor, ama üçüncü taraf challengeları ziyaretçi verisi sızdırabilir ve anonimliği bozabilir. Dengeleri nasıl tartmalı.
Ele geçirilen hesapların çoğu exploit ile değil tekrarlanan şifrelerle düşer. Eski dumpların bugünkü hesap ele geçirmeleri nasıl beslediği, NIST'in gerçekte ne önerdiği ve dayanıklı girişlerin nasıl kurulacağı.
Çalınan bir şifre, PGP iki adımlı giriş ile korunan bir hesabı artık açmaz. Challenge-response kimlik doğrulamasının nasıl işlediği, nerede başarısız olduğu ve gerçekte ne kazandırdığı.
Kripto gizliliğine giriş rehberi: bitcoin'in şeffaf UTXO modelinin monero'nun ring signature ve stealth addresslerinden farkı ve pazarların neden XMR'ye geçtiği.
Change çıktıları bitcoin adreslerinizi sessizce tek bir kümeye bağlar. Ortak girdi sezgiselinin nasıl işlediği - ve olanaklı kıldığı deanonimizasyonlar.
Bitcoin anonim görünür ama nadiren öyledir. Analistlerin adresleri nasıl kümelediği, KYC'li borsaların neden darboğaz olduğu ve mixingin gerçekte ne kazandırdığı.
Blender.io'dan Tornado Cash'e ve Sinbad'a: OFAC'ın kripto mixerlerine karşı savaşı, kodun kendisinin yaptırımlanabileceği gibi alışılmadık bir fikri sınamıştır. Nasıl gitti.
Tutuklamalar, sunucu el koymaları ve düzenleme korkusu, tek tıkla CoinJoin'i altı haftadan kısa sürede bitirdi. Soruşturmacılar Samourai'yi nasıl indirdi, Wasabi neden katlandı ve boşluğu ne dolduruyor.
Kripto kayıplarının çoğu tek bir hataya indirgenir: her satoshi tek bir cüzdanda. Harcama, birikim ve burn cüzdanlarının ayrıştırılması için pratik kontrol listesi.
Sahte adminler, taklit polis yazışmaları ve klonlanmış el koyma pankartları bugün çoğu hackten daha fazla cüzdan boşaltıyor. Belgelenmiş kampanyalar - ve her resmi iletişimi nasıl doğrulayacağınız.
Pazar ekibi ve araç desteği kılığındaki dolandırıcılar cilalı bir ticket dolandırıcılığı yürütüyor. Senaryoları burada - ve onları gerçekten durduran doğrulama adımları.