note brevi su questa lista, sulla rete tor e su come non cadere nel phishing. niente newsletter, niente commenti, niente bloat rss - si aggiorna quando si aggiorna.
Ogni ora, un piccolo insieme di directory authority fissato nel codice vota un unico documento che definisce la rete Tor pubblica. Come funziona quella votazione, cosa decide e perché i bridge ne restano fuori.
Il commercio di documenti sulla darknet si divide in due prodotti: immagini di identità generate a poco per le verifiche remote e falsi fisici spediti per posta. Cosa dicono le fonti aperte su prezzi, template, la domanda spinta dal KYC e le operazioni contro i laboratori.
La crittografia end-to-end protegge il contenuto, ma la consegna lascia tracce: tempi di connessione, indirizzi IP, identificatori. Uno sguardo sobrio su ciò che Signal, SimpleX, Session e XMPP federato vedono davvero, e dove le divulgazioni pubblicate sostengono le affermazioni.
Tor Browser 16.0, rilasciato il 29 ottobre, è la prima versione stabile basata su Firefox ESR 153. Aggiunge il supporto nativo per Linux ARM64, ricostruisce le pagine delle impostazioni e offre un controllo opzionale che nasconde i titoli delle pagine agli altri programmi.
Hotspot contraffatti come "Airport_Free_WiFi" e portali captive imitati restano un rischio reale da viaggiatori. I procedimenti australiani per Wi-Fi evil twin in aeroporti e voli nazionali mostrano cosa raccoglie il trucco, cosa ferma HTTPS e cosa no.
I brand ransomware cercano affiliati sui forum clandestini e su Telegram con quote sui ricavi, pagine di regole e colloqui di selezione. Lo spam di reclutamento che segue ogni takedown mostra dov'è la vera scarsità: non nel codice, ma negli operatori.
Dal Tor 0.4.8, gli onion service sovraccarichi possono richiedere un proof-of-work trasparente alla fase di introduzione e mettere in coda i client in base allo sforzo speso. Come funziona il puzzle Equi-X e la sua coda di priorità - e dove la difesa perde ancora contro attacker ben finanziati.
A maggio 2019 il sito di notizie della darknet DeepDotWeb è stato sequestrato e i suoi due amministratori sono stati incriminati per riciclaggio delle commissioni in bitcoin che il sito incassava per indirizzare acquirenti verso i market. Prihar si è dichiarato colpevole nel marzo 2021 ed è stato condannato a oltre otto anni a gennaio 2022: un caso che traccia il confine tra raccontare i mercati della darknet e trarne profitto.
Il phishing con codice dispositivo induce le vittime a inserire il codice dell'attaccante in una vera pagina di accesso e ad approvare esse stesse l'accesso, consegnando una sessione valida senza password. Come la tecnica aggira completamente l'MFA, i segnali d'allarme e le difese che reggono.
Il bridge meek fa passare di contrabbando il traffico Tor dentro richieste HTTPS verso un grande CDN: un dominio nell'handshake TLS, un altro nell'header Host. Google e Amazon hanno chiuso il fronting nel 2018; meek-azure sopravvive sul CDN di Microsoft, più lento e costoso delle alternative, ma raggiungibile quando poco altro lo è.
Ogni ora nove directory authority votano il consenso, la visione condivisa da Tor dei relay esistenti e del traffico che ciascuno può portare. Chi le gestisce, come le alimentano gli scanner di banda e cosa succede quando sono in disaccordo.
Quanto costano nel 2026 dati di carte rubate, credenziali bancarie, scansioni di documenti e stealer log, perché questi indici misurano prezzi di listino e non vendite concluse, e cosa sposta i prezzi.
