korte notities over deze lijst, het tor-netwerk en hoe niet in phishing te trappen. geen nieuwsbrief, geen reacties, geen rss-ballast - het update wanneer het update.
Elk uur stemt een kleine, in de code vastgelegde groep directory authorities over één document dat het openbare Tor-netwerk definieert. Hoe die stemming werkt, wat die beslist, en waarom bridges erbuiten blijven.
De documentenhandel op het darknet kent twee producten: goedkope gegenereerde identiteitsafbeeldingen voor online controles en fysieke vervalsingen die per post worden verstuurd. Wat openbare bronnen zeggen over prijzen, templates, de vraag onder KYC-druk en de acties tegen de werkplaatsen.
End-to-endversleuteling beschermt de inhoud, maar bezorging laat sporen na: verbindingstijden, IP-adressen en identificatoren. Een nuchtere blik op wat Signal, SimpleX, Session en gefedereerd XMPP werkelijk zien — en waar gepubliceerde openbaarmakingen de claims onderbouwen.
Tor Browser 16.0, uitgebracht op 29 oktober, is de eerste stabiele versie op basis van Firefox ESR 153. Hij voegt native ARM64-Linuxondersteuning toe, herbouwt de instellingenpagina's en biedt een optionele regeling die paginatitels voor andere software verbergt.
Nep-netwerken als "Airport_Free_WiFi" en nagemaakte captive portals blijven een reëel reisrisico. De Australische rechtszaken rond evil-twin-wifi op luchthavens en binnenlandse vluchten laten zien wat de truc oogst, wat HTTPS tegenhoudt en wat niet.
Ransomware-merken werven affiliates op ondergrondse forums en Telegram, met omzetverdelingen, regelpagina's en selectiegesprekken. De wervingsspot na elke takedown laat zien waar de echte schaarste zit: niet in code, maar in operatoren.
Sinds Tor 0.4.8 kunnen onion services bij overbelasting een transparant proof-of-work eisen bij de introductiestap en clients in de wachtrij zetten naar bestede inspanning. Hoe de Equi-X-puzzel en zijn prioriteitswachtrij werken - en waar de verdediging nog steeds verliest van goed gefinancierde aanvallers.
In mei 2019 werd de darknet-nieuwssite DeepDotWeb in beslag genomen en werden zijn twee beheerders aangeklaagd voor het witwassen van de bitcoin-commissies die de site ontving voor het doorverwijzen van kopers naar markten. Prihar bekende schuld in maart 2021 en kreeg in januari 2022 meer dan acht jaar, een zaak die de grens trok tussen verslag doen van darknet-markten en eraan verdienen.
Device-code-phishing lokt slachtoffers om de code van de aanvaller in te voeren op een echte inlogpagina en de aanmelding zelf goed te keuren, waarmee een werkende sessie wordt overgedragen zonder wachtwoord. Hoe de techniek MFA volledig omzeilt, de rode vlaggen en de verdediging die standhoudt.
De meek-brug smokkelt Tor-verkeer binnen HTTPS-verzoeken naar een groot CDN: het ene domein in de TLS-handshake, het andere in de Host-header. Google en Amazon zetten het fronting in 2018 stop; meek-azure overleeft op het CDN van Microsoft, langzamer en duurder dan de alternatieven, maar bereikbaar wanneer weinig anders bereikbaar is.
Elk uur stemmen negen directory authorities over de consensus, Tors gedeelde beeld van welke relays bestaan en hoeveel verkeer elk mag dragen. Wie ze beheren, hoe bandbreedtescanners ze voeden en wat er gebeurt als ze het oneens zijn.
Wat gestolen kaartgegevens, banklogins, identiteitsdocumenten en stealer-logs in 2026 kosten, waarom deze indexen vraagprijzen meten in plaats van gesloten deals, en wat de prijzen op of neer beweegt.
