krótkie notatki o tej liście, sieci tor i tym, jak nie dać się wyłudzić. bez newslettera, bez komentarzy, bez balastu rss - aktualizuje się, kiedy się aktualizuje.
Co godzinę niewielka, zaszyta w kodzie grupa directory authorities głosuje nad jednym dokumentem, który definiuje publiczną sieć Tor. Jak działa to głosowanie, co rozstrzyga i dlaczego mostki pozostają poza nim.
Handel dokumentami w darknecie dzieli się na dwa produkty: tanie generowane obrazy dokumentów tożsamości do zdalnych weryfikacji oraz fizyczne podróbki wysyłane pocztą. Co otwarte źródła mówią o cenach, szablonach, popycie wymuszonym przez KYC i akcjach przeciw warsztatom.
Szyfrowanie end-to-end chroni treść, ale doręczanie zostawia ślady: czasy połączeń, adresy IP, identyfikatory. Trzeźwe spojrzenie na to, co Signal, SimpleX, Session i federacyjny XMPP naprawdę widzą — i gdzie opublikowane ujawnienia potwierdzają twierdzenia.
Tor Browser 16.0, wydany 29 października, to pierwsza stabilna wersja oparta na Firefox ESR 153. Dodaje natywne wsparcie dla Linuksa ARM64, przebudowuje strony ustawień i oferuje opcjonalną kontrolkę ukrywającą tytuły stron przed innym oprogramowaniem.
Fałszywe sieci typu "Airport_Free_WiFi" i podrabiane portale captive to wciąż realne ryzyko w podróży. Australijskie postępowania w sprawie evil twin Wi-Fi na lotniskach i lotach krajowych pokazują, co zbiera ta sztuczka, czego HTTPS zatrzymuje i czego nie.
Marki ransomware szukają afiliantów na podziemnych forach i Telegramie - oferując podział przychodów, strony z zasadami i rozmowy kwalifikacyjne. Rekrutacyjny spam po każdym takedownie pokazuje, gdzie tkwi prawdziwy deficyt: nie w kodzie, lecz w operatorach.
Od Tora 0.4.8 przeciążone onion services mogą żądać przezroczystego proof-of-work na etapie introdukcji i ustawiać klientów w kolejce według włożonego wysiłku. Jak działa zagadka Equi-X i jej kolejka priorytetowa - i gdzie obrona wciąż przegrywa z dobrze finansowanymi atakującymi.
W maju 2019 roku darknetowy serwis informacyjny DeepDotWeb został przejęty, a jego dwóch administratorów oskarżono o pranie bitcoinowych prowizji, które serwis pobierał za kierowanie kupujących na rynki. Prihar przyznał się do winy w marcu 2021 roku, a w styczniu 2022 roku otrzymał ponad osiem lat więzienia — sprawa wyznaczyła granicę między relacjonowaniem darknetowych rynków a czerpaniem z nich zysków.
Phishing z kodem urządzenia nakłania ofiary do wpisania kodu atakującego na prawdziwej stronie logowania i samodzielnego zatwierdzenia dostępu, oddając mu działającą sesję bez hasła. Jak technika całkowicie omija MFA, jakie są czerwone flagi i jakie obrony działają.
Mostek meek przemycza ruch Tor w żądaniach HTTPS do dużego CDN: jedna domena w handshake TLS, druga w nagłówku Host. Google i Amazon zamknęły fronting w 2018 roku; meek-azure przeżywa na CDN Microsoftu - wolniejszy i droższy niż alternatywy, ale osiągalny tam, gdzie prawie nic innego nie jest.
Co godzinę dziewięć directory authorities głosuje nad konsensusem — wspólnym obrazem sieci Tor: które przekaźniki istnieją i ile ruchu może nieść każdy z nich. Kto nimi zarządza, jak skanery pasma je zasilają i co się dzieje, gdy się nie zgadzają.
Ile w 2026 roku kosztują skradzione dane kart, loginy bankowe, skany dokumentów i stealer logi, dlaczego te indeksy mierzą ceny ofertowe, a nie dokonane transakcje, i co te ceny popycha w górę lub w dół.
