короткі нотатки про цей список, мережу tor і про те, як не потрапити на фішинг. без розсилок, без коментарів, без rss-баласту - оновлюється тоді, коли оновлюється.
Щогодини невеликий, зашитий у код набір авторитетів каталогу голосує за єдиний документ, який визначає публічну мережу Tor. Як працює це голосування, що воно вирішує й чому мости лишаються поза ним.
Торгівля документами в даркнеті поділяється на два продукти: дешеві згенеровані зображення посвідчень для віддалених перевірок і фізичні підробки, що надсилаються поштою. Що відкриті джерела кажуть про ціни, шаблони, попит під тиском KYC та операції проти майстерень.
Наскрізне шифрування захищає вміст, але доставлення лишає сліди: час з'єднань, IP-адреси, ідентифікатори. Стриманий погляд на те, що Signal, SimpleX, Session та федеративний XMPP насправді бачать — і де оприлюднені розкриття підтверджують заяви.
Tor Browser 16.0, випущений 29 жовтня, — перша стабільна збірка на Firefox ESR 153. Вона додає нативну підтримку Linux ARM64, перебудовує сторінки налаштувань і пропонує необов'язковий параметр, що приховує заголовки сторінок від іншого програмного забезпечення.
Фейкові мережі на кшталт «Airport_Free_WiFi» та імітовані captive-портали лишаються реальною загрозою в дорозі. Австралійські справи про evil-twin Wi-Fi в аеропортах і на внутрішніх рейсах показують, що викрадає ця схема й чого HTTPS не зупиняє.
Бренди-вимагачі шукають афіліатів на підпільних форумах і в Telegram - з частками доходу, сторінками правил і співбесідами. Вербувальний спам після кожного тейкдауну показує, де справжній дефіцит: не в коді, а в операторах.
Від Tor 0.4.8 перевантажені onion-сервіси можуть вимагати прозорий proof-of-work на кроці introduction та ставити клієнтів у чергу за витраченим зусиллям. Як влаштовані головоломка Equi-X і черга пріоритетів - і де захист усе ще програє добре фінансованим зловмисникам.
У травні 2019 року даркнет-новинний сайт DeepDotWeb було вилучено, а його двох адміністраторів звинуватили у відмиванні біткоїн-відкатів, які сайт отримував за спрямування покупців на ринки. Прігар визнав провину у березні 2021 року, а в січні 2022-го отримав понад вісім років в'язниці — справа провела межу між висвітленням даркнет-ринків і наживою на них.
Фішинг з кодом пристрою змушує жертву ввести код зловмисника на справжній сторінці входу й самостійно підтвердити авторизацію, віддавши робочу сесію без пароля. Як техніка повністю обходить MFA, які червоні прапорці її видають і які захисти працюють.
Міст meek контрабандою провозить трафік Tor усередині HTTPS-запитів до великого CDN: один домен у TLS-рукостисканні, інший у заголовку Host. 2018 року Google і Amazon закрили фронтинг; meek-azure виживає на CDN Microsoft - повільніший і дорожчий за альтернативи, але досяжний, коли мало що інше досяжне.
Щогодини дев'ять directory authorities голосують за консенсус — спільне уявлення Tor про те, які вузли існують і скільки трафіку може нести кожен. Хто ними керує, як сканери пропускної здатності їх живлять і що буває, коли вони не згодні.
Скільки у 2026 році коштують украдені карткові дані, банківські логіни, скани документів і стілер-логи, чому такі індекси вимірюють ціни пропозиції, а не укладені угоди, і що рухає цими цінами.
