Fingerprinting nel Tor Browser: cosa perde ancora e cosa no
Il Tor Browser blocca la maggior parte del fingerprinting rendendo tutti identici. Ecco cosa copre la difesa dell’uniformità, cosa ancora si infila e come gli utenti la guastano.
sicurezza
70 articolinote brevi e pratiche su come non cadere nel phishing. niente allarmismo, solo la checklist.
note recenti
prima le più recentiCaptcha sui hidden service: comodità comprata al prezzo della privacy
Gli operatori onion contano sui captcha per sopravvivere alle ondate di DDoS, ma le challenge di terze parti possono far perdere dati dei visitatori e rompere l’anonimato. Ecco come valutare i trade-off.
Un account, una password: perché il riuso delle credenziali continua a uccidere i login dei mercati
La maggior parte degli account compromessi cade per password riutilizzate, non per exploit. Come i vecchi dump alimentano takeover moderni, cosa raccomanda davvero il NIST e come costruire login che sopravvivono.
Login a due fattori supportati da PGP: come funziona la challenge, quando fallisce e perché i mercati l’hanno resa obbligatoria
Una password rubata non apre più un account protetto da login a due fattori PGP. Ecco come funziona l’autenticazione challenge-response, dove fallisce e cosa compra davvero.
Monero contro Bitcoin: cosa dovrebbero davvero capire i principianti sulla privacy
Una guida per principianti alla privacy cripto: come il modello UTXO trasparente di Bitcoin si distingue dalle ring signature e stealth address di Monero, e perché i mercati sono passati a XMR.
Gli indirizzi di resto di Bitcoin spiegati: dove la tua privacy perde davvero
Gli output di resto collegano in silenzio i tuoi indirizzi Bitcoin in un unico cluster. Come funziona l’euristica degli input comuni, e le de-anonimizzazioni che ha reso possibili.
Analisi di catena per principianti: come le tue transazioni vengono raggruppate
Bitcoin sembra anonimo ma raramente lo è. Spieghiamo come gli analisti raggruppano gli indirizzi, perché gli exchange con KYC sono il collo di bottiglia e cosa compra davvero il mixing.
Sanzionare il codice: la crociata contro i mixer e il suo scioglimento
Da Blender.io a Tornado Cash fino a Sinbad, la guerra dell’OFAC ai mixer cripto ha provato un’idea inedita: che il codice stesso può essere sanzionato. Ecco come si è svolta.
La fine della privacy Bitcoin facile: come gli arresti di Samourai hanno ucciso CoinJoin
Arresti, sequestri di server e paura normativa hanno chiuso il CoinJoin a un clic in meno di sei settimane. Ecco come gli investigatori hanno abbattuto Samourai, perché Wasabi ha ceduto e cosa riempie il vuoto.
Checklist di igiene dei wallet: perché separare spesa, risparmio e burn batte qualunque strumento di sicurezza
La maggior parte delle perdite cripto risale a un solo errore: tenere ogni satoshi in un unico wallet. Una checklist pratica per separare spesa, risparmio e wallet da bruciare.
Admin falsi, polizia falsa: come impersonazione ed estorsione spoliano gli utenti del dark web
Admin falsi, lettere poliziesche contraffatte e banner di sequestro copiati oggi svuotano più wallet della maggior parte degli hack. Le campagne documentate e come verificare qualsiasi contatto ufficiale.
Il finto ticket di supporto: come i truffatori indossano il badge dello staff
Truffatori che si spacciano per staff dei mercati e supporto dei strumenti gestiscono una truffa a ticket molto levigata. Ecco il loro copione e i passi di verifica che li fermano davvero.