Fingerprinting im Tor Browser: Was noch leakt und was nicht
Der Tor Browser blockt das meiste Fingerprinting, indem alle identisch aussehen. Was die Uniformitäts-Verteidigung abdeckt, was durchrutscht und wie Nutzer sie selbst zerstören.
sicherheit
70 beiträgekurze, praktische notizen darüber, nicht auf phishing hereinzufallen. kein panikmachen, nur die checkliste.
neueste notizen
neueste zuerstCaptchas auf Hidden Services: Bequemlichkeit zum Datenschutzpreis
Onion-Betreiber setzen auf Captchas, um DDoS-Wellen zu überstehen - doch Drittanbieter-Challenges können Besucherdaten leaken und Anonymität brechen. So wägt man die Trade-offs ab.
Ein Konto, ein Passwort: Warum Credential-Reuse weiter Markt-Logins killt
Die meisten kompromittierten Konten fallen auf wiederverwendete Passwörter zurück, nicht auf Exploits. Wie alte Dumps moderne Übernahmen befeuern, was NIST wirklich empfiehlt und wie man Logins baut, die überleben.
PGP-gestützte Zwei-Faktor-Logins: Wie die Challenge funktioniert, wann sie versagt und warum Märkte sie Pflicht machten
Ein gestohlenes Passwort öffnet kein Konto mehr, das durch einen PGP-2FA-Login geschützt ist. Wie Challenge-Response-Authentifizierung arbeitet, wo sie scheitert und was sie wirklich bringt.
Monero gegen Bitcoin: Was Einsteiger über Privatsphäre wirklich verstehen sollten
Ein Einsteiger-Guide zur Krypto-Privatsphäre: Wie sich Bitcoins transparentes UTXO-Modell von Moneros Ring Signatures und Stealth Addresses unterscheidet - und warum Märkte zu XMR wechselten.
Bitcoin-Change-Adressen erklärt: Wo deine Privatsphäre wirklich leakt
Change-Outputs verketten deine Bitcoin-Adressen still zu einem einzigen Cluster. Wie die Common-Input-Heuristik funktioniert - und die De-Anonymisierungen, die sie ermöglichte.
Chain-Analyse für Einsteiger: Wie deine Transaktionen geclustert werden
Bitcoin wirkt anonym, ist es aber selten. Wir erklären, wie Analysten Adressen clustern, warum KYC-Börsen der Nadelöhr-Punkt sind und was Mixing wirklich bringt.
Sanktionen gegen Code: Der Mixer-Feldzug und seine Auflösung
Von Blender.io über Tornado Cash bis Sinbad erprobte OFACs Krieg gegen Krypto-Mixer eine neue Idee: dass Code selbst sanktionierbar ist. So lief es.
Das Ende der einfachen Bitcoin-Privatsphäre: Wie die Samourai-Festnahmen CoinJoin killten
Festnahmen, Serverbeschlagnahmen und regulatorische Angst beendeten One-Click-CoinJoin in unter sechs Wochen. Wie Ermittler Samourai herunterholten, warum Wasabi aufgab - und was die Lücke füllt.
Wallet-Hygiene-Checkliste: Warum getrennte Spending-, Savings- und Burn-Wallets jedes Sicherheitstool schlagen
Die meisten Krypto-Verluste gehen auf einen einzigen Fehler zurück: jeder Satoshi in einer Wallet. Eine praktische Checkliste für getrennte Spending-, Savings- und Burn-Wallets.
Fake Admins, falsche Polizei: Wie Impersonation und Erpressungsbetrug Darknet-Nutzer schröpfen
Fake Admins, gefälschte Polizeischreiben und kopierte Seizure-Banner leeren inzwischen mehr Wallets als die meisten Hacks. Die dokumentierten Kampagnen - und wie man jeden offiziellen Kontakt prüft.
Das gefälschte Support-Ticket: Wie Betrüger das Staff-Badge tragen
Betrüger geben Markt-Mitarbeiter und Tool-Support aus und betreiben eine polierte Ticket-Masche. Hier ist das Drehbuch - und die Prüfschritte, die sie wirklich stoppen.