Обидно что это просто результат соц инденерии, а не какого-то гениального технического изыскания☹️

А второе что странно: почему твиттер, который по их словам всё и вся мониторит, не запалил что с аккаунтами очень ограниченного круга людей происходит какая-то херобора? Как СОКовец на 99% уверен, что аномалии там должны были вылезти в мониторинге, и их просто провтыкали.

Про то что обошли их двуфакторку - тоже было бы крайне интересно узнать как.

Короче, выглядит так, что у твиттера не самая сильная sec команда, и что организован СОК, мониторинг, итд. крайне паршиво. надо погуглить уровень их зрелости и сертифицирование

То есть точка, где шифруется/расшифровывается трафик тора (onion) и точка, где шифруется/расшфровывается трафик сайта (https) в общем случае — разные.

Там ж написано что если origin http, то тор браузер всё равно шлёт secure cookie

Вообще конечно каша какая-то в статье

Потому что торбраузер теперь считает http+onion равным https по степени защищённости

> теперь
Это новое изменение? Чет фейл