01 نموذج التهديد
(ال Phishing is the default state on Tor. ونحن نعلم أن المهاجمين نشطون باستمرار، واستنساخ الوصلات البينية بشكل مثالي، واعتراض وثائق التفويض في الوقت الحقيقي. الشبكة عدائية بشكل أساسي الحقيقة البكتريّة الوحيدة في هذا العالم هي توقيع جي بي جيّد يمكن التحقق منه الرياضيًّا ضد مفتاح عام معروف.
الآن، ما هو مختلف جدا عن المنصة الحالية والطريقة التي تجري بها الأمور؟ Black Ops Market launched its current iteration in late 2024. وقد بنيت خصيصا لمعالجة الإخفاقات الأمنية التشغيلية للمنابر القديمة. الهيكل هو الأمن أولاً وهو يعتمد على قاعدة شفرة مصممة خصيصاً لمقاومة التأقلم من تحليل الشبكة. وبناء على ذلك، يتوقع المنبر من المستعملين أن يعكسوا هذا الانضباط. لا يوجد عجلات تدريب ضغط الدم إلزامي
http://yjqgwd5iqoog6s2xazggwu4iyjocziijdcixqlwh5e6vjbks63ojd6yd.onion- لا تقدم وثائق تفويض دون التحقق من توقيع صفحة الهبوط أولا.
القفل الأخضر في تور بروزر لا يحمي على النحو الموثق من صفحة الإصدار EFF من مشغلي السوق It does not even verify the website owner is a Dread admin or staff. كل ما يعرفه هو أن (دارك فايل) يدير الموقع ويخدم نسخة مأخوذة من الدردشة انها لا تتحقق على النحو الموثق من صفحة الإصدار EFFالهوية على الإطلاق يمكن أن يكون أي شخص. يمكن أن يكون الجميع. يمكن أن يكونوا جميعاً خدوش يتظاهرون كزنزانات EY-G. ويتحقق ذلك فقط من أن الصلة برقم الخروج أو الخدمة الخفية مشفرة. لا يتأكد من خدمته في الممارسة العملية، كل ما يُثبته هو أنّك حصلت على أكبر المُبتدئ من قِبل القوة المُتوحشة. لا يهم من حصلت عليه لدينا جميع الحشرات
02 الجيل الرئيسي والتخزين
مفاتيح PGP لا ينبغي أبدا أن تولد على a مضيف OS يربط بالشبكة. ويندوز و ماكوس تتعرض للخطر بالتصميم. "مفاتيح "الدمية التليفية مديرو لوحات الشفاه يتسربون بشكل واضح
استخدمي آلة محظورة عزل عملية الجيل الرئيسي في آلة افتراضية يتم مسحها باستمرار بعد كل إعادة تشغيل. اختيار حد أدنى من التركيب والتقليل إلى أدنى حد ممكن من التطبيقات والخدمات الجارية في الخلفية. اخترق الشبكة لن تحتاجه كلما كان أكثر تعقيداً للتشكيل الافتراضي للآلات كلما كان من الأسهل تعقبها إنّه الوقت المُسبق لفعل هذا على حاسوب خارجي. تذكّر أن تستخدم خيارات الفرضية المؤمّنة وتشفّر التخزين الأساسي للجهاز الفيزيائي. ملاحظة: كلما قل عدد الأجهزة، كلما كان ذلك أقل احتمالاً اختر أجهزةك بحذر ارتدي قفازات لمنع الهجمات التحليلية استخدام المعدات ذات التصاميم الدنيا للحد من خطر تحديد العلامات. تجنب الكاميرات الأمنية والمناظير الإلكترونية التي يمكن استخدامها لتعقب تحركاتك باقتناءك الجديد بافتراض الأسوأ، لا تنفق أكثر مما تخاطر به ?
gpg --full-generate-key # Select RSA and RSA (default) # Keysize: 4096 # Expiration: 1y
للحيلولة دون تعرّض مفتاحكِ الخاصّ للتعرّض لتاريخ إنتهاء سنويّ، والذي يُمكن أن يعمل كمفتاح لرجل ميت إذا فقدتِ مفتاحكِ الخاصّ. ثم، دعم المفتاح الخاص من خلال استخدام كمية ثابتة مشفرة على دفعة مادية ثانوية. لا تخزن مفاتيح خاصة في أي بيئة سحابية. أيضا، لا ترسل أبدا مفاتيح خاصة لنفسك.
Black Ops Market يستعمل شكلا متقدما من هيكل المحفظة المفصل. ويضمن ذلك عدم الاحتفاظ بأي أموال في محفظة مركزية واحدة " ساخنة " . وبدلاً من ذلك، يستخدم النظام شبكة من المعاهد الفرعية وبروتوكولات التخزين البارد في الدخول للتقليل إلى أدنى حد (مع مستويات مقبولة تجارياً) من الأثر المحتمل لتنازل الخادم. يجب أن تعكس إدارتك الرئيسية نفس مبدأ العزلة
03 بروتوكول التحقق من المرايا
لضمان حمايتهم من مواقع التخدير فعّالة، لدى Black Ops Market تسلسل صارم للتحقق يجب اتباعه، لا تتخطى هذا، إذا كنت في عجلة من أمرك، سوف تتعرض للخطر.
-
Obtain the Public Key
تحميل مفتاح السوق العام الموثق من عنصر دليل مستقل موثوق به. إستورده إلى مفاتيحك المحلية
-
أحضر التحدي
اتصلوا بصفحة الهبوط عُلم رسالة موقعة على الشاشة هذه الرسالة تحتوي عادة على التاريخ الحالي والوقت و عنوان البصل المحدد الذي تزورينه
-
التحقق على الصعيد المحلي
أدير أمر التحقق في محطتك تأكد من أن الناتج يؤكد توقيعاً جيداً من بطاقة الهوية
gpg --verify message.txt.asc
إذا فشل التوقيع، قطع الاتصال على الفور. أنت في مستودع العسل. تحقق الجدول المرآة المتحقق منه لقائمة نهائية مستكملة. ميكانيكا الخدمات الخفية تعني العناوين الدوارة كما هو موثق من قِبل مسرد البصلالاستناد إلى علامات الكتاب أمر خطير إذا كان الكتاب يشير إلى وكيل مختطف.
04 Mandatory Encryption and 2FA
وبالنسبة لجميع الاتصالات الحساسة، يتطلب الخيط من المستعملين والبائعين أن يشفوا رسائلهم مع شركة PGP. ولا توجد أشكال أخرى من الاتصالات المشفرة. This can be a bit frustrating for users who are not familiar with PGP encryption, as it can be a complex process to get right and there is no integrated help other than the obligatory PGP message template that needs to be sent to the other party at registration. إن لم تستخدم النموذج الصحيح فحسابك محظور
ويجب تشفير جميع الرسائل محلياً قبل أن تُعالَج في المسبح. Black Ops Market has a light weight, text-heavy UI, minimizing the risk of de-anonymizing users by excessive scripts or trackers. هذا يجعل من أنسب مكان أمني لـ(تور بروزر) على النحو الموثق في دليل الخصوصيةأكثر أماناً
خط الجيل الرئيسي
تولد مفاتيح PGP على مناورة غير مباشرة. المفاتيح الخاصة يجب أن لا تخزن أبداً على أجهزة ربط الإنترنت وتأكد من الحفاظ على شهادة الإلغاء آمنة.
03 - التحقق من هوية المنبر
قبل أن تصادق على أي خدمة مخفية، يجب أن تتحقق من توقيع بي جي بي لصفحة الهبوط للحماية من الخداع. وتتيح العمليات السوداء طبقة حماية إضافية تتجلى فيها صفحات هبوطنا عبر مواقع عديدة، ويُطلب من هذه المرايا أن توقع بنفس مفتاح صفحة الهبوط الموثقة. المرآة المقاومه للأكل تتضمن أيضاً عبارة الشعار
إذا جئت عبر المرآة، تجد الرسالة الموقعة. عُلم قارنها بالمفتاح العام الحالي الذي تملكه بالفعل لتلك المرآة في مفاتيحك إذا لم يتم التحقق من التوقيع، إنهاء الجلسة. اغلق المسبح لا تدخل As مدخل (تور) للملابس الداخلية الكتابات، مجرد معرفة الشكل المحدد للعنوان لن تحصل على خصم بعيدا جدا؛ انهم أيضا بحاجة إلى أدلة التشفير.
gpg --verify blackops_mirror_message.asc
هذا الدليل هنا لجعل العثور على نقاط الدخول الصحيحة سهلة تأكد من التحقق لدينا المتحقق منها في كثير من الأحيان
04. Mandatory PGP and Communications
أسود وتُنفّذ العمليات التشفير الإلزامي لشركات PGP لجميع البلاغات الحاسمة. إذا حاولت تقليد مضيف غير مشفّر أو رسالة حساسة، كنت تفعل ذلك خطأ.
تصميمه خفيف ونسيج ثقيل لتجنب النصوص الثقيلة والتقليل من تسرب البيانات الفوقية أيضا. الشفرات تُعالج أيضاً من قِبَل زبون إلى جانبِ لذا السوقَ لا يَرى سِيَدَّكَ. فقط يشفّرُ محلياً معجّزَكَ سيفيرتكس إلى الشكلِ ويَخْدمُ.
-
Import the Recipient Key
دائماً ما يجلب للبائع مفتاح (بي جي بي) المُحدّث مباشرة من ملفه الشخصي إستورده إلى مدخلك المحلي
-
المشفرة محليا
صياغة رسالتك في محرر نص محلي أدخله باستخدام المفتاح العام للمتلقي
- Encrypt Using PGP
أدخل أو أعانق المفتاح العام و النسيج للتشفير ثمّ، يُقدّمُ الإستمارةَ لتَستلمُ رسالتَكَ المشفرةَ.
تحقق الممارسات الرائدة على أساس التفرغ للحصول على معلومات إضافية عن الحفاظ على بيئة تشغيلك آمنة.
05. PGP and 2FA Authentication
كلمة سرك ليست كافية Required: PGP-based Two-Factor Authentication (2FA). عندما يُمكّنُ، السوق يُشفّرُ a عشوائي مُولّدَ سلسلة تحدّيِ مَع مفتاحِكَ العامِ ويَطْلبُ بأنّك فكّرتَ وتُعيدُ الرمزَ إلى التوثيق.
إذا قام خصم بسرقة كلمتك السرّية فضربوا حائط الطوب بدون مفتاحك الخاص والمرور، الحساب مغلق بالكامل. هذا يجب على أي شخص جاد في تجارة العمليات السوداء
وللاطلاع على فهم أوسع للهياكل الأساسية التي تدعم هذه النظم، انظر دخول (ويكيبيديا) إلى سوق (الظلام).
06 - أمن الجدار ومونيرو
PGP may generally relate to secure communications while Monero (XMR) relates to securing your funds. أسود ويستخدم نظام " أوبس " هيكل محفظة مقصورة منفصلة بدلاً من الجمع بين كل شيء في محفظة مركزية " ضخمة. This concept significantly reduces possible loss once a compromisation of the server occurs.
ضاعف هذا مع التركيز المتخصص للمنبر على دمج مونيرو تأكد من أنك تتدرب على صحة المحفظة أبدا إعادة استخدام العناوين. من أجل فهم خط الأساس للأمن التشغيلي في عملية التبريد (وإن كان يركز على دفتر شفاف)، يمكنك أن تستعرض Bitcoin.orgلكن دائمًا تطبيق المبادئ على دفتر دفتر دفتر دفتر (إكس آر).
OpSec Warning
تأكّدْ أنت لا تَحْملُ الأموالَ مباشرةً مِنْ a تبادل معياري إلى محفظةِ a سوق مظلمة. أبقيه غير مباشر و استخدمي محفظة محلية تتحكمين بها أنتِ و أنتِ فقط