PGP-Tasten sollten niemals auf einem Host-Betriebssystem erzeugt werden, das mit dem clearnet verbunden ist. Windows und macOS sind durch Design beeinträchtigt. Telemetrie daemons log keytrokes. Clipboard-Manager Leck Klartext.

Verwenden Sie eine eingeschränkte Maschine. Isolieren Sie den Prozess der Schlüsselerzeugung in einer virtuellen Maschine, die nach jedem Neustart kontinuierlich gelöscht wird. Wählen Sie eine minimalistische Installation und reduzieren Sie auf das Minimum der Anwendungen und Dienstleistungen im Hintergrund. Das Netzwerk deaktivieren. Sie werden es nicht brauchen. Je komplexer die virtuelle Maschinenkonfiguration ist, desto einfacher ist es, nach unten zu verfolgen. Auf einem Offline-Computer ist es immer wieder an der Spitze. Denken Sie daran, sichere Virtualisierungsoptionen zu verwenden und die zugrunde liegende Speicherung des physischen Geräts zu verschlüsseln. Hinweis: Je weniger die Geräte, desto weniger mögliche Tracks, die Sie verlassen. Wählen Sie Ihre Geräte saftig. Tragen Sie Handschuhe, um Icing Analyseangriffe zu verhindern. Verwenden Sie Hardware mit minimalistischen Designs, um das Risiko der Erkennung von Marken zu reduzieren. Vermeiden Sie Sicherheitskameras und elektronische Leuchtfeuer, die verwendet werden könnten, um Ihre Bewegungen mit Ihrem neuen Erwerb zu verfolgen. Nehmen Sie am schlimmsten, verbringen Sie nicht mehr, als Sie bereit sind, zu verlieren.. Krypto

gpg --full-generate-key
# Select RSA and RSA (default)
# Keysize: 4096
# Expiration: 1y

Rewrite: Um zu verhindern, dass Ihr privater Schlüssel freiliegt, setzen Sie ein jährliches Ablaufdatum, das als Totmanns Schalter arbeiten kann, wenn Sie Ihren privaten Schlüssel verlieren. Dann sichern Sie den privaten Schlüssel durch die Verwendung eines verschlüsselten persistenten Volumens auf einem sekundären physischen Laufwerk. Speichern Sie keine privaten Schlüssel in jeder Cloud-Umgebung. Auch, nie E-Mail private Schlüssel zu sich selbst.

Black Ops Market verwendet eine fortschrittliche Form der segregierten Geldbörsenarchitektur. Dadurch wird sichergestellt, dass keine Mittel in einer einzigen zentralen “heißen” Geldbörse gehalten werden. Stattdessen verwendet das System ein Netzwerk von Subadressen und kalten Speicherprotokollen im Eintrag, um die potenziellen Auswirkungen eines Server-Kompromißs zu minimieren (innerhalb kommerziell akzeptabler Levels). Ihr Schlüsselmanagement muss dieses Prinzip der Isolation widerspiegeln.

Um sicherzustellen, dass ihr Schutz vor Phishing-Sites wirksam ist, hat Black Ops Market eine strenge Verifikationssequenz, die verfolgt werden muss, nicht überspringen Sie dies, wenn Sie in einer Eile sind, werden Sie Kompromisse.

• Der öffentliche Schlüssel

  Laden Sie den dokumentierten Markt Public Key von einer vertrauenswürdigen, unabhängigen Verzeichniskomponente herunter. Importieren Sie es in Ihre lokale GPG-Keychain.

• Die Herausforderung stellen

  Navigieren Sie auf die Marktlandeseite. Kopieren Sie die auf dem Bildschirm angezeigte PGP-signierte Nachricht. Diese Nachricht enthält in der Regel das aktuelle Datum, die Zeit und die spezifische Zwiebeladresse, die Sie besuchen.

• Lokal verifizieren

  Führen Sie den Prüfbefehl in Ihrem Terminal aus. Stellen Sie sicher, dass die Ausgabe eine "Gute Signatur" von der erkannten Schlüssel-ID bestätigt.

gpg --verify message.txt.asc

Wenn die Signatur ausfällt, trennen Sie die Verbindung sofort. Du bist auf einem Honigtopf. Überprüfung die verifizierte Spiegeltabelle für eine aktualisierte Endpunktliste. Die Mechanik der versteckten Dienste bedeutet Adressen häufig rotieren, wie dokumentiert von Tor's Onion-Adresse Glossar. Bemerken auf Lesezeichen ist gefährlich, wenn das Lesezeichen auf einen entführten Proxy verweist.

Für alle sensiblen Kommunikationen benötigt Dread Benutzer und Anbieter, um ihre Nachrichten mit PGP zu verschlüsseln. Es werden keine anderen Formen der verschlüsselten Kommunikation unterstützt. Dies kann ein bisschen frustrierend für Benutzer sein, die nicht mit PGP-Verschlüsselung vertraut sind, da es ein komplexer Prozess sein kann, um richtig zu kommen und es gibt keine integrierte Hilfe außer der obligatorischen PGP-Nachrichtvorlage, die bei der Registrierung an die andere Partei gesendet werden muss. Wenn Sie die richtige Vorlage nicht verwenden, wird Ihr Konto gesperrt.

Alle Nachrichten müssen vor dem Einfügen in den Browser lokal verschlüsselt werden. Black Ops Market hat ein leichtes, text-heavy UI, das Risiko der Ent-Anonymisierung von Benutzern durch übermäßige Skripte oder Tracker minimiert. Dies macht die am besten geeignete Sicherheitseinstellung für den Tor Browser, wie von den Datenschutzführern dokumentiert Tor primerSafest.