Les clés PGP ne devraient jamais être générées sur un système d'exploitation hôte se connectant au clearnet. Windows et macOS sont compromis par la conception. Les démons de télémétrie enregistrent les frappes. Les gestionnaires de presse-papiers fuient le texte clair.

Utilisez une machine restreinte. Isolez le processus de génération clé dans une machine virtuelle qui est essuyée en continu après chaque redémarrage. Choisissez une installation minimaliste et réduisez au minimum les applications et services en arrière-plan. Désactivez le réseau. Vous n'en aurez pas besoin. Plus la configuration de la machine virtuelle est complexe, plus il est facile de suivre. Il est temps de le faire sur un ordinateur hors ligne. N'oubliez pas d'utiliser des options de virtualisation sécurisées et de chiffrer le stockage sous-jacent du périphérique physique. Remarque : moins les appareils sont nombreux, moins les pistes sont possibles. Choisissez judicieusement vos appareils. Portez des gants pour prévenir les attaques de givrage. Utiliser du matériel à conception minimaliste pour réduire le risque d'identification des marques. Évitez les caméras de sécurité et les balises électroniques qui pourraient être utilisées pour tracer vos mouvements avec votre nouvelle acquisition. En supposant le pire, ne dépensez pas plus que vous êtes prêt à risquer de perdre.. crypto

gpg --full-generate-key
# Select RSA and RSA (default)
# Keysize: 4096
# Expiration: 1y

Réécrire : Pour éviter que votre clé privée ne soit exposée, définissez une date d'expiration annuelle, qui peut fonctionner comme un commutateur d'homme mort si vous perdez votre clé privée. Ensuite, sauvegardez la clé privée en utilisant un volume persistant chiffré sur un lecteur physique secondaire. Ne stockez pas les clés privées dans n'importe quel environnement nuageux. Aussi, ne jamais envoyer de clés privées à vous-même.

Black Ops Market utilise une forme avancée d'architecture de portefeuille séparée. Cela garantit qu'aucun fonds n'est détenu dans un portefeuille central unique. Le système utilise plutôt un réseau de sous-adresses et de protocoles de stockage à froid à l'entrée pour minimiser (dans des niveaux commercialement acceptables) l'impact potentiel d'un compromis serveur. Votre gestion clé doit refléter ce même principe d'isolement.

Pour s'assurer que leur protection contre l'hameçonnage est efficace, Black Ops Market a une séquence de vérification stricte qui doit être suivie, ne sautez pas cela, si vous êtes pressé, vous serez compromis.

• Obtenir la clé publique

  Téléchargez la clé publique de marché documentée à partir d'un composant d'annuaire indépendant et fiable. Importez-le dans votre porte-clés GPG local.

• Trouvez le défi

  Naviguez sur la page d'atterrissage du marché. Copiez le message signé PGP affiché à l'écran. Ce message contient habituellement la date, l'heure et l'adresse de l'oignon que vous visitez.

• Vérifier localement

  Exécutez la commande de vérification dans votre terminal. Assurez-vous que la sortie confirme une bonne signature à partir de l'ID de la clé reconnue.

gpg --verify message.txt.asc

Si la signature échoue, couper immédiatement la connexion. Tu es sur une pot de miel. Vérification la table miroir vérifiée pour une liste de paramètres mise à jour. La mécanique des services cachés signifie que les adresses tournent fréquemment, tel que documenté par le glossaire de l'oignon de Tor. S'appuyer sur des signets est dangereux si le signet indique un proxy détourné.

Pour toutes les communications sensibles, Dread exige des utilisateurs et des fournisseurs qu'ils chiffrent leurs messages avec PGP. Aucune autre forme de communication chiffrée n'est prise en charge. Cela peut être un peu frustrant pour les utilisateurs qui ne sont pas familiers avec le cryptage PGP, car il peut être un processus complexe pour obtenir à droite et il n'y a pas d'aide intégrée autre que le modèle de message PGP obligatoire qui doit être envoyé à l'autre partie lors de l'enregistrement. Si vous n'utilisez pas le bon modèle, votre compte sera interdit.

Tous les messages doivent être cryptés localement avant d'être collés dans le navigateur. Black Ops Market dispose d'une interface utilisateur légère et chargée de texte, minimisant le risque de désanonymiser les utilisateurs par des scripts ou des trackers excessifs. Cela rend le réglage de sécurité le plus approprié pour le navigateur Tor, comme documenté par l'amorce Tor Guides de confidentialitéPlus sûr.