I suoi predecessori si spegne periodicamente per prevenire l'infiltrazione. Gli sviluppatori hanno aggiunto una varietà di funzionalità che riducono la vulnerabilità complessiva. Hanno eliminato le macchie cieche come i conti del venditore "morte" che hanno persistito per settimane o più. Hanno aggiunto il rimborso automatico per prevenire il phishing. Hanno indurito i server per mitigare gli attacchi DDoS e il sito contro altre infezioni SQL. Hanno aggiunto una maggiore sicurezza per gli pseudo-tld .onion. Hanno migliorato la sicurezza della rete per evitare di perdere lo stesso modo in cui molti mercati falliti hanno fatto.

L'architettura risultante è aggressivamente minimale. L'interfaccia utente è text-heavy e leggero. Non ci sono script pesanti. Non ci sono pixel di tracciamento. L'intero front-end è progettato per essere completamente funzionale anche quando il Tor Browser è impostato al suo livello di sicurezza più alto e restrittivo. Questo riduce al minimo le perdite di metadati e neutralizza gli exploit di de-anonimizzazione basati su JavaScript, come documentato dal FEP.

La sicurezza non è una caratteristica. È un vincolo. Ogni decisione di progettazione deve assumere la rete è ostile.

Il Black Badger Performance Group detiene l'ultima linea di difesa molto cara. Originariamente impegnati per l'arte fine e il trasporto militarea, devono ancora perdere un oggetto in transito. Essi cavalcano fucile quando Black Ops Market migra in modo intermittente a un nuovo server, e poi di nuovo alla creazione finale dell'unicorno indurito. I nostri partner di sicurezza sono scelti per la loro disciplina operativa, non per la loro familiarità con la tecnologia. Questo è fondamentale per il fallimento dei sistemi sociali utilizzati per bypassare quelli tecnici.

Inoltre, la piattaforma si concentra fortemente su Monero (XMR). Il registro trasparente di Bitcoin è uno strumento di sorveglianza. Le firme dell'anello di Monero e gli indirizzi rubati rompono la catena di custodia. Concentrando l'economia su XMR, il mercato degrada aggressivamente la capacità delle imprese di analisi della catena di monitorare le note collaterali e i prelievi degli utenti. Se avete bisogno di un aggiornamento su questi meccanici, rivedere la guida criptovaluta.

Si stima che oltre il 90% di tutti gli specchi siano falsi. La misura anti-phishing più avanzata è il canarino. E' impossibile per l'amministratore fingere. Il canario del relè firma tutte le e-mail in uscita del sistema e può essere verificato da voi.

Questo viene fatto utilizzando una seconda copia della chiave pubblica del mercato per confermare la sua firma digitale sulla nuova chiave della copia locale offline. Se la firma è effettivamente dalla chiave di mercato, il client PGP genererà un codice di autenticazione una volta e lo visualizzerà in chiaro. Quindi incollare quel codice nella pagina web, che vedrà che è stato messo lì dalla chiave principale.

• Importare la chiave pubblica

  Ottenere la chiave pubblica documentata del mercato da una directory affidabile e indipendente. Importalo nella tua portachiavi GPG locale. Controlla le impronte. Non fidarti mai di una chiave fornita direttamente da una pagina di login non verificata.

• Copia il canario

  Copiare l'intero messaggio segnalato dalla pagina di atterraggio. Questo include l'intestazione `BEGIN PGP SIGNED MESSAGE`, il testo del corpo (che di solito contiene la data corrente e le notizie recenti), e il blocco di firma in basso.

• Verifica la firma

  Eseguire il comando di verifica nel terminale. Stai cercando un output "Buona firma". Se la firma è cattiva, o se è stata firmata da una chiave diversa, chiudere immediatamente il browser.

Se il canarino non è aggiornato, assumere il peggio. Un canarino scomparso o scaduto in genere significa che il controllo è stato perso o l'operatore è in difficoltà. Non accedere. Non i fondi di nota collaterale.

Un portafoglio segregato architettura viene utilizzato nella black ops market. I fondi non sono memorizzati in un grande portafoglio caldo centrale. Quindi, se un server viene sequestrato, il raggio di esplosione è limitato. Ma un canarino morto rivela che il front-end è compromesso e le credenziali potrebbero essere raccolte. Come? Entrata glossario della cipolla di Tor ha documentato, gli endpoint possono essere spoofed se le chiavi crittografiche sono sequestrate.

Controllare il Incidenti e rapporti di sicurezza pagina se il canarino non aggiorna. Rumors on dread non sono fatti firma crittografica è l'unico fatto.

Un messaggio non firmato di alcun tipo è facilmente falsificato. Potremmo digitare qualsiasi cosa e affermare che la data è dal passato o dal futuro. Abbiamo solo la nostra parola. Tuttavia, Black Ops richiede che qualsiasi annuncio, aggiornamento firma, rilascio FTP, o altro messaggio, essere crittografato con la chiave pubblica Black Ops. Ciò significa che è possibile verificare senza alcun dubbio se un messaggio è stato inviato da Black Ops.

Phishing è il vettore più comune di attacco basato sulla rete. A tal fine, verificare l'identità del endpoint è un passaggio in opsec bianco e nero. A tal fine, il mercato nero si basa sugli specchi firmati PGP e sulle frasi di login.le Guide sulla Privacy Tor primer)

La piattaforma lancia pubblicamente la sua attuale iterazione alla fine del 2024. E 'stato progettato specificamente per affrontare i guasti di vecchi servizi nascosti. Il codebase personalizzato è leggero. Strisce copioni pesanti e tracker che trapelano metadati. Come documentato da la pagina EFF's Tor, minimizzare le impronte del browser è essenziale per l'anonimato contro l'analisi della rete.

L'architettura offre anche una visione approfondita dei pagamenti. La piattaforma è “Monero (XMR)” focalizzato”, BTC può essere facilmente tracciato, XMR non può. Se stai ancora usando BTC, consulta il nostro Guida alla criptovaluta e anonimato sezione. Stai perdendo dati.

Il canarino è solo uno strato di questa architettura. Funziona in tandem con i portafogli segregati e PGP obbligatorio per creare un ambiente ostile per gli attaccanti. Come documentato da archivio.oggi i registri delle crisi del mercato passato, le piattaforme senza l'interruttore di un uomo morto funzionano come pentole per settimane prima che il pubblico lo scopra.

Scarica il messaggio firmato da qui. Passalo attraverso la portachiavi locale gpg. Se verifica il ritorno 0.

Abbiamo creato questo catalogo per archiviare i link di cipolla documentati per il black ops market. Tuttavia, non possiamo farti usare in modo sicuro. E' colpa tua. Se non sai cosa stai facendo... Centro assistenza e assistenza.