I tasti PGP non dovrebbero mai essere generati su un sistema operativo host che si connette al clearnet. Windows e macOS sono compromessi dal design. Telemetria daemons log tasti. I gestori degli appunti perdono il testo normale.

Utilizzare una macchina ristretta. Isolare il processo di generazione chiave in una macchina virtuale che viene continuamente spazzata dopo ogni riavvio. Scegli un'installazione minimalista e riduce al minimo le applicazioni e i servizi in esecuzione in background. Disattiva la rete. Non ne avrai bisogno. Più complessa è la configurazione della macchina virtuale, più facile è rintracciare. È leader-by-uptime per farlo su un computer offline. Ricorda di utilizzare opzioni di virtualizzazione sicure e crittografare lo storage sottostante del dispositivo fisico. Nota: meno dispositivi, meno tracce possibili si lasciano. Scegli i tuoi dispositivi con giudizio. Indossare i guanti per evitare attacchi di analisi. Utilizzare hardware con design minimalista per ridurre il rischio di identificare i segni. Evitare telecamere di sicurezza e beacon elettronici che potrebbero essere utilizzati per tracciare i vostri movimenti con la vostra nuova acquisizione. Assumendo il peggio, non spendere più di quanto si è disposti a rischiare di perdere.. crypto

gpg --full-generate-key
# Select RSA and RSA (default)
# Keysize: 4096
# Expiration: 1y

Riscrittura: Per evitare che la chiave privata venga esposta, impostare una data di scadenza annuale, che può funzionare come interruttore di un uomo morto se si perde la chiave privata. Quindi, eseguire il backup della chiave privata utilizzando un volume persistente crittografato su un disco fisico secondario. Non memorizzare le chiavi private in qualsiasi ambiente cloud. Inoltre, non e-mail mai chiavi private per te.

Black Ops Market utilizza una forma avanzata di architettura portafoglio segregata. Ciò garantisce che non si detengono fondi in un unico portafoglio centrale “caldo”. Invece il sistema utilizza una rete di subappositi e protocolli di archiviazione freddi in entrata per ridurre al minimo (entro livelli commercialmente accettabili) l'impatto potenziale di un compromesso del server. La vostra gestione chiave deve riflettere questo stesso principio di isolamento.

Per garantire la loro protezione contro i siti di phishing è efficace, Black Ops Market ha una sequenza di verifica rigorosa che deve essere seguita, non saltare questo, se siete in fretta, sarete compromessi.

• Ottenere la chiave pubblica

  Scarica la chiave pubblica di mercato documentata da un componente di directory affidabile e indipendente. Importalo nella tua portachiavi GPG locale.

• Prendi la sfida

  Navigare alla pagina di atterraggio di mercato. Copia il messaggio PGP visualizzato sullo schermo. Questo messaggio di solito contiene la data corrente, l'ora e l'indirizzo di cipolla specifico che si sta visitando.

• Verificare localmente

  Eseguire il comando di verifica nel terminale. Assicurarsi che l'output confermi una "buona firma" dall'ID chiave riconosciuto.

gpg --verify message.txt.asc

Se la firma fallisce, separa immediatamente la connessione. Sei su una teiera. Check la tabella dello specchio verificata per un elenco endpoint aggiornato. La meccanica dei servizi nascosti significa che gli indirizzi ruotano frequentemente, come documentato dal glossario della cipolla di Tor. Fare riferimento ai segnalibri è pericoloso se il segnalibro indica un proxy dirottato.

Per tutte le comunicazioni sensibili, Dread richiede agli utenti e ai fornitori di crittografare i loro messaggi con PGP. Non sono supportate altre forme di comunicazione crittografata. Questo può essere un po 'frustrante per gli utenti che non hanno familiarità con la crittografia PGP, in quanto può essere un processo complesso per ottenere a destra e non c'è aiuto integrato diverso dal modello di messaggio PGP obbligatorio che deve essere inviato all'altra parte a registrazione. Se non utilizzi il modello corretto, il tuo account sarà vietato.

Tutti i messaggi devono essere crittografati localmente prima di essere incollati nel browser. Black Ops Market ha un UI leggero e pesante, minimizzando il rischio di de-anonimizzare gli utenti da script o tracker eccessivi. Questo rende l'impostazione di sicurezza più adatta per il Browser Tor, come documentato dalle Guide sulla PrivacyPiù sicuro.