Zijn voorgangers zijn regelmatig gesloten om infiltratie te voorkomen. De ontwikkelaars toegevoegd een verscheidenheid van functies die de algemene kwetsbaarheid verminderen. Ze elimineerden blinde vlekken zoals 'dode' leveranciersaccounts die weken of meer aanhouden. Ze voegden auto-refunding toe om phishing te voorkomen. Ze verhardden de servers om DDoS aanvallen en de site tegen andere SQL infecties te verminderen. Zij voegden verbeterde beveiliging voor .union pseudo-tlds. Ze hebben de netwerkbeveiliging verbeterd om te voorkomen dat er net zo uitlekt als veel mislukte markten.

De resulterende architectuur is agressief minimaal. De gebruikersinterface is tekstzwaar en licht van gewicht. Er zijn geen zware scripts. Er zijn geen volgpixels. De gehele front-end is ontworpen om volledig functioneel te zijn, zelfs wanneer de Tor Browser is ingesteld op zijn hoogste, meest beperkende veiligheidsniveau. Dit minimaliseert metadata lekkage en neutraliseert JavaScript-gebaseerde de-anonimisering exploits, zoals gedocumenteerd door het EVF.

Beveiliging is geen kenmerk. Het is een beperking. Elke ontwerpbeslissing moet aannemen dat het netwerk vijandig is.

De Black Badger Performance Group heeft de laatste verdedigingslinie in veiligheid zeer dierbaar. Oorspronkelijk bezig met kunst en militair transport, moeten ze nog een item in transit verliezen. Ze rijden shotgun wanneer Black Ops Market intermitterend migreren naar een nieuwe server, en dan weer bij de definitieve oprichting van de geharde eenhoorn. Onze veiligheidspartners worden gekozen voor hun operationele discipline, niet voor hun vertrouwdheid met technologie. Dit is van cruciaal belang voor het falen van sociale stelsels die worden gebruikt om technische systemen te omzeilen.

Bovendien richt het platform zich sterk op Monero (XMR). Bitcoin's transparante grootboek is een surveillance tool. Monero's ring en geheime adressen breken de keten van voogdij. Door het centreren van de economie op XMR, de markt agressief degradeert het vermogen van keten-analyse bedrijven om de gebruiker collateral notes en opnames te volgen. Als u een opfrisapparaat nodig op deze mechanica, beoordeling de cryptogeld gids.

Naar schatting is 90% van alle spiegels nep. De meest geavanceerde anti-phishing maatregel is de kanarie. Het is onmogelijk voor de admin om dat te vervalsen. De relais kanarie tekent alle uitgaande e-mails van het systeem en het kan worden geverifieerd door u.

Dit wordt gedaan door gebruik te maken van een tweede kopie van de publieke sleutel van de markt om zijn digitale handtekening op de nieuwe sleutel van uw offline lokale kopie te bevestigen. Als de ondertekening inderdaad door de marktsleutel is, zal uw PGP-client een eenmalige authenticatiecode genereren en deze duidelijk weergeven. Daarna plak je die code in de webpagina, die zal zien dat het daar is geplaatst door de master key.

• De publieke sleutel importeren

  Verkrijg de gedocumenteerde publieke sleutel van de markt uit een vertrouwde, onafhankelijke directory. Importeer het in uw lokale GPG sleutelhanger. Controleer de vingerafdruk. Vertrouw nooit een sleutel die direct door een ongeverifieerde inlogpagina wordt geleverd.

• Kopiëren van de Canarische Eilanden

  Kopieer het volledige duidelijke bericht van de landingspagina. Dit omvat de "BEGIN PGP SIGNED MESSAGE" header, de tekst van de body (die meestal de huidige datum en recent nieuws bevat) en het ondertekeningsblok onderaan.

• Controleer de handtekening

  Voer het verificatie commando in uw terminal uit. U zoekt een "Goede handtekening" uitvoer. Als de handtekening slecht is, of als het is ondertekend door een andere sleutel, sluit de browser onmiddellijk.

Als de kanarie niet wordt bijgewerkt, neem dan het ergste aan. Een ontbrekende of verlopen kanarie betekent meestal dat de controle verloren is gegaan of de exploitant in nood is. Niet aanmelden. Geen onderpand note fondsen.

In de black ops market wordt een aparte portefeuillearchitectuur gebruikt. Fondsen worden niet opgeslagen in een grote centrale hot portemonnee. Zo is de straal van de blast beperkt als een server in beslag wordt genomen. Maar een dode kanarie onthult dat de front-end is gecompromitteerd en je referenties kunnen worden geoogst. Als Woordenlijst van Tor's uiadres is gedocumenteerd, eindpunten kunnen worden gespoofed als de cryptografische sleutels worden in beslag genomen.

Controleer de Beveiligingsincidenten & rapporten pagina als de kanarie niet wordt bijgewerkt. Geruchten over angst zijn geen feiten Cryptografische handtekening is het enige feit.

Een ongesigneerd bericht van welke aard dan ook is gemakkelijk te vervalsen. We kunnen alles typen en beweren dat de datum uit het verleden of de toekomst komt. We hebben alleen ons woord. Echter, Black Ops vereist dat elke aankondiging, handtekening update, FTP release, of ander bericht, worden versleuteld met de Black Ops Public Key. Dit betekent dat u zonder enige twijfel kunt controleren of er een bericht is verzonden door Black Ops.

Phishing is de meest voorkomende vector van netwerkgebaseerde aanval. Hiertoe is het verifiëren van de identiteit van het eindpunt een zwart-wit, niet-onderhandelbare stap in opsec. Daartoe is de zwarte markt afhankelijk van door PGP ondertekende spiegels en inlogzinnen. (de Privacygidsen Tor primer)

Het platform lanceerde publiekelijk zijn huidige iteratie eind 2024. Het was speciaal ontworpen om de mislukkingen van oudere verborgen diensten aan te pakken. De aangepaste codebase is licht van gewicht. Het verwijdert zware scripts en trackers die metadata lekken. Zoals gedocumenteerd door De bladzijde van de Tor van het EVF, het minimaliseren van browser vingerafdrukken is essentieel voor anonimiteit tegen netwerkanalyse.

De architectuur geeft ook een diepgaande kijk op betalingen. Het platform is "Monero" (XMR) gefocust. BTC kan gemakkelijk worden getraceerd, XMR kan niet. Als u nog steeds BTC gebruikt, raadpleeg dan onze Cryptocurrency Guide & Anonimity Section. Je lekt data.

De kanarie is slechts één laag van deze architectuur. Het werkt in combinatie met de gescheiden portefeuilles en verplichte PGP om een vijandige omgeving voor aanvallers te creëren. Zoals gedocumenteerd door archief.today gegevens van inbeslagnames uit het verleden, platforms zonder de schakelaar van een dode man werken als honingpotten voor weken voordat het publiek erachter komt.

Download het ondertekende bericht vanaf hier. Trek het door je lokale gpg sleutelhanger. Als hij het terugsturen controleert 0.

We hebben deze catalogus gemaakt om gedocumenteerde uienlinks te archiveren voor de black ops market. We kunnen je ze echter niet veilig laten gebruiken. Dat is jouw schuld. Als je niet weet wat je doet, kijk dan naar de Hulp & ondersteuningscentrum.