PGP-sleutels mogen nooit worden gegenereerd op een host OS die verbinding maakt met het clearnet. Windows en macOS worden aangetast door het ontwerp. Telemetrie daemons log toetsaanslagen. Klembord managers lekken platte tekst.

Gebruik een beperkte machine. Isoleer het sleutelgeneratieproces in een virtuele machine die continu wordt gewist na elke reboot. Kies een minimalistische installatie en reduceer tot het absolute minimum de toepassingen en diensten die op de achtergrond draaien. Schakel het netwerk uit. Je zult het niet nodig hebben. Hoe complexer de virtuele machineconfiguratie, hoe gemakkelijker het is om op te sporen. Het is tijd om dit te doen op een offline computer. Vergeet niet om veilige virtualisatie-opties te gebruiken en versleutel de onderliggende opslag van het fysieke apparaat. Let op: hoe minder apparaten, hoe minder sporen je achterlaat. Kies uw apparaten verstandig. Draag handschoenen om ijsanalyseaanvallen te voorkomen. Gebruik hardware met minimalistische ontwerpen om het risico van identificatie merken te verminderen. Vermijd beveiligingscamera's en elektronische bakens die kunnen worden gebruikt om uw bewegingen te traceren met uw nieuwe aankoop. Ervan uitgaande dat het ergste, niet meer uitgeven dan je bereid bent om te riskeren te verliezen.. crypto

gpg --full-generate-key
# Select RSA and RSA (default)
# Keysize: 4096
# Expiration: 1y

Herschrijven: Om te voorkomen dat uw privé-sleutel wordt blootgesteld, stel een jaarlijkse vervaldatum in, die kan werken als een dode-man's schakelaar als u uw privé-sleutel verliest. Dan, back-up van de privé-sleutel met behulp van een gecodeerd persistent volume op een secundaire fysieke schijf. Niet opslaan privésleutels in elke cloud omgeving. Ook, nooit e-mailen prive-sleutels naar jezelf.

Black Ops Market gebruikt een geavanceerde vorm van gescheiden portemonnee architectuur. Dit zorgt ervoor dat er geen fondsen worden gehouden in een centrale portemonnee. In plaats daarvan maakt het systeem gebruik van een netwerk van subadressen en cold storage protocollen bij invoer om de potentiële impact van een servercompromis te minimaliseren (binnen commercieel aanvaardbare niveaus). Uw management moet hetzelfde principe van isolatie weerspiegelen.

Om ervoor te zorgen dat hun bescherming tegen phishing sites effectief is, Black Ops Market heeft een strenge verificatie sequentie die moet worden gevolgd, sla dit niet over, als u in een haast, zult u worden gecompromitteerd.

• De publieke sleutel verkrijgen

  Download de gedocumenteerde markt publieke sleutel van een vertrouwde, onafhankelijke directory component. Importeer het in uw lokale GPG sleutelhanger.

• Haal de uitdaging

  Navigeer naar de markt landing pagina. Kopieer het door PGP ondertekende bericht dat op het scherm wordt weergegeven. Dit bericht bevat meestal de huidige datum, tijd en het specifieke uienadres dat u bezoekt.

• Lokaal verifiëren

  Voer het verificatie commando in uw terminal uit. Zorg ervoor dat de uitvoer bevestigt een "Goede handtekening" van de erkende sleutel ID.

gpg --verify message.txt.asc

Als de ondertekening mislukt, schakelt u de verbinding onmiddellijk door. Je zit op een honingpot. Controleren de geverifieerde spiegeltabel voor een bijgewerkte eindpuntlijst. De mechanica van verborgen diensten betekenen dat adressen vaak roteren, zoals gedocumenteerd door Tor's uien-adres woordenlijst. Vertrouwen op bladwijzers is gevaarlijk als de bladwijzer wijst op een gekaapte proxy.

Voor alle gevoelige communicatie, Dread vereist gebruikers en leveranciers om hun berichten te versleutelen met PGP. Geen andere vormen van gecodeerde communicatie worden ondersteund. Dit kan een beetje frustrerend zijn voor gebruikers die niet bekend zijn met PGP-encryptie, omdat het een complex proces kan zijn om goed te krijgen en er geen geïntegreerde hulp is anders dan de verplichte PGP bericht template die moet worden verzonden naar de andere partij bij de registratie. Als u het juiste sjabloon niet gebruikt, wordt uw account verboden.

Alle berichten moeten lokaal worden versleuteld voordat ze in de browser worden geplakt. Black Ops Market heeft een lichte, tekstzware UI, waardoor het risico van het de-anonimiseren van gebruikers door buitensporige scripts of trackers wordt beperkt. Dit maakt de meest geschikte beveiliging voor de Tor Browser, zoals gedocumenteerd door de Privacygidsen Tor primer, Veiligste.