Его предшественники периодически закрывались, чтобы предотвратить проникновение. Разработчики добавили множество функций, которые уменьшают общую уязвимость. Они устранили слепые пятна, такие как «мертвые» учетные записи поставщиков, которые сохранялись в течение нескольких недель. Они добавили автовозврат, чтобы предотвратить фишинг. Они закалили серверы, чтобы смягчить DDoS-атаки и сайт против других SQL-инфекций. Они добавили повышенную безопасность для псевдо-tlds. Они повысили безопасность сети, чтобы предотвратить утечку, как это делали многие неудачные рынки.

Полученная архитектура агрессивно минимальна. Пользовательский интерфейс текстовый и легкий. Нет тяжелых сценариев. Нет пикселей отслеживания. Вся передняя часть предназначена для полной функциональности, даже если браузер Tor установлен на самом высоком уровне безопасности. Это минимизирует утечку метаданных и нейтрализует эксплойты деанонимизации на основе JavaScript. как это было подтверждено EFF.

Безопасность не является особенностью. Это ограничение. Каждое дизайнерское решение должно предполагать, что сеть враждебна.

Black Badger Performance Group занимает последнее место в сфере безопасности. Первоначально занимавшиеся изобразительным искусством и военным транспортом, они еще не потеряли товар в пути. Они ездят на дробовике, когда Z000Z периодически мигрирует на новый сервер, а затем снова при окончательном создании закаленного единорога. Наши партнеры по безопасности выбираются за их оперативную дисциплину, а не за их знакомство с технологиями. Это является ключом к сбою социальных систем, используемых для обхода технических.

Кроме того, платформа в значительной степени ориентирована на Monero (XMR). Прозрачная бухгалтерская книга Биткойна является инструментом наблюдения. Кольцевые подписи Монеро и скрытые адреса нарушают цепочку опеки. Сосредоточив экономику на XMR, рынок агрессивно ухудшает способность компаний, занимающихся анализом цепочек, отслеживать заметки о залоге пользователей и снятие средств. Если вам нужно освежить эти механики, просмотрите Руководство по криптовалютам.

Более 90% всех зеркал являются поддельными. Наиболее продвинутой антифишинговой мерой является канарейка. Администратор не может это подделать. Эстафета подписывает все исходящие электронные письма системы и может быть проверена вами.

Это делается путем использования второй копии открытого ключа рынка для подтверждения его цифровой подписи на новом ключе к локальной копии. Если подпись действительно находится под ключом рынка, ваш клиент PGP сгенерирует одноразовый код аутентификации и отобразит его четко. Затем вы вставляете этот код на веб-страницу, которая увидит, что он был помещен туда мастер-ключом.

• Импорт публичного ключа

  Получите документированный открытый ключ рынка из надежного независимого каталога. Импортируйте его в локальную сеть GPG. Проверьте отпечатки пальцев. Никогда не доверяйте ключу, предоставленному непосредственно непроверенной страницей входа в систему.

• Копировать Канарские

  Копируйте все четко подписанное сообщение с целевой страницы. Это включает в себя заголовок «BEGIN PGP SIGNED MESSAGE», текст тела (который обычно содержит текущую дату и последние новости) и блок подписи внизу.

• Проверьте подпись

  Запустите команду проверки в вашем терминале. Вы ищете выход «Хорошая подпись». Если подпись плохая, или если она была подписана другим ключом, немедленно закройте браузер.

Если канарейка не обновлена, предположите худшее. Пропавшая или просроченная канарейка обычно означает, что контроль был потерян или оператор находится в бедственном положении. Не входи. Не закладывайте денежные средства.

Архитектура сегрегированного кошелька используется в Z001Z. Средства не хранятся в одном большом центральном горячем кошельке. Таким образом, если сервер захвачен, радиус взрыва ограничен. Но мертвая канарейка показывает, что передняя часть скомпрометирована, и ваши учетные данные могут быть собраны. Как Глоссарий адреса лука Tor Задокументированные, конечные точки могут быть подделаны, если криптографические ключи изъяты.

Проверь Инциденты и отчеты по безопасности Страница, если канарейка не обновляется Слухи о страхе — это не факты, криптографическая подпись — это единственный факт.

Неподписанное сообщение любого рода легко подделать. Мы можем напечатать что угодно и утверждать, что дата из прошлого или будущего. Все, что у нас есть, это наше слово. Тем не менее, Black Ops требует, чтобы любое объявление, обновление подписи, выпуск FTP или другое сообщение были зашифрованы с помощью открытого ключа Black Ops. Это означает, что вы можете проверить, было ли сообщение отправлено Black Ops.

Фишинг является наиболее распространенным вектором сетевой атаки. С этой целью проверка идентичности конечной точки является черно-белым, не подлежащим обсуждению шагом в opsec. С этой целью черный рынок полагается на зеркала с подписью PGP и фразы для входа в систему.Руководство по конфиденциальности Тор Праймер)

Платформа публично запустила свою текущую итерацию в конце 2024 года. Он был разработан специально для устранения сбоев старых скрытых служб. Пользовательская кодовая база является легкой. Он удаляет тяжелые скрипты и трекеры, которые просачивают метаданные. Как документально подтверждено Страница выпуска EFF TorМинимизация отпечатков пальцев браузера необходима для анонимности при анализе сети.

Архитектура также дает глубокое представление о платежах. Платформа «Monero (XMR)» сфокусирована, BTC легко прослеживается, XMR — нет. Если вы все еще используете BTC, обратитесь к нам. Руководство по криптовалютам и анонимность Раздел. Вы сливаете данные.

Канарейка — это всего лишь один слой этой архитектуры. Он работает в тандеме с отдельными кошельками и обязательным PGP для создания враждебной среды для злоумышленников. Как документально подтверждено Archive.today Записи прошлых рыночных изъятий, платформы без переключателя мертвеца работают как медоносы в течение нескольких недель, прежде чем общественность узнает.

Скачайте подписанное сообщение отсюда. Запустите его через локальную сеть ключей gpg. Если это подтверждает возврат 0.

Мы создали этот каталог для архивирования документированных луковых ссылок для black ops market. Однако мы не можем заставить вас использовать их безопасно. Это на тебе. Если вы не знаете, что вы делаете, проверьте Центр помощи и поддержки.