Kako se darknet tržnica premakne ob menjavi onion naslovov

Preden se odpravite na lov za povezavo onion Drughub, praktično vprašanje ni, ali jo sploh najdete, ampak ali je vaš referenčni niz dovolj stabilen, da jo lahko primerjate z njim. Tehnično razumevanje delovanja zrcalnih in vrtečih se naslovov je prvi dan manj pomembno kot fiksno izhodišče za preverjanje: en shranjen prstni odtis, ena kopija trenutne oblike naslova brez povezave in ena dosledna pot za navzkrižno preverjanje. Do večine napak na dan zamenjave ne pride zato, ker povezave ne bi našli, ampak zato, ker nimamo neodvisnega vira, ki bi povedal, kako naj bi povezava sploh izgledala.

Priprava vzame manj kot deset minut. Cilj je ustvariti reference, ki se ne spremenijo, ko tržnica zavrti svoj naslov onion, da vam med selitvijo ni treba zaupati eni sami spletni strani ali sporočilu v klepetu.

Minimalno izhodišče za preverjanje

• Shranjen prstni odtis ključa PGP ali podpisano obvestilo, ki ste ga enkrat že preverili, shranjeno zunaj omrežja Tor
• Pisni zaznamek, ki opisuje trenutni vzorec naslova onion: dolžina predpone, dolžina različice 2 v primerjavi z različico 3 in morebitne znane pripone zrcal
• Seznam vsaj dveh neodvisnih imenikov ali lokacij na forumih, kjer se običajno pojavljajo podpisana obvestila o zamenjavi
• Lokalno pravilo za odločanje, kdaj dva naslova onion pripadata istemu upravljavcu in ne le isti predponi

Zakaj je ta vrstni red pomemben

Vrteči se niz zrcal se spreminja hitro; preverjen ključ ali podpisano sporočilo se spreminja počasi. Na dan lova na povezave je prstni odtis oziroma podpisano besedilo sidro. Vzorec onion je filter: če je kandidatni naslov bistveno krajši ali uporablja drugo različico od vzorca, ki ste ga že zabeležili, odpade, še preden ga sploh odprete. Imeniki so zadnje preverjanje, ne prvo, saj jih lažna klonirana stran najlaže posnema.

S takšnim izhodiščem primerjava katerega koli novega naslova onion Drughub vzame približno dve minuti. Brez njega je vsaka povezava videti enako verjetna in odločitev postane ugibanje.

Trg vrti svoje čebulne naslove, ker stalni naslovi Tor ustvarjajo infrastrukturo za ponavljajoče se napade: napadalci nenehno udrihajo po enem naslovu s poskusi odstranitve ali lažnimi kloni, uporabniki pa si med zaznamke shranijo točno tisto, kar lažnivci potrebujejo. Delujoč nadomestni naslov ni rezerva; je na novo speljana pot do istega vmesnika.

Zrcalo ni ločeno mesto. Je vzporedna vstopna pot do istega jedra trga: ista prijavna storitev, isto zaledje denarnice, ista baza naročil. Ko je en naslov obremenjen ali blokiran, zrcalo uravnoteži promet do istih notranjih sistemov. Razlika je le v oznaki poti, ne v podatkih za njo.

Kaj se spremeni, ko se naslov zavrti

Vrtenje pomeni, da trg objavi nov čebulni naslov in po prekrivnem obdobju umakne starega. Med prekrivanjem lahko delujeta oba naslova. Po umiku je stari naslov mrtev za prijavo in nevaren za uporabo: mrtev naslov je točno tam, kjer lahko sedi lažni klon, ne da bi tekmoval s pristnim vmesnikom.

Predstavljaj si vrtenje naslovov kot stavbo z več vrati. Prostori so isti; spremenijo se le oznake na vratih. Objavljen seznam starih vrat pomeni, da morda še naprej vstopaš skozi stari vhod, potem ko ga stavba ne uporablja več.

Hitrosti ali zaupanja ne moreš sklepati iz samega naslova. Zrcalo lahko odgovarja hitreje, ker je pot drugačna, ne zato, ker bi bilo varnejše. Kar moraš preveriti zdaj, ni, ali se stran naloži, temveč ali se naslov ujema z neodvisno preverljivim virom.

Povezavo Drughub onion pred odpiranjem preverite tako, da jo primerjate z vsaj dvema neodvisnima viroma: enim lokalnim in enim oddaljenim, pri čemer nobeden ni shranjen na istem mestu kot povezava sama. Pravilna povezava se mora ujemati tako s shranjenim prstnim odtisom iz vaših lastnih zapisov kot z rotiranim naborom zrcal, ki ga je tržnica podpisala ali potrdila prek ločenega kanala.

1. 1. korakPrimerjajte celoten 56-mestni naslov v3 onion znak za znakom s prstnim odtisom, ki ste ga shranili med začetno nastavitvijo preverjanja — ne z drugo povezavo, ki ste jo našli danes.
2. 2. korakOdprite upravitelja gesel ali zapis brez povezave in preverite pričakovano kratko oznako domene, predpono naslova za polog in oznako zrcala; če je katero koli polje prazno ali temelji na ugibanju, se ustavite.
3. 3. korakPridobite en živ nabor zrcal iz vira, ki ste ga shranili med zaznamke, preden se je rotacija začela, nato navzkrižno preverite, ali se naslov v njem pojavlja z ujemajočo se oznako, vrstnim redom in vzorcem starosti.
4. 4. korakPred klikom razširite surovi URL in se prepričajte, da za potjo .onion ni dodanega tovora, žetona za preusmeritev ali uporabniškega niza; zakonita zrcala se končajo čisto ali s kratko, znano potjo.

Sam prstni odtis ni dovolj, če se nabor zrcal tiho posodablja. Preverjanje obrnite: vzemite povezavo, ki jo nameravate odpreti, in se vprašajte, kateri generaciji zrcal pripada. Tržnice vrtijo povezave v oštevilčenih valovih — zrcalo 1, zrcalo 2, nadomestni prehod, zasilna rezerva. Povezavo, ki je ni mogoče umestiti v to zaporedje generacij ali ki trdi, da je »nova« brez predhodne objave, zavrzite, še preden kliknete.

Če na primer vaš shranjeni zapis navaja zrcalo A z oznako, kot je drg-alt2, in predpono za polog 3P, potem je vsak naslov, ki ne nosi te iste dvodelne potrditve — tudi če se onion sam ujema — nepopoln. Oznaka in predpona sta polji za preverjanje, ne okras. Lažni kloni kopirajo naslove, redko pa ohranjajo dosledna notranja zrcala, oznake predpon ali število rotacij.

Ko se Drughub onion povezava naloži, prva stvar, ki jo preveriš, ni videz strani, temveč naslovna vrstica: točen .onion gostitelj se mora ujemati z nizom, ki si ga predhodno preveril – brez dodanih znakov, brez zamenjanih podobnih črk in brez dodatnega dela poti pred /. Klon lahko ponovno uporabi pravo postavitev, gostitelj pa se razlikuje za en sam znak, zato samo vizualno prepoznavanje pred tem preverjanjem ni zanesljivo.

Takojšnje preverjanje po odprtju

1. Preveri onion gostitelja znak za znakomPrimerjaj naloženi naslov s shranjeno referenco; vsako neskladje pomeni ustavi se in zapri zavihek
2. Preglej PGP-podpisano obvestilo tržnice ali pasico za prijavoPodpisano sporočilo se mora overiti z istim ključem, kot si ga sprejel pred rotacijo, ne z novim ključem, ki se nenadoma pojavi
3. Potrdi, da je stanje seje svežeTržnica te ne sme že prikazovati kot prijavljenega, pred avtentikacijo pa se ne smejo pojaviti vnaprej izpolnjeni podatki ali nenavadna dejavnost računa
4. Takoj po prijavi preglej dnevnik dejavnosti računaPreveri časovne žige prijav, poskuse dvigov ali prebrana sporočila, ki jih nisi izvedel sam

• Ujemanje naslovne vrstice

  Celotni onion gostitelj mora biti identičen tvojemu preverjenemu vnosu; vsako dodatno piko ali zamenjano črko obravnavaj kot znak za ustavitev

• Overjanje PGP

  Podpisano obvestilo na naloženi strani se mora overiti z znanim ključem; nov ključ na dan rotacije je opozorilni znak, ne nadgradnja

• Sveža seja

  Brez obstoječega stanja prijave, brez shranjenih podatkov profila in brez samodejno izpolnjenih polj za prodajalca ali kupca

• Preverjanje dnevnika računa

  Najprej filtriraj po nedavnih prijavah in dvigih; karkoli zunaj tvojih lastnih dejanj pomeni prevzem računa ali kloniran vmesnik

Ko tržnica zavrti svoje onion povezave, morajo osnovni vmesnik, stanje, zgodovina naročil in odprti spori ostati enaki kot ob zadnji seji na prejšnji povezavi. Spremeni se samo vstopna pot: stari kratki URL začne vračati časovne prekinitve ali Tor strani z napako, nove zrcalne povezave se pojavijo prek podpisanih kanalov tržnice, vsak prej shranjen zaznamek pa postane nevaren za ponovno uporabo brez ponovnega preverjanja. Če je stanje nižje ali se status naročila razlikuje od zadnjega potrjenega stanja, medtem ko je preverjanje gostitelja uspelo, je težava na ravni računa, ne v povezavi.