DrugHub Market الكناري الموضح

"الرجل الميت المشفر"

وهو مخزن، وهو حارس على حافة منجم الفحم. وإذا توفيت، فأنت تعلم أن هناك مشكلة ويمكنك الخروج بينما لا تزال لديك فرصة. والمفهوم بسيط - ينشر المشغلون بانتظام* بيانا محددا يفيد بأنهم لم يخضعوا لأمر قضائي. وإذا لم يُنشر البيان في الجدول الزمني العادي، فقد يفترض المستعملون منطقياً أن المشغل قد خضع لأمر قضائي وأن إنفاذ القانون أمرهم بعدم تنبيه المستخدمين. وعليها أن تفترض أن النظام قد تعرض للخطر. يجب أن تكون هذه إشارة قوية لإيقاف العمليات و تضييق نطاق مكتبك إذا كان الإسمن قد حصل على أمر ثم اخترق، كان بإمكانهم استبدال الحدث الأخير للأول، لذا لا ينبغي أن يكون هذا مؤشراً لأي شيء. ولا يحتاج المرء إلى إعطاء تفاصيل في حالة تعارضه مع الأمن القومي (في الواقع، يفضل المجلس الوطني للإحصاء إذا لم تقم بتشغيل واحد أو لم تقم به بعد على نحو أفضل)، بل ينبغي أن يكشف عموما عن بيانات المستخدمين لأي سبب لا يقتصر على أمر خدمة أو يقلق بشأن التسربات.

ومفهوم مذكرة التوثيق مفهوم عظيم على الورق وفي معظمه سليم من الناحية العملية. ومع ذلك، في العالم الحقيقي، هناك جهات مؤثرة مُحتملة مُهدِّدة بالخطر على من لا يعمل هذا على الورق. ومن المهم النظر فيما إذا كان القانون يحمي مثل هذا النظام أم لا، تبعاً لمن تدير خدمتك. وقد حاول بعض مقدمي الخدمات في بعض البلدان استخدام قنابل الضمان، وفي حالات كثيرة لم تنجح.

الكناري يطمئنك وتقول القناة " لم أسقط " . وهو جزء من إجراءاتنا الأمنية ويمكنكم مراجعة ملف الكناري الموقع هنا.

لماذا يطالب Scale بالتحقق

ليست عملية صغيرة ويستضيف المنبر حاليا 1.2 مليون بائع. It serves over 60k+ active users. وقد جهزت أكثر من 240 ألف قيد. هذا الجدول يجذب الانتباه It attracts targeted attacks from rival platforms, and it attracts sustained surveillance from state-level adversaries (انظر تغطية (ويريد.

مع هذا الحجم من التجارة، سطح الهجوم هائل. ويقوم المديرون في الواقع بإنفاذ قواعد صارمة للتخفيف من ذلك. وهم يكلفون بإرسال رسائل مطلوبة من الفريق. وهي تستخدم الضمان المتعدد الأشكال لضمان أن السوق نفسها لا تحتفظ بمفاتيح الأموال. وهي تعمل في المقام الأول على قنوات الدفع التي يُمنحها مونيرو لكسر إمكانية الربط بين المعاملات. ولكن لا شيء من هذه الحماية يهم إذا كان الخادم الذي يقدم رمزاً للنهاية الأمامية يقطع بشكل هادئ

الكناري هو وثيقة تحتوي على مجموعة من النص، وقائمة واحدة أو أكثر من التوقيع على مفاتيح PGP الإعلانية، وتوقيع مؤلف زمنيا على مجموعة النص من قبل مفتاح (مفاتيح) PGP التي تعمل كتوقيع رقمي The block of text itself states nothing more than the current date. ومن شأن ذلك أن يحد من كمية المعلومات داخل المجمع الموقع الذي يمكن أن يُعانى منها.

ذرة الرسالة

الكناري المناسب ليس مجرد ملف نصي يقول "نحن بخير" ويجب أن يتضمن عناصر محددة لمنع تكرار الهجمات. هجوم التلاعب يحدث عندما يأخذ الخصم كناري قديم صالح و ينشره على خادم مُساوم ليتصرف كما لو لم يكن هناك خطأ

هذا ما يفعله جزء "كاناري" من التوقيع البدائي لكن ليس كافياً أن نعتمد كلياً على تجديد البيانات قد تكون البنية التحتية للتوقيع نفسها قد تعرضت للخطر بالأمس أو الشهر الماضي وللتخفيف من هذا الخطر، فإن البنية التحتية للتوقيع مجهزة بالهواء ومحمية ماديا. The air gap ensures that the private key never comes into contact with an internet-connected host. وبهذه الطريقة، حتى لو تعرض المضيفون للخطر، يظل المفتاح آمنا. الحماية المادية تضمن أنه حتى لو تنازلت عن المضيفين فلا يمكن سرقة المفتاح

اللغة هي الترس. إنه يعطي الموعد إنه يعطي الحضيض It specifically states "-----BEGIN PGP SIGNED MESSAGE- Hash: SHA512 Zeit: 1491433963. Verde Justice FFA2dy A402 AEC6F 96D4 916B 8214 6B-BEGIN PGP SIGNAT Episode in the Life of an Artist StaybyaJYn0V8TFNQrN85CweP0w9CYbwc71D0ggH6cN3QyjN7nF/HmQ0kHXUjlfEzgRI74=ziRz —END PGP SIGNATURE-). ومن ثم من الممكن توليد توقيع صحيح ونشر الحكم الموقع

تنفيذ التحقق

لا تثق بأدوات البناء على واجهة السوق الخادم المُشوّش سوف يُنتج بسعادة شارة خضراء "الملكة الخضراء" إذا تم تغيير الرمز الأمامي (انظر دليل الخصوصية)التحقق يجب أن يحدث محليا، على معداتك الخاصة، باستخدام البرمجيات التي تسيطر عليها.

تحتاج إلى تركيب محلي (انظر GnuPG)تحتاج مفتاح السوق العام، الذي كان عليك أن تنقذه خلال زيارتك الأولى، قبل وقت طويل من ظهور أي إشاعات إذا كنت ترتجف لإيجاد المفتاح العام خلال فترة انقطاع، كنت قد فشلت بالفعل في الأمن التشغيلي.

• استيراد المفتاح

  تأكد أن مفتاح المدير العام في مفاتيحك المحلية استخدم خط القيادة gpg --import drughub_pub.ascالتحقق من البصمة مطابق للسجل التاريخي

• أنقذ الكناري

  نسخ كامل النص الكناري، بما في ذلك -----BEGIN PGP SIGNED MESSAGE----- و -----END PGP SIGNATURE----- كتل احتفظ به محلياً canary.txt.

• التصديق

  أدير أمر التحقق gpg --verify canary.txtأنت تبحث عن ناتج محدد توقيع جيد من... هو النتيجة الوحيدة المقبولة.

• تحقق من هاش

  لا تتوقف عند التوقيع تفحص يدوياً الحضيض المدرج في النص ضد مستكشف مستقل ضمان أن يتم توليد الحشيش خلال الـ 48 ساعة الأخيرة

دول التخلف والفشل

ماذا يحدث عندما تفشل الكناري؟ حسناً، الأمر ليس كقناة التبشير في منجم الفحم حيث إذا مات تفر الفشل ليس دائماً مضبوطات الولاية ربّما يكون مديرو (سيتم) من خارج الإنترنت كسر الخوادم. ويمكن أن يصبح أحد أصحاب المفاتيح غير قابل للتواصل بسبب المرض أو الحادث. في الواقع، هذه هي السيناريوهات التي نخطط لها.

إذا تأخر الكناري قبل 24 ساعة ستوقف كل النشاط لا تنهي القيود لا مذكرة جانبية انتظر إذا تم تحديث الكناري لكن التوقيع يفشل، الخادم يتعرض للخطر. ويعني عدم التوقيع أن النص قد تلاعب به (مثلاً، تغيرت رسالة مونيرو لتشمل عنواناً مختلفاً) أو وقعت بمفتاح مزيف من جانب مهاجم. هذا إنذار أحمر

كما يعمل نظام الضمان المتعدد الأشكال كآلية ثانوية للموت. وإذا ساءت السوق بشكل دائم، فإن القيود التي تم تجهيزها والبالغ عددها 240 ألفا تظهر تاريخا من النجاح في الانتهاء. فمع وجود مشغل سوق مفقود متعدد الأشكال يعني ببساطة أن على المستعمل والبائع أن ينسق الإفراج عن الأموال. وغياب الأسواق لا يحصر رأس المال. لكن الكناري هو نظام الإنذار المبكر الذي يخبرك أن تتوقف عن إرسال الأموال في المقام الأول

The Broader Context of Trust

الكناري مجرد واحد من العديد من الضمانات يعمل مع التشفير الافتراضي في تور (انظر دخول مسرد البصل والملابس) والأمن التشغيلي للمستعملين أنفسهم. الكناري الصحيح لا يساعدك في مواجهة الرابط الخبيث هذا لا يساعدك ضد بائع خبيث وهو لا يساعد إلا على ضمان أن البنية الأساسية المركزية لم تُشارك بشكل سري في فتحها خصوم من النوع الذي يمكن أن يُجبر بصورة قانونية على التخريب السري.

أدلة التحقق المستقلة لن تكون موجودة إذا كانت الثقة المركزية ليست خطرة يقومون بدورهم لإبقائنا صادقين لكن ثق بنا ألا نكون جديرين بالثقة وتحقق من كل شيء بنفسك

الحد من الأضرار والمراجع الخارجية

ولكن ما يجلبه حجم هذه الأسواق ونطاقها هو مدى أهمية الاتصالات الآمنة للعالم الحديث. وتقوم كل حكومة حديثة تقريبا برصد الاتصالات وجمعها وتحليلها في جميع أنحاء العالم. أتريد أن تكون مواطناً رقمياً وتمارس حريتك في الكلام في هذه البيئة؟ ثم أنت يجب أن أمن صوتك

ويكتسي فهم هذه الأدوات أهمية حاسمة في الحد من الضرر. ما إذا كنت تجري أبحاثاً، أو تضمن الخصوصية الشخصية، أو تدرس ميكانيكي التجارة اللامركزية (انظر MAPS)الرياضيات للتحقق لا تزال ثابتة تعلم خط القيادة فهم التشفير ثق بالرياضيات