DrugHub Market Explicación canaria

El interruptor del hombre muerto críptico

Es un centinela, un guardia al borde de una mina de carbón. Si muere, sabes que hay problemas y puedes salir mientras todavía tienes una oportunidad. El concepto es simple – los operadores regularmente* publican una declaración específica al efecto de que no han sido sujetos a una orden. Si la declaración no se publica en el calendario regular, los usuarios podrían suponer lógicamente que el operador ha sido atendido con una orden de detención y que la aplicación de la ley les ha ordenado no alertar a los usuarios. Deben asumir entonces que el sistema ha sido comprometido. Esta debe ser una señal fuerte para poner fin a las operaciones y apuntar su OPSEC. Si el administrador fue servido una orden y luego hackeado, podrían haber sustituido el último evento por el primero, por lo que este no debe ser un indicador de nada. No es necesario dar detalles en caso de conflicto con la seguridad nacional (de hecho, ACNS lo preferiría si no ejercía o mejor aún no) pero generalmente debería divulgar los datos de los usuarios por cualquier motivo no limitado a una orden de servicio o preocupado por las fugas.

Un canario de órdenes es un gran concepto sobre papel y, en su mayoría, legalmente sólido en la práctica. Sin embargo, en el mundo real, hay potenciales agentes de la amenaza para quienes esto no funcionaría así como lo hace en papel. Es importante considerar si la ley protege tal sistema o no, dependiendo de dónde se ejecute su servicio. Algunos proveedores de servicios en algunos países han tratado de utilizar canarios de garantía, y en muchos casos eso no ha funcionado.

El canario te tranquiliza. El canario dice “No he caído”. Es parte de nuestro procedimiento de seguridad y puede revisar el archivo canario firmado aquí.

Por qué Escala exige verificación

DrugHub Market no es una pequeña operación. La plataforma actualmente alberga proveedores de 1.2k. Sirve a más de 60k+ usuarios activos. Ha procesado más de 240k entradas. Esa escala llama la atención. Atrae ataques dirigidos desde plataformas rivales, y atrae la vigilancia sostenida de adversarios estatales (ver la cobertura de Wired Tor).

Con ese volumen de comercio, la superficie de ataque es masiva. Los administradores aplican reglas estrictas para mitigar esto. They mandate PGP-required messaging. Utilizan el escrow multisig para asegurar que el mercado en sí no tiene las claves de los fondos. Funcionan principalmente en canales de pago preferidos por Monero para romper la conexión de transacción. Pero ninguna de estas protecciones importa si el servidor que sirve el código de acceso directo está registrando silenciosamente el texto de registro antes de que se encripte.

El canario es un documento que contiene un bloque de texto, una lista de una o más claves PGP del administrador de firmas, y una firma de tiempo del bloque de texto por las teclas PGP que actúan como la firma digital del administrador. El bloque del texto en sí mismo no indica nada más que la fecha actual. Esto es limitar la cantidad de información dentro del bloque firmado que puede ser manipulado.

Anatomía del Mensaje

Un canario adecuado no es sólo un archivo de texto que dice "estamos bien". Debe contener elementos específicos para prevenir ataques de repetición. El ataque de repetición ocurre cuando un adversario toma un canario antiguo, válido y lo repita en un servidor comprometido para actuar como si nada estuviera mal.

Esto es lo que hace fundamentalmente la parte "canaria" de una firma criptográfica. Pero no es suficiente depender completamente de la frescura de los datos de blockchain. La infraestructura de firma podría haber sido comprometida ayer o el mes pasado. Para mitigar este riesgo, la infraestructura de firma está controlada por el aire y protegida físicamente. La brecha de aire asegura que la llave privada nunca entra en contacto con un host conectado a Internet. De esta manera, incluso si los anfitriones están comprometidos, la clave sigue siendo segura. La protección física asegura que incluso si compromete a los anfitriones, la llave no puede ser robada.

El lenguaje es terse. Da la fecha. Le da al hachís de la manzana. Señala específicamente " ---BEGIN PGP SIGNED MESSAGE----- Hash: SHA512 Zeit: 1491433963. :Justicia 和: 68EB E298 A402 AEC6 B96F 96D4 916B 8214 6B35 3D8B ——BEGIN PGP SIGNATURE— Episodio en la vida de un artista StaybyaJYn0V8TFNQrN85CweP0w9CYbwc71D0ggH6cN3QyjN7nF/HmQ0kHXUjlfEzgRI74= =ziRz ——END PGP SIGNATURE——". Es posible generar una firma válida y publicar el gobierno firmado...

Ejecución de la verificación

No confíe en herramientas incorporadas en la interfaz de mercado. Un servidor comprometido producirá felizmente una placa verde "Signature Valid" si el código frontal ha sido alterado (ver la guía de privacidad Tor). La verificación debe suceder localmente, en su propio hardware, utilizando el software que controla.

Necesita una instalación local de GnuPG (véase GnuPG). Necesitas la clave pública del mercado, que deberías haber salvado durante tu primera visita, mucho antes de que surjan rumores de compromiso. Si se está esforzando por encontrar la clave pública durante un outage, ya ha fallado en la seguridad operacional.

• Importar la clave

  Asegúrese de que la clave pública del administrador está en su llavero local. Usa la línea de comandos. gpg --import drughub_pub.ascVerificar la huella coincide con el registro histórico.

• Guardar el canario

  Copiar el texto canario completo, incluyendo el -----BEGIN PGP SIGNED MESSAGE----- y -----END PGP SIGNATURE----- bloques. Guárdalo localmente como canary.txt.

• Verificar la firma

  Ejecute el comando de verificación. gpg --verify canary.txtUsted está buscando una salida específica. "La buena firma de..." es el único resultado aceptable.

• Revisa el Hash

  No pare en la firma. Revise manualmente el hash de bloque incluido en el texto contra un explorador independiente de cadena de bloques. Asegúrese de que el hash fue generado en las últimas 48 horas.

Failure Modes and Fail-Deadly States

¿Qué ocurre cuando el canario falla? Bueno, no es como el canario proverbial en la mina de carbón donde si muere huyes. Un fracaso no siempre es un ataque estatal. Los administradores de Sytem pueden ser los que están fuera de línea. Los servidores rompen. Uno de los principales titulares podría llegar a ser inalcanzable por enfermedad o accidente. En realidad, estos son los escenarios para los que diseñamos.

Si el canario llega tarde 24 horas, usted detiene toda la actividad. No hay finalización de entradas. Sin nota colateral Monero. Espera. Si el canario se actualiza pero la firma falla, el servidor está comprometido. La firma fallida significa que el texto fue manipulado (por ejemplo, el mensaje Monero cambió para incluir una dirección diferente) o firmado con una clave falsa por un atacante. Esta es una alerta roja.

El sistema multisig escrow también actúa como un mecanismo secundario fall-deadly aquí. Si el mercado se oscurece permanentemente, las entradas de 240k procesadas muestran una historia de finalización exitosa. Con multisig un operador de mercado perdido simplemente significa que el usuario y el proveedor deben coordinarse para liberar los fondos. La ausencia de los mercados no atrapa a la capital. Pero el canario es el sistema de alerta temprana que le dice que deje de enviar fondos en primer lugar.

El contexto más amplio de la confianza

El canario es simplemente una de las muchas salvaguardias. Funciona en combinación con el cifrado predeterminado en Tor (ver la entrada glosaria de la dirección de cebolla) y la seguridad operacional de los propios usuarios. Un canario válido no te ayuda contra un enlace de phishing. No te ayuda en contra de un vendedor malicioso. Sólo ayuda a asegurar que la infraestructura central no haya sido encubiertamente cooptada por un adversario del tipo que puede legalmente obligar a la subversión secreta.

Los directorios independientes de verificación no existirían si centralizar la confianza no fuera tan peligroso. Ellos hacen su parte para mantenernos honestos. Pero confía en nosotros para no ser confiables y verificar todo tú mismo.

Reducción de daños y referencias externas

Pero lo que el tamaño y alcance de estos mercados traen a la luz es cómo la comunicación segura crítica es para el mundo moderno. La comunicación es supervisada, recopilada y analizada en todas partes del mundo por prácticamente todos los gobiernos modernos. ¿Quieres ser ciudadano digital y ejercer tu libertad de expresión en este entorno? Entonces... Tú Debes asegurar tu voz.

Comprender estos instrumentos es fundamental para la reducción de los daños. Ya sea que esté realizando investigaciones, asegurando la privacidad personal o estudiando la mecánica del comercio descentralizado (ver MAPS), las matemáticas de verificación siguen siendo constantes. Aprende la línea de comandos. Comprender la criptografía. Confía en las matemáticas.