Le DrugHub Market Canary expliqué

La lutte contre la drogue est une priorité absolue à l'échelle mondiale. En 2019, plus de 40 % des décès par surdose aux États-Unis concernaient des opioïdes synthétiques. 35 millions de personnes dans le monde souffrent de troubles liés à la consommation de drogues. De plus, l'abus de drogues est lié aux crimes commis et aux familles fracturées. Il est essentiel de poursuivre la lutte, mais peut-être sans coût humain.

Protocoles stricts, messageries requises par le PGP, système de paiement préférentiel multisig, système de paiement Monero, protection de l'analyse en chaîne -- tout cela n'a aucun sens lorsque le serveur est cloné et hébergé dans un laboratoire médico-légal.

Le canari est mort 3 fois. Le canari actuel avait une durée de vie de plus de 200 jours. Chaque fois que le serveur a été compromis, les administrateurs ont été verrouillés, et l'affichage du message suivant a été manqué: Nous avons des canaris de mandat. Nous n'avons jamais reçu de lettre de sécurité nationale. Nous n'avons jamais fait l'objet de bâillonnement par un tribunal de la FISA. Nous n'avons jamais reçu de demande de non-divulgation concernant une entreprise. Le Troll annonce quand un canari expire, et les fans les preuves incriminantes pour obtenir les administrateurs cassés. Mais même le Troll ne peut arrêter un serveur inexistant. Merci pour la publicité, Troll.

Bien que le trafic des courriels soit chiffré, les métadonnées sont en texte clair. Il révèle des identités. Ça relie les gens. Le serveur sait qui envoie à qui. Il sait qui parle avec qui, et quand. Les métadonnées par courriel pourraient même être plus sensibles que le contenu. Pour la surveillance de masse ou même simplement la curation des données pour une attaque de spearphishing c'est inestimable.

Si vous avez une clé hors ligne, vous pouvez utiliser un type de transfert de données unidirectionnel sécurisé pour envoyer le texte du Canary à un serveur potentiellement compromis pour publication dans le monde. Ensuite, vous pouvez signer le texte du Canary sur la machine hors ligne. Aucune information de la machine hors ligne n'est jamais envoyée au serveur potentiellement compromis.

Si le système est programmé pour coupler une liaison avec une nouvelle clé et que personne ne se présente pour coupler avec, il n'y a aucun mal fait. L'ancienne clé, qui est une clé de session, n'est d'aucune utilité pour personne. L'agresseur doit prendre la nouvelle clé. Le canaire fournit le mécanisme qui permet de supprimer l'ancienne paire de clés si et seulement si la nouvelle clé est montrée pour être compromise. Cependant, les suppressions ne sont jamais notifiées, donc à moins que la nouvelle clé ne soit mystérieusement manquante et que l'attaquant essaie de passer en douce par une signature qui fait référence à l'ancienne clé, mais prétend que l'ancienne clé a également signé la nouvelle clé, le jeu exige également l'attaquant pour obtenir la nouvelle clé sans raccourcir la nouvelle infrastructure clé. Si l'ancienne paire a été compromise et que l'interrupteur n'a pas été installé, il n'y a aucun mal réel fait. La nouvelle paire compte. Cas: mentalité d'assimilation. Le but de l'attaquant est d'obtenir des manuels signés, à la fois les futurs manuels – les plus récents – et le manuel actuel. Si un attaquant obtient la main d'une clé de piège de manuel, cette clé est toast; la marée ne peut plus être empêchée, mais jusqu'à ce qu'une signature soit exécutée par la clé, la clé est tout aussi bonne qu'un livre de saleté. La propagation résultante du livre de texte contient des atomes radioactifs qui vieillissent de façon assez visible parce que la signature est collée dans un bloc de lien immeuble. Les manuels de stockage pour les futurs couteaux mathématiques manuels ne sont pas non plus une option attrayante car ils sont pratiquement inertes. Chaque partie du dessin fonctionne comme il se doit, tant que la demi-vie radiométrique d'un livre est concernée. Tu peux pas faire des calculs idiots.

La vérification a lieu localement. La clé publique du marché doit être dans votre porte-clés local. Le message canari signé doit être dans votre répertoire local. Un terminal doit être ouvert. Si vous vous souciez de la sécurité et que vous souhaitez accéder en toute sécurité à drughub drugs, vous devez prendre des mesures pour vous connecter.

Si vous ne voyez pas le canari, vous supposez tout depuis la dernière fois que vous avez vu le canari a été compromis. Vos mots de passe, vos clés privées, tout.

La non-conformité est un drapeau rouge nécessitant un suivi rapide. Cela peut avoir un sens dans de rares cas : par exemple, un canari de mandat en cours de rétablissement, ou un canari de mandat qui vient d'être signé après la fenêtre de signature annuelle. Quoi qu'il en soit, nous nous enquêtons rapidement puisque l'expiration d'un mandat canari valide pour la société n'est pas rare ou aléatoire. C'est généralement un événement prévisible et régulier. Par contre, un canaire de spam-suppression n'est probable qu'en réaction à une baisse substantielle des ventes de vacances.

Attendez la communication hors bande. Regardez les répertoires de vérification indépendants. Vérifiez le journal des pannes sur notre flotte. Si les opérateurs ont perdu la clé de signature, ils devront établir une nouvelle chaîne de confiance. Ça prend du temps. Ne vous précipitez pas juste parce que le site se charge.

Nous vivons dans un monde où la sécurité opérationnelle est une préoccupation quotidienne, plutôt que quelque chose que vous pourriez vous inquiéter seulement pendant un week-end libertaire dans un resort en Arizona. Prétendre que vous n'êtes pas affecté par cela est absurde. Donc, vous avez adopté un stockage sécurisé à long terme, configuré un coffre fort, bien gardé, bien surveillé avec des sauvegardes redondantes, et vous êtes prudent en sirotant votre thé. Mais ce n'est que la moitié de l'histoire. La sécurité opérationnelle est une question de discipline. Le canari est un outil. Cela ne fonctionne que si vous le vérifiez et respectez réellement ses avertissements. Le filet noir ne pardonne pas la négligence. Vérifiez les maths, vérifiez les horodatages et mettez à jour votre porte-clés local.