مجوز یک بیانیه به صورت دوره ای منتشر شده است که از طریق آن یک اپراتور به طور ضمنی گواهی می دهد که هیچ روند قانونی محرمانه - subpoena، ورود گاگ، نامه امنیت ملی - در برابر سرویس خدمت کرده است. این مکانیسم مشکل معمول سکوت اجباری را در بر می گیرد: به جای اثبات اینکه هیچ ورودی وجود ندارد، اپراتور اثبات زندگی را در یک برنامه ثابت منتشر می کند. فقدان انتشار برنامه ریزی شده بعدی، سیگنال است. برای یک بازار مانند Torzon Market، می تواند یکی از معدود سیگنال های اعتماد است که می تواند به طور مستقل تأیید شود، بدون اعتماد به سایت بررسی شخص ثالث.
چرا یک Canary برای بازار Darknet اهمیت دارد
اکثر زیرساخت های اعتماد بازار دارک نت با طراحی هماهنگ هستند. Escrow کاربران را از فروشندگان محافظت می کند، Multisig هر دو را از بازار محافظت می کند و سیستم های بازخورد از شرکت کنندگان آینده در برابر گذشته محافظت می کنند. هیچ کدام از این موارد خطر عملیاتی خاصی را در نظر نمی گیرند: اینکه زیرساخت بازار توقیف شده یا اپراتورهای آن مجبور شده اند، در حالی که خط مقدم همچنان تحت کنترل خارجی قرار دارد.
سابقه تاریخی به خوبی مستند شده است. بازارها پس از سازش، یادداشت های وثیقه از کاربرانی که هیچ راهی برای تشخیص یک اپراتور زنده از یک جبهه کنترل شده نداشتند، ادامه داده اند. یک کاندید این خطر را از بین نمی برد، اما یک حالت شکست نامرئی را به یک حالت قابل اندازه گیری تبدیل می کند.
مدل تهدید آدرس های Canary
این می تواند به سه سناریو مجزا صحبت کند:
- تصرف زیرساخت - سرورهای تصویر شده و دوباره تحت کنترل اجرای قانون قرار گرفتند، با frontend به صورت آنلاین برای جمع آوری اعتبار و یادداشت های وثیقه نگه داشته شد.
- اجبار اپراتور مدیران به آنها نیاز داشتند تا عملیات عادی را در حین نظارت حفظ کنند.
- خروجی خاموش - اپراتورهای پروژه را بدون اعلان رها می کنند و یک جبهه استاتیک را در محل قرار می دهند.
در هر مورد، رفتار مورد انتظار یکسان است: به روز رسانی برنامه ریزی شده متوقف می شود. کار کاربر این است که بررسی کند که آیا آخرین کنسروی اخیر و به درستی امضا شده است.
چگونه Torzon Market Canary Works
The Canary به دنبال ساخت و ساز استاندارد مورد استفاده در سراسر خدمات حریم خصوصی است. این شامل سه جزء است: یک بیانیه تاریخی، یک امضای رمزنگاری و یک مسیر تأیید.
بیانیه تاریخ متن ساده است. این ادعا می کند که در واقع، به عنوان تاریخ اعلام شده، اپراتورهای هیچ حکم، زیرپوناس یا ورودی های باند دریافت نکرده اند و هیچ گونه تشنج از زیرساخت رخ نداده است. برخی از کاندیدها همچنین شامل ادعاهای وضعیت در مورد تعادل یا پردازش آزاد - ادعا می کنند که سخت تر برای تأیید اما هنوز هم به عنوان چک های سازگاری مفید است.
امضا، عنصر بارگیری است. این بیانیه با یک کلید PGP امضا شده است که در حالت ایده آل، امضا شده و یا اثر انگشت در مکان های مختلف ثبت شده است. بدون امضای معتبر، یک canary فقط متن است - به طور جزئی توسط هر کسی که جبهه را کنترل می کند قابل جعل است.
روش Verification
یک کاندید تنها به اندازه تمایل کاربر برای تأیید آن خوب است. روش بالینی:
- Retrieve متن فعلی از خدمات بازار onion - برای Torzon Market، نقطه پایانی اصلی است.
- کلید عمومی PGP اپراتور را از یک منبع که قبلا استفاده کرده اید وارد کنید، نه از همان صفحه میزبانی Canary.
- امضای جدا شده یا خط در برابر بیانیه را بررسی کنید.
- تاریخ را بررسی کنید. یک قوطی قدیمی تر از زمان انتشار اعلام شده آن باید به عنوان یک سیگنال تخریب شده درمان شود.
- مقایسه اثر انگشت کلیدی ثبت شده در برابر هر اثر انگشتی که قبلا ثبت کرده اید. تغییر اثر انگشت بدون یک بیانیه انتقال امضا یک پرچم قرمز است.
مرحله 2 و 5 جایی است که اکثر کاربران شکست می خورند. واردات کلید از همان جبهه به خطر افتاده که نشان دهنده هیچ چیز نیست. تداوم کلیدی - همان اثر انگشت در طول زمان - اموال واقعی مورد آزمایش قرار می گیرد.
محدودیت ها و حالت های شکست
یک Canary یک سیگنال ضعیف با حالت های شکست خاص و به خوبی درک شده است. درمان آن به عنوان اثبات ایمنی یک خطای دسته ای است.
- اجبار بی سریک ورودی می تواند اپراتور را مجبور به نگه داشتن نشریات امضا شده کند. برخی از کاندیدها تلاش می کنند تا این را با حذف بند های خاص کاهش دهند، اما تشخیص بند نیاز به خواننده دارد تا هر مسئله را در برابر آخرین مورد منتشر کند - گامی که تقریبا هیچ کس انجام نمی دهد.
- کلید سازشاگر کلید ثبت نام در طول تشنج استخراج شود، می توان گفت که می تواند تا زمانی که سازش کشف شود، امکان پذیر باشد.
- ضعف عملیاتییک انتشار از دست رفته ممکن است یک کار فراموش شده را منعکس کند، نه یک تشنج. غیبت اجباری است، اما نه شواهد کافی از مشکلات.
- تنها نقطه انتشاریک قوطی میزبانی شده تنها در زیرساخت های خود بازار می تواند برداشته یا جایگزین عمده فروشی شود. آینه های توزیع این را بهبود می بخشد، اما تعداد کمی از بازارها آن ها را پیاده سازی می کنند.
یک Canary ثابت می کند که اپراتور در زمان اعلام شده کنترل کلید امضا را در اختیار دارد و تصمیم به ایجاد یک بیانیه دارد. هیچ چیز در مورد وضعیت جهان بعد از آن زمان اثبات نمی کند.
این محدودیت سطح نقل قول ارزش درونی شدن دارد: هزینه یک عکس فوری است، نه یک تضمین مستمر. فاصله ی انتشار، حداکثر نوسان آزمون را تعریف می کند و پنجره ی قرار گرفتن کاربر توسط این فاصله محدود می شود، نه حذف.
خواندن Canary در کنار سیگنال های اعتماد دیگر
می تواند به عنوان یک ورودی در یک مجموعه سیگنال گسترده تر ارزیابی شود، نه در انزوا.
سیگنال های تکمیلی
- سلامت آینهچندین آینه کار onion با محتوای ثابت احتمال اینکه هر نقطه پایانی یک خط مقدم باشد را کاهش می دهد.
- سن کلید PGP و استمراریک کلید ثبت نام طولانی مدت با اثر انگشت ثابت سخت تر از یک ضربه اخیر است.
- تاخیرکاندیدها وضعیت حقوقی را بیان می کنند؛ رفتار آزاد وضعیت عملیاتی را مطالبه می کند. تنوع بین این دو - یک کاندید تازه در کنار پرداخت های متوقف شده - خود آموزنده است.
- حالت Escrow و Multisigبازارهایی که از Multisig مستقیم حمایت می کنند، قرار گرفتن در معرض وثیقه را کاهش می دهند که یک Frontend به خطر افتاده می تواند بهره برداری کند، که ارزش حمله به Frontend را در وهله اول کاهش می دهد.
ورودی خواندن عملی این است: ابتدا امضای canary را بررسی کنید، تاریخ دوم را بررسی کنید، سپس در برابر رفتار عملیاتی قابل مشاهده، بررسی کنید. یک مجوز امضا شده، فعلی با پردازش آزادی طبیعی قوی ترین سیگنال ترکیبی موجود برای یک کاربر غیر مجاز است. یک کاندید یا بدون تعهد، اثبات سازش نیست، اما آن را حذف می کند که یک گواهی که یک اپراتور زنده را از یک جبهه کنترل شده متمایز می کند - و در آن حالت، حالت منطقی کاهش قرار گرفتن در معرض به جای اطمینان است.
عملی Takeaway
قبل از انجام کار بر روی Torzon Market ، جریان فعلی را از نقطه پایانی اصلی onion بازیابی کنید ، امضای PGP خود را در برابر یک اثر انگشت کلیدی که قبلا ثبت کرده اید تأیید کنید و تأیید کنید تاریخ انتشار در بازه زمانی اعلام شده است. اثر انگشت را اولین بار که تأیید می کنید ثبت کنید، بنابراین بررسی های آینده به جای حضور کلیدی، استمرار کلیدی را آزمایش می کنند. اگر قناری است، امضا نشده، یا اثر انگشت بدون توضیح امضا شده تغییر کرده است، درمان کنید که به عنوان یک حالت اعتماد ضعیف: به حداقل رساندن یادداشت های وثیقه، ترجیح دادن چندگانگ مستقیم در دسترس و آزاد کردن تعادل به سرعت. canary یک تایید پنج دقیقه ای است که بدترین پنجره قرار گرفتن در معرض را محدود می کند – تنها زمانی کار می کند که چک را اجرا کنید.
نظرات
هنوز هیچ اظهارنظری وجود ندارد – اول باشید.