एक वारंट कैनरी एक समय-समय पर प्रकाशित बयान है जिसके माध्यम से एक ऑपरेटर ने स्पष्ट रूप से सत्यापित किया है कि कोई गुप्त कानूनी प्रक्रिया नहीं - सबपोना, गैग प्रविष्टि, राष्ट्रीय सुरक्षा पत्र - सेवा के खिलाफ सेवा की गई है। तंत्र ने सम्मोहित मौन की सामान्य समस्या को उलट दिया: यह साबित करने के बजाय कि कोई प्रविष्टि मौजूद नहीं है, ऑपरेटर एक निश्चित अनुसूची पर जीवन का प्रमाण प्रकाशित करता है। अगले अनुसूचित प्रकाशन की अनुपस्थिति संकेत है। Torzon Market जैसे बाजार के लिए, कैनरी उन कुछ विश्वास संकेतों में से एक है जिन्हें स्वतंत्र रूप से सत्यापित किया जा सकता है, बिना किसी तीसरे पक्ष की समीक्षा स्थल पर भरोसा किए।
एक डार्कनेट मार्केट के लिए कैनरी मैटर्स क्यों
अधिकांश डार्कनेट मार्केट ट्रस्ट इन्फ्रास्ट्रक्चर डिजाइन द्वारा प्रतिकूल है। Escrow उपयोगकर्ताओं को विक्रेताओं से बचाता है, multisig बाजार से दोनों की रक्षा करता है, और फीडबैक सिस्टम भविष्य के प्रतिभागियों को अतीत से बचाता है। इनमें से कोई भी एक विशिष्ट परिचालन जोखिम को संबोधित नहीं करता है: बाजार के बुनियादी ढांचे को जब्त किया गया है या इसके ऑपरेटरों को मजबूर किया गया है, जबकि फ्रंटेंड बाहरी नियंत्रण के तहत जारी रहा है।
ऐतिहासिक भविष्यवाणी अच्छी तरह से प्रलेखित हैं। मार्केट्स ने समझौता करने के बाद काम करना जारी रखा है, उन उपयोगकर्ताओं से संपार्श्विक नोटों की कटाई करना जो एक नियंत्रित फ्रंटेंड से लाइव ऑपरेटर को अलग करने का कोई तरीका नहीं था। एक कैनरी इस जोखिम को खत्म नहीं करता है, लेकिन यह एक अदृश्य विफलता मोड को मापने योग्य में परिवर्तित करता है।
द थ्रेट मॉडल द कैनरी एड्रेस
कैनरी तीन अलग-अलग परिदृश्यों को बोलती है:
- बुनियादी ढांचा - सर्वर ने कानून प्रवर्तन नियंत्रण के तहत छवि और फिर से तैनाती की, फ्रंटेंड ने क्रेडेंशियल और कोलैटरल नोट एकत्र करने के लिए ऑनलाइन रखा।
- ऑपरेटर संकलन - प्रशासकों ने निगरानी के तहत सामान्य संचालन को बनाए रखने की आवश्यकता वाले प्रविष्टियों की सेवा की।
- चुप निकास - ऑपरेटरों ने घोषणा के बिना परियोजना को छोड़ दिया, जगह में एक स्थिर frontend छोड़ दिया।
प्रत्येक मामले में, अपेक्षित व्यवहार समान है: अनुसूचित कैनरी अद्यतन बंद हो जाता है। उपयोगकर्ता का काम यह जांचना है कि नवीनतम कैनरी हाल ही में और सही ढंग से हस्ताक्षरित है।
कैसे Torzon Market कैनरी वर्क्स
कैनरी गोपनीयता उन्मुख सेवाओं में उपयोग किए जाने वाले मानक निर्माण का अनुसरण करती है। इसमें तीन घटक होते हैं: एक दिनांकित बयान, एक क्रिप्टोग्राफिक हस्ताक्षर और सत्यापन पथ।
दिनांकित विवरण सादे पाठ है। यह दावा करता है कि, प्रभाव में, कहा गया तारीख के रूप में, ऑपरेटरों को कोई वारंट, सबपोना या गैग प्रविष्टियों को प्राप्त नहीं किया है, और यह कि बुनियादी ढांचे के कोई दौरे नहीं हुए हैं। कुछ कैनरी में एस्क्रो बैलेंस या रिलीज प्रोसेसिंग के बारे में स्टेटस दावे भी शामिल हैं - दावा करता है कि सत्यापित करना कठिन है लेकिन अभी भी स्थिरता जांच के रूप में उपयोगी है।
हस्ताक्षर लोड-असर तत्व है। बयान एक PGP कुंजी है कि प्रकाशित किया गया है के साथ हस्ताक्षर किया गया है और आदर्श रूप से, पार हस्ताक्षरित या फिंगरप्रिंट-पिन एकाधिक स्थानों में. एक वैध हस्ताक्षर के बिना, एक कैनरी सिर्फ टेक्स्ट है - जो किसी भी व्यक्ति द्वारा सामने वाले को नियंत्रित करता है।
सत्यापन प्रक्रिया
एक कैनरी केवल उपयोगकर्ता की इच्छा के रूप में अच्छा है। नैदानिक प्रक्रिया:
- बाजार के onion सेवा - Torzon Market से वर्तमान कैनरी पाठ को पुनर्प्राप्त करें, मुख्य समापन बिंदु है
- ऑपरेटर की सार्वजनिक PGP कुंजी को उस स्रोत से आयात करें जिसका आपने पहले इस्तेमाल किया है, उसी पृष्ठ से कैनरी की मेजबानी नहीं की है।
- बयान के खिलाफ अलग या इनलाइन हस्ताक्षर को सत्यापित करें।
- तारीख की जाँच करें। इसके वर्णित प्रकाशन अंतराल से पुराने कैनरी को एक विकृत संकेत के रूप में इलाज किया जाना चाहिए।
- आपके द्वारा पहले दर्ज किए गए किसी भी फिंगरप्रिंट के खिलाफ साइनिंग कुंजी फिंगरप्रिंट की तुलना करें। एक हस्ताक्षरित संक्रमण बयान के बिना एक फिंगरप्रिंट परिवर्तन एक लाल झंडा है।
चरण 2 और 5 जहां अधिकांश उपयोगकर्ता विफल हो जाते हैं। उसी समझौता किए गए फ्रंटेंड से कुंजी आयात करना जो कैनरी को कुछ भी सत्यापित नहीं करता है। कुंजी निरंतरता - समय के साथ एक ही फिंगरप्रिंट - वास्तविक संपत्ति का परीक्षण किया जा रहा है।
सीमा और विफलता मोड
एक कैनरी विशिष्ट, अच्छी तरह से खराब विफलता मोड के साथ एक कमजोर संकेत है। इसे सुरक्षा के सबूत के रूप में इलाज करना एक श्रेणी की त्रुटि है।
- हेडलेस संकलन: एक प्रविष्टि ऑपरेटर को हस्ताक्षरित कैनरी प्रकाशित करने के लिए मजबूर कर सकती है। कुछ कैनरी इस को ड्यूरेस फ्रेशिंग के साथ या विशिष्ट खंडों को छोड़कर कम करने का प्रयास करते हैं, लेकिन क्लॉज-ओमिशन डिटेक्शन के लिए पाठक को पिछले एक के खिलाफ हर मुद्दे को कमजोर करने की आवश्यकता होती है - एक कदम लगभग कोई नहीं करता है।
- मुख्य समझौतायदि हस्ताक्षर कुंजी एक दौरे के दौरान निकाला जाता है, तो समझौते की खोज होने तक जाली कैनरीस संभव हो सकते हैं।
- ऑपरेशनल sloppiness: एक मिस्ड प्रकाशन एक भूले हुए क्रोन नौकरी को प्रतिबिंबित कर सकता है, एक दौरे नहीं। कैनरी अनुपस्थिति में परेशानी का पर्याप्त सबूत नहीं है।
- प्रकाशन का एक बिंदु: केवल बाजार के अपने बुनियादी ढांचे पर होस्ट की गई एक कैनरी को हटा दिया जा सकता है या थोक बदल दिया जा सकता है। वितरण दर्पण इस में सुधार करते हैं, लेकिन कुछ बाजार उन्हें लागू करते हैं।
एक कैनरी साबित करता है कि ऑपरेटर ने निर्दिष्ट समय पर हस्ताक्षर कुंजी का नियंत्रण किया था और एक बयान देने का फैसला किया। यह उस समय के बाद दुनिया की स्थिति के बारे में कुछ भी नहीं साबित होता है।
उस उद्धरण-स्तर की कमी को आंतरिक रूप से बनाने के लायक है: कैनरी एक स्नैपशॉट है, जो निरंतर गारंटी नहीं है। प्रकाशन अंतराल सत्यापन की अधिकतम staleness को परिभाषित करता है, और उपयोगकर्ता की एक्सपोजर विंडो उस अंतराल से घिरा हुआ है, जिसे समाप्त नहीं किया गया है।
कैनरी को अन्य ट्रस्ट सिग्नलों के साथ पढ़ना
कैनरी को एक व्यापक संकेत सेट में एक इनपुट के रूप में मूल्यांकन किया जाना चाहिए, अलगाव में नहीं।
पूरक संकेत
- दर्पण स्वास्थ्य: एकाधिक कार्य onion सुसंगत सामग्री के साथ दर्पण संभावना को कम करते हैं कि कोई भी एकल समापन बिंदु एक spoofed frontend है।
- PGP कुंजी आयु और निरंतरता: एक स्थिर फिंगरप्रिंट के साथ एक लंबे समय तक चलने वाली साइनिंग कुंजी हाल ही में घुमाए गए एक की तुलना में फोर्ज करना कठिन है।
- विलंबता: कैनरी कानूनी स्थिति का दावा करते हैं; रिलीज व्यवहार परिचालन स्थिति का दावा करता है। दोनों के बीच विविधता - स्टालेड भुगतानों के साथ एक ताजा कैनरी - खुद को जानकारीपूर्ण है।
- Escrow and multisig मुद्रा: बाजार जो प्रत्यक्ष भुगतान मल्टीसिग का समर्थन करते हैं, कोलैटरल नोट एक्सपोज़र को कम करते हैं कि एक समझौता फ्रंटेंड का फायदा उठा सकता है, जो पहले स्थान पर फ्रंटेंड पर हमला करने के मूल्य को कम करता है।
व्यावहारिक रीडिंग प्रविष्टि है: पहले कैनरी हस्ताक्षर को सत्यापित करें, दूसरे तारीख की जांच करें, फिर अवलोकनीय परिचालन व्यवहार के खिलाफ क्रॉस-चेक करें। एक हस्ताक्षरित, सामान्य रिलीज प्रसंस्करण के साथ वर्तमान कैनरी एक गैर-निजी उपयोगकर्ता के लिए उपलब्ध सबसे मजबूत संयुक्त संकेत है। एक stale या unsigned कैनरी समझौता का प्रमाण नहीं है, लेकिन यह एक सत्यापन को हटा देता है जो एक नियंत्रित फ्रंटेंड से एक लाइव ऑपरेटर को प्रतिष्ठित करेगा - और उस स्थिति में, तर्कसंगत मुद्रा पुनरावर्तन की तलाश करने के बजाय जोखिम को कम करना है।
व्यावहारिक टेकअवे
Torzon Market पर लेनदेन करने से पहले, मुख्य onion समापन बिंदु से वर्तमान कैनरी को पुनः प्राप्त करें, अपने पहले दर्ज किए गए प्रमुख फिंगरप्रिंट के खिलाफ अपने पीजीपी हस्ताक्षर को सत्यापित करें, और पुष्टि करें कि प्रकाशन तिथि निर्दिष्ट अंतराल के भीतर गिरती है। पहली बार जब आप सत्यापित करते हैं, तो भविष्य की जांच कुंजी की उपस्थिति के बजाय कुंजी निरंतरता का परीक्षण करती है। यदि कैनरी कहानी है, तो असाइन नहीं किया गया है, या फिंगरप्रिंट एक हस्ताक्षरित स्पष्टीकरण के बिना बदल गया है, तो इसका इलाज एक अवक्रमित ट्रस्ट स्टेट के रूप में किया गया है: कोलैटरल नोट को कम करें, प्रत्यक्ष मल्टीसिग को पसंद करें जहां उपलब्ध हो, और तुरंत शेष राशि जारी करें। कैनरी एक पांच मिनट का सत्यापन है जो आपके सबसे खराब केस एक्सपोज़र विंडो को बाध्य करता है - यह केवल तभी काम करता है जब आप वास्तव में चेक चलाते हैं।
टिप्पणियाँ
अभी तक कोई टिप्पणी नहीं - पहला हो।