КРИТИЧЕСКАЯ БЕЗОПАСНОСТЬ
Никогда не вводите свои учетные данные, ключи доставки или транзакционные данные на любом шлюзе clearnet. Всегда проверяйте, что ваша сессия Tor Browser использует официальные, криптографически подписанные адреса, перечисленные ниже. Внешнее наблюдение, вредоносные сетевые узлы и несанкционированные реплики могут скомпрометировать трафик в открытом тексте.
Почему безопасность не подлежит обсуждению
В мире даркнет-торговли доверие — это не социальный контракт, а математическое свойство. Используя WeTheNorth Market Это требует непоколебимой приверженности операционной безопасности (OpSec). Без надлежащих мер одна утечка метаданных, незашифрованный адрес доставки или открытый IP-адрес могут навсегда связать реальную личность с платформенной деятельностью.
Узлы наблюдения и системы глубокого контроля непрерывно работают по всему миру. Установив региональные ограничения, платформа WeTheNorth значительно минимизирует риск физического перехвата таможенных проверок. Однако это внутреннее преимущество полностью отрицается, если ваш цифровой след остается открытым.
Наша платформа построена на ненадежной архитектуре. Интеграция Pretty Good Privacy (PGP) и сети маршрутизации Tor гарантирует, что ни операторы рынка, ни поставщики интернет-услуг, ни сторонние сетевые противники не смогут считывать ваши сообщения или отслеживать ваши пути доступа. Безопасность — это не роскошь, это основа вашего выживания в децентрализованной сети.
Вектор угрозы анонимности
- ▪ Утечка метаданных при передаче изображений
- ▪ ISP отслеживает время доступа Tor
- ▪ Коррелированные истории транзакционных адресов
- ▪ Отпечатки пальцев браузера с помощью активных скриптов
PGP Cryptography Setup Guide
Pretty Good Privacy (PGP) является абсолютным стандартом для безопасного общения. Он полагается на криптографию с открытым ключом для шифрования сообщений, чтобы их мог расшифровать только назначенный получатель.
Приобретать программное обеспечение
Для сред Windows, скачать GPG4WIN (включая Kleopatra, интуитивно понятную утилиту управления ключами). Для систем macOS используйте GPG SuiteДистрибутивы Linux изначально поддерживают GnuPG (gpg) через команды терминала.
4096-битная пара ключей RSA
Создайте новую пару ключей. Убедитесь, что вы выбрали RSA и RSA с ключевым размером 4096 битУстановите безопасную, длинную фразу. Никогда не используйте свое настоящее имя, электронную почту или любые идентифицируемые ручки на этапе генерации ключей.
Экспортируйте свой публичный ключ
Экспортируйте свой открытый ключ в формате ASCII. Этот блок текста безопасен для публичного распространения. Вы будете импортировать этот ключевой блок в свой профиль WeTheNorth Market, чтобы включить 2FA и позволить поставщикам шифровать коммуникацию, предназначенную для вас.
Шифрование сообщений для администраторов/вендоров
Чтобы отправить зашифрованный текст, импортируйте открытый PGP-ключ получателя. Напишите сообщение, затем зашифровайте его с помощью открытого ключа получателя. Выход представляет собой безопасный блок, который может быть расшифрован только соответствующим закрытым ключом получателя.
Проверьте криптографические подписи
Администрация WeTheNorth подписывает официальные декларации и URL-адреса мастер-ключом PGP. Всегда проверяйте подпись с помощью нашего импортного открытого ключа, чтобы проверить подлинность и избежать несанкционированных зеркал.
-----BEGIN PGP PUBLIC KEY BLOCK----- Version: GnuPG v2 mQINBGE3v6IBEADPyz6RkWm7p0L9L5nJd2pXb89sA7d9f2mZ1aK9f8oK9zL5q1z9 x9zK9M3pX8vG5r7r7A9f2zN3sE9rM5P8N7W8sQ3Y7g== -----END PGP PUBLIC KEY BLOCK-----
Изоляция и конфигурация браузера Tor
Tor Browser остается основным программным интерфейсом для доступа к WeTheNorth. Чтобы безопасно загрузить Tor Browser, всегда переходите к официальному источнику. torproject.orgНикогда не доверяйте сторонним зеркалам, магазинам приложений или сторонним веб-порталам для предоставления вашего браузера.
После установки настройте конфигурацию браузера до максимальной настройки безопасности. Нажмите значок экрана рядом с адресной строкой и выберите "Сафест"Эта опция отключает JavaScript во всем мире, ограничивает расширенные медиа-кодеки и блокирует сложные движки рендеринга шрифтов. Платформа WeTheNorth полностью совместима с отключенным JavaScript, обеспечивая плавный и безопасный сеанс просмотра.
ПАРАМЕТЕРЫ TOR TUNING
- Уровень безопасности: САФЕСТ
- Статус JavaScript: несоответствующий
- Протокол WebRTC: Блокированный
- Отпечатки пальцев на холсте: Изолированный
Десять правил оперативной безопасности
Соблюдение строгих процедурных правил отделяет профессиональных пользователей от скомпрометированных. Интегрируйте эти десять основных практик в свои привычки маршрутизации и покупки:
Утечка Clearnet Zero
Никогда не получайте доступ к ресурсам WeTheNorth Market через чистые текстовые сети с вашего домашнего IP-адреса. Немаршрутизированное текстовое соединение записывает параметры трафика в базах данных ISP.
Аморфные операционные системы
Используйте TAILS OS или Whonix для транзакций. Избегайте стандартных потребительских операционных систем (Windows, macOS), которые сохраняют диагностические журналы, данные телеметрии и снимки системы.
Гигиена строгого экрана
Никогда не делайте скриншоты и не сохраняйте цифровые копии сообщений, профилей пользователей или счетов-фактур. Если файл должен быть сохранен, заблокируйте его в зашифрованном контейнере.
Изолированные физические устройства
Поддерживайте выделенную систему или вторичный ноутбук для обеспечения безопасности. Никогда не используйте это чистое оборудование для входа в личные социальные сети, банковские услуги или профили электронной почты.
Ключевые ротации PGP
Периодически включайте криптографические ключи. Если старый закрытый ключ когда-либо просочился, вращение ключей ограничивает уязвимость исторического сообщения.
Уникальные параметры идентичности
Никогда не используйте имена пользователей, пароли, PIN-коды для вывода или мнемоники восстановления на нескольких рынках даркнета или форумах clearnet.
Обязательный моноро (XMR)
Избегайте транзакций Bitcoin из-за полностью прозрачного характера публичных реестров. Monero использует кольцевые подписи и скрытые адреса для обеспечения конфиденциальности транзакций по умолчанию.
Многопрофильная проверка
Проверяйте свои адреса onion через независимые криптографические реестры перед каждой сессией входа в систему. Никогда не доверяйте закладкам на непроверенных машинах.
Никаких клиентских сценариев
Отключить JavaScript по всему миру. Скрипты, работающие в вашем браузере, могут выполнять код, который обходит Прокси-маршрутизация Tor для раскрытия вашего реального IP-адреса.
Минимизация профиля
Держите свой публичный профиль полностью пустым. Никогда не пишите обновления статуса, не раскрывайте региональные местоположения и не обсуждайте предпочтения доставки в разделах общественных форумов.
Система амнезийного инкогнито
TAILS - это ориентированная на безопасность операционная система на основе Debian, предназначенная для работы в качестве среды загрузки с USB-накопителя. Он маршрутизирует все сети напрямую через сеть Tor, оставляя нулевые следы на жестком диске хоста.
TAILS OS: Базовая линия безопасности
Для продвинутых пользователей выполнение операций со стандартных потребительских платформ является неприемлемым риском. TAILS OS Он специально разработан для сохранения конфиденциальности и анонимности. Принуждая все активные соединения через Tor и уничтожая весь пул оперативной памяти системы при отключении, он защищает пользователей от физической криминалистики.
Даже если ваше устройство физически скомпрометировано, TAILS хранит все временные данные в оперативной памяти, а не записывает их на диск. Настройка TAILS проста: загрузите верифицированное изображение ISO с официального сайта, вставьте его на выделенный USB-накопитель и загрузите непосредственно из меню загрузки вашей системы.
Контрольный список оперативной безопасности
Пройдите этот криптографический контрольный список перед началом любой транзакции в сети WeTheNorth.
Ключ PGP импортируется и настраивается
Ваш личный открытый PGP-ключ связан с вашей учетной записью на рынке, и PGP-2FA активен.
Tor Security стал самым безопасным
Браузерный скриптинг полностью отключен, что предотвращает загрузку любых несанкционированных серверных скриптов.
Эксклюзивное использование Monero
Все средства управляются через XMR, чтобы гарантировать абсолютную защиту транзакций и изоляцию метаданных.
Зашифрованная информация о доставке
Адрес и инструкции по доставке зашифровываются локально вручную перед передачей поставщику.
WeTheNorth Native Безопасность
Наша архитектура бэкэнда даркнета оснащена встроенными функциями, предназначенными для защиты пользовательских параметров и целостности транзакций.
Двухфакторная аутентификация
Заставляя логины PGP 2FA, мы нейтрализуем несанкционированный доступ. Доступ предоставляется только после успешного расшифровки сообщения, подписанного вашим закрытым ключом.
Безопасный вторичный PIN
Для завершения всех транзакций и вывода средств требуется 6-значный PIN-код для вывода при регистрации. Это предотвращает потерю, если сеанс скомпрометирован.
Пользовательская фраза Login
Ваша пользовательская ключевая фраза проверки профиля отображается при каждой попытке входа в систему. Это служит для подтверждения того, что вы напрямую общаетесь с нашей фактической безопасной базой данных.
Проверенные зеркальные адреса
V3 ROUTE LIVEБезопасный доступ к платформе WeTheNorth путем копирования и вставки основного криптографически изолированного URL-адреса onion.
ONIONU000