PGP指南——验证 Nexus Market Onion. 签署

导航暗网地貌需要强大的操作安全(OpSec). 访问主要平台时 Nexus Market依赖第三方链接汇总器或未加限制的目录是极为脆弱的。 Phishing门户网站,设计上与正版界面完全相同,不断尝试截取用户证书,PGP密钥,并存入资金.

防止这些攻击的唯一明确防御就是密码核查。 本指南提供可操作,可分步走入,以导入官方的Nexus Market公钥,解码签名消息,并安全地在您机器上验证真实的onion地址.

页:1 为什么核查是强制性的Nexus Market 访问

窃取伪证仍然是分散网络中证书盗窃和经济损失的主要载体。 恶意角色经常克隆 Nexus Market 的界面, 设置类似外观域来代理您登录尝试 。 一旦你在假网站提供你的证书, 攻击者窃取你的档案 并消耗任何相关的钱包余额。

为了减轻这一威胁,Nexus Market的运营商使用主PGP密钥在他们的镜像列表和业务公告上签名. 因为没有私人对应方,密码签名是无法伪造的,验证这些签名保证您正在装入的.onion地址直接出自合法的平台管理.

页:1 设置您的加密环境

在可以分析和验证签名之前,您需要一个能够执行GnuPG的本地环境. 根据您的操作系统,请选择以下标准公用事业之一:

• Linux (Debian/Ubuntu/Tails) : (中文(简体) ). GnuPG 预安装 。 您可以使用 gpg 套间。
• 窗口 : 下载和安装 Gpg4win 页面存档备份,存于互联网档案馆。该套件包括Kleopatra,这是用于密钥管理的高度直观的图形界面。
• 马可斯: 安装 GPG 套间,它与本地桌面环境无缝地融合。

03岁/ 进口官方Nexus Market 主密钥

首先,您必须将市场中经过验证的公钥导入您的本地密钥环中。 此键用于验证任何包含镜像目录的已签名文本文件 。

如果您正在使用 Kleopatra 或其他图形管理器, 请单击“ 导入密钥 ” , 选择保存的公钥文件, 确认导入 。 添加后,核查关键指纹是否与经核实的Nexus管理概况相关的官方元数据相匹配.

04岁/ 执行核查指挥部

在检查镜像列表时,数据一般会作为明确签名的信息来到达. 此信件包含纯文本( 活动 onion 地址) , 然后是加密签名块 。

保存整个文本块——包括 -----BEGIN PGP SIGNED MESSAGE----- 和 -----END PGP SIGNATURE----- 参数 - 作为命名的标准文本文件 mirrors.txt。 。 。 。

从终端运行验证命令 :

检查 GPG 返回的输出 。 你应该找一条确认线 上面写着:

注意:如果收到一个警告,说明密钥"没有以可信赖的签名认证",这对暗网操作来说是正常的. 它只是表示你没有手动在市场公用钥匙上签字,用自己的个人钥匙来标出它在全球范围内的"信任". 核心衡量标准是,签名标记为: "不错"。 。 。 。

05岁/ 安全导航的最佳做法

保证您的证书不会以一个 PGP 检查结束 。 将这些工作流程规则纳入每届会议:

• 永无书签未审onion links. 如果您需要存储它们, 请保存在加密的本地文本容器中验证的地址 。
• 在浏览任何市场域之前, 总是禁用您的 Tor 浏览器配置中的 JavaScript 。
• 确保您自己的 PGP 密钥被添加到您的 Nexus 配置设置中, 允许 2- Factor 认证(2 FA) 用于额外的账户防层 。