Руководство по PGP: проверка Nexus Market Onion Подписи

01// Значение подписанных зеркал

При проведении активной сессии с Nexus MarketКиберпреступники часто пытаются перехватить взаимодействие с помощью вредоносных прокси-зеркал. Эти вредоносные зеркала повторяют визуальный макет законного рыночного интерфейса, разработанный явно для захвата ваших PIN-кодов, паролей и закрытых ключей.

Для борьбы с этим операторы Z000Z подписывают официальные списки адресов, используя закрытый ключ PGP. Личность этого ключа находится в публично распространяемом открытом ключе. Проверяя криптографическую подпись списка адресов против официального открытого ключа, вы гарантируете, что список был создан фактическими администраторами Nexus Market, обеспечивая подлинность адресов.

02// Официальный ключ Nexus Market

Прежде чем пытаться провести какую-либо проверку, вам необходимо импортировать главный открытый ключ рынка в ваш ключ GnuPG. Вы можете достичь этого, используя стандартные терминальные утилиты или графические среды, такие как Kleopatra.

Во-первых, защитите правильный блок открытого ключа от надежного внешнего дистрибьютора или автономного хранилища. Сохраните этот текст в файле с именем nexus_pub.ascПосле сохранения выполните следующую команду в вашем терминале:

$ gpg --import nexus_pub.asc

Оболочка вернет выход, подтверждающий личность и отпечаток ключа, только что добавленного в ваше кольцо-ключ:

gpg: key 0x9BA27F701108D9F2: public key "Nexus Market Operations <[email protected]>" imported
gpg: Total number processed: 1
gpg:               imported: 1

03// Пошаговая проверка подписи

Сообщение, подписанное администратором, содержит два основных компонента: простой текст, содержащий авторизованные домены .onion, и блок подписи, бронированный ASCII, добавленный непосредственно под ним.

Чтобы продолжить, скопируйте подписанный текстовый файл полностью, гарантируя захват. -----BEGIN PGP SIGNED MESSAGE----- Весь путь вниз к -----END PGP SIGNATURE-----Сохраните его в местной среде как mirrors.txtЗапустите следующую команду проверки CLI:

$ gpg --verify mirrors.txt

Проверьте ответ терминала. Вы ищете ключевой индикатор, подтверждающий целостность потока данных:

gpg: Signature made Wed Oct 25 14:22:11 2023 UTC
gpg:                using RSA key 0x9BA27F701108D9F2
gpg: Good signature from "Nexus Market Operations <[email protected]>" [ultimate]

04// Контрольный список критических стандартов безопасности

Чтобы защитить ваши средства и сохранить данные вашего счета в безопасности Nexus Market строго придерживайтесь этого безопасного операционного протокола:

• Никогда не обходить проверку: Даже если вы нашли ссылку на известном ресурсе, подтвердите подпись самостоятельно, прежде чем предпринимать какие-либо действия.
• Проверьте адресную строку: Убедитесь, что ссылка .onion соответствует списку, который вы проверили по строкам.
• Храните проверенные подписи в автономном режиме: Храните локальные текстовые файлы проверенных .onion links, чтобы вам не приходилось постоянно извлекать их из онлайн-источников.
• Периодически обновляйте ключи: Истекшие ключи или аварийные повороты ключей будут транслироваться на официальных узлах распространения. Держите свой локальный ток.

5// Понимание «хорошей подписи»

Если вы запустите проверку и увидите предупреждение, в котором говорится: "This key is not certified with a trusted signature!"Не волнуйся. Это стандартное поведение для PGP.

Это просто означает, что вы не подписали этот ключ, чтобы заявить, что вы доверяете личности владельца. Это не указывает на проблему с криптографической достоверностью самой подписи. Пока GnuPG выпускает "Good signature"Текст ссылки проверяется как подлинный и не был изменен с момента его подписания.