PGP provjera market linkova i poruka prodavača

PGP potpis na potpisanoj objavi dokazuje jednu usku stvar: osoba koja je objavila tu poruku imala je pristup privatnom ključu koji odgovara javnom ključu koji već imate za to tržište. Ne dokazuje da je tržište pošteno, trenutačno dostupno ili da će vaša narudžba stići. Dokazuje samo kontinuitet držatelja ključa između trenutka kad ste primili taj javni ključ i trenutka kad je nova poveznica ili obavijest o održavanju potpisana.

Tri stvari koje potpis zapravo dokazuje

Kontinuitet ključa. Ako je stari onion potpisao poruku koja sadrži novi onion i potpis se potvrđuje javnim ključem koji ste spremili prije nekoliko tjedana, onda se operater nije pojavio niotkuda. Operater klonirane stranice nema taj privatni ključ, pa njihova potpisana objava neće proći provjeru čak i ako stranica izgleda savršeno identično.

Cjelovitost poruke. Potpisani tekst nije mijenjan otkad je napustio operatera. Nitko tko se nalazi između vas i objave ne može podmetnuti drugu onion adresu, drugu adresu za plaćanje ili drugi raspored održavanja bez narušavanja potpisa. Matematika veže tekst uz ključ.

Vrijeme namjere. Potpis stvoren u trenutku rotacije pokazuje da je isti držatelj ključa namjerno potvrdio novu adresu. Ne pokazuje da je operater siguran. Pokazuje da ima isti identitetski vjerodajnik koji je imao i prije, što je jedino stabilno sidro kad se sve ostale površine mijenjaju.

1. Držatelj ključa piše ažuriranjeOperater sastavlja običan tekst u kojem navodi novi onion i eventualni period održavanja
2. Potpis se stvaraTekst se potpisuje dugoročnim PGP ključem tržišta
3. Poruka se emitiraPotpisani tekst i potpis putuju zajedno kroz mirror stranice ili kanale za lijepljenje teksta
4. Vi provjeravateVaš spremljeni javni ključ provjerava potpis u odnosu na točno primljeni tekst
5. Rotirana poveznica prihvaćenaAko provjera prođe, novi onion nasljeđuje povjerenje koje ste već dali tom ključu

Zamislite PGP ključ kao pečat koji se u praksi ne može krivotvoriti: svatko može ispisati stranicu koja izgleda službeno, ali samo jedna strana može pritisnuti pečat u papir. Valjan potpis je utisnuti pečat. Govori vam da je ista ruka koja je označila staru stranicu označila i novu — ne i da je ta ruka dobronamjerna, trijezna ili solventna.

Potpisana objava i klonirani zid teksta često na prvi pogled izgledaju identično: isto ime tržišta, isti stil formulacija, isti popis novih mirrora. Ono što se mijenja jesu dijelovi koje potpis zapravo pokriva — ključ koji verificira poruku i podaci pod kontrolom operatora unutar nje. Kad operator potpiše obavijest o rotaciji, potpis veže novu adresu uz isti ključ koji je potpisao ranije objave. Klon može kopirati formatiranje pa čak i ponovno upotrijebiti stari tekst, ali ne može proizvesti svjež potpis iz operatorova privatnog ključa. To je prva konkretna razlika: potpisano ažuriranje donosi valjan, aktualan dokaz, dok klon ili nema potpis ili nosi onaj koji ne odgovara ključu koji je čitatelj već označio kao pouzdan u svom privjesku ključeva.@@H3 Dva vidljiva pomaka: kontinuitet ključa i kvaliteta vezanja@@GLOSSARY Kontinuitet ključa :: je li ključ za potpisivanje nove objave isti onaj koji je operator upotrijebio na prethodnom verificiranom ažuriranju || Kvaliteta vezanja :: pokriva li potpis doista novu mirror adresu i riječi ili samo stoji pokraj njih kao ukras || Pouzdani privjesak ključeva :: lokalni skup već verificiranih operatorskih ključeva koje je čitatelj prihvatio prije rotacije@@COMPARE Što se mijenja između stvarnog ažuriranja i klona | Potpisano ažuriranje operatora | Phishing klon ;; Provjera potpisa :: prolazi u odnosu na prethodno pouzdani operatorski ključ :: ne prolazi ili upućuje na novi neverificirani ključ ;; Mirror adresa unutar poruke :: vezana uz potpis; promjena jednog retka ruši dokaz :: može se slobodno mijenjati jer je ne pokriva ispravan potpis ;; Jezik hitnosti :: obično neutralan i činjeničan čak i kad se od korisnika traži prelazak :: često se oslanja na paniku, istek ili „posljednje upozorenje” kako bi potaknuo brz klik ;; Učinak na čitateljev privjesak ključeva :: potvrđuje kontinuitet istog operatora :: pokušava povjerenje zamijeniti svježim, nezasluženim ključem @@P Taj drugi pomak razlog je zašto nepotpisano ili loše ključano ažuriranje djeluje kao rani signal upozorenja, a ne kao manji problem s formatiranjem. Kad operator ima uredne navike potpisivanja, ozbiljne obavijesti o rotaciji standardno se potpisuju — to je dio poruke, a ne neobavezan dodatak. Operator klona obično kontrolira tekst preslikane stranice, ali ne i lanac potpisa. Stoga se crvena zastavica pojavljuje prije nego što korisnik išta klikne: stari ključ ovdje ne govori ništa ili provjera odmah ne uspijeva.@@P Zamislite to kao poslovnicu banke koja se seli na novu adresu. Prava banka šalje obavijest na memorandumu koji odgovara prethodnom memorandumu i nosi isti pečat koji ste već provjerili. Lažna obavijest može upotrijebiti isti logotip i iste formulacije, ali pečat nedostaje, razmazan je ili je napravljen drugim žigom. Tekst se nije promijenio — autoritet iza njega jest. Upravo taj raskorak između kopiranih riječi i nedokazanog autoriteta razdvaja PGP verifikacija.@@COMPARE Što čitatelj uspoređuje prije nego što povjeruje poveznici | Staro stanje verifikacije | Novo ažuriranje ;; Ključ za potpisivanje :: operatorski ključ već označen kao pouzdan :: isti pouzdani ključ potpisuje novu obavijest ;; Sadržaj poruke :: prethodne riječi o rotaciji i popis mirrora :: novi popis mirrora vezan potpisom ;; Način neuspjeha klona :: nije primjenjivo prije pokušaja preuzimanja :: klon stiže nepotpisan ili potpisan nepoznatim ključem ;; Praktična crvena zastavica :: izostaje potpis poznatog ključa :: čitatelj vidi slomljen dokaz prije klika na novi onion @@P Praktična posljedica jest da klonirana stranica često pokušava verifikaciju prikazati nepotrebnom. Govori čitatelju da je „ovo nova potpisana objava”, a pritom ne prikazuje nikakav potpis, ili da se „ključ promijenio iz sigurnosnih razloga”, a pritom ne nudi objašnjenje kakvo bi operator inače dao. Potpisano ažuriranje, nasuprot tome, ključ tretira kao razlog za povjerenje u poveznicu — a ne kao neugodnost koju treba preskočiti.

Poruke dobavljača dijele se na dva strukturno različita slučaja. Kad je poruka šifrirana za vaš javni ključ, samo nositelj odgovarajućeg privatnog ključa može je pročitati. To znači da se dobavljač obratio određenom identitetu kupca, a ne poslao javnu poruku. To također znači da svaki kasniji navod te poruke ima manju težinu osim ako čitatelj ne može samostalno otvoriti isti šifrirani tekst istim ključem. Smjer šifriranja važniji je od sadržaja poruke: govori vam koga je druga strana očekivala dosegnuti i kojem je ključnom materijalu vjerovala u tom trenutku.

Dobavljač koji je koristio isti ključ kroz narudžbe, sporove i promjene adrese stvara nit kontinuiteta. Ako taj isti ključ potpiše poruku koja kaže „koristite ovaj novi ključ”, prijelaz je usidren u nešto što ste već provjerili. Ako umjesto toga dobavljač jednostavno počne potpisivati novim ključem nakon spora ili neuspjele isporuke, ništa ne povezuje novi ključ s prethodnim identitetom. Napadač koji kontrolira račun mogao bi učiniti upravo to.

Razlika postaje oštra u sporovima. Kupac koji može pokazati da se šifrirana poruka narudžbe otvara njegovim privatnim ključem ima nešto što je dobavljač proizveo za tog specifičnog primatelja. Ako dobavljač kasnije tvrdi da koristi drugi račun ili ključ, dokaz ne prelazi preko tog jaza. Vrijednost je u kontinuitetu, ne u samom šifriranju.

Do većine neuspjelih verifikacija ne dolazi zbog pokvarenog softvera ili promašenog znaka. Dolazi zato što se potpisana objava tretira kao propusnica koja ostaje važeća, umjesto kao jednokratna potvrda vezana uz jedan konkretan trenutak. Razumna usporedba je kartica hotela: kartica dokazuje da ju je recepcija izdala za određenu sobu i datum. Ne dokazuje da osoba koja je sutra drži u ruci još uvijek tamo radi, niti da soba iza vrata nije prenumerirana. Potpis pokazuje tko je objavio poruku i da se njezin sadržaj nije promijenio. Ne govori ništa o tome što će taj operater odlučiti objaviti sljedeći tjedan i ne pretvara poveznicu u sigurnu knjižnu oznaku.

Usporedba se počinje raspadati kad u priču uđe rotacija mirrora. Hotelska kartica fizički se ponovno izdaje pri svakom boravku; potpisana tržišna poveznica može se kopirati, proslijediti i ponovno koristiti dugo nakon što je operater rotirao infrastrukturu. Ponovno koristiti istu potpisanu poveznicu mjesecima je kao da se prijavite u hotel, odete i godinu dana kasnije pokušate upotrijebiti istu karticu jer plastika i dalje izgleda službeno. Potpis je vrijedio za ono što je poruka bila u tom trenutku. Nije ugovor da će ista onion adresa zauvijek ostati jedini ulaz.

Još jedna česta zamka je tretiranje svih ključeva kao međusobno zamjenjivih tijekom promjene mirrora. Korisnik primi novu objavu s poveznicom, vidi potpis i pretpostavi da ključ pripada tržištu samo zato što poruka izgleda kao ažuriranje tržišta. Ako isti PGP ključ koji je potpisao prethodno ažuriranje nije potpisao i novo, to je cijeli signal. Promijenjeni ključ nije neugodnost koju treba ignorirati; to je razlika između novog ključa i novog operatera.

Još zbunjujuća inačica događa se s porukama specifičnima za vendore. Ako vendor pošalje šifriranu poruku u kojoj spominje zastoj na tržištu ili promjenu mirrora, korisnik može mentalno spojiti taj vendorov ključ s tržišnim ključem. Vendor je potpisao poruku o vlastitim narudžbama ili vlastitoj dostupnosti. Tržišni mirror koji je potpisao operater tržišta sasvim je drugi identitet. Gubljenje traga o tome koji bi ključ trebao potpisati koju vrstu objave pretvara rutinsko vendorovo ažuriranje u lažan osjećaj da je samo tržište potvrdilo poveznicu.

Ispravan potpis sužava rizik s pitanja „je li ovo stvarni operater?” na „što se promijenilo otkad je ključ posljednji put bio pouzdan?” To drugo pitanje važnije je za svakodnevnu upotrebu. Marketi mogu rotirati potpisni podključ, povući istekli ključ za objave ili promijeniti željeni kontaktni otisak, a da ih i dalje kontrolira isti tim. Dobar potpis tretiraj kao dokaz kontinuiteta samo za tu poruku — a ne kao opće jamstvo za svaki mirror, prodavača ili račun podrške povezan s marketom.

Jedan dobar potpis potvrđuje jednu poruku. Ne jamči za sljedeći link, sljedeći alias ni sljedeću osobu koja ga citira.

Kad se potpis potvrdi, praktičan sljedeći korak ovisi o tome što poruka zapravo traži od tebe. Potpisana objava o novom mirroru razlikuje se od potpisane prodavateljeve poruke o tvojoj narudžbi.

1. Provjera potpisa na novom market linkuOtvori potpisanu objavu i zabilježi koji je otisak proizveo potpis. Ako odgovara ključu koji već imaš iz prethodne verificirane sesije, usporedi novu adresu s formatom koji je market prije koristio. Ako se oboje podudara, link se može koristiti za pregledavanje.
2. Potpis je ispravan, ali otisak je nov ili samo podključNemoj odmah naručivati. Poruka i dalje može biti legitimna — rotacija isteka ili promjena podključa — ali bez drugog kanala ne možeš to razlikovati od preuzimanja. Pričekaj drugu potpisanu potvrdu s drugog puta, primjerice od prodavača kojem već vjeruješ ili putem zasebno spremljenog kontakta.
3. Potpis ne prolazi ili je poruka nepotpisanaZaustavi se i svaku uputu unutra tretiraj kao smeće. Linkovi, ažuriranja novčanika, zahtjevi za „obavezno ponovno postavljanje lozinke” — ništa od toga ne treba slijediti. Klon može kopirati tekst stvarnog ažuriranja, ali neće proći provjeru potpisa.
4. Prodavateljeva poruka dešifrira se i kaže da tvoja narudžba treba potvrduEnkripcija dokazuje samo da je poruka napravljena za tvoj javni ključ. Ne dokazuje da je pošiljatelj prodavač. Usporedi povijest prodavateljevih potpisnih ključeva. Ako prodavač ne potpisuje svoje poruke, zatraži da poveže detalje narudžbe sa svojim poznatim PGP identitetom prije nego što bilo što pošalješ.

Uobičajeno lažno samopouzdanje dolazi od tretiranja „potpis je ispravan” kao „sve je sada sigurno”. Potpisana poruka i dalje može donijeti link koji vodi na zaplijenjeni ili klonirani frontend ako je sam ključ ranije tiho zamijenjen. Zato je kontinuitet važniji od jednog podudaranja.