Verifica PGP per link di mercato e messaggi dei venditori

Una firma PGP su un annuncio firmato dimostra una sola cosa, molto circoscritta: chi ha pubblicato quel messaggio aveva accesso alla chiave privata corrispondente alla chiave pubblica che già possiedi per quel market. Non dimostra che il market sia onesto, che sia attualmente online o che il tuo ordine arriverà. Dimostra soltanto la continuità del detentore della chiave tra il momento in cui hai ricevuto quella chiave pubblica e il momento in cui il nuovo link o l'avviso di manutenzione è stato firmato.

Tre cose che la firma dimostra concretamente

Continuità della chiave. Se il vecchio onion ha firmato un messaggio contenente un nuovo onion e la firma risulta valida rispetto a una chiave pubblica che hai salvato settimane fa, allora l'operatore non è comparso dal nulla. Il gestore di una pagina clone non possiede quella chiave privata, quindi il suo annuncio firmato non supererà la verifica anche se la pagina sembra identica in ogni dettaglio.

Integrità del messaggio. Il testo firmato non è stato modificato da quando ha lasciato l'operatore. Chi si trova tra te e l'annuncio non può sostituire un indirizzo onion diverso, un indirizzo di pagamento diverso o un calendario di manutenzione diverso senza rompere la firma. La matematica vincola il testo alla chiave.

Tempistica dell'intento. Una firma creata al momento della rotazione mostra che lo stesso detentore della chiave ha deliberatamente approvato il nuovo indirizzo. Non dimostra che l'operatore sia sicuro. Dimostra che possiede la stessa credenziale di identità di prima, che è l'unico punto di riferimento stabile quando tutto il resto cambia.

1. Il detentore della chiave scrive l'aggiornamentoL'operatore compone un testo semplice che indica il nuovo onion e l'eventuale finestra di manutenzione
2. La firma viene creataIl testo viene firmato con la chiave PGP a lungo termine del market
3. Il messaggio viene diffusoIl testo firmato e la firma viaggiano insieme attraverso mirror o canali di incollaggio
4. Tu verifichiLa tua chiave pubblica salvata controlla la firma rispetto al testo esatto ricevuto
5. Link ruotato accettatoSe la verifica passa, il nuovo onion eredita la fiducia che avevi già riposto in quella chiave

Pensa alla chiave PGP come a un timbro che nella pratica non può essere falsificato: chiunque può stampare una pagina che sembra ufficiale, ma solo una parte può premere il timbro sulla carta. Una firma valida è il timbro impresso. Ti dice che la stessa mano che ha marcato la vecchia pagina ha marcato anche la nuova, non che quella mano sia benevola, sobria o solvibile.

Un annuncio firmato e un muro di testo clonato spesso sembrano identici a prima vista: stesso nome commerciale, stesso stile di scrittura, stesso elenco di nuovi mirror. Ciò che cambia sono le parti coperte da una firma — la chiave che verifica il messaggio e i dati controllati dall’operatore al suo interno. Quando l’operatore firma un avviso di rotazione, la firma vincola il nuovo indirizzo alla stessa chiave che ha firmato gli annunci precedenti. Un clone può copiare la formattazione e persino riutilizzare il vecchio testo, ma non può produrre una firma fresca dalla chiave privata dell’operatore. Questa è la prima differenza concreta: l’aggiornamento firmato produce una prova valida e attuale, mentre il clone o non ha firma o ne porta una che non corrisponde alla chiave già contrassegnata come affidabile nel portachiavi del lettore.@@H3 I due cambiamenti visibili: continuità della chiave e qualità del vincolo@@GLOSSARY Continuità della chiave :: se la chiave di firma del nuovo annuncio è la stessa usata dall’operatore nel precedente aggiornamento verificato || Qualità del vincolo :: se la firma copre davvero il nuovo indirizzo mirror e le parole, oppure sta semplicemente lì accanto come decorazione || Portachiavi affidabile :: l’insieme locale di chiavi dell’operatore già verificate e accettate dal lettore prima della rotazione@@COMPARE Cosa cambia tra un aggiornamento reale e un clone | Aggiornamento firmato dell’operatore | Clone di phishing ;; Verifica della firma :: supera il controllo con la chiave dell’operatore già ritenuta affidabile :: fallisce o rimanda a una nuova chiave non verificata ;; Indirizzo mirror nel messaggio :: vincolato alla firma; cambiare una riga rompe la prova :: può essere modificato liberamente perché nessuna firma valida lo copre ;; Linguaggio d’urgenza :: di solito neutro e concreto anche quando chiede agli utenti di spostarsi :: spesso punta su panico, scadenza o “ultimo avviso” per spingere a cliccare in fretta ;; Effetto sul portachiavi del lettore :: conferma la continuità dello stesso operatore :: tenta di sostituire la fiducia con una chiave nuova e non guadagnata @@P Quel secondo cambiamento è il motivo per cui un aggiornamento non firmato o firmato con una chiave sbagliata va letto come un segnale di allarme precoce, non come un problema minore di formattazione. Quando un operatore ha abitudini di firma controllate, gli avvisi seri di rotazione sono firmati di default — fa parte del messaggio, non è un extra opzionale. Chi gestisce un clone di solito controlla il testo di una pagina replicata, ma non la catena di firme. Quindi il campanello d’allarme compare prima che l’utente clicchi qualsiasi cosa: la vecchia chiave qui non dice nulla, oppure la verifica fallisce immediatamente.@@P Immagina una filiale di banca che si trasferisce a un nuovo indirizzo. La banca vera invia l’avviso su carta intestata che corrisponde a quella precedente e porta lo stesso timbro che hai già controllato. Un avviso falso può usare lo stesso logo e le stesse parole, ma il timbro manca, è sbavato o è fatto con un altro stampo. Il testo non è cambiato — è cambiata l’autorità che c’è dietro. Questo scarto tra parole copiate e autorità non dimostrata è esattamente ciò che la verifica PGP separa.@@COMPARE Cosa confronta il lettore prima di fidarsi del link | Stato di verifica precedente | Nuovo aggiornamento ;; Chiave di firma :: chiave dell’operatore già contrassegnata come affidabile :: la stessa chiave affidabile firma il nuovo avviso ;; Contenuto del messaggio :: parole della rotazione precedente ed elenco dei mirror :: nuovo elenco di mirror vincolato dalla firma ;; Modalità di fallimento del clone :: non applicabile prima del tentativo di acquisizione :: il clone arriva non firmato o firmato da una chiave sconosciuta ;; Segnale pratico di allarme :: firma della chiave nota assente :: il lettore vede una prova rotta prima di cliccare sul nuovo onion @@P La conseguenza pratica è che una pagina clone spesso cerca di far sembrare superflua la verifica. Dice al lettore che “questo è il nuovo post firmato” senza presentare alcuna firma, oppure che “la chiave è cambiata per sicurezza” senza fornire la spiegazione che un operatore normalmente darebbe. Un aggiornamento firmato, al contrario, tratta la chiave come il motivo per fidarsi del link — non come un fastidio da superare scorrendo la pagina.

I messaggi dei venditori si dividono in due casi strutturalmente diversi. Quando una nota è cifrata per la tua chiave pubblica, solo chi possiede la chiave privata corrispondente può leggerla. Questo significa che il venditore si rivolgeva a un’identità di acquirente specifica, non a un messaggio broadcast. Significa anche che una successiva citazione di quel messaggio ha meno valore, a meno che chi legge non possa aprire autonomamente lo stesso testo cifrato con la stessa chiave. La direzione della cifratura conta più del contenuto del messaggio: indica chi la controparte si aspettava di raggiungere e a quale materiale crittografico dava fiducia in quel momento.

Un venditore che ha usato la stessa chiave attraverso ordini, contestazioni e cambi di indirizzo crea un filo di continuità. Se quella stessa chiave firma un messaggio che dice “usa questa nuova chiave”, il passaggio è ancorato a qualcosa che hai già verificato. Se invece il venditore inizia semplicemente a firmare con una nuova chiave dopo una contestazione o una consegna fallita, nulla collega la nuova chiave all’identità precedente. Un aggressore che controlla l’account potrebbe fare esattamente questo.

La distinzione diventa netta nelle contestazioni. Un acquirente che può dimostrare che una nota d’ordine cifrata si apre con la propria chiave privata possiede qualcosa che il venditore ha prodotto per quel destinatario specifico. Se il venditore in seguito dichiara un account o una chiave diversi, la prova non attraversa quel salto. Il valore sta nella continuità, non nella cifratura in sé.

La maggior parte dei fallimenti nella verifica non è causata da software difettoso o da un carattere mancante. Derivano dal trattare un annuncio firmato come un lasciapassare che resta valido, invece che come una ricevuta monouso legata a un momento specifico. Un'analogia ragionevole è la chiave magnetica di un hotel: la carta dimostra che la reception l'ha rilasciata per una determinata camera e una determinata data. Non dimostra che la persona che la tiene in mano domani lavori ancora lì, né che la stanza dietro la porta non sia stata rinumerata. La firma mostra chi ha emesso il messaggio e che il suo contenuto non è cambiato. Non dice nulla su ciò che quell'operatore deciderà di pubblicare la prossima settimana, e non trasforma il link in un segnalibro sicuro.

L'analogia inizia a vacillare quando entra in gioco la rotazione dei mirror. Una chiave magnetica di un hotel viene riemessa fisicamente a ogni soggiorno; un link di mercato firmato può essere copiato, inoltrato e riutilizzato molto tempo dopo che l'operatore ha ruotato l'infrastruttura. Riutilizzare lo stesso link firmato per mesi è come fare il check-in in un hotel, andarsene e provare a usare la stessa card un anno dopo perché la plastica sembra ancora ufficiale. La firma era valida per ciò che rappresentava in quel momento. Non è un contratto che garantisca che lo stesso indirizzo onion resterà per sempre l'unico ingresso.

Un'altra trappola comune è trattare tutte le chiavi come intercambiabili durante un cambio di mirror. Un utente riceve l'annuncio di un nuovo link, vede una firma e presume che la chiave appartenga al mercato solo perché il messaggio sembra un aggiornamento del mercato. Se la stessa chiave PGP che ha firmato l'aggiornamento precedente non ha firmato quello nuovo, quello è l'intero segnale. Una chiave cambiata non è un inconveniente da ignorare; è la differenza tra una nuova chiave e un nuovo operatore.

Una versione più confusa si verifica con i messaggi specifici dei venditori. Se un venditore invia una nota cifrata in cui menziona un periodo di inattività del mercato o un cambio di mirror, l'utente può fondere mentalmente quella chiave del venditore con la chiave del mercato. Il venditore ha firmato un messaggio sui propri ordini o sulla propria disponibilità. Un mirror del mercato firmato dall'operatore del mercato è un'identità completamente diversa. Perdere di vista quale chiave dovrebbe firmare quale tipo di annuncio trasforma un normale aggiornamento di un venditore nella falsa sensazione che il mercato stesso abbia confermato un link.

Una firma valida restringe il rischio da “è davvero l’operatore giusto?” a “che cosa è cambiato da quando la chiave è stata considerata attendibile l’ultima volta?”. Questa seconda domanda conta di più nell’uso quotidiano. I market possono ruotare una sottochiave di firma, ritirare una chiave di annuncio scaduta o cambiare l’impronta di contatto preferita pur restando controllati dallo stesso team. Considera una buona firma come una prova di continuità solo per quel messaggio, non come una garanzia generale per ogni mirror, venditore o account di supporto collegato al market.

Una buona firma conferma un solo messaggio. Non garantisce per il link successivo, per il prossimo alias o per la prossima persona che lo cita.

Quando la firma risulta corretta, la prossima mossa pratica dipende da che cosa ti chiede davvero il messaggio. Un annuncio firmato su un nuovo mirror è diverso da un messaggio firmato di un venditore sul tuo ordine.

1. Verifica della firma su un nuovo link del marketApri l’annuncio firmato e annota quale impronta lo ha prodotto. Se corrisponde a una chiave che possiedi già da una precedente sessione verificata, confronta il nuovo indirizzo con il formato usato prima dal market. Se entrambi coincidono, il link può essere usato per navigare.
2. La firma risulta valida ma l’impronta è nuova o è solo una sottochiaveNon fare subito un ordine. Il messaggio può comunque essere legittimo — una rotazione per scadenza o un cambio di sottochiave — ma senza un altro canale non puoi distinguerlo da una presa di controllo. Aspetta una seconda conferma firmata da un percorso diverso, per esempio un venditore di cui ti fidi già o un contatto salvato separatamente.
3. La firma non è valida o il messaggio non è firmatoFermati e tratta ogni istruzione contenuta come spazzatura. Link, aggiornamenti del wallet, richieste di “reset obbligatorio della password”: non va seguito nulla. Un clone può copiare il testo di un aggiornamento reale ma non supera la verifica della firma.
4. Il messaggio del venditore si decifra e dice che il tuo ordine richiede una confermaLa cifratura prova solo che il messaggio è stato creato per la tua chiave pubblica. Non prova che il mittente sia il venditore. Confronta la cronologia delle chiavi di firma del venditore. Se il venditore non firma i suoi messaggi, chiedigli di collegare i dettagli dell’ordine alla sua identità PGP nota prima di inviare qualsiasi cosa.

Una falsa sicurezza comune nasce dal trattare “firma valida” come “adesso è tutto sicuro”. Un messaggio firmato può comunque contenere un link che punta a un frontend sequestrato o clonato se la chiave stessa è stata sostituita in silenzio in precedenza. Per questo la continuità conta più di una singola corrispondenza.