PGP overenie marketových linkov a správ predajcov

PGP podpis na podpísanom oznámení dokazuje jednu úzko vymedzenú vec: osoba, ktorá túto správu zverejnila, mala prístup k súkromnému kľúču, ktorý sa zhoduje s verejným kľúčom, ktorý už pre daný market máte. Nedokazuje, že je market poctivý, že je práve online ani že vaša objednávka dorazí. Dokazuje iba kontinuitu držiteľa kľúča medzi momentom, keď ste daný verejný kľúč získali, a momentom, keď bol podpísaný nový odkaz alebo aktualizácia údržby.

Tri veci, ktoré podpis skutočne preukazuje

Kontinuita kľúča. Ak stará onion adresa podpísala správu obsahujúcu novú onion adresu a podpis sa overí voči verejnému kľúču, ktorý ste si uložili pred týždňami, potom sa prevádzkovateľ neobjavil z ničoho nič. Prevádzkovateľ klonovacej stránky tento súkromný kľúč nemá, takže jeho podpísané oznámenie overením neprejde, aj keby jeho stránka vyzerala na pixel presne.

Integrita správy. Podpísaný text nebol od momentu, keď opustil prevádzkovateľa, zmenený. Niekto, kto sedí medzi vami a oznámením, nemôže vymeniť inú onion adresu, inú platobnú adresu ani iný harmonogram údržby bez toho, aby podpis porušil. Matematika viaže text ku kľúču.

Načasovanie zámeru. Podpis vytvorený v čase rotácie ukazuje, že ten istý držiteľ kľúča zámerne potvrdil novú adresu. Neukazuje, že je prevádzkovateľ bezpečný. Ukazuje, že mal rovnaký identifikačný údaj ako predtým, čo je jediná stabilná kotva, keď sa všetko ostatné mení.

1. Držiteľ kľúča napíše aktualizáciuPrevádzkovateľ zostaví obyčajný text s novou onion adresou a prípadným oknom údržby
2. Vytvorí sa podpisText sa podpíše dlhodobým PGP kľúčom marketu
3. Správa sa odvysielaPodpísaný text a podpis putujú spoločne cez zrkadlá alebo paste kanály
4. Vy overíteVáš uložený verejný kľúč skontroluje podpis voči presne prijatému textu
5. Rotovaný odkaz prijatýAk overenie prejde, nová onion adresa prevezme dôveru, ktorú ste už tomuto kľúču dali

Predstavte si PGP kľúč ako pečiatku, ktorú v praxi nemožno sfalšovať: ktokoľvek môže vytlačiť stránku, ktorá vyzerá oficiálne, no iba jedna strana môže pečiatku vtlačiť do papiera. Platný podpis je vtlačená pečiatka. Hovorí vám, že tá istá ruka, ktorá označila starú stránku, označila aj novú — nie že je tá ruka dobromyseľná, triezva či solventná.

Podpísané oznámenie a skopírovaná textová stena vyzerajú na prvý pohľad často rovnako: rovnaký názov trhu, rovnaký štýl formulácií, rovnaký zoznam nových zrkadiel. Mení sa to, čo podpis skutočne pokrýva — kľúč, ktorý správu overuje, a prevádzkovateľom riadené údaje v nej. Keď prevádzkovateľ podpíše oznámenie o rotácii, podpis viaže novú adresu na ten istý kľúč, ktorý podpísal predchádzajúce oznámenia. Klon dokáže skopírovať formátovanie a dokonca znova použiť starý text, ale nedokáže vytvoriť čerstvý podpis zo súkromného kľúča prevádzkovateľa. To je prvý konkrétny rozdiel: podpísaná aktualizácia prináša platný, aktuálny dôkaz, zatiaľ čo klon buď podpis nemá, alebo nesie podpis, ktorý sa nezhoduje s kľúčom už označeným ako dôveryhodný v čitateľovej zväzku kľúčov.@@H3 Dva viditeľné posuny: kontinuita kľúča a kvalita väzby@@GLOSSARY Kontinuita kľúča :: či je podpisový kľúč pre nové oznámenie ten istý, ktorý prevádzkovateľ použil pri predchádzajúcej overenej aktualizácii || Kvalita väzby :: či podpis skutočne pokrýva novú adresu zrkadla a slová, alebo len leží vedľa nich ako ozdoba || Dôveryhodná zväzka kľúčov :: lokálna sada už overených kľúčov prevádzkovateľa, ktoré čitateľ prijal pred rotáciou@@COMPARE Čo sa mení medzi skutočnou aktualizáciou a klonom | Podpísaná aktualizácia prevádzkovateľa | Phishingový klon ;; Kontrola podpisu :: prechádza voči predtým dôveryhodnému kľúču prevádzkovateľa :: zlyháva alebo ukazuje na nový neoverený kľúč ;; Adresa zrkadla v správe :: viazaná na podpis; zmena jedného riadka dôkaz rozbije :: možno ju ľubovoľne meniť, pretože ju nepokrýva žiadny fungujúci podpis ;; Jazyk naliehania :: zvyčajne neutrálny a vecný, aj keď žiada používateľov o presun :: často sa opiera o paniku, vypršanie platnosti alebo „posledné varovanie“, aby vynútil rýchly klik ;; Vplyv na čitateľovu zväzku kľúčov :: potvrdzuje kontinuitu toho istého prevádzkovateľa :: pokúša sa nahradiť dôveru novým, nezaslúženým kľúčom @@P Tento druhý posun je dôvod, prečo nepodpísaná alebo zle podpísaná aktualizácia pôsobí ako včasný varovný signál, nie ako drobný problém s formátovaním. Keď má prevádzkovateľ ustálené podpisové návyky, vážne oznámenia o rotácii sú štandardne podpísané — je to súčasť správy, nie voliteľný doplnok. Prevádzkovateľ klonu zvyčajne ovláda text zrkadlenej stránky, ale nie reťazec podpisov. Červená vlajka sa teda objaví skôr, než používateľ na čokoľvek klikne: starý kľúč tu nič nehovorí, alebo overenie okamžite zlyhá.@@P Predstavte si to ako pobočku banky, ktorá sa sťahuje na novú adresu. Skutočná banka pošle oznámenie na hlavičkovom papieri, ktorý sa zhoduje s predchádzajúcim hlavičkovým papierom a nesie tú istú pečať, ktorú ste už skontrolovali. Falošné oznámenie môže použiť rovnaké logo a rovnaké znenie, ale pečať chýba, je rozmazaná alebo urobená inou pečiatkou. Text sa nezmenil — zmenila sa autorita, ktorá za ním stojí. Presne túto priepasť medzi skopírovanými slovami a nepreukázanou autoritou oddeľuje overenie PGP.@@COMPARE Čo čitateľ porovnáva predtým, než odkazu uverí | Predchádzajúci stav overenia | Nová aktualizácia ;; Podpisový kľúč :: kľúč prevádzkovateľa už označený ako dôveryhodný :: ten istý dôveryhodný kľúč podpisuje nové oznámenie ;; Obsah správy :: predchádzajúce slová o rotácii a zoznam zrkadiel :: nový zoznam zrkadiel viazaný podpisom ;; Režim zlyhania klonu :: pred pokusom o prevzatie neprichádza do úvahy :: klon prichádza nepodpísaný alebo podpísaný neznámym kľúčom ;; Praktická červená vlajka :: chýba podpis známeho kľúča :: čitateľ vidí rozbitý dôkaz ešte pred kliknutím na novú cibuľovú adresu @@P Praktický dôsledok je, že klonová stránka sa často snaží vyvolať dojem, že overenie nie je potrebné. Hovorí čitateľovi, že „toto je nový podpísaný príspevok“, pričom neuvádza žiadny podpis, alebo že „kľúč sa zmenil z bezpečnostných dôvodov“, pričom neposkytuje žiadne vysvetlenie, ktoré by prevádzkovateľ bežne uviedol. Podpísaná aktualizácia naopak pristupuje ku kľúču ako k dôvodu, prečo odkazu dôverovať — nie ako k nepríjemnosti, ktorú treba preskočiť.

Správy od predajcu sa delia na dva štrukturálne odlišné prípady. Keď je správa zašifrovaná pre váš verejný kľúč, prečítať ju môže iba držiteľ zodpovedajúceho súkromného kľúča. To znamená, že predajca oslovil konkrétnu identitu kupujúceho, nejde o hromadnú správu. Zároveň to znamená, že akýkoľvek neskorší citát tejto správy má menšiu váhu, pokiaľ čitateľ nedokáže nezávisle otvoriť ten istý šifrovaný text tým istým kľúčom. Smer šifrovania je dôležitejší než obsah správy: hovorí vám, koho sa protistrana snažila osloviť a akému kľúčovému materiálu v tom momente dôverovala.

Predajca, ktorý používal jeden kľúč naprieč objednávkami, spormi a zmenami adresy, vytvára vlákno kontinuity. Ak ten istý kľúč podpíše správu s textom „použite tento nový kľúč“, prechod je ukotvený v niečom, čo ste už overili. Ak namiesto toho predajca po spore alebo neúspešnom doručení jednoducho začne podpisovať novým kľúčom, nič nespája nový kľúč s predchádzajúcou identitou. Útočník ovládajúci účet by mohol urobiť presne to isté.

Tento rozdiel je ostrý najmä pri sporoch. Kupujúci, ktorý vie preukázať, že šifrovaná poznámka k objednávke sa otvára jeho súkromným kľúčom, má niečo, čo predajca vytvoril pre tohto konkrétneho príjemcu. Ak predajca neskôr tvrdí, že používa iný účet alebo kľúč, dôkaz sa cez túto medzeru neprenesie. Hodnota je v kontinuite, nie v samotnom šifrovaní.

Väčšina zlyhaní pri overovaní nie je spôsobená pokazeným softvérom ani prehliadnutým znakom. Vyplývajú z toho, že k podpísanému oznámeniu pristupujeme ako k povoleniu, ktoré ostáva platné, a nie ako k jednorazovému potvrdeniu viazanému na jeden konkrétny okamih. Rozumnou analógiou je hotelová kartová kľúčenka: karta dokazuje, že ju recepcia vydala pre konkrétnu izbu a dátum. Nedokazuje však, že osoba, ktorá ju zajtra drží, tam stále pracuje, ani že izba za dverami nebola prečíslovaná. Podpis ukazuje, kto správu vydal a že sa jej obsah nezmenil. Nehovorí nič o tom, čo sa prevádzkovateľ rozhodne zverejniť budúci týždeň, a nerobí z odkazu bezpečnú záložku.

Analógia sa začína rúcať, keď do hry vstúpi rotácia zrkadiel. Hotelová kľúčenka sa pri každom pobyte fyzicky vydáva nanovo; podpísaný odkaz na trh sa dá kopírovať, preposielať a opakovane používať dlho po tom, čo prevádzkovateľ infraštruktúru otočil. Používať ten istý podpísaný odkaz celé mesiace je ako ubytovať sa v hoteli, odísť a o rok neskôr sa pokúsiť použiť tú istú kartu, pretože plast stále vyzerá oficiálne. Podpis bol platný pre to, čím bol v danom čase. Nie je to zmluva, že tá istá onion adresa zostane navždy jediným vchodom.

Ďalšou častou pascou je zaobchádzať so všetkými kľúčmi ako so zameniteľnými pri zmene zrkadla. Používateľ dostane oznámenie o novom odkaze, vidí podpis a predpokladá, že kľúč patrí trhu len preto, že správa vyzerá ako aktualizácia trhu. Ak novú správu nepodpísal ten istý PGP kľúč, ktorý podpísal predchádzajúcu aktualizáciu, to je celý signál. Zmenený kľúč nie je nepríjemnosť, ktorú treba ignorovať; je to rozdiel medzi novým kľúčom a novým prevádzkovateľom.

Ešte mätúcejšia verzia sa objavuje pri správach špecifických pre predajcov. Ak predajca pošle šifrovanú poznámku, ktorá spomína výpadok trhu alebo zmenu zrkadla, používateľ si môže v hlave spojiť kľúč predajcu s kľúčom trhu. Predajca podpísal správu o svojich vlastných objednávkach alebo o svojej vlastnej dostupnosti. Zrkadlo trhu podpísané prevádzkovateľom trhu je úplne iná identita. Strata prehľadu o tom, ktorý kľúč má podpisovať ktorý druh oznámenia, premení bežnú aktualizáciu predajcu na falošný pocit, že samotný trh potvrdil odkaz.

Platný podpis zužuje riziko z otázky „je toto skutočný prevádzkovateľ?“ na otázku „čo sa zmenilo od chvíle, keď bol kľúč naposledy dôveryhodný?“ Táto druhá otázka je pri každodennom používaní dôležitejšia. Trhoviská môžu otočiť podpisový podkľúč, stiahnuť kľúč s ukončenou platnosťou pre oznámenia alebo zmeniť preferovaný kontaktný odtlačok, pričom ich stále ovláda ten istý tím. Dobrý podpis ber ako dôkaz kontinuity len pre tú konkrétnu správu — nie ako plošnú záruku pre každé zrkadlo, predajcu či podporný účet spojený s trhoviskom.

Jeden dobrý podpis potvrdzuje jednu správu. Neručí za ďalší odkaz, ďalší alias ani ďalšiu osobu, ktorá ju cituje.

Keď podpis sedí, praktický ďalší krok závisí od toho, čo od teba správa vlastne žiada. Podpísané oznámenie o novom zrkadle je niečo iné ako podpísaná správa od predajcu o tvojej objednávke.

1. Overenie podpisu pri novom odkaze na trhoviskoOtvor podpísané oznámenie a všimni si, ktorý odtlačok ho vytvoril. Ak sa zhoduje s kľúčom, ktorý už máš z predchádzajúcej overenej relácie, porovnaj novú adresu s formátom, ktorý trhovisko používalo predtým. Ak oboje sedí, odkaz možno použiť na prehliadanie.
2. Podpis sedí, ale odtlačok je nový alebo len podkľúčNeobjednávaj hneď. Správa môže byť stále legitímna — rotácia po expirácii alebo zmena podkľúča — ale bez ďalšieho kanála to nerozoznáš od prevzatia účtu. Počkaj na druhé podpísané potvrdenie z inej cesty, napríklad od predajcu, ktorému už dôveruješ, alebo zo samostatne uloženého kontaktu.
3. Podpis zlyhá alebo je správa nepodpísanáZastav sa a každý pokyn v nej považuj za odpad. Odkazy, aktualizácie peňaženky, výzvy na „povinné resetovanie hesla“ — nič z toho nevykonávaj. Klon dokáže skopírovať znenie skutočnej aktualizácie, ale podpisom neprejde.
4. Správa od predajcu sa dešifruje a tvrdí, že tvoja objednávka potrebuje potvrdenieŠifrovanie dokazuje len to, že správa bola vytvorená pre tvoj verejný kľúč. Nedokazuje, že odosielateľ je predajca. Porovnaj históriu podpisových kľúčov predajcu. Ak predajca svoje správy nepodpisuje, požiadaj ho, aby údaje o objednávke zviazal so svojou známou PGP identitou skôr, než čokoľvek odošleš.

Bežná falošná istota vzniká z toho, že ľudia berú „podpis je platný“ ako „teraz je všetko bezpečné“. Podpísaná správa môže stále priniesť odkaz smerujúci na zabavený alebo naklonovaný frontend, ak bol samotný kľúč skôr potichu vymenený. Preto na kontinuite záleží viac než na jednorazovej zhode.