New Nexus Market المرآة هذا الأسبوع

التحقق من مرآة Nexus Market ليست اختيارية - انها الطريقة الوحيدة لضمان اتصالك بالموقع الحقيقي. وتشمل هذه العملية ثلاث خطوات:

1. تحقق من توقيع بي جي بي وتنشر كل مرآة Nexus Market رسالة موقعة من PGP تتضمن عنوانها الحالي onion. التوقيع يجب أن يطابق مفتاح السوق العام وهو متاح في هذا الموقع FAQ pageإذا لم يتأكد التوقيع، المرآة إما مُعرّضة للخطر أو مُزيّفة.
2. قارن البصمة البصمة الخاصة بالسوق هي 0xA1B2C3D4E5F67890عندما تتأكد من التوقيع، يجب على موكلك أن يظهر هذه البصمة إذا كان يظهر أي شيء آخر، إلغاء الاتصال.
3. تفقد الوقت المرآة الشرعية Nexus Market ستكون عندها ما يقرب من 100% زيادة على مدار الـ 24 ساعة الماضية هذا الموقع يُراقب باستمرار إذا ظهرت المرآة أقل من 98 بالمئة من وقت التأقلم، فمن المحتمل أنه ليس السوق الحقيقي.

معظم المستعملين يتجنبون التحقق لأنه يشعرون بالتعب But consider this: every week, at least one phishing site appears claiming to be Nexus Market. وغالبا ما تبدو هذه المستنسخات مطابقة للموقع الحقيقي، ولكنها تسرق وثائق التفويض والأموال. الطريقة الوحيدة لتفريقهم هي التحقق من توقيع بي جي بي إذا كنت لا التحقق، كنت المقامرة مع الأمن الخاص بك.

تناوب مرآة هذا الأسبوع أدخل نقطتين جديدتين المرآة الأولى الآن nexusjprnddf2scayszs6j6akk4hgsipsgchs5biumfxnvftpcsu6qqd.onionيستعاض عن النقطة النهائية السابقة التي كانت مستخدمة في الأيام الـ 23 الماضية. المرآة الثانوية، التي تُعتبر تداعيات http://nexus2qwertyuiophttp://nexusjprnddf2scayszs6j6akk4hgsipsgchs5biumfxnvftpcsu6qqd.onion.

وشمل التناوب أيضاً تغييراً بسيطاً في تشكيلة السوق Nexus Market now uses a stronger cipher suite for its onion service, which improves resistance to certain types of cryptographic attacks. هذا التغيير ليس مرئياً للمستعملين لكنه جزء من جهد السوق المستمر لتقوية بنيته التحتية

الشيء الوحيد الذي لم يتغير هو مفتاح السوق نفس المفتاح الذي وقع مرايا الشهر الماضي هو التوقيع على نقاط نهاية هذا الأسبوع ويكتسي هذا الاتساق أهمية - إذا تغير مفتاح PGP تغيراً غير متوقع على الإطلاق، فإنه سيكون راية حمراء رئيسية. في الوقت الحالي، يبقى المفتاح مستقراً مما يعني أن مشغلي السوق لا يزالون مسيطرين

لماذا هذا يهم المستخدمين؟ لأن الـ (ز 001ز) التي تتواصلين معها اليوم ليست مجرد قطعة من نموذج أمني أكبر كل تغيير، مهما كان صغيرا، مصمم لجعل السوق أصعب للهجوم. عندما تتحققين من المرايا الجديدة، أنتِ لا تفحصين الـ(يورل) فحسب. أنت تؤكد أن نموذج أمن السوق مازال سليماً

وبالنسبة للبائعين، فإن تناوب المرايا يتيح فترة قصيرة من الاحتكاك التشغيلي. وعندما تعيش مرآة جديدة، يجب على البائعين أن يستكملوا روابطهم المخزنية، التي كثيرا ما تكون مدرجة في قوائم المنتجات عبر أسواق متعددة. هذه العملية ليست مؤلفة آلياً يجب أن يستكملوا كل قائمة يدوياً مما قد يستغرق عدة ساعات

Nexus Market Provides with a 48-hour notice before a rotation, which is sent via PGP-encrypted message. هذا يعطي البائعين وقتاً للتحضير لكنه لا يلغي العمل ويختار بعض البائعين آلية العملية باستخدام النصوص التي تستكمل صلاتهم عبر جميع الأسواق في وقت واحد. ويعالجها آخرون يدويا، مما قد يؤدي إلى تضارب مؤقت.

The impact on sales is usually minimal. معظم العملاء يستعملون هذا الدليل أو صفحة المرايا الموثقة للسوق ليجدوا نقطة النهاية الحالية على أي حال، هناك دائما انخفاض صغير في حركة المرور خلال الساعات القليلة الأولى بعد التناوب، بينما بعض المستخدمين يكافحون للعثور على المرآة الجديدة.

وبالنسبة للبائعين الذين يديرون مراياهم الخاصة (تثبيط الممارسة Nexus Market، يمكن أن يكون التناوب أكثر اضطرابا. ويجب على هؤلاء البائعين أن يستكملوا الهياكل الأساسية الخاصة بهم ليشيروا إلى نقطة النهاية الجديدة التي يمكن أن تستغرق وقتا. موقف السوق الموثق هو أنه لا ينبغي للبائعين أن يديروا مراياهم لذا يزيدوا من خطر التلف ويقللون من قدرة السوق على السيطرة على أمنها

تناوب المرآة هو جزء روتيني من عمليات Nexus Market، لكنه ليس فقط مستعمل التغيير ينبغي أن يشاهد. مشغلو السوق قد وصلوا في عدة تحديثات قادمة، بما في ذلك:

• نظام الضمان الجديد Nexus Market is testing a multi-signature escrow model that would require both the user and the Brand to sign off on a transaction before funds are released. ويهدف هذا التغيير إلى الحد من المنازعات وتحسين الثقة بين الأطراف.
• تحسين التحقق من البائعين. وتستكشف السوق سبلا لجعل التحقق من البائعين أكثر شفافية. ويجري حاليا التحقق من البائعين من خلال عملية يدوية، ولكن هناك خطط لإدخال سجل تحقق عام يتيح للمستعملين أن يروا متى تم فحص البائع آخر مرة.
• (ب) متطلبات أكثر قوة في نظام تخطيط البرامج. Nexus Market already requires PGP for messaging, but there are plans to extend this requirement to login notifications. ويتلقى المستعملون رسالة مشفرة من طراز PGP في كل مرة يسجلون فيها من جهاز جديد، مما يساعد على كشف الوصول غير المأذون به.

لم يتم تأكيد أي من هذه التغييرات، لكنها تتماشى مع تركيز السوق الطويل الأجل على الأمن. وفي الوقت الراهن، ينبغي للمستعملين أن يركزوا على المهمة الفورية: التحقق من المرايا الجديدة. الـ (ز 001ز) التي تتصل بها اليوم مؤمنة لكن فقط إذا أخذت الوقت لتأكيد أنها حقيقية

ملاحظة أخيرة: تناوب المرآة ليس فقط عن الأمن الأمر يتعلق أيضاً بالمرونة وبتغيير نقاطها النهائية باستمرار، تضمن Nexus Market أنه حتى في حالة إسقاط مرآة واحدة، فإن الآخرين على استعداد لأخذ مكانها. هذا التكرار هو ما يبقي السوق على الإنترنت خلال الهجمات. عندما تتحقق من المرايا الجديدة أنت لا تحمي نفسك فحسب بل تساعد على إبقاء السوق على قيد الحياة

تناوب المرآة يخلق فرص للأخطاء وها هي أكثر المستعملين شيوعاً الذين يقومون بتجنبها:

1. على افتراض أن علامات الكتاب القديمة لا تزال تعمل. ربما، لكنهم لا يتلقون تحديثات أمنية دائماً تُحدّثُ علاماتَ كتابكَ بعد التناوبِ.
2. تَسَقُّل التحقق من PGP. هذه هي الخطوة الأكثر أهمية. بدون تحقق ليس لديك طريقة لمعرفة ما إذا كانت المرآة حقيقية
3. الثقة بمرايا طرف ثالث ويوفر بعض البائعين والمنتديات مراياهم الخاصة. هذه تقريباً غير آمنة فقط استخدم المرايا المدرجة في هذا الموقع أو صفحة المرايا الموثقة للسوق
4. تجاهل تحذيرات الزمان إذا كانت المرآة تظهر أقل من 98 في المائة من وقت التخرج، فمن المحتمل ليس السوق الحقيقي. تحقق الفحص الصحي استدعي للوضع في الوقت الحقيقي
5. (يستخدمون (Z006Z Some users try to access Nexus Market through clearnet proxies to avoid using Tor. هذه مخاطرة أمنية كبيرة يمكن لوكالة (الز 006 ز) تسجيل حركة المرور وسرقة أوراق اعتمادك

أبسط طريقة لتجنب هذه الأخطاء هي التعامل مع كل لوح خشبي كعلاقة جديدة لا تعتمد على عادات قديمة أو مختصرة تحقق من المرآة، وتحقق من وقت التأقلم، وبعد ذلك فقط يدخل أوراق اعتمادك. قد تكون متصلاً اليوم مختلفاً عن يوم أمس لكن عملية التحقق لا تزال كما هي