Какви характеристики трябва да притежава един пазар от световна класа?

[boblishus]

Също така автоматично PGP криптиране за изпращане на съобщения за поръчки

 

[JankyCoyote]

Уф! Не! Това е лоша идея. Тя изисква трета страна да държи вашия частен ключ, което означава, че ако тази трета страна някога бъде пробита (действие на правоприлагащите органи, хакери от "черната шапка", служител, който се е обърнал към тях, и т.н.), всеки и всички, които са използвали услугата, имат компрометиран частен ключ. Винаги ВСИЧКИ криптирайте комуникациите си сами на собствения си хардуер и избягвайте всички, които не го правят (защото ако те бъдат компрометирани, комуникациите ви с тях също са компрометирани.

 

[alpino]

те могат да имат достъп до сървъра и криптираното съобщение , но с моя частен ключ и пропуск. аз декриптирам съобщението в моето офлайн приложение. съобщението, което декриптирах, никога няма да достигне до авторитетите, защото само аз мога да видя съобщението в обикновен текстов документ и никога не съм го записвал в постоянното си хранилище.
Може би не съм разбрал много добре и се извинявам.
И не искам да вярвам, че има хора, които декриптират съобщенията си онлайн, и също така не искам да вярвам, че някой може да създаде своя PGP онлайн.
Винаги използвайте операционна система Amnesia , не съм професионалист в този случай, но мисля, че ако потърсите достатъчно, за да си направите добър OPSEC, ще намерите много подробности, които могат да ви помогнат много. Бъдете сигурни, братя!

 

[HEISENBERG]

Какъв е смисълът на това? Правоприлагащите органи все пак ще прочетат всичко, което им е необходимо, ако намерят сървърите. Проблемът с криптирането на данни онлайн е, че криптираните данни се предават на сървъра вече криптирани. Ако изпращате некриптирани данни до сървъра и ги криптирате на сървъра, това означава, че всеки, който има физически достъп до сървъра, може да прихване некриптираните пакети.

 

[JankyCoyote]

Активирането на автоматичното изписване (както прави ProtonMail) изисква да споделите частния си ключ със сървъра. LE всъщност предпочита това, защото им дава една цел за получаване на достъп до многобройни (всеки, който е използвал услугата за автоматично криптиране) частни ключове и, като продължение, достъп до всичко, изпратено или получено от, и дори възможност да се представят за първоначалния собственик на ключовете. Това е ужасна идея и никога не трябва да се прилага. Винаги трябва да криптирате на собствения си хардуер и да избягвате всички, които не го правят.

 

[HEISENBERG]

Тогава какъв е смисълът от криптирането, ако собственикът на сървъра притежава всички частни и публични ключове? От кого се криптират данните?
Въпросът е риторичен. Недвусмислено е, че при всяка реализация на криптиране на текст "в движение" използването на PGP не е безопасно за никого.

 

[JankyCoyote]

Прецизно! Това е същата причина, поради която размяната на имейли с някой, който използва ProtonMail, е толкова нелицеприятна. Тъй като те предлагат автоматично криптиране, не можете да разберете дали другата страна използва правилен opsec и криптира на собствения си хардуер, или използва автоматично криптиране, което излага целия разговор на риск от разкриване, ако LE някога се заинтересува от сървърите на Proton.

И, да, изписвам това за всеки друг, който чете. Не мога да си представя, че това ще бъде нова информация за вас.

 

[idlewild]

Защо протонът би бил по-лош избор, независимо от начина, по който го използвате? Аз не разбирам добре този тип технологии, затова се опитвам да слушам тези, които го правят. Все още ли е проблем, независимо от това колко задълбочен е опсекът от ваша страна?

 

[HEISENBERG]

Proton си сътрудничи с правоприлагащите органи и не крие, че им предава потребителски данни, ако получи такова искане. Кой е решил, че това е безопасен начин за обмен на съобщения?

 

[JankyCoyote]

Да предположим, че вие (Агент1) разполагате с невероятен оп-сек от ваша страна. Агент1 криптира/декриптира, като използва само собствения си хардуер и е единственият, който има достъп до частния си ключ. Агент1 разговаря с някой (Агент2), който използва Proton. Агент2 е решил да използва функцията за автоматично криптиране, която Proton предлага. Агент2 попада в полезрението на LE за възможни незаконни сделки, така че LE подава правно искане до Proton за всякаква информация, която имат за Агент2. Proton се съобразява и им изпраща цялата съхранена информация, с която разполага. Това включва частния ключ за криптиране и всички запазени имейли. Използвайки частния ключ на Агент2, те могат да прочетат целия разговор на Агент2 с Агент1. Всъщност, тъй като LE вече разполага с частния ключ на Агент2, те могат да се представят за Агент2, за да се опитат да изградят дело срещу Агент1.

Положението става още по-лошо, ако LE реши просто да конфискува сървърите на Proton, което им дава достъп до частните ключове и разговорите на Anobody (който е използвал функцията за автоматично криптиране). Това вече се е случвало с няколко пазара (ЛЕ иззеха пазара и продължиха да го управляват като измама за излизане от него, както за да откраднат пари, така и за да получат възможно най-много информация за потребителите).

Тъй като Proton насърчава потребителите да практикуват слаба op-sec (да използват функцията си за автоматично криптиране), просто е добра идея да избягвате да обменяте имейли с хора, които използват акаунти в Proton, дори ако вие самите не го използвате.

 

[alpino]

 

[PharmacopeiaLabs]

Какво ще кажете за просто използване на услуги, които ви позволяват да създавате бележки, които се самоунищожават след еднократно отваряне?
за изпращане на данни за доставка, разбира се

 

[Waverunner]

Мисля, че един от тях, който не е там, е постоянното изпитване на продукта. Хората, които купуват, искат да знаят какво точно получават.

 

[alpino]

Да, разбира се, затова продавачите имат прегледи , вие сте от полицията, която изисква инфирмация за продукта и личния начин на работа на продавача. Това не са въпроси, които хората трябва да задават (начинът, по който е опакован или скрит, или може би по-лошо някои хора искат снимки на лабораторията, която използват (ако използват)? Продуктите имат описание и отзиви . не вярвам, че ако имате 10 отзива, всички клиенти са глупави и вие не им вярвате. Абсолютно нито един продавач eith ecperience никога няма да направи това , защото DEA ни наблюдава помните, защото ние не продаваме Jordans )

 

[VeniuviusVespa]

Трябва да е най-малкото изискване за статут на доверен продавач

 

[alpino]

DEA или ФБР ? ))))

 

[JankyCoyote]

За моя глас "Други":
Ескроу. Оценки на купувача и продавача. Тестване на продукта.

редактиране:
Моята идея за тестване на продукти: тестерът купува продукти от продавачите на случаен принцип (но поне полуредовно). Ако продуктът не успее да се справи с тестването, продавачът губи статута си на доверено лице до три успешно преминали теста. Няколко неуспешни теста означават, че те се премахват от платформата. Това може да включва и скрито тестване. Явно нескритите пратки също трябва да бъдат маркирани, освен ако продавачът изрично не се опитва да бъде скрит.

 

[miner21]

Може да се стимулира тестването на продукти. Може би, ако даден продавач тества продукта си на случаен принцип от неизвестни купувачи, той трябва да получи значка или нещо подобно, ако винаги тества чист

 

[CrimPsy]

Харесва ми идеята за последователно тестване на доставките/продуктите по някакъв начин, независимо дали става дума за екип, съставен от членове на форума, които отколкото да оставят преглед(членовете ще трябва да имат начин да бъдат разпознати като тестери и трябва да имат място в профила си, показващо кои продавачи са тествали/прегледали, така че да не могат да гарантират за продавачи, с които не са имали никакви отношения); или като изискване да станат "продавач/доверен продавач"; или случайни проверки от администраторите!
-Тестващите трябва да оставят ревю или да имат система за оценка на качеството на продукта(включително използвания начин на приложение ), качеството на услугата, качеството на опаковката/скриването и трябва да предоставят доказателство за тестване на реагента на продукта или на администратор, или като част от ревюто.
Според мен лабораторните доклади са просто загуба на време, тъй като лабораторните доклади могат да бъдат фалшифицирани, освен ако продуктът не е бил изпратен в лабораторията от "тестери/администратори".
-Но за всички продавачи, които четат това, това добавя привлекателност спрямо някой, който не ги предоставя.
Лично аз харесвам услугата за ескроу и мисля, че предпочитам третата страна, за да рискувам, и мисля, че тя трябва да бъде задължителна за сделките, освен ако продавачът не плати стандартна такса, за да стане продавач, или не предостави възстановимо плащане, за да покрие разходите за измама на средната продажба

Обичам работата, която вършите, и усилията, положени досега; също така наистина оценявам цялата информация, която може да се намери тук, така че благодаря и продължавайте!!!

 

[Waverunner]

Също така мисля да добавя основна система за номера на партидите. По този начин, ако нещо се случи с клиента им, партидата, която е била подготвена, е изолирана от покупките

 

[LeiTruth]

> Без JS (Java Script)



^Това

 

[DMTrott]

Информация за намаляване на вредите.

Преди няколко месеца написах статията по-долу. Ако сте администратор на пазара или ако сте собственик на директория за луковици, моля, прочетете я. Може да е толкова просто, колкото да добавите връзка към PDF файла, но това има реално значение там. То спасява животи. Ако все още не сте се включили, моля, помогнете. [Бележка: BB вече е на борда].

НАРКОТИЦИ, ДАРКНЕТ И МЕДИИ [МОЯТА ИСТОРИЯ]
Пазарите на наркотици в даркнет сега предоставят на потребителите повече информация за намаляване на вредите, отколкото правителството и утвърдените медии. Как възникна тази ситуация и защо тя остава неглижирана?

--

Предоставянето на информация за безопасността на избрания от тях наркотик намалява риска от трагедия и смърт. Това е очевидна истина. Казано по друг начин, чрез една популярна мантра: невежеството убива, образованието спасява животи.

Тази сурова и донякъде очевидна предпоставка беше двигател на един проект, който започна по-скоро с надежда, отколкото с очаквания преди почти 15 години. През лятото на 2009 г. предприех първите стъпки в написването на това, което в крайна сметка се превърна в Библията на употребяващите наркотици - бестселър от 638 страници за намаляване на вредите.

Това винаги е щяло да бъде сериозно и продължително начинание. Бях решил не само да документирам всички широко разпространени наркотици, както химически, така и растителни, но и да ги изпитам сам. Смятах, че за да се ползвам с доверие сред потребителите на наркотици, това е съществено условие. Както някой откровено ми каза по онова време, ако не направя това, ще бъда като монахиня, предлагаща сексуално образование.

Това, което не знаех в началото, беше, че в крайна сметка ще започна да приемам самостоятелно 182 различни наркотици по време на едно пътуване, което щеше да има огромни възходи, но и твърде много ужасни и травмиращи спадове. Въпреки последните, в крайна сметка стигнах до тях и бях повече от доволен от крайния резултат. Несъмнено тя помага на хиляди хора да намалят риска и да вземат по-информирани решения относно употребата на наркотици.

Въпреки това винаги е имало елемент на неудовлетвореност в задната част на съзнанието под формата на въпрос: а какво ще кажете за хората, които не са си купили книгите или които не са могли да си ги позволят? През лятото на 2023 г. въображението ми се развихри, докато се опитвах да разреша този тревожен и объркващ въпрос.

ПРЕДСТАВЕТЕ СИ, ЧЕ ДОСТИГАТЕ ДО НАЙ-НУЖДАЕЩИТЕ СЕ

Представете си, че жизненоважната информация за намаляване на вредите се предоставя безплатно на мястото на закупуване на наркотици в световен мащаб. Представете си потенциалното въздействие, което това може да има по отношение на безопасността на потребителите.

Наистина ли тази визия е толкова далечна? При посещение при лекар или в аптека предоставянето на информация за безопасност е рутинна практика и обикновено се простира далеч отвъд дозата, честотата и продължителността.

Защо същото да не важи и за наркотиците за развлечение? Има ли начин намаляването на вредите да се интегрира във веригата на предлагане въпреки непрестанната бруталност на войната срещу наркотиците?

Отговорът на последния въпрос се оказа "да", поне отчасти.

ДАРКНЕТ И НЕГОВИТЕ ПАЗАРИ

Даркнетът, и по-специално пазарите на даркнет, играят все по-важна роля по отношение на разпространението на наркотици. Както потребителите, така и продавачите се снабдяват с информация от тази скрита и анонимна алтернатива на видимия интернет, който повечето хора познават.

Във връзка с това моят светъл момент по отношение на горепосочените въпроси дойде под формата на "какво би станало, ако".

Какво ще стане, ако създам безплатна PDF версия на Библията на потребителите на наркотици? Какво ще стане, ако действително мога да общувам със собствениците на пазарите? Какво ще стане, ако те предоставят този PDF файл безплатно на клиентите? Възможно ли е това? Биха ли се вслушали изобщо?

Веднага осъзнах, че макар и перспективите да изглеждат малки, трябва да се опитам: дори и при ограничен успех някой някъде може да вземе нещо от PDF файла, което да спаси живота му. Но откъде да започна?

РАЖДА СЕ ПРОЕКТЪТ ЗА НАМАЛЯВАНЕ НА ВРЕДИТЕ ОТ ДАРКНЕТ

За щастие, подобно на интернет, даркнетът има социална медийна прослойка. В него доминира подобна на Reddit платформа, наречена Dread. Това беше очевидната отправна точка.

Свързах се със служителите там, обясних визията си и просто помолих за помощ. В отговор на ентусиазираното "да" разбрах, че това има шанс. Проектът беше започнат. Dread стана първият даркнет субект, който прие PDF, и го пусна с такава сила, че дори някои от пазарите щяха да разберат за него. Вече беше очевидно, че трябва да използвам момента.

Така започнах да идентифицирам всеки значим пазар. Подготвих сценария си и започнах дългия процес на създаване на средство за комуникация. Един по един се обръщах към тях, като им обяснявах мисията и ги молех да разположат PDF файла или да предоставят връзка към него, така че клиентите (потребителите на наркотици) да имат възможност да получат собствено копие.

Това изискваше търпение, упоритост и месеци усилия, но в крайна сметка успях. Почти всички значими пазари вече са се включили в инициативата, като по този начин добавят към присъщата си регулаторна функционалност (например предоставяне на система за оценка на продавачите, подобна на тази в eBay, която помага за защита на потребителите от фалшифицирани доставки). Друг неочакван ход е, че все по-голям брой индивидуални продавачи също предлагат PDF на мястото на продажба.

КОНКРЕТНАТА РЕАЛНОСТ, ЗА КОЯТО НЕ СЕ СЪОБЩАВА

Колкото повече потребители на наркотици са изложени на информация за намаляване на вредите, толкова по-ефективен става този проект. Така че по всички показатели проектът е надминал всички очаквания и продължава да го прави. Сега той има значение в реалния свят.

Медиите обаче (с изключение на BBC World Service) не спират да разочароват. Цитатът ми от Reddit по-долу може би е породен от разочарование, но въпреки това е разумно обобщение на ситуацията:

За щастие, тази отмяна не променя конкретната реалност на място.

КАВАЛЕРИЯТА НЯМА ДА СЕ ПОЯВИ

В самото начало оформих контекста на книгата, а и на проекта, със следния коментар:

Въпреки че данните за безопасността, които събирах и проучвах в продължение на толкова години, сега са буквално на една ръка разстояние от безброй хиляди хора, това остава така. Освен това няма да се появи никаква кавалерия под формата на благосклонно правителство или филантропски орган, който изведнъж да осигури тази форма на образование.

Това обаче е проект, в който всеки може да помогне. Така че, ако познавате някой, който може да бъде изложен на риск или който просто може да оцени допълнителна информация за безопасността на наркотиците; моля, не се колебайте да му я препратите. Изтеглянето е достъпно от всички основни облачни мрежи, както е посочено на тази страница: https://www.drugusersbible.com/2018/01/pdf.html.

Въпреки безразличието на обществото като цяло и многото пречки на място, като общност можем да намалим невежеството: можем да обучаваме. Колективно можем да спасим повече такива животи. Макар че това не е всеобхватно решение на нещастието и смъртта, които по своята същност са причинени от войната срещу наркотиците, то е поне нещо. Нека го направим.

Доминик Милтън Трот,

 

[ron_obvious]

Като пропагандатор на правилния правопис и граматика, просто не можех да не припадна (в известен смисъл) от написаното от вас. Благодаря ви, че предадохте едно изключително важно послание и че го направихте по начин, който служи добре на езика, на който е написано.

 

[miner21]

Мисля, че 2фа също е важна за нас. Виждал съм пазари, в които въвеждате публичния си ключ, след което декриптирате съобщение и получавате ПИН код за вход. Не е задължително да е така, но да има някакъв вид 2fa

 

[hydroman1212]

BB трябва да предостави данни за диаграмите на потребителите на платформата си "КОЛКО ПОТРЕБИТЕЛИ ИМАТ ОТ РАЗЛИЧНИ СТРАНИ", което ще помогне на бъдещия продавач да се насочи към конкретна държава, която го интересува.

Пример:-

ДАННИ ЗА ПОТРЕБИТЕЛИТЕ НА ПАЗАРА BB

САЩ - 30%

Германия - 8%

Великобритания - 25%

Полша - 6%

Франция - 9%

Швеция - 12%

Испания - 14%

Бразилия - 16%

Така че тук като продавач ще избера само две страни, в които да продавам продукта си, които имат по-висок процент потенциални купувачи или поне знам колко купувачи имам от моята страна като местен продавач от определена страна.