Nouvo istwa

Konfigirasyon bous Crypto mwen an pèmèt mwen rete anonim pandan w ap pwoteje m kont vòl

pa Tech Shinobi7m2024/12/24

Twò lontan; Pou li

Aprann mete kanpe yon bous frèt lè l sèvi avèk Tails, Feather ak KeepAssXC.

featured image - Konfigirasyon bous Crypto mwen an pèmèt mwen rete anonim pandan w ap pwoteje m kont vòl

Evantyèlman, mwen te jwenn tèt mwen ak ase lwazi ak motivasyon yo mete kanpe yon bous crypto. Pou sitiyasyon mwen an, envesti tan ak lajan nan konpetans mwen, konesans, ak pwojè yo bay plis retounen ak pi an sekirite pase nan finans.

Men, nan tan sa a, mwen te jwenn kèk bon kontra VPN ke mwen ta renmen peye ak XMR. Anplis de sa, li bon pou gen kèk kriptografik rezèv nan bous pou fè don bay kreyatè ak pwojè pi renmen m ', kidonk li lè yo mete bagay yo kanpe.

Menm jan ak lòt moun ki nan teknoloji tèt li, mwen fè bous mwen yon fason diferan konpare ak spékulasion komen ak teorisyen konplo, kèk kote nan ant e menm ale pi lwen.

Ale kòm gratis ak sous ouvè ke posib se objektif mwen, e mwen te li Mastering Monero anvan sa ki fè m 'plis nan lajan an patikilye sa a. Se konsa, mwen pa ta renmen fè fas ak BTC menm jan sof si mwen te peye pou yon ranson bitcoin. Men, ki pa tèlman chans rive.

Bous Fwad (Tails, Feather ak KeepAssXC)

Malgre ke lè l sèvi avèk ofisyèl monero gui/cli a se pi bon fason pou kreye bous frèt, mwen deside ale ak Feather eseye yon bagay nouvo depi mwen te itilize zouti ofisyèl yo ane anvan pou min (petèt chofaj sezon fredi).

Jwenn Tails dabò, apresa verifye hash pou tcheke si li retounen 46ff2ce0f3b9d3e64df95c4371601a70c78c1bc4e2977741419593ce14a810a7

 sha256sum tails-amd64-6.10.img

Verifye siyati

 TZ=UTC gpg --no-options --keyid-format long --verify tails-amd64-6.10.img.sig tails-amd64-6.10.img

Jwenn Feather epi verifye hash pou tcheke si li retounen 6bd5d04e9dbfe80525880bdb72217712bd67dda170c0f18570b876d28bdecd6a

 sha256sum feather-2.7.0-a.AppImage

Verifye siyati pou tcheke si li retounen "Bon siyati":

 gpg --keyserver hkps://keys.openpgp.org --search [email protected] gpg --verify feather-2.7.0-a.AppImage.asc feather-2.7.0-a.AppImage

Kreye Tails USB kondwi ak cli oswa Etcher ak bòt nan li. Sèvi ak yon kondwi flash ki reziste dlo / chòk pi pito.

 sudo fdisk -l dd if=tails-amd64-6.10.img of=/dev/sdb bs=16M oflag=direct status=progress

Kreye Depo Pèsistan nan ekran akeyi a, mete Modpas Administrasyon nan Anviwònman Lòt yo. Pèmèt Mode Offline pou fòse yon anviwonman "lè-gapped" si li poko fizikman.

Kopi feather-2.7.0-a.AppImage nan folder ki pèsistan, epi kouri li.

Kreye nouvo bous, jenere yon nouvo grenn epi kopye li.

Louvri KeepAssXC nan meni aplikasyon an, kreye yon nouvo baz done ak yon modpas mèt ki ta ka memorab men omwen tape.

Pou rann li pi an sekirite ak MFA se pi bon—jenere yon dosye kle epi ajoute yon repons defi Yubico OPT ak YubiKey.

Fè yon nouvo antre pou grenn nan bous epi kole li la. Koulye a, pi gwo risk la se pèdi kalifikasyon olye ke yo te vòlè, kidonk mwen bezwen asire w ke ou fè bak bagay sa yo nan fen an.

Nan antre KeepAss la, sèvi ak dèlko modpas la pou kreye yon modpas fou ki enposib pou memorize oswa tape pou bous plim paske li se lyen ki pi fèb nan modèl defans mwen an.

Apre fini kreyasyon bous la, ekspòtasyon gade sèlman kle bous ak qrcode jan sa nesesè.

Sa a se bous la frèt san yo pa ale twò paranoya. Mwen regrèt pou moun ki avèg deside sèvi ak plim ak papye. Natirèlman, gen ka itilize pou teknik ansyen lekòl yo, men moun ki pa teknoloji yo pwobableman gen pi gwo pwoblèm ak pratik ijyèn sou entènèt yo ak ladrès siveyans oto-defans yo .

Ki sa ki pi mal se moun ki enprime bous papye yo ak yon enprimant modèn! Pou moun sa yo, tanpri li nan Gid Hitchhiker la . Sa a se yon fason pi benefik pase kenbe papye oswa envesti nan yon bous pyès ki nan konpitè.

Retounen nan sijè nou an, nou gen bous frèt nou rezoud pou kounye a. Pwochen etap la se mete kanpe yon bous cho ak haveno .

Bous cho (Kicksecure + Haveno + VeraCrypt)

Pou sistèm nan mwen vle kouri sou yon baz chak jou, distros pòtab tankou Tails ak Kodachi yo pa bon opsyon. Mwen vrèman renmen ParrotOS anonsurf entegre, men eksplwatasyon sa a se yon ti jan lou ak plis apiye nan ofans.

Se konsa, pa gen anpil opsyon pou piman defansiv pre-fè tèt di OS ki se estasyonè-Qubes ak Kicksecure yo kite nan je la.

Qubes se yon eksplwatasyon lou (6.4 GB iso) ki bati sou Fedora ak Xen hypervisor kwit nan fou epi pafwa pa menm konsidere kòm yon distribisyon Linux (sa vle di kèk koub aprantisaj). Nan lòt men an, Kicksecure se yon Debian ki lejè ki fè tèt di toujou (1.3 GB iso) ki Whonix baze sou (sa vle di travay andeyò bwat la).

Depi mwen gen ase kenkayri ba-fen jwenn pi bon konpatimantasyon, ak torifikasyon nan tout sistèm se pa ideyal pou yon anviwònman fiat / kriptografik melanje, kidonk Kicksecure adapte m 'pi byen.

Telechaje Kicksecure epi enstale li ak Etcher.

Apre eksplwatasyon an pare, enstale Tor navigatè:

 sudo apt update && sudo apt full-upgrade sudo apt install --no-install-recommends tb-updater tb-starter update-torbrowser torbrowser

Haveno se yon fouchèt Bisq ki baze sou Monero - sous louvri, ki pa KYC / gad (menm pa gen enskripsyon) ak prive ak Tor.

Telechaje epi kouri RetoSwap (Haveno-reto) , li se yon egzanp Haveno twazyèm pati ki rekòmande pa gid sa a ak nan videyo sa a .

Nan moman m ap ekri pòs sa a, gen kèk pwoblèm ak nouvo sit entènèt yo ki poko fini pou m pa ka jwenn kle piblik la nan men yo. Sa a se ensèten, men tou konprann, jis pran ak yon grenn sèl.

Pou verifye dosye yo, mwen dwe jwenn dosye kle a soti isit la :

Sove li kòm reto_public.asc oswa jis telechaje li nan kachèt entènèt , epi tcheke si li retounen "Bon siyati":

 gpg --import reto_public.asc gpg --verify v1.0.14-hashes.txt.sig v1.0.14-hashes.txt gpg --verify haveno-linux-appimage.zip.sig haveno-linux-appimage.zip sha512sum haveno-linux-appimage.zip

Sòm chèk sha512 nan dosye postal la ta dwe adbbed81f5e898f29fa9a1966c86c5c42bd23edbb57ebdb4d9e8895cd4d0d50c0468c126ecc4e0089df126b0d96d20b3dd5688f3f39b4418d4e18da367e8f089 epi chaje desktop-1.0.14-SNAPSHOT-all.jar.SHA-256 sanble pa enpòtan.

Koulye a, kouri haveno-v1.0.14-linux-x86_64.AppImage epi li pral otomatikman konekte nan rezo Tor a an premye, rezo Haveno pa pwochen, Lè sa a, senkronize ak Monero Mainnet finalman. Se konsa, sa a ta pran kèk tan.

Pwochen etap la se mete kanpe kont yo. Nan paj Kont la, ajoute yon nouvo kont pou lajan tradisyonèl, Lè sa a, mete yon modpas pou Haveno bous cho epi fè yon backup. Katab Haveno_backup sa a ta dwe fasil pou jwenn pou pita backup.

Anplis de sa, telechaje Feather Wallet epi restore kle gade sekrè nan bous frèt la pou konvenyans.

Pòs sa a se sitou konsantre sou sekirite operasyon yo pase tranzaksyon, kidonk ann vlope li isit la ak de plis sovgad (3-2-1 prensip).

Telechaje enstalatè jenerik Veracrypt ak kle ak siyati, tcheke si anprent kle a se 5069A233D55A0EEB174A5FC3821ACD02680D16DE

 wget https://launchpad.net/veracrypt/trunk/1.26.14/+download/veracrypt-1.26.14-setup.tar.bz2 wget https://launchpad.net/veracrypt/trunk/1.26.14/+download/veracrypt-1.26.14-setup.tar.bz2.sig wget https://www.idrix.fr/VeraCrypt/VeraCrypt_PGP_public_key.asc gpg --import --import-options show-only VeraCrypt_PGP_public_key.asc

Lè sa a, enpòte kle a, verifye siyati a pou tcheke si li retounen Good signature

 gpg --import VeraCrypt_PGP_public_key.asc gpg --verify veracrypt-1.26.14-setup.tar.bz2.sig veracrypt-1.26.14-setup.tar.bz2

Ekstrè, enstale epi kouri

 tar -xf veracrypt-1.26.14-setup.tar.bz2 sudo ./veracrypt-1.26.14-setup-gtk2-gui-x64 veracrypt

Isit la mwen sèvi ak yon ti kat microSD paske kalite medya sa a bay plis rezistans nan anviwònman an konpare ak kondwi flash regilye.

Konekte adaptè kat SD la, swiv enstriksyon VeraCrypt Volumes - Create new Volume - Encrypt a non-system partition/drive - Hidden VeraCrypt volume pou kreye yon Volim Hidden alantou 100MB.

Karakteristik anti-legal sa a ale pi lwen pase modèl menas mwen an men li se plezi yo genyen.

Kat microSD la pare pou itilize pita. Koulye a, gen tan pwan yon lòt kondwi USB ki pi bon yo dwe rezistan, sèvi ak menm pwosedi yo kreye sistèm Tails ap viv ankò.

Bòt epi mete l 'nan machin nan "lè-gapped", epi ploge prensipal kondwi a bous frèt.

Monte depo ki pèsistan chifreman an ak modpas, epi kopye tout bagay ki nesesè soti nan TailsData/Persistent nan Home/Persistent .

Se backup kondwi a bous frèt fè. Koulye a, chase prensipal kondwi bous frèt la. Dechifre epi monte HDD Kicksecure kote bous cho a ye.

Ploge adaptè kat SD la epi dekripte li ak pasfraz volim ekstèn lan. Kopi bous cho Haveno_backup katab la nan volim deyò a epi degaje.

Re-mete ak dechifre li ankò men fwa sa a ak pasfraz volim kache. Kopi katab feather_data la ak dosye baz done KeepAss nan bous frèt la, epi degaje.

Depi kounye a, yo kreye twa kopi bous frèt la. Sa a se plis pase ase depi modèl menas mwen an se plis kont vòl ak dezas natirèl olye ke yo resevwa pirate pa sibè kriminèl oswa enfiltre pa aktè leta.

Pou ou kab vin yon sib di valè ki ba se fason mwen an sekirite.

Epitou, pwoteje bous kript nan kay la se tout sou OPSEC. Pa gen malè tankou sache Farady oswa papye ekriti tou sa!

Se konsa, byen make yo epi mete youn nan yon veso ki fèmen andedan yon sekirite ki reziste dife se bon ase. Mwen pral voye yon lòt nan yon kote ki lwen tou.

Ezite voye imèl mwen si w gen nenpòt kesyon oswa ou ta renmen enjenyè sosyal mwen nan yon bon fason :)

Rete an sekirite ak byen file!

Referans: