Interaktivní OpSec checklist
Zaškrtnutí se ukládá do localStorage (jen ve vašem prohlížeči). Pokud používáte „čistý“ profil, počítejte s tím, že se seznam může resetovat.
Největší riziko nebývá „technické“, ale lidské: klik na špatný mirror, špatně zkopírovaná adresa, nebo přihlášení z běžného profilu s historií a rozšířeními. Níže je stručný postup a checklist, který se ukládá lokálně v prohlížeči (unikátní SEO feature pro drughub.today).
Zaškrtnutí se ukládá do localStorage (jen ve vašem prohlížeči). Pokud používáte „čistý“ profil, počítejte s tím, že se seznam může resetovat.
Použijte Tor Browser. V praxi jde o to, aby vaše běžné účty, cookies a historie nebyly ve stejné „relaci“. Pokud je to možné, oddělte pracovní profil, vypněte automatické doplňky a držte se standardního nastavení.
Ověřte onion URL. Phishing často funguje tím, že uživatel řeší jen vzhled stránky. Základní obrana je: uložit si správnou adresu a při každém přístupu kontrolovat, že se neliší jediný znak.
U DrugHub je PGP povinné a přihlášení je bez klasického hesla. To je bezpečné jen tehdy, když rozumíte tomu, co podepisujete a jak ověřujete podpisy. Vyhněte se „online PGP“ službám, které si nepod kontrolou.
Pokud je hlavní mirror pod útokem, preferujte privátní/unikátní adresy, pokud je máte. Nezvyšujte riziko tím, že začnete klikat na „nové odkazy“ z chatů nebo reklamy.
| Problém | Symptom | Co udělat |
|---|---|---|
| Phishing mirror | „Všechno vypadá stejně“, ale URL nesedí | Okamžitě zavřít, znovu otevřít uložený onion odkaz, porovnat znak po znaku |
| Špatný profil | Ukládání hesel, historické cookies, rozšíření | Nový čistý profil / oddělené prostředí, minimalizovat doplňky |
| PGP nefunguje | Nejde se přihlásit / ověřit | Ověřit klíč, zkontrolovat formát podpisu, trénovat na neškodných zprávách |