Meilleures pratiques en matière de sécurité
La sécurité sur ce marché est essentiellement un ensemble d'habitudes, pas un seul cadre. Les habitudes en dessous coûtent peu et suppriment les moyens communs d'une séance de fuites.
Paramètres du navigateur d'abord
Définissez le niveau de sécurité Tor Browser à Safest et maintenez JavaScript hors de la session. Les pages ici n'ont pas besoin de scripts à lire. Une page qui demande une autorisation de script dans un pop-up est une raison pour revérifier l'adresse avant que vous acceptiez.
Vérifier avant la connexion
Confirmez l'oignon contre la liste des miroirs signée, puis validez la signature PGP sur la liste elle-même avant de saisir une phrase de passe. Deux vérifications indépendantes sont le point: l'adresse peut être correcte alors que la page est une copie.
Habitudes des séances
Utilisez un nouveau circuit pour une connexion, n'ouvrez pas plusieurs marchés dans un ensemble d'onglets, et fermez la session lorsque le travail est fait. Ne gardez pas la phrase de passe dans un champ de page après la déconnectation. Écrivez les données de récupération sur le papier et gardez-les hors de la machine.