安保最佳做法
这个市场上的安全主要是一套习惯,而不是一个单一的设定. 下面的习惯成本很低,并且去除一个会话泄露的常见方式.
首先浏览器设置
设定 Tor 浏览器安全级别为 Safest , 并让 JavaScript 关闭会话 。 这里的页面不需要读取脚本 。 在弹出中请求脚本许可的一页是您同意之前重新检查地址的理由.
登录前验证
对照签名的镜像列表确认洋葱,然后在键入密码句之前确认列表本身的PGP签名. 两个独立的检查是关键:地址可以是正确的,而页面是副本.
会话习惯
登录时使用新回路, 不在一个标签集中打开多个市场, 当工作完成时关闭会话 。 登录后不要在页面字段中保留密码句 。 将恢复数据写入纸上 并保持它关闭机器。