يجب للمكسرات ان يشمل في شهادات ضمانهم ختم التشفير على مكان ما في الملف
هذا بالضبط ما تقدمه شهادة الضمان.
المعلومات التي يتم تقديمها مثل عنوان الاستلام و غيرها يتم توقيعها باستعمال المفتاح الخاص للموقع و يتم تضمين التوقيع في شهادة الضمان.
بهذه الطريقة تضمن اصالة الشهادة و اي شخص يحاول التلاعب او تغيير اي معلومة فيها يمكن كشفه بسهولة.
لان من الممكن لشخص مخادع إنشاء شهادة الضمان مزيف باستخدام برنامج رسمي و يمحو النص بعناية بلون خلفية الشهادة و بكتب عليها عوانين الإرسال والاستلام في معاملة ما الذي لا يملكها
تعديل:
مثلا عند استعمال موقع mycryptomixer اعطاني هذا العنوان للتحويل اليه:
و هذا محتوى رسالة الضمان لهذه الجلسة:
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512
{
"comment": "Never share your Letter of Guarantee with third parties. Attach this document to our Support Team only when you are facing problems with your mixing order. The Letter of Guarantee is only available during the active mixing operation. After the completion all data about your order will be deleted automatically from our database.",
"createdAt": "2021-03-19T14:44:59.746Z",
"orderId": "fj0eq0-6k5rr6-mdn34d",
"currency": "BTC",
"serviceFee": "4.21%",
"feePerAddress": "0.00025 BTC",
"depositAddress": "3GuNVkKiA21WiHXX8wmJduiH9CjgWB5vUg",
"destinations": [
{
"address": "12c6DSiU4Rq3P4ZxziKxzrL5LmMBrzjrJX",
"share": "100.0%",
"delay": "124 minutes"
}
]
}
-----BEGIN PGP SIGNATURE-----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=H/ao
-----END PGP SIGNATURE-----
العنوان الذي تم تقديمه هو نفسه الموجود في رسالة الضمان. لكن علينا التاكد من اصلية الشهادة من خلال التحقق من التوقيع و مطابقته لعنوان PGP العام للخدمة و هو:
https://mycryptomixer.com/pgp.txtيمكن استعمال برنامج مثل gpg4win لتحميل المفتاح العام و التحقق من التوقيع. اذا وقع اي تغيير على الرسالة سيتم اكتشافه بسهولة.
ملاخظة: - تم استعمال هذا الموقع كمثال فقط و ليس باي شكل من الاشكال تشجيعا مني على استعماله.
- من المستحسن ان يقوم الموقع بحفظ المفتاح العام او البصمة على السيرفرات المخصصة لذلك بدل الاحتفاظ بها على سيرفرهم الخاص لضمان ان لا يتم تغييره في حال تم اختراقهم.
Show Posts
