Руководство по Безопасности
Полный OPSEC гайд для безопасного использования OMG!OMG! Market
Прежде Чем Начать
Безопасность — это НЕ опция, это обязательное требование при работе с darknet маркетами. Одна ошибка может стоить вам свободы или денег. Прочитайте этот гайд полностью, прежде чем делать первый заказ.
🌐 Tor Browser — Основа Анонимности
Почему Только Tor?
OMG!OMG! Market доступен только через .onion адрес в сети Tor. Обычный браузер (Chrome, Firefox) не сможет открыть сайт. Tor шифрует ваш трафик через 3 случайных узла, скрывая реальный IP-адрес.
1. Скачивание Tor Browser
- Официальный сайт:
torproject.org - Доступен для Windows, macOS, Linux, Android
- ВАЖНО: Скачивайте ТОЛЬКО с официального сайта! Фейковые версии могут содержать malware
2. Настройка Security Level
После установки Tor Browser:
- Кликните на иконку щита справа вверху
- Выберите "Safest" (максимальная безопасность)
- Это отключит JavaScript на большинстве сайтов (защита от deanonymization атак)
- OMG!OMG! работает корректно в режиме Safest
3. НИКОГДА Не Изменяйте Размер Окна
Tor Browser предупреждает об этом при запуске. Уникальное разрешение экрана может быть использовано для fingerprinting (идентификации вас среди других пользователей). Используйте браузер в стандартном размере.
4. Новая Цепочка для Каждой Сессии
Перед входом на OMG!OMG! кликните: Меню (☰) → New Identity. Это сбросит cookies и построит новую цепочку Tor узлов. Используйте после каждого выхода из аккаунта.
🚫 VPN + Tor: Нужен Ли?
Короткий Ответ: В Большинстве Случаев — НЕТ
Tor сам по себе обеспечивает анонимность. Добавление VPN создаёт схему: Вы → VPN → Tor → OMG!OMG!
Плюсы: Ваш провайдер не видит, что вы подключаетесь к Tor (в странах, где Tor запрещён).
Минусы: VPN провайдер видит ваш реальный IP. Если провайдер логирует — вы деанонимизированы. Tor без VPN безопаснее, если провайдер не блокирует Tor.
Когда VPN Может Быть Полезен?
- Если вы находитесь в стране с жёстким контролем интернета (Китай, Иран, Туркменистан), где блокируют Tor
- Если ваш провайдер блокирует Tor узлы
- Для дополнительного уровня paranoia (но используйте ТОЛЬКО no-logs VPN: Mullvad, ProtonVPN)
💻 Безопасность Устройства
✓ Полное Шифрование Диска
Windows: BitLocker | macOS: FileVault | Linux: LUKS. Если устройство изъято — данные недоступны без пароля.
✓ Антивирус и Firewall
Обновляйте ОС и антивирус. Фишинговые сайты могут распространять malware. Windows Defender достаточно для базовой защиты.
✓ Отдельный Профиль / Виртуальная Машина
Создайте отдельный профиль пользователя в ОС только для darknet активности. Продвинутый уровень: используйте Tails OS (live USB система, не оставляет следов).
✓ Очистка Истории и Cookies
Tor Browser автоматически чистит cookies при закрытии, но для параноиков: Settings → Privacy & Security → Clear Data при каждом выходе.
🔐 Пароли и Аутентификация
1. Уникальный Сильный Пароль
Для OMG!OMG! используйте уникальный пароль, который НИГДЕ больше не используется. Минимум 16 символов: буквы (верхний/нижний регистр) + цифры + символы.
2. Менеджер Паролей (Опционально)
KeePassXC (offline, open-source) или Bitwarden (cloud, но шифрованный). НИКОГДА не сохраняйте пароль от OMG!OMG! в облачных сервисах типа Chrome Password Manager.
3. Настройте 2FA через PGP
OMG!OMG! использует PGP-based 2FA (не SMS, не Google Authenticator). При каждом входе вам нужно будет расшифровать сообщение своим PGP-ключом.
Гайд по настройке 2FA →4. Kamikaze Password
Уникальная функция OMG!OMG!: если вас заставляют войти в аккаунт (компрометация), введите Kamikaze Password — аккаунт мгновенно удалится со всеми данными.
Подробнее о Kamikaze →₿ Bitcoin Анонимность
OMG!OMG! принимает ТОЛЬКО Bitcoin. Bitcoin НЕ анонимен по умолчанию — все транзакции публичны в блокчейне. Правоохранительные органы могут отследить путь BTC от биржи (где вы купили) до адреса маркета.
⚠️ Как НЕ Надо Делать
❌ Купить BTC на бирже (Binance, Coinbase) → сразу отправить на OMG!OMG!
❌ Использовать один и тот же адрес кошелька для всех транзакций
❌ Выводить BTC с OMG!OMG! обратно на биржу
✓ Правильный Подход
1. Купить BTC на бирже
2. Отправить на промежуточный кошелёк (Wasabi Wallet, Samourai Wallet)
3. Использовать CoinJoin (миксинг) для разрыва связи транзакций
4. Отправить на OMG!OMG! с "чистого" адреса
🚨 Золотые Правила OPSEC
1. НИКОГДА не говорите никому, что используете OMG!OMG! (даже близким друзьям)
2. НИКОГДА не используйте реальные данные (имя, адрес, номер телефона)
3. НИКОГДА не делайте скриншоты или фото OMG!OMG! интерфейса
4. НИКОГДА не обсуждайте заказы в обычных мессенджерах (WhatsApp, Telegram на основной SIM)
5. ВСЕГДА используйте PGP для переписки с вендорами (если требуется адрес)
6. ВСЕГДА выходите из аккаунта после завершения сессии
7. ВСЕГДА проверяйте .onion адрес перед вводом логина (защита от фишинга)