ダークウェブの技術革新：JavaScript不使用でマーケットプレイスのユーザーセキュリティが進化

nosa

2024.12.05

ダークウェブの技術革新：JavaScript不使用でマーケットプレイスのユーザーセキュリティが進化

Securityexpress[.]info – December 4, 2024

悪名高い「シルクロード」が閉鎖されて以来、ダークウェブ上には新たなマーケットプレイスが続々と誕生している。その大半は平均8か月で法執行機関の取り締まりや管理者の詐欺的スキームに屈しているが、ある先鋭的なマーケットプレイスはユーザー保護の面で大きな進化を遂げているという。

2020年5月から運用されているこのプラットフォームの最大の特徴として挙げられるのは、高い人気に反して技術的に脆弱で、Torネットワーク上でもユーザーを追跡リスクにさらすJavaScriptの使用を完全に廃止したこと。それもインターフェースだけでなく、独自のCAPTCHAメカニズムもJavaScriptを使わずに動作する仕様だ。このシステムはブラウザの<input type=”image”>機能に依存し、クリック座標をリクエストパラメーターとしてサーバーに送信（例：?x=32&y=46）。ユーザーはボットではないことを証明するため、特定のアクションを実行しなければならない。

また、認証プロセスにはPGPキーに基づく2要素認証が組み込まれているほか、階層型ミラーシステムによってシステム全体のリスクを軽減。取り扱う暗号資産についても人気のビットコインではなく、匿名性に優れたMoneroを利用している。このプラットフォームに実装された革新的な技術の多くは、正規のEコマース部門に、とりわけデータ保護とフィッシング対策に関する領域において有効な手段となる可能性がある。