ليه ننشر مفتاح؟
يمكن للمفتاح العام OpenPGP دعم الرسائل المشفرة والتحقق من التوقيعات. لكنه لا يثبت هوية المرسل بمفرده. يجب التحقق من البصمة عبر قناة موثوقة مستقلة.
اللي صفحة مفاتيح كاملة محتاجاه
انشر البصمة الكاملة وتاريخ إنشاء المفتاح والغرض المدعوم وسياسة الانتهاء وإجراء واضح للتحديث أو الإلغاء. معرّف مفتاح قصير مش كفاية لفحص هوية دقيق.
أبقِ التقارير الحساسة في الحد الأدنى
قبل إرسال تقرير أمني، احذف البيانات الشخصية غير ذات الصلة وتجنب نشر تفاصيل ثغرة قابلة للاستغلال في صندوق بريد غير موثوق. ضمّن معلومات كافية لإعادة إنتاج المشكلة بأمان واتفق على عملية إفصاح مسؤولة.
الحالة الحالية
مفتاح PGP رسمي لـ KoalaVPS وجهة اتصال أمنية ماتمش إصدارهم. ماتشفّرش مواد حساسة بمفتاح لقيته في مكان تاني لمجرد إنه بيستخدم اسم KoalaVPS.
ابدأ بقناة الدعم
استخدم الدعم واختار تقرير أمني للاستفسار الأولي عن طريقة تواصل موثّقة. خلّي أول رسالة محدودة بوصف المشكلة. التذكرة مش قناة PGP مشفّرة من الطرف للطرف: استنى لحد ما تتحقق بنفسك من مفتاح منشور وبصمة قبل ما تشارك مواد محتاجة الحماية دي.
تحقق من البصمة خارج الرسالة
الرسالة المشفّرة مفيدة بس لو موجّهة للمفتاح المقصود. قارن البصمة الكاملة المنشورة عبر مسار مستقل موثوق قبل ما تبعت أي مواد حساسة. معرّف مفتاح أو مرفق جوه إيميل غير متوقع مش تحقق كافي.
استخدم مفتاح مشغّل موثّق
مفتاح مشغّل KoalaVPS متحقق منه مش متوفر في الصفحة دي. قبل ما تبعت تقرير مشفّر، احصل على المفتاح العام اللي المشغّل بيتحكم فيه وتحقق من بصمته الكاملة. نشره لازم يتضمن معلومات الصلاحية وسجل الاستبدال وإجراء الاتصال المقصود.