Hvorfor offentliggøre en nøgle?
En offentlig OpenPGP-nøgle kan understøtte krypterede meddelelser og signaturverifikation. Den beviser ikke afsenderens identitet i sig selv. Fingeraftrykket skal verificeres via en uafhængig betroet kanal.
Hvad en komplet nøgleside kræver
Offentliggør det fulde fingeraftryk, nøglens oprettelsesdato, understøttet formål, udløbspolitik og en klar opdaterings- eller tilbagekaldelsesprocedure. En kort nøgleidentifikator er ikke nok til en omhyggelig identitetskontrol.
Hold følsomme rapporter minimale
Før du sender en sikkerhedsrapport, skal du fjerne uvedkommende personoplysninger og undgå at offentliggøre fungerende exploit-detaljer i en uverificeret indbakke. Medtag tilstrækkelige oplysninger til at genskabe problemet sikkert og aftal en ansvarlig offentliggørelsesproces.
Nuværende tilstand
Der er ikke udstedt en officiel KoalaVPS PGP-nøgle og sikkerhedskontakt. Krypter ikke følsomt materiale til en nøgle, der findes andre steder, alene fordi den bruger navnet KoalaVPS.
Start med supportkanalen
Brug Support og vælg Sikkerhedsrapport for en indledende forespørgsel om en verificeret kontaktmetode. Hold den første besked begrænset til en beskrivelse af problemet. En ticket er ikke en end-to-end-krypteret PGP-kanal: vent, til du selvstændigt har kontrolleret en offentliggjort nøgle og fingeraftryk, før du deler materiale, der kræver denne beskyttelse.
Bekræft fingeraftrykket uden for meddelelsen
En krypteret meddelelse er kun nyttig, hvis den er adresseret til den tilsigtede nøgle. Sammenlign det komplette offentliggjorte fingeraftryk via en betroet uafhængig kanal, før du sender følsomt materiale. En nøgleidentifikator eller en vedhæftet fil i en uventet e-mail er ikke tilstrækkelig verifikation.
Brug en verificeret operatørnøgle
Der angives ikke en verificeret operatørnøgle for KoalaVPS på denne side. Før du sender en krypteret rapport, skal du skaffe den operatørstyrede offentlige nøgle og verificere dens fulde fingeraftryk. Offentliggørelsen bør indeholde gyldighedsoplysninger, udskiftningshistorik og den tilsigtede kontaktprocedure.