Warum einen Schlüssel veröffentlichen?
Ein öffentlicher OpenPGP-Schlüssel kann verschlüsselte Nachrichten und Signaturprüfungen unterstützen. Er beweist nicht von sich aus die Identität des Absenders. Der Fingerabdruck muss über einen unabhängigen vertrauenswürdigen Kanal verifiziert werden.
Was eine vollständige Schlüsselseite braucht
Veröffentlichen Sie den vollständigen Fingerabdruck, das Erstellungsdatum des Schlüssels, den unterstützten Zweck, die Ablaufrichtlinie sowie ein klares Verfahren für Aktualisierung oder Widerruf. Eine kurze Schlüsselkennung reicht für eine sorgfältige Identitätsprüfung nicht aus.
Halten Sie sensible Berichte minimal
Entfernen Sie vor dem Senden eines Sicherheitsberichts nicht zugehörige personenbezogene Daten und vermeiden Sie die Veröffentlichung funktionierender Exploit-Details in einem ungeprüften Postfach. Fügen Sie genügend Informationen bei, um das Problem sicher zu reproduzieren, und vereinbaren Sie einen verantwortungsvollen Offenlegungsprozess.
Aktueller Stand
Ein offizieller KoalaVPS-PGP-Schlüssel und Sicherheitskontakt wurden nicht ausgegeben. Verschlüsseln Sie keine sensiblen Materialien mit einem anderswo gefundenen Schlüssel, nur weil er den Namen KoalaVPS trägt.
Beginnen Sie mit dem Support-Kanal
Nutzen Sie Support und wählen Sie Sicherheitsmeldung für eine erste Anfrage zu einer verifizierten Kontaktmethode. Beschränken Sie die erste Nachricht auf eine Beschreibung des Problems. Ein Ticket ist kein Ende-zu-Ende-verschlüsselter PGP-Kanal: Warten Sie, bis Sie einen veröffentlichten Schlüssel und Fingerabdruck unabhängig geprüft haben, bevor Sie Material teilen, das diesen Schutz benötigt.
Überprüfen Sie den Fingerabdruck außerhalb der Nachricht
Eine verschlüsselte Nachricht ist nur nützlich, wenn sie an den vorgesehenen Schlüssel adressiert ist. Vergleichen Sie den vollständigen veröffentlichten Fingerabdruck über einen vertrauenswürdigen unabhängigen Weg, bevor Sie vertrauliche Daten senden. Eine Schlüsselkennung oder ein Anhang in einer unerwarteten E-Mail ist keine ausreichende Verifikation.
Einen verifizierten Betreiberschlüssel verwenden
Ein verifizierter Betreiberschlüssel von KoalaVPS wird auf dieser Seite nicht bereitgestellt. Bevor Sie einen verschlüsselten Bericht senden, besorgen Sie sich den vom Betreiber kontrollierten öffentlichen Schlüssel und prüfen Sie dessen vollständigen Fingerabdruck. Seine Veröffentlichung sollte Gültigkeitsinformationen, Ersetzungshistorie und das vorgesehene Kontaktverfahren enthalten.