¿Por qué publicar una clave?
Una clave OpenPGP pública puede admitir mensajes cifrados y verificación de firmas. Por sí sola no demuestra la identidad del remitente. La huella debe verificarse a través de un canal de confianza independiente.
Lo que necesita una página de claves completa
Publica la huella digital completa, la fecha de creación de la clave, el propósito admitido, la política de caducidad y un procedimiento claro de actualización o revocación. Un identificador de clave corto no basta para una verificación de identidad cuidadosa.
Mantén mínimos los informes sensibles
Antes de enviar un informe de seguridad, elimina los datos personales no relacionados y evita publicar detalles funcionales de exploits en una bandeja de entrada no verificada. Incluye suficiente información para reproducir el problema de forma segura y acuerda un proceso de divulgación responsable.
Estado actual
No se ha emitido una clave PGP oficial de KoalaVPS ni un contacto de seguridad. No cifre material sensible con una clave encontrada en otro lugar solo porque use el nombre KoalaVPS.
Empieza por el canal de soporte
Usa Soporte y elige Informe de seguridad para una consulta inicial sobre un método de contacto verificado. Limita el primer mensaje a una descripción del problema. Un ticket no es un canal PGP cifrado de extremo a extremo: espera hasta haber comprobado de forma independiente una clave y una huella publicadas antes de compartir material que necesite esa protección.
Verifique la huella fuera del mensaje
Un mensaje cifrado solo es útil si está dirigido a la clave prevista. Compara la huella digital publicada completa a través de una vía independiente de confianza antes de enviar material sensible. Un identificador de clave o un archivo adjunto dentro de un correo inesperado no es una verificación suficiente.
Usa una clave de operador verificada
En esta página no se proporciona una clave de operador KoalaVPS verificada. Antes de enviar un informe cifrado, obtenga la clave pública controlada por el operador y verifique su huella completa. Su publicación debe incluir información de validez, historial de reemplazo y el procedimiento de contacto previsto.