Miksi julkaista avain?
Julkinen OpenPGP-avain voi tukea salattuja viestejä ja allekirjoitusten vahvistamista. Se ei yksinään todista lähettäjän henkilöllisyyttä. Sormenjälki on vahvistettava riippumattoman luotetun kanavan kautta.
Mitä täydellinen avainsivu tarvitsee
Julkaise täysi sormenjälki, avaimen luontipäivä, tuettu käyttötarkoitus, vanhenemiskäytäntö sekä selkeä päivitys- tai peruutusmenettely. Lyhyt avaintunniste ei riitä huolelliseen henkilöllisyyden tarkistukseen.
Pidä arkaluontoiset raportit vähäisinä
Ennen tietoturvaraportin lähettämistä poista siihen kuulumattomat henkilötiedot ja vältä toimivien haavoittuvuustietojen julkaisemista vahvistamattomaan postilaatikkoon. Sisällytä riittävät tiedot ongelman turvalliseen toistamiseen ja sovi vastuullisesta ilmoitusmenettelystä.
Nykyinen tila
Virallista KoalaVPS PGP-avainta ja tietoturvayhteyshenkilöä ei ole julkaistu. Älä salaa arkaluonteista aineistoa muualla löydetyllä avaimella pelkästään siksi, että se käyttää KoalaVPS-nimeä.
Aloita tukikanavasta
Käytä Tukea ja valitse Tietoturvailmoitus alustavaa tiedustelua varten vahvistetusta yhteydenottotavasta. Rajoita ensimmäinen viesti ongelman kuvaukseen. Tiketti ei ole päästä päähän salattu PGP-kanava: odota, kunnes olet itsenäisesti tarkistanut julkaistun avaimen ja sormenjäljen, ennen kuin jaat materiaalia, joka tarvitsee sitä suojausta.
Varmista sormenjälki viestin ulkopuolelta
Salattu viesti on hyödyllinen vain, jos se on osoitettu oikealle avaimelle. Vertaa täydellistä julkaistua sormenjälkeä luotetun riippumattoman kanavan kautta ennen arkaluonteisen materiaalin lähettämistä. Avaintunniste tai liite odottamattomassa sähköpostissa ei ole riittävä vahvistus.
Käytä vahvistettua operaattoriavainta
Todennettua KoalaVPS-operaattorin avainta ei tarjota tällä sivulla. Ennen salatun raportin lähettämistä hanki operaattorin hallitsema julkinen avain ja varmista sen täydellinen sormenjälki. Sen julkaisun tulisi sisältää voimassaolotiedot, vaihtohistoria ja aiottu yhteydenottomenettely.