Bakit maglalathala ng key?
Ang isang pampublikong OpenPGP key ay maaaring sumuporta sa mga naka-encrypt na mensahe at pag-verify ng signature. Hindi nito pinapatunayan ang pagkakakilanlan ng nagpadala nang mag-isa. Ang fingerprint ay kailangang ma-verify sa pamamagitan ng isang independiyenteng pinagkakatiwalaang channel.
Ano ang kailangan ng kumpletong key page
I-publish ang buong fingerprint, petsa ng paggawa ng key, sinusuportahang layunin, patakaran sa pag-expire at malinaw na pamamaraan sa pag-update o pag-revoke. Ang maikling key identifier ay hindi sapat para sa maingat na identity check.
Panatilihing minimal ang mga sensitibong ulat
Bago magpadala ng ulat sa seguridad, alisin ang walang kaugnayang personal na data at iwasang ilathala ang mga gumaganang detalye ng exploit sa isang hindi pa na-verify na inbox. Isama ang sapat na impormasyon upang ligtas na maulit ang isyu at magkasundo sa isang responsableng proseso ng disclosure.
Kasalukuyang estado
Wala pang naisyong opisyal na KoalaVPS PGP key at security contact. Huwag i-encrypt ang sensitibong materyal gamit ang key na nahanap sa ibang lugar dahil lamang ginagamit nito ang pangalang KoalaVPS.
Magsimula sa channel ng suporta
Gamitin ang Support at piliin ang Security report para sa paunang pagtatanong tungkol sa verified na paraan ng pakikipag-ugnayan. Limitahan ang unang mensahe sa paglalarawan ng isyu. Ang ticket ay hindi end-to-end encrypted na PGP channel: maghintay hanggang sa independiyenteng masuri mo ang nai-publish na key at fingerprint bago magbahagi ng materyal na nangangailangan ng proteksyong iyon.
I-verify ang fingerprint sa labas ng mensahe
Ang isang naka-encrypt na mensahe ay kapaki-pakinabang lamang kung ito ay naka-address sa inilaan na key. Ihambing ang kumpletong nai-publish na fingerprint sa pamamagitan ng isang pinagkakatiwalaang independiyenteng landas bago magpadala ng sensitibong materyal. Ang isang key identifier o attachment sa loob ng hindi inaasahang email ay hindi sapat na pagpapatunay.
Gumamit ng verified na operator key
Walang ibinigay na verified na KoalaVPS operator key sa pahinang ito. Bago magpadala ng naka-encrypt na ulat, kunin ang public key na kontrolado ng operator at i-verify ang buong fingerprint nito. Dapat isama sa paglalathala nito ang impormasyon sa validity, kasaysayan ng pagpapalit at ang inilaan na pamamaraan ng pakikipag-ugnayan.