Pourquoi publier une clé ?
Une clé OpenPGP publique peut prendre en charge les messages chiffrés et la vérification de signature. Elle ne prouve pas à elle seule l'identité de l'expéditeur. L'empreinte doit être vérifiée par un canal de confiance indépendant.
Ce que doit contenir une page de clé complète
Publiez l'empreinte complète, la date de création de la clé, l'usage pris en charge, la politique d'expiration et une procédure claire de mise à jour ou de révocation. Un identifiant de clé court ne suffit pas pour une vérification d'identité rigoureuse.
Limitez les rapports sensibles
Avant d'envoyer un rapport de sécurité, supprimez les données personnelles sans rapport et évitez de publier des détails d'exploit fonctionnels dans une boîte de réception non vérifiée. Fournissez suffisamment d'informations pour reproduire le problème en toute sécurité et convenez d'un processus de divulgation responsable.
État actuel
Aucune clé PGP officielle KoalaVPS ni aucun contact de sécurité n'ont été émis. Ne chiffrez pas de données sensibles avec une clé trouvée ailleurs au seul motif qu'elle utilise le nom KoalaVPS.
Commencez par le canal de support
Utilisez Support et choisissez Security report pour une première demande concernant une méthode de contact vérifiée. Limitez le premier message à une description du problème. Un ticket n'est pas un canal PGP chiffré de bout en bout : attendez d'avoir vérifié de manière indépendante une clé et une empreinte publiées avant de partager des éléments nécessitant cette protection.
Vérifiez l'empreinte en dehors du message
Un message chiffré n'est utile que s'il est adressé à la clé prévue. Comparez l'empreinte complète publiée via un canal indépendant de confiance avant d'envoyer des éléments sensibles. Un identifiant de clé ou une pièce jointe dans un e-mail inattendu ne constitue pas une vérification suffisante.
Utiliser une clé d'opérateur vérifiée
Aucune clé d'opérateur KoalaVPS vérifiée n'est fournie sur cette page. Avant d'envoyer un rapport chiffré, obtenez la clé publique contrôlée par l'opérateur et vérifiez son empreinte complète. Sa publication devrait inclure des informations de validité, l'historique des remplacements et la procédure de contact prévue.