कुंजी क्यों प्रकाशित करें?
एक सार्वजनिक OpenPGP कुंजी एन्क्रिप्टेड संदेशों और हस्ताक्षर सत्यापन का समर्थन कर सकती है। यह अपने आप प्रेषक की पहचान सिद्ध नहीं करती। फ़िंगरप्रिंट को किसी स्वतंत्र विश्वसनीय माध्यम से सत्यापित करना आवश्यक है।
एक पूर्ण कुंजी पेज को क्या चाहिए
पूरा फ़िंगरप्रिंट, कुंजी निर्माण तिथि, समर्थित उद्देश्य, समाप्ति नीति और स्पष्ट अद्यतन या निरसन प्रक्रिया प्रकाशित करें। सावधान पहचान जाँच के लिए एक संक्षिप्त कुंजी पहचानकर्ता पर्याप्त नहीं है।
संवेदनशील रिपोर्ट न्यूनतम रखें
सुरक्षा रिपोर्ट भेजने से पहले असंबंधित व्यक्तिगत डेटा हटाएँ और कार्यशील एक्सप्लॉइट विवरण किसी असत्यापित इनबॉक्स में प्रकाशित करने से बचें। समस्या को सुरक्षित रूप से पुनरुत्पादित करने के लिए पर्याप्त जानकारी शामिल करें और जिम्मेदार प्रकटीकरण प्रक्रिया पर सहमति बनाएँ।
वर्तमान स्थिति
आधिकारिक KoalaVPS PGP कुंजी और सुरक्षा संपर्क जारी नहीं किया गया है। संवेदनशील सामग्री को कहीं और पाई गई कुंजी से एन्क्रिप्ट न करें केवल इसलिए कि वह KoalaVPS नाम का उपयोग करती है।
सहायता चैनल से शुरू करें
सत्यापित संपर्क विधि के बारे में प्रारंभिक पूछताछ के लिए सहायता का उपयोग करें और सुरक्षा रिपोर्ट चुनें। पहला संदेश केवल समस्या के विवरण तक सीमित रखें। टिकट एंड-टू-एंड एन्क्रिप्टेड PGP चैनल नहीं है: जिस सामग्री को उस सुरक्षा की आवश्यकता हो, उसे साझा करने से पहले तब तक प्रतीक्षा करें जब तक आप स्वतंत्र रूप से प्रकाशित कुंजी और फ़िंगरप्रिंट की जाँच न कर लें।
संदेश के बाहर फ़िंगरप्रिंट सत्यापित करें
एक एन्क्रिप्टेड संदेश तभी उपयोगी होता है जब वह इच्छित कुंजी को संबोधित हो। संवेदनशील सामग्री भेजने से पहले किसी विश्वसनीय स्वतंत्र मार्ग से पूर्ण प्रकाशित फ़िंगरप्रिंट की तुलना करें। किसी अप्रत्याशित ईमेल में कुंजी पहचानकर्ता या अटैचमेंट पर्याप्त सत्यापन नहीं है।
सत्यापित ऑपरेटर कुंजी का उपयोग करें
इस पृष्ठ पर सत्यापित KoalaVPS ऑपरेटर कुंजी प्रदान नहीं की गई है। एन्क्रिप्टेड रिपोर्ट भेजने से पहले, ऑपरेटर-नियंत्रित सार्वजनिक कुंजी प्राप्त करें और उसका पूरा फ़िंगरप्रिंट सत्यापित करें। इसके प्रकाशन में वैधता जानकारी, प्रतिस्थापन इतिहास और इच्छित संपर्क प्रक्रिया शामिल होनी चाहिए।