Mengapa menerbitkan kunci?
Kunci OpenPGP publik dapat mendukung pesan terenkripsi dan verifikasi tanda tangan. Ini tidak membuktikan identitas pengirim dengan sendirinya. Sidik jari perlu diverifikasi melalui saluran tepercaya yang independen.
Apa yang dibutuhkan halaman kunci yang lengkap
Publikasikan sidik jari lengkap, tanggal pembuatan kunci, tujuan yang didukung, kebijakan kedaluwarsa, dan prosedur pembaruan atau pencabutan yang jelas. Pengenal kunci yang singkat tidak cukup untuk pemeriksaan identitas yang cermat.
Jaga laporan sensitif tetap minimal
Sebelum mengirim laporan keamanan, hapus data pribadi yang tidak terkait dan hindari mempublikasikan detail eksploit yang berfungsi ke kotak masuk yang belum terverifikasi. Sertakan informasi yang cukup untuk mereproduksi masalah dengan aman dan sepakati proses pengungkapan yang bertanggung jawab.
Status saat ini
Kunci PGP KoalaVPS resmi dan kontak keamanan belum diterbitkan. Jangan mengenkripsi materi sensitif ke kunci yang ditemukan di tempat lain hanya karena kunci tersebut menggunakan nama KoalaVPS.
Mulai dari saluran dukungan
Gunakan Dukungan dan pilih laporan Keamanan untuk pertanyaan awal tentang metode kontak yang terverifikasi. Batasi pesan pertama pada deskripsi masalah. Tiket bukan kanal PGP terenkripsi ujung ke ujung: tunggu hingga Anda memeriksa sendiri kunci dan sidik jari yang dipublikasikan sebelum membagikan materi yang memerlukan perlindungan tersebut.
Verifikasi sidik jari di luar pesan
Pesan terenkripsi hanya berguna jika dialamatkan ke kunci yang dimaksud. Bandingkan sidik jari lengkap yang diterbitkan melalui jalur independen yang tepercaya sebelum mengirim materi sensitif. Pengenal kunci atau lampiran dalam email tak terduga bukanlah verifikasi yang memadai.
Gunakan kunci operator yang terverifikasi
Kunci operator KoalaVPS yang terverifikasi tidak disediakan di halaman ini. Sebelum mengirim laporan terenkripsi, dapatkan kunci publik yang dikendalikan operator dan verifikasi sidik jari lengkapnya. Publikasinya harus mencakup informasi validitas, riwayat penggantian dan prosedur kontak yang dimaksudkan.