Perché pubblicare una chiave?
Una chiave OpenPGP pubblica può supportare messaggi cifrati e la verifica delle firme. Non prova da sola l'identità del mittente. L'impronta deve essere verificata tramite un canale attendibile indipendente.
Cosa serve a una pagina chiave completa
Pubblica l'impronta completa, la data di creazione della chiave, lo scopo supportato, la politica di scadenza e una chiara procedura di aggiornamento o revoca. Un breve identificatore di chiave non basta per un'attenta verifica dell'identità.
Riduci al minimo i report sensibili
Prima di inviare un report di sicurezza, rimuovi i dati personali non pertinenti ed evita di pubblicare dettagli di exploit funzionanti in una casella non verificata. Includi informazioni sufficienti per riprodurre il problema in modo sicuro e concordare un processo di divulgazione responsabile.
Stato attuale
Non sono stati emessi una chiave PGP ufficiale di KoalaVPS e un contatto di sicurezza. Non cifrare materiale sensibile con una chiave trovata altrove solo perché usa il nome KoalaVPS.
Inizia dal canale di assistenza
Usa Support e scegli Security report per una prima richiesta su un metodo di contatto verificato. Limita il primo messaggio a una descrizione del problema. Un ticket non è un canale PGP cifrato end-to-end: attendi di aver verificato in modo indipendente una chiave e un'impronta pubblicate prima di condividere materiale che richiede quella protezione.
Verifica l'impronta digitale al di fuori del messaggio
Un messaggio cifrato è utile solo se è indirizzato alla chiave prevista. Confronta l'impronta digitale pubblicata completa tramite un percorso indipendente e affidabile prima di inviare materiale sensibile. Un identificatore di chiave o un allegato dentro un'email inattesa non è una verifica sufficiente.
Usa una chiave operatore verificata
In questa pagina non è fornita una chiave operatore verificata di KoalaVPS. Prima di inviare un report cifrato, ottieni la chiave pubblica controllata dall'operatore e verifica la sua impronta completa. La sua pubblicazione dovrebbe includere informazioni di validità, cronologia delle sostituzioni e la procedura di contatto prevista.