なぜ鍵を公開するのか？
公開 OpenPGP 鍵は、暗号化メッセージと署名検証を支えることができますが、それ自体で送信者の身元を証明するものではありません。フィンガープリントは、独立した信頼できる経路で検証する必要があります。
完全な鍵ページに必要なもの
完全なフィンガープリント、鍵の作成日、対応する用途、有効期限ポリシー、および明確な更新または失効手続きを公開してください。短い鍵識別子だけでは、慎重な本人確認には不十分です。
機密性の高いレポートは最小限に保つ
セキュリティレポートを送信する前に、無関係な個人データを削除し、実際に動作するエクスプロイトの詳細を未検証の受信箱に公開しないでください。問題を安全に再現するための十分な情報を含め、責任ある開示プロセスに合意してください。
現在の状態
公式の KoalaVPS PGP鍵およびセキュリティ連絡先は発行されていません。KoalaVPS の名称を使用しているという理由だけで、他所で見つけた鍵に機密情報を暗号化しないでください。
まずサポート窓口から始める
サポートからセキュリティ報告を選択し、検証済みの連絡方法について初回のお問い合わせを行ってください。最初のメッセージは問題の説明に限定してください。チケットはエンドツーエンド暗号化された PGP チャネルではありません。その保護が必要な情報を共有する前に、公開された鍵とフィンガープリントを独自に確認してください。
メッセージとは別の経路でフィンガープリントを確認する
暗号化されたメッセージは、意図した鍵宛てである場合にのみ有用です。機密情報を送信する前に、信頼できる独立した経路で公開された完全なフィンガープリントを比較してください。鍵識別子や、予期しないメール内の添付ファイルだけでは十分な検証になりません。
検証済みのオペレーターキーを使用する
検証済みの KoalaVPS 運営者鍵はこのページでは提供されていません。暗号化された報告を送る前に、運営者が管理する公開鍵を入手し、その完全なフィンガープリントを検証してください。その公開には、有効性情報、交換履歴、意図された連絡手順が含まれるべきです。