키를 게시하는 이유는 무엇인가요?
공개 OpenPGP 키는 암호화된 메시지와 서명 검증을 지원할 수 있습니다. 그 자체로 발신자의 신원을 증명하지는 않습니다. 지문은 독립적인 신뢰 채널을 통해 확인해야 합니다.
완전한 키 페이지에 필요한 것
전체 지문, 키 생성 날짜, 지원 용도, 만료 정책, 명확한 갱신 또는 폐기 절차를 공개하세요. 짧은 키 식별자만으로는 신중한 신원 확인에 충분하지 않습니다.
민감한 보고서는 최소한으로 유지하세요
보안 보고서를 보내기 전에 관련 없는 개인 데이터를 제거하고 검증되지 않은 수신함에 실제 악용 세부 정보를 게시하지 마세요. 문제를 안전하게 재현할 수 있을 만큼 충분한 정보를 포함하고 책임 있는 공개 절차에 합의하세요.
현재 상태
공식 KoalaVPS PGP 키와 보안 연락처가 발급되지 않았습니다. KoalaVPS 이름을 사용한다는 이유만으로 다른 곳에서 발견한 키로 민감한 자료를 암호화하지 마세요.
지원 채널부터 시작하세요
검증된 연락 방법에 대한 초기 문의는 지원에서 보안 신고를 선택하세요. 첫 메시지는 문제 설명으로 제한하세요. 티켓은 종단 간 암호화된 PGP 채널이 아닙니다. 해당 보호가 필요한 자료를 공유하기 전에 게시된 키와 지문을 독립적으로 확인할 때까지 기다리세요.
메시지 외부에서 지문을 확인하세요
암호화된 메시지는 의도한 키로 주소가 지정된 경우에만 유용합니다. 민감한 자료를 보내기 전에 신뢰할 수 있는 독립적인 경로를 통해 전체 공개 지문을 비교하세요. 키 식별자나 예상치 못한 이메일 내 첨부 파일만으로는 충분한 검증이 되지 않습니다.
검증된 운영자 키 사용
검증된 KoalaVPS 운영자 키는 이 페이지에서 제공되지 않습니다. 암호화된 보고서를 보내기 전에 운영자가 관리하는 공개 키를 확보하고 전체 지문을 검증하세요. 게시 시 유효성 정보, 교체 이력 및 의도된 연락 절차가 포함되어야 합니다.