Waarom een sleutel publiceren?
Een publieke OpenPGP-sleutel kan versleutelde berichten en handtekeningverificatie ondersteunen. Hij bewijst op zichzelf niet de identiteit van de afzender. De vingerafdruk moet via een onafhankelijk vertrouwd kanaal worden geverifieerd.
Wat een volledige sleutelpagina nodig heeft
Publiceer de volledige fingerprint, aanmaakdatum van de sleutel, ondersteund doel, vervalbeleid en een duidelijke update- of intrekkingsprocedure. Een korte sleutelidentificatie is niet genoeg voor een zorgvuldige identiteitscontrole.
Houd gevoelige rapporten minimaal
Voordat u een beveiligingsrapport verstuurt, verwijdert u niet-gerelateerde persoonsgegevens en vermijdt u het publiceren van werkende exploitdetails in een ongeverifieerde inbox. Voeg voldoende informatie toe om het probleem veilig te reproduceren en spreek een verantwoord disclosureproces af.
Huidige status
Er is geen officiële KoalaVPS PGP-sleutel en beveiligingscontact uitgegeven. Versleutel gevoelig materiaal niet naar een sleutel die elders is gevonden, alleen omdat deze de naam KoalaVPS gebruikt.
Begin met het ondersteuningskanaal
Gebruik Support en kies Security report voor een eerste vraag over een geverifieerde contactmethode. Beperk het eerste bericht tot een beschrijving van het probleem. Een ticket is geen end-to-end versleuteld PGP-kanaal: wacht tot je onafhankelijk een gepubliceerde sleutel en vingerafdruk hebt gecontroleerd voordat je materiaal deelt dat die bescherming nodig heeft.
Verifieer de vingerafdruk buiten het bericht
Een versleuteld bericht is alleen nuttig als het aan de bedoelde sleutel is gericht. Vergelijk de volledige gepubliceerde vingerafdruk via een vertrouwde onafhankelijke route voordat je gevoelig materiaal verstuurt. Een sleutelidentificatie of een bijlage in een onverwachte e-mail is geen voldoende verificatie.
Gebruik een geverifieerde operatorsleutel
Een geverifieerde operatorsleutel van KoalaVPS wordt niet op deze pagina verstrekt. Voordat je een versleuteld rapport verstuurt, vraag je de door de operator beheerde publieke sleutel op en verifieer je de volledige vingerafdruk. De publicatie ervan moet geldigheidsinformatie, vervangingsgeschiedenis en de beoogde contactprocedure bevatten.