Dlaczego publikować klucz?
Publiczny klucz OpenPGP może obsługiwać szyfrowane wiadomości i weryfikację podpisów. Sam w sobie nie dowodzi tożsamości nadawcy. Odcisk trzeba zweryfikować niezależnym zaufanym kanałem.
Czego potrzebuje kompletna strona klucza
Opublikuj pełny odcisk palca, datę utworzenia klucza, obsługiwany cel, politykę wygasania oraz jasną procedurę aktualizacji lub unieważnienia. Krótki identyfikator klucza nie wystarcza do starannej weryfikacji tożsamości.
Ogranicz wrażliwe raporty do minimum
Przed wysłaniem zgłoszenia bezpieczeństwa usuń niepowiązane dane osobowe i unikaj publikowania działających szczegółów exploita w niezweryfikowanej skrzynce. Podaj wystarczające informacje, by bezpiecznie odtworzyć problem, i uzgodnij proces odpowiedzialnego ujawniania.
Stan bieżący
Oficjalny klucz PGP KoalaVPS i kontakt bezpieczeństwa nie zostały wydane. Nie szyfruj wrażliwych materiałów kluczem znalezionym gdzie indziej tylko dlatego, że używa nazwy KoalaVPS.
Zacznij od kanału wsparcia
Użyj opcji Pomoc i wybierz zgłoszenie bezpieczeństwa, aby zadać wstępne pytanie o zweryfikowaną metodę kontaktu. Ogranicz pierwszą wiadomość do opisu problemu. Zgłoszenie nie jest kanałem PGP z szyfrowaniem end-to-end: poczekaj, aż samodzielnie sprawdzisz opublikowany klucz i odcisk palca, zanim udostępnisz materiały wymagające takiej ochrony.
Zweryfikuj odcisk palca poza wiadomością
Zaszyfrowana wiadomość jest użyteczna tylko wtedy, gdy jest zaadresowana do właściwego klucza. Porównaj kompletny opublikowany odcisk palca przez zaufaną, niezależną ścieżkę przed wysłaniem poufnych materiałów. Identyfikator klucza lub załącznik w nieoczekiwanym e-mailu nie stanowi wystarczającego potwierdzenia.
Użyj zweryfikowanego klucza operatora
Zweryfikowany klucz operatora KoalaVPS nie jest udostępniony na tej stronie. Przed wysłaniem zaszyfrowanego zgłoszenia uzyskaj klucz publiczny kontrolowany przez operatora i zweryfikuj jego pełny odcisk. Jego publikacja powinna zawierać informacje o ważności, historię wymiany i zamierzoną procedurę kontaktu.