Porquê publicar uma chave?
Uma chave OpenPGP pública pode dar suporte a mensagens criptografadas e verificação de assinaturas. Ela não comprova a identidade do remetente por si só. A impressão digital precisa ser verificada por um canal confiável independente.
O que uma página de chave completa precisa
Publique a impressão digital completa, a data de criação da chave, a finalidade suportada, a política de expiração e um procedimento claro de atualização ou revogação. Um identificador curto de chave não é suficiente para uma verificação cuidadosa de identidade.
Mantenha relatórios sensíveis ao mínimo
Antes de enviar um relatório de segurança, remova dados pessoais não relacionados e evite publicar detalhes de exploração funcionais numa caixa de entrada não verificada. Inclua informação suficiente para reproduzir o problema em segurança e acorde um processo de divulgação responsável.
Estado atual
Não foi emitida uma chave PGP oficial KoalaVPS nem um contacto de segurança. Não encripte material sensível para uma chave encontrada noutro local apenas porque usa o nome KoalaVPS.
Comece pelo canal de suporte
Use o Suporte e escolha denúncia de segurança para um primeiro contacto sobre um método de contacto verificado. Limite a primeira mensagem a uma descrição do problema. Um ticket não é um canal PGP cifrado de ponta a ponta: aguarde até ter verificado de forma independente uma chave e impressão digital publicadas antes de partilhar material que necessite dessa proteção.
Verifique a impressão digital fora da mensagem
Uma mensagem encriptada só é útil se for endereçada à chave pretendida. Compare a impressão digital publicada completa através de um caminho independente de confiança antes de enviar material sensível. Um identificador de chave ou um anexo dentro de um email inesperado não é verificação suficiente.
Use uma chave de operador verificada
Não é fornecida nesta página uma chave de operador KoalaVPS verificada. Antes de enviar um relatório encriptado, obtenha a chave pública controlada pelo operador e verifique a sua impressão digital completa. A sua publicação deve incluir informações de validade, histórico de substituição e o procedimento de contacto pretendido.