De ce să publici o cheie?
O cheie OpenPGP publică poate susține mesaje criptate și verificarea semnăturilor. Nu dovedește prin ea însăși identitatea expeditorului. Amprenta trebuie verificată printr-un canal de încredere independent.
Ce necesită o pagină completă de chei
Publicați amprenta completă, data creării cheii, scopul acceptat, politica de expirare și o procedură clară de actualizare sau revocare. Un identificator scurt de cheie nu este suficient pentru o verificare atentă a identității.
Păstrează rapoartele sensibile la minimum
Înainte de a trimite un raport de securitate, eliminați datele personale irelevante și evitați publicarea detaliilor funcționale ale exploatării într-o căsuță de e-mail neverificată. Includeți suficiente informații pentru a reproduce problema în siguranță și conveniți asupra unui proces de divulgare responsabilă.
Starea actuală
Nu au fost emise o cheie PGP oficială KoalaVPS și un contact de securitate. Nu criptați materiale sensibile cu o cheie găsită în altă parte doar pentru că folosește numele KoalaVPS.
Începeți cu canalul de asistență
Folosiți Support și alegeți Security report pentru o solicitare inițială privind o metodă de contact verificată. Limitați primul mesaj la o descriere a problemei. Un tichet nu este un canal PGP criptat end-to-end: așteptați până când ați verificat independent o cheie și o amprentă publicate înainte de a partaja materiale care necesită această protecție.
Verificați amprenta în afara mesajului
Un mesaj criptat este util doar dacă este adresat cheii vizate. Compară amprenta completă publicată printr-o cale independentă de încredere înainte de a trimite materiale sensibile. Un identificator de cheie sau un atașament dintr-un e-mail neașteptat nu reprezintă o verificare suficientă.
Folosiți o cheie de operator verificată
O cheie de operator KoalaVPS verificată nu este furnizată pe această pagină. Înainte de a trimite un raport criptat, obțineți cheia publică controlată de operator și verificați-i amprenta completă. Publicarea ei ar trebui să includă informații despre valabilitate, istoricul înlocuirilor și procedura de contact prevăzută.