Зачем публиковать ключ?
Открытый ключ OpenPGP может поддерживать зашифрованные сообщения и проверку подписей. Сам по себе он не доказывает личность отправителя. Отпечаток нужно проверить через независимый доверенный канал.
Что нужно для полноценной страницы ключа
Опубликуйте полный отпечаток, дату создания ключа, поддерживаемое назначение, политику истечения срока действия и чёткую процедуру обновления или отзыва. Короткого идентификатора ключа недостаточно для тщательной проверки личности.
Сведите конфиденциальные отчёты к минимуму
Перед отправкой отчёта о безопасности удалите посторонние персональные данные и не публикуйте рабочие детали эксплойта в непроверенный ящик. Укажите достаточно информации для безопасного воспроизведения проблемы и согласуйте процесс ответственного раскрытия.
Текущее состояние
Официальный PGP-ключ KoalaVPS и контакт по безопасности не выпущены. Не шифруйте конфиденциальные материалы ключом, найденным в другом месте, только потому, что он использует имя KoalaVPS.
Начните с канала поддержки
Используйте «Поддержку» и выберите «Сообщение о безопасности» для первичного запроса о проверенном способе связи. Ограничьте первое сообщение описанием проблемы. Тикет — не сквозной зашифрованный канал PGP: дождитесь, пока вы самостоятельно проверите опубликованный ключ и отпечаток, прежде чем делиться материалами, которым нужна такая защита.
Проверьте отпечаток вне сообщения
Зашифрованное сообщение полезно, только если оно адресовано нужному ключу. Сравните полный опубликованный отпечаток через доверенный независимый канал, прежде чем отправлять конфиденциальные материалы. Идентификатор ключа или вложение в неожиданном письме не является достаточной проверкой.
Используйте проверенный ключ оператора
Проверенный ключ оператора KoalaVPS на этой странице не предоставлен. Прежде чем отправлять зашифрованный отчёт, получите контролируемый оператором публичный ключ и проверьте его полный отпечаток. Его публикация должна включать сведения о действительности, историю замены и предполагаемый порядок связи.