Varför publicera en nyckel?
En offentlig OpenPGP-nyckel kan stödja krypterade meddelanden och signaturverifiering. Den bevisar inte avsändarens identitet i sig. Fingeravtrycket måste verifieras via en oberoende betrodd kanal.
Vad en komplett nyckelsida behöver
Publicera det fullständiga fingeravtrycket, nyckelns skapandedatum, avsett syfte, utgångspolicy och ett tydligt förfarande för uppdatering eller återkallande. En kort nyckelidentifierare räcker inte för en noggrann identitetskontroll.
Håll känsliga rapporter minimala
Innan du skickar en säkerhetsrapport, ta bort orelaterade personuppgifter och undvik att publicera fungerande exploitdetaljer i en overifierad inkorg. Inkludera tillräckligt med information för att säkert återskapa problemet och kom överens om en ansvarsfull avslöjandeprocess.
Aktuellt läge
Ingen officiell PGP-nyckel för KoalaVPS och ingen säkerhetskontakt har utfärdats. Kryptera inte känsligt material till en nyckel som hittats någon annanstans bara för att den använder namnet KoalaVPS.
Börja med supportkanalen
Använd Support och välj Security report för en första förfrågan om en verifierad kontaktmetod. Begränsa det första meddelandet till en beskrivning av problemet. En ticket är inte en end-to-end-krypterad PGP-kanal: vänta tills du självständigt har kontrollerat en publicerad nyckel och fingeravtryck innan du delar material som behöver det skyddet.
Verifiera fingeravtrycket utanför meddelandet
Ett krypterat meddelande är bara användbart om det är adresserat till rätt nyckel. Jämför det fullständiga publicerade fingeravtrycket via en betrodd oberoende väg innan du skickar känsligt material. En nyckelidentifierare eller en bilaga i ett oväntat e-postmeddelande är inte tillräcklig verifiering.
Använd en verifierad operatörsnyckel
Ingen verifierad operatörsnyckel för KoalaVPS tillhandahålls på denna sida. Innan du skickar en krypterad rapport ska du hämta den operatörskontrollerade publika nyckeln och verifiera dess fullständiga fingeravtryck. Publiceringen bör innehålla giltighetsinformation, ersättningshistorik och den avsedda kontaktproceduren.