ทำไมต้องเผยแพร่คีย์
คีย์ OpenPGP สาธารณะสามารถรองรับข้อความที่เข้ารหัสและการตรวจสอบลายเซ็น แต่ไม่ได้พิสูจน์ตัวตนของผู้ส่งด้วยตัวเอง จำเป็นต้องตรวจสอบลายนิ้วมือผ่านช่องทางที่เชื่อถือได้และเป็นอิสระ
สิ่งที่หน้าคีย์ที่สมบูรณ์ต้องมี
เผยแพร่ลายนิ้วมือแบบเต็ม วันที่สร้างคีย์ วัตถุประสงค์ที่รองรับ นโยบายการหมดอายุ และขั้นตอนการอัปเดตหรือเพิกถอนที่ชัดเจน ตัวระบุคีย์แบบสั้นไม่เพียงพอสำหรับการตรวจสอบตัวตนอย่างรอบคอบ
เก็บรายงานที่มีความละเอียดอ่อนให้น้อยที่สุด
ก่อนส่งรายงานด้านความปลอดภัย ให้ลบข้อมูลส่วนบุคคลที่ไม่เกี่ยวข้องและหลีกเลี่ยงการเผยแพร่รายละเอียดช่องโหว่ที่ใช้งานได้จริงไปยังกล่องจดหมายที่ยังไม่ได้ตรวจสอบ รวมข้อมูลให้เพียงพอต่อการจำลองปัญหาอย่างปลอดภัยและตกลงกระบวนการเปิดเผยอย่างรับผิดชอบ
สถานะปัจจุบัน
ยังไม่มีการออกคีย์ PGP และช่องทางติดต่อด้านความปลอดภัยอย่างเป็นทางการของ KoalaVPS อย่าเข้ารหัสข้อมูลอ่อนไหวด้วยคีย์ที่พบที่อื่นเพียงเพราะใช้ชื่อ KoalaVPS
เริ่มจากช่องทางการสนับสนุน
ใช้ Support และเลือก Security report สำหรับการสอบถามเบื้องต้นเกี่ยวกับช่องทางติดต่อที่ยืนยันแล้ว จำกัดข้อความแรกไว้เพียงคำอธิบายของปัญหา ตั๋วไม่ใช่ช่องทาง PGP ที่เข้ารหัสแบบ end-to-end: รอจนกว่าคุณจะตรวจสอบคีย์และลายนิ้วมือที่เผยแพร่ด้วยตนเองก่อนแชร์เนื้อหาที่ต้องการการป้องกันนั้น
ตรวจสอบลายนิ้วมือจากภายนอกข้อความ
ข้อความที่เข้ารหัสจะมีประโยชน์ก็ต่อเมื่อส่งถึงคีย์ที่ตั้งใจไว้ เปรียบเทียบลายนิ้วมือที่เผยแพร่แบบครบถ้วนผ่านช่องทางอิสระที่เชื่อถือได้ก่อนส่งข้อมูลอ่อนไหว ตัวระบุคีย์หรือไฟล์แนบในอีเมลที่ไม่คาดคิดไม่ใช่การยืนยันที่เพียงพอ
ใช้คีย์ผู้ปฏิบัติงานที่ยืนยันแล้ว
หน้านี้ไม่ได้ให้คีย์ของผู้ให้บริการ KoalaVPS ที่ผ่านการตรวจสอบ ก่อนส่งรายงานที่เข้ารหัส ให้ขอคีย์สาธารณะที่ผู้ให้บริการควบคุมและตรวจสอบลายนิ้วมือแบบเต็ม การเผยแพร่ควรมีข้อมูลความถูกต้อง ประวัติการเปลี่ยน และขั้นตอนการติดต่อที่ตั้งใจไว้