Навіщо публікувати ключ?
Публічний ключ OpenPGP може підтримувати зашифровані повідомлення та перевірку підписів. Сам по собі він не доводить особу відправника. Відбиток потрібно перевірити через незалежний довірений канал.
Що потрібно повній сторінці ключа
Опублікуйте повний відбиток, дату створення ключа, підтримуване призначення, політику терміну дії та чітку процедуру оновлення або відкликання. Короткого ідентифікатора ключа недостатньо для ретельної перевірки особи.
Зводьте конфіденційні звіти до мінімуму
Перед надсиланням звіту про безпеку видаліть сторонні персональні дані й уникайте публікації робочих деталей експлойту в неперевірену скриньку. Додайте достатньо інформації, щоб безпечно відтворити проблему, і домовтеся про процес відповідального розкриття.
Поточний стан
Офіційний PGP-ключ KoalaVPS і контакт із безпеки не видавалися. Не шифруйте чутливі матеріали ключем, знайденим деінде, лише тому, що він використовує назву KoalaVPS.
Почніть із каналу підтримки
Скористайтеся розділом «Підтримка» та виберіть «Звіт про безпеку» для початкового запиту щодо перевіреного способу зв'язку. Обмежте перше повідомлення описом проблеми. Тікет не є наскрізно зашифрованим каналом PGP: зачекайте, доки ви самостійно перевірите опублікований ключ і відбиток, перш ніж ділитися матеріалами, що потребують такого захисту.
Перевірте відбиток поза повідомленням
Зашифроване повідомлення корисне лише тоді, коли його адресовано потрібному ключу. Порівняйте повний опублікований відбиток через довірений незалежний канал, перш ніж надсилати конфіденційні матеріали. Ідентифікатор ключа або вкладення в неочікуваному листі не є достатньою перевіркою.
Використовуйте перевірений ключ оператора
Перевірений ключ оператора KoalaVPS на цій сторінці не надається. Перш ніж надсилати зашифрований звіт, отримайте контрольований оператором публічний ключ і перевірте його повний відбиток. Його публікація має містити інформацію про чинність, історію заміни та передбачену процедуру контакту.