Tại sao công bố khóa?
Một khóa OpenPGP công khai có thể hỗ trợ tin nhắn mã hóa và xác minh chữ ký. Bản thân nó không chứng minh danh tính người gửi. Dấu vân tay cần được xác minh qua một kênh tin cậy độc lập.
Một trang khóa hoàn chỉnh cần những gì
Công bố đầy đủ dấu vân tay, ngày tạo khóa, mục đích được hỗ trợ, chính sách hết hạn và quy trình cập nhật hoặc thu hồi rõ ràng. Một mã định danh khóa ngắn là không đủ cho việc kiểm tra danh tính cẩn thận.
Giữ báo cáo nhạy cảm ở mức tối thiểu
Trước khi gửi báo cáo bảo mật, hãy xóa dữ liệu cá nhân không liên quan và tránh công bố chi tiết khai thác đang hoạt động vào một hộp thư chưa được xác minh. Bao gồm đủ thông tin để tái tạo sự cố một cách an toàn và thống nhất về quy trình tiết lộ có trách nhiệm.
Trạng thái hiện tại
Khóa PGP KoalaVPS chính thức và liên hệ bảo mật chưa được phát hành. Không mã hóa tài liệu nhạy cảm bằng một khóa tìm thấy ở nơi khác chỉ vì nó sử dụng tên KoalaVPS.
Bắt đầu với kênh hỗ trợ
Dùng Hỗ trợ và chọn Báo cáo bảo mật cho yêu cầu ban đầu về một phương thức liên hệ đã xác minh. Giữ tin nhắn đầu tiên giới hạn ở mô tả vấn đề. Ticket không phải kênh PGP mã hóa đầu cuối: hãy đợi đến khi bạn đã tự kiểm tra độc lập một khóa và dấu vân tay đã công bố trước khi chia sẻ tài liệu cần sự bảo vệ đó.
Xác minh dấu vân tay bên ngoài tin nhắn
Một tin nhắn được mã hóa chỉ hữu ích khi nó được gửi đến đúng khóa dự định. So sánh toàn bộ dấu vân tay đã công bố qua một kênh độc lập đáng tin cậy trước khi gửi tài liệu nhạy cảm. Một mã định danh khóa hoặc tệp đính kèm trong một email bất ngờ không đủ để xác minh.
Dùng khóa vận hành đã xác minh
Khóa vận hành KoalaVPS đã được xác minh không được cung cấp trên trang này. Trước khi gửi báo cáo được mã hóa, hãy lấy khóa công khai do nhà vận hành kiểm soát và xác minh dấu vân tay đầy đủ của nó. Việc công bố khóa nên bao gồm thông tin hiệu lực, lịch sử thay thế và quy trình liên hệ dự kiến.