为什么要发布密钥？
公开的 OpenPGP 密钥可支持加密消息和签名验证。它本身不能证明发送者的身份。指纹需要通过独立的可信渠道进行验证。
完整密钥页面需要什么
发布完整指纹、密钥创建日期、支持用途、过期策略以及明确的更新或撤销程序。短密钥标识不足以进行仔细的身份检查。
尽量精简敏感报告
在发送安全报告之前，请移除无关的个人数据，并避免将可用的漏洞利用细节发布到未经核实的收件箱。请提供足够的信息以安全复现问题，并商定负责任的披露流程。
当前状态
尚未发布官方 KoalaVPS PGP 密钥和安全联系方式。不要仅因某密钥使用 KoalaVPS 名称就将其用于加密敏感材料。
从支持渠道开始
使用“支持”并选择“安全报告”，就经过验证的联系方式进行初步咨询。首条消息仅限描述问题。工单不是端到端加密的 PGP 通道：在分享需要该保护的材料之前，请等待你已独立核验过已发布的密钥和指纹。
在消息之外验证指纹
加密消息只有在发送给预期密钥时才有用。在发送敏感材料之前，通过可信的独立途径比对完整的已发布指纹。密钥标识符或意外邮件中的附件不足以作为验证。
使用经过验证的运营方密钥
本页面未提供经核实的 KoalaVPS 运营方密钥。在发送加密报告之前，请获取由运营方控制的公钥并核实其完整指纹。其发布应包含有效性信息、更换历史以及预期的联系流程。