Contacto

Dónde escribir, y cómo escribir en privado.

support@qurak.com

Soporte técnico, consultas sobre el producto e informes de seguridad.

Huella digital: 786E F53D 8D76 1C23 D622 5ADC E4F3 4AC6 D3BA 9E37
Clave pública: /.well-known/pgp/support.asc
SHA-256 de ese archivo: 0015a620d487b725c8f23c8ae4bc847fc4eb2bb8b4e3fab5f739bdf3704028f8
Publicada de forma independiente en: keys.openpgp.org

hello@qurak.com

Ventas, facturación y consultas comerciales.

Huella digital: D73A 31D3 AA90 AD78 F834 BC0E C3B4 512C 2210 909D
Clave pública: /.well-known/pgp/hello.asc
SHA-256 de ese archivo: 370c52fd87167b381b14c68a82debc16779fa6430dda5abbdd769addc0d25bce
Publicada de forma independiente en: keys.openpgp.org

Verificar una clave

Una huella digital es un hash de la clave misma, así que es la comprobación que importa: descargue la clave, imprima su huella y compárela con esta página y con la copia en keys.openpgp.org. Este dominio también publica un Web Key Directory, de modo que gpg encuentra la clave solo a partir de la dirección.

shell

gpg --locate-keys support@qurak.com

curl -sO https://qurak.com/.well-known/pgp/support.asc
sha256sum support.asc          # compare with the digest above
gpg --show-keys support.asc    # compare with the fingerprint above

El resumen se publica por lo poco que hace: detecta una descarga corrupta y le permite revisar los bytes antes de importarlos a su llavero. No es una defensa contra alguien que pueda cambiar lo que este servidor envía, porque esa misma persona podría cambiar también el resumen. La huella digital, contrastada con una fuente que no somos nosotros, es la comprobación que vale la pena hacer.

Los informes de seguridad llegan a la primera dirección de arriba y los leen las personas que pueden corregir lo que usted encontró. La versión legible por máquina de esta página está en /.well-known/security.txt.