کجا بنویسید، و چگونه خصوصی بنویسید.
پشتیبانی فنی، پرسشهای محصول و گزارشهای امنیتی.
فروش، صورتحساب و پرسشهای تجاری.
اثرانگشت، هشِ خودِ کلید است، پس همان بررسیای است که اهمیت دارد: کلید را بگیرید، اثرانگشتش را چاپ کنید، و آن را با این صفحه و با نسخهٔ روی keys.openpgp.org بسنجید. این دامنه یک Web Key Directory هم منتشر میکند، بنابراین gpg کلید را تنها از روی نشانی پیدا میکند.
gpg --locate-keys support@qurak.com
curl -sO https://qurak.com/.well-known/pgp/support.asc
sha256sum support.asc # compare with the digest above
gpg --show-keys support.asc # compare with the fingerprint aboveاین هش برای همان کار باریکی منتشر شده که از آن برمیآید: دانلود خراب را میگیرد، و میگذارد بایتها را پیش از وارد کردن به جاکلیدیتان وارسی کنید. در برابر کسی که میتواند آنچه این کارساز میفرستد را تغییر دهد دفاعی نیست، چون همان شخص هش را هم عوض میکند. بررسیای که ارزش انجام دادن دارد اثرانگشت است، سنجیده در برابر منبعی که ما نیستیم.
گزارشهای امنیتی به نشانی نخست بالا میرسند و کسانی میخوانندشان که میتوانند آنچه یافتهاید را درست کنند. نسخهٔ ماشینخوان این صفحه در /.well-known/security.txt است.