Contact

Où écrire, et comment écrire en privé.

support@qurak.com

Assistance technique, questions sur le produit et signalements de sécurité.

Empreinte: 786E F53D 8D76 1C23 D622 5ADC E4F3 4AC6 D3BA 9E37
Clé publique: /.well-known/pgp/support.asc
SHA-256 de ce fichier: 0015a620d487b725c8f23c8ae4bc847fc4eb2bb8b4e3fab5f739bdf3704028f8
Publiée indépendamment sur: keys.openpgp.org

hello@qurak.com

Ventes, facturation et questions commerciales.

Empreinte: D73A 31D3 AA90 AD78 F834 BC0E C3B4 512C 2210 909D
Clé publique: /.well-known/pgp/hello.asc
SHA-256 de ce fichier: 370c52fd87167b381b14c68a82debc16779fa6430dda5abbdd769addc0d25bce
Publiée indépendamment sur: keys.openpgp.org

Vérifier une clé

Une empreinte est un condensé de la clé elle-même : c'est donc la vérification qui compte. Récupérez la clé, affichez son empreinte, et comparez-la à cette page et à la copie publiée sur keys.openpgp.org. Ce domaine publie aussi un Web Key Directory, si bien que gpg trouve la clé à partir de la seule adresse.

shell

gpg --locate-keys support@qurak.com

curl -sO https://qurak.com/.well-known/pgp/support.asc
sha256sum support.asc          # compare with the digest above
gpg --show-keys support.asc    # compare with the fingerprint above

Le condensé est publié pour ce qu'il fait, et rien de plus : il détecte un téléchargement corrompu, et il vous permet de vérifier les octets avant de les importer dans votre trousseau. Ce n'est pas une protection contre quelqu'un capable de modifier ce que ce serveur envoie, puisqu'il pourrait modifier le condensé tout autant. L'empreinte, recoupée avec une source qui n'est pas nous, est la vérification qui en vaut la peine.

Les signalements de sécurité arrivent à la première adresse ci-dessus et sont lus par les personnes capables de corriger ce que vous avez trouvé. La version lisible par une machine de cette page se trouve à /.well-known/security.txt.