Qurak

Contact

Waar u schrijft, en hoe u vertrouwelijk schrijft.

support@qurak.com

Technische ondersteuning, productvragen en beveiligingsmeldingen.

Vingerafdruk
786E F53D 8D76 1C23 D622 5ADC E4F3 4AC6 D3BA 9E37
Publieke sleutel
/.well-known/pgp/support.asc
SHA-256 van dat bestand
0015a620d487b725c8f23c8ae4bc847fc4eb2bb8b4e3fab5f739bdf3704028f8
Onafhankelijk gepubliceerd op
keys.openpgp.org

hello@qurak.com

Verkoop, facturering en commerciële vragen.

Vingerafdruk
D73A 31D3 AA90 AD78 F834 BC0E C3B4 512C 2210 909D
Publieke sleutel
/.well-known/pgp/hello.asc
SHA-256 van dat bestand
370c52fd87167b381b14c68a82debc16779fa6430dda5abbdd769addc0d25bce
Onafhankelijk gepubliceerd op
keys.openpgp.org

Een sleutel verifiëren

Een vingerafdruk is een hash van de sleutel zelf en dus de controle die telt: haal de sleutel op, druk de vingerafdruk ervan af, en vergelijk die met deze pagina en met de kopie op keys.openpgp.org. Dit domein publiceert ook een Web Key Directory, zodat gpg de sleutel alleen aan de hand van het adres vindt.

shell
gpg --locate-keys support@qurak.com

curl -sO https://qurak.com/.well-known/pgp/support.asc
sha256sum support.asc          # compare with the digest above
gpg --show-keys support.asc    # compare with the fingerprint above

De hash wordt gepubliceerd voor precies wat hij doet: hij vangt een beschadigde download op, en hij laat u de bytes controleren voordat u ze in uw sleutelbos importeert. Hij beschermt niet tegen iemand die kan veranderen wat deze server verstuurt, want diezelfde persoon kan ook de hash veranderen. De vingerafdruk, vergeleken met een bron die niet van ons is, is de controle die de moeite waard is.

Beveiligingsmeldingen komen aan op het eerste adres hierboven en worden gelezen door de mensen die kunnen oplossen wat u hebt gevonden. De machineleesbare versie van deze pagina staat op /.well-known/security.txt.