Contato

Para onde escrever, e como escrever em privado.

support@qurak.com

Suporte técnico, dúvidas sobre o produto e relatos de segurança.

Impressão digital: 786E F53D 8D76 1C23 D622 5ADC E4F3 4AC6 D3BA 9E37
Chave pública: /.well-known/pgp/support.asc
SHA-256 desse arquivo: 0015a620d487b725c8f23c8ae4bc847fc4eb2bb8b4e3fab5f739bdf3704028f8
Publicada de forma independente em: keys.openpgp.org

hello@qurak.com

Vendas, cobrança e questões comerciais.

Impressão digital: D73A 31D3 AA90 AD78 F834 BC0E C3B4 512C 2210 909D
Chave pública: /.well-known/pgp/hello.asc
SHA-256 desse arquivo: 370c52fd87167b381b14c68a82debc16779fa6430dda5abbdd769addc0d25bce
Publicada de forma independente em: keys.openpgp.org

Verificar uma chave

Uma impressão digital é um hash da própria chave, então é a conferência que importa: baixe a chave, imprima a impressão digital dela e compare com esta página e com a cópia em keys.openpgp.org. Este domínio também publica um Web Key Directory, de modo que o gpg encontra a chave a partir do endereço apenas.

shell

gpg --locate-keys support@qurak.com

curl -sO https://qurak.com/.well-known/pgp/support.asc
sha256sum support.asc          # compare with the digest above
gpg --show-keys support.asc    # compare with the fingerprint above

O resumo criptográfico é publicado pelo pouco que ele faz: detecta um download corrompido e permite conferir os bytes antes de importá-los para o seu chaveiro. Ele não é uma defesa contra quem consegue alterar o que este servidor envia, porque essa mesma pessoa poderia alterar o resumo também. A impressão digital, conferida contra uma fonte que não somos nós, é a verificação que vale a pena fazer.

Relatos de segurança chegam ao primeiro endereço acima e são lidos pelas pessoas que podem corrigir o que você encontrou. A versão legível por máquina desta página está em /.well-known/security.txt.