Контакты

Куда писать и как писать приватно.

support@qurak.com

Техническая поддержка, вопросы о продукте и сообщения об уязвимостях.

Отпечаток: 786E F53D 8D76 1C23 D622 5ADC E4F3 4AC6 D3BA 9E37
Открытый ключ: /.well-known/pgp/support.asc
SHA-256 этого файла: 0015a620d487b725c8f23c8ae4bc847fc4eb2bb8b4e3fab5f739bdf3704028f8
Независимо опубликован на: keys.openpgp.org

hello@qurak.com

Продажи, оплата и коммерческие вопросы.

Отпечаток: D73A 31D3 AA90 AD78 F834 BC0E C3B4 512C 2210 909D
Открытый ключ: /.well-known/pgp/hello.asc
SHA-256 этого файла: 370c52fd87167b381b14c68a82debc16779fa6430dda5abbdd769addc0d25bce
Независимо опубликован на: keys.openpgp.org

Проверка ключа

Отпечаток - это хеш самого ключа, поэтому именно эта проверка и имеет значение: получите ключ, выведите его отпечаток и сравните его с этой страницей и с копией на keys.openpgp.org. Этот домен также публикует Web Key Directory, так что gpg найдёт ключ по одному лишь адресу.

shell

gpg --locate-keys support@qurak.com

curl -sO https://qurak.com/.well-known/pgp/support.asc
sha256sum support.asc          # compare with the digest above
gpg --show-keys support.asc    # compare with the fingerprint above

Хеш опубликован ради того немногого, что он действительно делает: он обнаруживает повреждённую загрузку и позволяет проверить байты до того, как вы добавите их в свою связку ключей. Он не защищает от того, кто способен изменить то, что отдаёт этот сервер, ведь тот же человек изменил бы и хеш. Проверка, которую стоит сделать, - это отпечаток, сверенный с источником, которым являемся не мы.

Сообщения об уязвимостях приходят на первый адрес выше и попадают к людям, которые могут исправить найденное вами. Машиночитаемая версия этой страницы находится по адресу /.well-known/security.txt.