Контакти

Куди писати і як писати приватно.

support@qurak.com

Технічна підтримка, питання щодо продукту та повідомлення про вразливості.

Відбиток: 786E F53D 8D76 1C23 D622 5ADC E4F3 4AC6 D3BA 9E37
Відкритий ключ: /.well-known/pgp/support.asc
SHA-256 цього файлу: 0015a620d487b725c8f23c8ae4bc847fc4eb2bb8b4e3fab5f739bdf3704028f8
Незалежно опубліковано на: keys.openpgp.org

hello@qurak.com

Продажі, оплата та комерційні питання.

Відбиток: D73A 31D3 AA90 AD78 F834 BC0E C3B4 512C 2210 909D
Відкритий ключ: /.well-known/pgp/hello.asc
SHA-256 цього файлу: 370c52fd87167b381b14c68a82debc16779fa6430dda5abbdd769addc0d25bce
Незалежно опубліковано на: keys.openpgp.org

Перевірка ключа

Відбиток - це хеш самого ключа, тож саме ця перевірка й важлива: отримайте ключ, виведіть його відбиток і порівняйте його з цією сторінкою та з копією на keys.openpgp.org. Цей домен також публікує Web Key Directory, тому gpg знайде ключ за самою лише адресою.

shell

gpg --locate-keys support@qurak.com

curl -sO https://qurak.com/.well-known/pgp/support.asc
sha256sum support.asc          # compare with the digest above
gpg --show-keys support.asc    # compare with the fingerprint above

Хеш опубліковано заради того небагатого, що він справді робить: він виявляє пошкоджене завантаження і дозволяє перевірити байти, перш ніж додавати їх до вашої низки ключів. Він не захищає від того, хто може змінити те, що віддає цей сервер, бо та сама людина змінила б і хеш. Перевірка, яку варто зробити, - це відбиток, звірений із джерелом, яким є не ми.

Повідомлення про вразливості надходять на першу адресу вище і потрапляють до людей, які можуть виправити знайдене вами. Машиночитна версія цієї сторінки лежить за адресою /.well-known/security.txt.