Qurak

Liên hệ

Viết đến đâu, và viết riêng tư như thế nào.

support@qurak.com

Hỗ trợ kỹ thuật, câu hỏi về sản phẩm và báo cáo bảo mật.

Vân tay
786E F53D 8D76 1C23 D622 5ADC E4F3 4AC6 D3BA 9E37
Khoá công khai
/.well-known/pgp/support.asc
SHA-256 của tệp đó
0015a620d487b725c8f23c8ae4bc847fc4eb2bb8b4e3fab5f739bdf3704028f8
Được công bố độc lập tại
keys.openpgp.org

hello@qurak.com

Bán hàng, thanh toán và các câu hỏi thương mại.

Vân tay
D73A 31D3 AA90 AD78 F834 BC0E C3B4 512C 2210 909D
Khoá công khai
/.well-known/pgp/hello.asc
SHA-256 của tệp đó
370c52fd87167b381b14c68a82debc16779fa6430dda5abbdd769addc0d25bce
Được công bố độc lập tại
keys.openpgp.org

Xác minh một khoá

Vân tay là một hàm băm của chính khoá đó, nên đây mới là phép kiểm tra đáng kể: tải khoá về, in vân tay của nó ra, rồi đối chiếu với trang này và với bản sao trên keys.openpgp.org. Tên miền này cũng công bố một Web Key Directory, nên gpg có thể tìm ra khoá chỉ từ địa chỉ thư.

shell
gpg --locate-keys support@qurak.com

curl -sO https://qurak.com/.well-known/pgp/support.asc
sha256sum support.asc          # compare with the digest above
gpg --show-keys support.asc    # compare with the fingerprint above

Chuỗi băm được công bố đúng với việc hẹp mà nó làm được: nó phát hiện một bản tải về bị hỏng, và nó cho phép bạn kiểm tra các byte trước khi nhập chúng vào chùm khoá của mình. Nó không chống được người có khả năng thay đổi những gì máy chủ này gửi đi, vì chính người đó cũng có thể đổi luôn chuỗi băm. Vân tay, được đối chiếu với một nguồn không phải chúng tôi, mới là phép kiểm tra đáng làm.

Báo cáo bảo mật đến địa chỉ đầu tiên ở trên và được đọc bởi những người có thể sửa điều bạn tìm ra. Bản đọc được bằng máy của trang này nằm ở /.well-known/security.txt.