إلى أين تكتب، وكيف تكتب بسرّية.
الدعم التقني، وأسئلة المنتج، وبلاغات الأمن.
المبيعات والفوترة والأسئلة التجارية.
البصمة تجزئةٌ للمفتاح نفسه، ولذلك هي الفحص الذي يهم: نزِّل المفتاح، واطبع بصمته، وقارنها بهذه الصفحة وبالنسخة الموجودة على keys.openpgp.org. وينشر هذا النطاق أيضًا دليل مفاتيح على الويب (WKD)، فيجد gpg المفتاح من العنوان وحده.
gpg --locate-keys support@qurak.com
curl -sO https://qurak.com/.well-known/pgp/support.asc
sha256sum support.asc # compare with the digest above
gpg --show-keys support.asc # compare with the fingerprint aboveتُنشر بصمة الملف من أجل الشيء الضيّق الذي تؤدّيه: فهي تكشف تنزيلًا تالفًا، وتتيح لك فحص البايتات قبل استيرادها إلى حلقة مفاتيحك. وهي ليست دفاعًا أمام من يستطيع تغيير ما يرسله هذا الخادم، لأن الشخص نفسه يستطيع تغيير البصمة كذلك. أما الفحص الجدير بالقيام به فهو بصمة المفتاح، مقارنةً بمصدر ليس نحن.
تصل بلاغات الأمن إلى العنوان الأول أعلاه، ويقرؤها من يستطيعون إصلاح ما وجدته. والنسخة المقروءة آليًا من هذه الصفحة موجودة في /.well-known/security.txt.