Kontak

Ke mana menulis, dan bagaimana menulis secara privat.

support@qurak.com

Dukungan teknis, pertanyaan produk, dan laporan keamanan.

Sidik jari: 786E F53D 8D76 1C23 D622 5ADC E4F3 4AC6 D3BA 9E37
Kunci publik: /.well-known/pgp/support.asc
SHA-256 berkas tersebut: 0015a620d487b725c8f23c8ae4bc847fc4eb2bb8b4e3fab5f739bdf3704028f8
Diterbitkan secara independen di: keys.openpgp.org

hello@qurak.com

Penjualan, penagihan, dan pertanyaan komersial.

Sidik jari: D73A 31D3 AA90 AD78 F834 BC0E C3B4 512C 2210 909D
Kunci publik: /.well-known/pgp/hello.asc
SHA-256 berkas tersebut: 370c52fd87167b381b14c68a82debc16779fa6430dda5abbdd769addc0d25bce
Diterbitkan secara independen di: keys.openpgp.org

Memverifikasi sebuah kunci

Sidik jari adalah hash dari kunci itu sendiri, jadi itulah pemeriksaan yang penting: ambil kuncinya, cetak sidik jarinya, lalu bandingkan dengan halaman ini dan dengan salinan di keys.openpgp.org. Domain ini juga menerbitkan Web Key Directory, sehingga gpg dapat menemukan kunci hanya dari alamatnya.

shell

gpg --locate-keys support@qurak.com

curl -sO https://qurak.com/.well-known/pgp/support.asc
sha256sum support.asc          # compare with the digest above
gpg --show-keys support.asc    # compare with the fingerprint above

Ringkasan hash diterbitkan untuk hal sempit yang memang bisa dilakukannya: ia menangkap unduhan yang rusak, dan memungkinkan Anda memeriksa byte-nya sebelum mengimpornya ke gantungan kunci Anda. Ia bukan pertahanan terhadap seseorang yang bisa mengubah apa yang dikirim server ini, karena orang itu bisa mengubah ringkasannya juga. Sidik jari, yang dicocokkan dengan sumber selain kami, adalah pemeriksaan yang layak dilakukan.

Laporan keamanan sampai ke alamat pertama di atas dan dibaca oleh orang-orang yang dapat memperbaiki apa yang Anda temukan. Versi terbacakan mesin dari halaman ini ada di /.well-known/security.txt.