Contatti

Dove scrivere, e come scrivere in privato.

support@qurak.com

Assistenza tecnica, domande sul prodotto e segnalazioni di sicurezza.

Impronta: 786E F53D 8D76 1C23 D622 5ADC E4F3 4AC6 D3BA 9E37
Chiave pubblica: /.well-known/pgp/support.asc
SHA-256 di quel file: 0015a620d487b725c8f23c8ae4bc847fc4eb2bb8b4e3fab5f739bdf3704028f8
Pubblicata in modo indipendente su: keys.openpgp.org

hello@qurak.com

Vendite, fatturazione e domande commerciali.

Impronta: D73A 31D3 AA90 AD78 F834 BC0E C3B4 512C 2210 909D
Chiave pubblica: /.well-known/pgp/hello.asc
SHA-256 di quel file: 370c52fd87167b381b14c68a82debc16779fa6430dda5abbdd769addc0d25bce
Pubblicata in modo indipendente su: keys.openpgp.org

Verificare una chiave

Un'impronta è un hash della chiave stessa, quindi è la verifica che conta: scarica la chiave, stampane l'impronta e confrontala con questa pagina e con la copia su keys.openpgp.org. Questo dominio pubblica anche un Web Key Directory, così gpg trova la chiave partendo dal solo indirizzo.

shell

gpg --locate-keys support@qurak.com

curl -sO https://qurak.com/.well-known/pgp/support.asc
sha256sum support.asc          # compare with the digest above
gpg --show-keys support.asc    # compare with the fingerprint above

Il digest è pubblicato per la cosa precisa che fa: rileva un download corrotto e ti permette di controllare i byte prima di importarli nel tuo portachiavi. Non è una difesa contro chi può cambiare ciò che questo server invia, perché costui potrebbe cambiare anche il digest. L'impronta, confrontata con una fonte che non siamo noi, è la verifica che vale la pena fare.

Le segnalazioni di sicurezza arrivano al primo indirizzo qui sopra e sono lette dalle persone che possono correggere ciò che hai trovato. La versione leggibile da una macchina di questa pagina si trova in /.well-known/security.txt.