お問い合わせ

どこに書き送るか、そしてどうすれば内容を秘密に保てるか。

support@qurak.com

技術サポート、製品に関するお問い合わせ、そしてセキュリティ報告。

フィンガープリント: 786E F53D 8D76 1C23 D622 5ADC E4F3 4AC6 D3BA 9E37
公開鍵: /.well-known/pgp/support.asc
そのファイルの SHA-256: 0015a620d487b725c8f23c8ae4bc847fc4eb2bb8b4e3fab5f739bdf3704028f8
独立した公開先: keys.openpgp.org

hello@qurak.com

営業、請求、および商談に関するお問い合わせ。

フィンガープリント: D73A 31D3 AA90 AD78 F834 BC0E C3B4 512C 2210 909D
公開鍵: /.well-known/pgp/hello.asc
そのファイルの SHA-256: 370c52fd87167b381b14c68a82debc16779fa6430dda5abbdd769addc0d25bce
独立した公開先: keys.openpgp.org

鍵を検証する

フィンガープリントは鍵そのもののハッシュであり、意味を持つ確認はこれです。鍵を取得し、そのフィンガープリントを表示させ、このページの記載と keys.openpgp.org にある写しの両方と突き合わせてください。このドメインは Web Key Directory も公開しているため、gpg はアドレスだけで鍵を見つけられます。

shell

gpg --locate-keys support@qurak.com

curl -sO https://qurak.com/.well-known/pgp/support.asc
sha256sum support.asc          # compare with the digest above
gpg --show-keys support.asc    # compare with the fingerprint above

このダイジェストは、それにできる狭い役割のために公開しています。壊れたダウンロードを検出し、鍵束に取り込む前にバイト列を確かめられるようにする、それだけです。このサーバーが送る内容を書き換えられる相手への防御にはなりません。その相手はダイジェストのほうも書き換えられるからです。行う価値のある確認は、私たち以外の情報源と突き合わせたフィンガープリントです。

セキュリティ報告は上の最初のアドレスに届き、見つかった問題を直せる担当者が読みます。このページの機械可読版は /.well-known/security.txt にあります。