Waar u schrijft, en hoe u vertrouwelijk schrijft.
Technische ondersteuning, productvragen en beveiligingsmeldingen.
Verkoop, facturering en commerciële vragen.
Een vingerafdruk is een hash van de sleutel zelf en dus de controle die telt: haal de sleutel op, druk de vingerafdruk ervan af, en vergelijk die met deze pagina en met de kopie op keys.openpgp.org. Dit domein publiceert ook een Web Key Directory, zodat gpg de sleutel alleen aan de hand van het adres vindt.
gpg --locate-keys support@qurak.com
curl -sO https://qurak.com/.well-known/pgp/support.asc
sha256sum support.asc # compare with the digest above
gpg --show-keys support.asc # compare with the fingerprint aboveDe hash wordt gepubliceerd voor precies wat hij doet: hij vangt een beschadigde download op, en hij laat u de bytes controleren voordat u ze in uw sleutelbos importeert. Hij beschermt niet tegen iemand die kan veranderen wat deze server verstuurt, want diezelfde persoon kan ook de hash veranderen. De vingerafdruk, vergeleken met een bron die niet van ons is, is de controle die de moeite waard is.
Beveiligingsmeldingen komen aan op het eerste adres hierboven en worden gelezen door de mensen die kunnen oplossen wat u hebt gevonden. De machineleesbare versie van deze pagina staat op /.well-known/security.txt.