联系我们

写信到哪里，以及如何把信写得只有我们能读。

support@qurak.com

技术支持、产品问题与安全报告。

指纹: 786E F53D 8D76 1C23 D622 5ADC E4F3 4AC6 D3BA 9E37
公钥: /.well-known/pgp/support.asc
该文件的 SHA-256: 0015a620d487b725c8f23c8ae4bc847fc4eb2bb8b4e3fab5f739bdf3704028f8
另在此处独立公布: keys.openpgp.org

hello@qurak.com

销售、账单与商务咨询。

指纹: D73A 31D3 AA90 AD78 F834 BC0E C3B4 512C 2210 909D
公钥: /.well-known/pgp/hello.asc
该文件的 SHA-256: 370c52fd87167b381b14c68a82debc16779fa6430dda5abbdd769addc0d25bce
另在此处独立公布: keys.openpgp.org

验证一把密钥

指纹是密钥本身的散列值，所以真正该做的核对就是它：取回密钥，打印出它的指纹，再与本页以及 keys.openpgp.org 上的副本逐一比对。本域名同时发布 Web Key Directory，因此 gpg 仅凭邮件地址就能找到密钥。

shell

gpg --locate-keys support@qurak.com

curl -sO https://qurak.com/.well-known/pgp/support.asc
sha256sum support.asc          # compare with the digest above
gpg --show-keys support.asc    # compare with the fingerprint above

公布这个摘要，是为了它能做到的那件很窄的事：它能发现下载损坏，也让你在把字节导入自己的密钥环之前先核对一遍。它挡不住能够改动本服务器所发内容的人，因为那个人同样可以改掉摘要。值得做的核对是指纹，并且要拿去和一个不是我们的来源相互印证。

安全报告会送到上面第一个地址，由能够修复你所发现问题的人阅读。本页的机器可读版本位于 /.well-known/security.txt。