مفتاح PGP العام

المفتاح الحالي

كيفية التحقق من هذا المفتاح

You should verify the key before trusting it. Four independent channels to cross-check the fingerprint A62A EDAF 647E E3E6:

1. This page, fetched over HTTPS with a valid TLS certificate from Let's Encrypt.
2. DNS — _openpgpkey.bitvps.io TXT record lists the same fingerprint.
3. Keybase — keybase.io/bitvps (cross-signed on Twitter/Mastodon).
4. Keyservers — keys.openpgp.org, keyserver.ubuntu.com, pgp.mit.edu.

If any of the four disagree with the fingerprint on this page, do not use the key and report the discrepancy via PGP.

ما نوقّعه بهذا المفتاح

• Warrant Canary الأسبوعي — /canary.
• مراسلات الدعم في الأمور الحساسة (الإساءة، الشؤون القانونية، نزاعات الفوترة).
• إيصالات الفواتير عند الطلب.
• تقرير الشفافية (نصف سنوي).

رسائل البريد الإلكتروني الآلية لنظام (إعادة تعيين كلمة المرور، تنبيهات الاستخدام) ليست موقَّعة بـ PGP. لا تفترض أن بريداً إلكترونياً آلياً غير موقَّع هو بريد موثوق — تحقق عبر اللوحة.

تدوير المفتاح

ندوّر المفتاح الأساسي كل ثلاث سنوات مع فترة تداخل: يُنشر المفتاح الجديد قبل ستة أشهر من انتهاء الصلاحية، موقَّعاً تبادلياً بالمفتاح المُنتهي، ويُعلَن عن الانتقال على هذه الصفحة وفي Canary وعبر البريد الإلكتروني لأصحاب الحسابات الذين لديهم مفاتيح PGP عامة مُسجَّلة.

في حال اختراق المفتاح أو الاشتباه في اختراقه، تُنشر شهادة الإلغاء فوراً على هذه الصفحة وعلى خوادم المفاتيح المذكورة أعلاه وعبر إصدار Canary التالي. نحتفظ بشهادة الإلغاء الموقَّعة مسبقاً دون اتصال، مُجزَّأةً بمشاركة سرّ Shamir موزَّعة بين أمين الشركة في Saint Kitts وضابطَيْن غير تشغيليَّيْن.

إرسال رسالة موقَّعة أو مشفَّرة إلينا

للأمور الحساسة (تقارير الإساءة التي تتعلق بأفراد محددي الهوية، والإشعارات القانونية، وإفصاحات أبحاث الأمن، واستفسارات الفوترة الحساسة) نوصي بالبريد المشفَّر و/أو الموقَّع بـ PGP.

إن لم يكن لديكَ مفتاح PGP خاص بكَ وأردتَ التواصل معنا عبر قناة مشفَّرة من طرف إلى طرف، اذكر ذلك في بريد إلكتروني عادي عبر PGP وسنُعدّ غرفة Signal أو Element مؤقتة للتبادل.