Verwenden Sie diesen Schlüssel, um signierte Mitteilungen von uns zu verifizieren oder sensible Nachrichten an uns zu verschlüsseln.
| UID | BitVPS Ltd <> |
|---|---|
| Key type | Ed25519 (primary) + Cv25519 (encryption subkey) |
| Key ID | 0xA62AEDAF647EE3E6 |
| Fingerprint | 4DCF 5D6D 10AF F2AA 47E2 070E A62A EDAF 647E E3E6 |
| Created | 2026-04-22 |
| Expires | 2029-04-22 |
| Signed by | Cross-signed by the keys of our two founding engineers + the Saint Kitts company secretary. |
You should verify the key before trusting it. Four independent channels to cross-check the fingerprint A62A EDAF 647E E3E6:
_openpgpkey.bitvps.io TXT record lists the same fingerprint.keys.openpgp.org, keyserver.ubuntu.com, pgp.mit.edu.If any of the four disagree with the fingerprint on this page, do not use the key and report the discrepancy via PGP.
Automatisierte System-E-Mails (Passwort-Reset, Nutzungswarnungen) sind nicht PGP-signiert. Gehen Sie nicht davon aus, dass eine unsignierte automatisierte E-Mail verbindlich ist — überprüfen Sie dies über das Panel.
Wir rotieren den primären Schlüssel alle drei Jahre mit Überlappung: Der neue Schlüssel wird sechs Monate vor Ablauf veröffentlicht, vom auslaufenden Schlüssel gegengezeichnet, und der Übergang wird auf dieser Seite, im Canary und per E-Mail an Kontoinhaber mit hinterlegten öffentlichen PGP-Schlüsseln angekündigt.
Wenn der Schlüssel kompromittiert ist oder der Verdacht einer Kompromittierung besteht, wird ein Widerrufszertifikat unverzüglich auf dieser Seite, bei den oben aufgeführten Schlüsselservern und über die nächste Canary-Veröffentlichung publiziert. Das vorab signierte Widerrufszertifikat wird offline aufbewahrt, per Shamir-Secret-Sharing aufgeteilt zwischen dem Gesellschaftssekretär in Saint Kitts und zwei nicht-operativen Funktionsträgern.
Bei sensiblen Angelegenheiten (Missbrauchsmeldungen mit Bezug auf identifizierbare Personen, rechtliche Hinweise, Offenlegungen aus der Sicherheitsforschung, sensible Abrechnungsanfragen) empfehlen wir PGP-verschlüsselte und/oder signierte E-Mails.
Wenn Sie keinen eigenen PGP-Schlüssel besitzen und uns dennoch über einen Ende-zu-Ende-verschlüsselten Kanal erreichen möchten, erwähnen Sie dies in einer einfachen einen Schlüssel per PGP an und wir richten für den Austausch einen ephemeren Signal- oder Element-Raum ein.