کلید عمومی PGP

کلید فعلی

چگونه این کلید را تأیید کنید

You should verify the key before trusting it. Four independent channels to cross-check the fingerprint A62A EDAF 647E E3E6:

1. This page, fetched over HTTPS with a valid TLS certificate from Let's Encrypt.
2. DNS — _openpgpkey.bitvps.io TXT record lists the same fingerprint.
3. Keybase — keybase.io/bitvps (cross-signed on Twitter/Mastodon).
4. Keyservers — keys.openpgp.org, keyserver.ubuntu.com, pgp.mit.edu.

If any of the four disagree with the fingerprint on this page, do not use the key and report the discrepancy via PGP.

چه چیزی با این کلید امضا می‌کنیم

• warrant canary هفتگی — /canary.
• مکاتبات پشتیبانی در موضوعات حساس (سوءاستفاده، حقوقی، اختلافات صورت‌حساب).
• رسیدهای فاکتور بنا به درخواست.
• انتشار گزارش شفافیت (شش‌ماهه).

ایمیل‌های سیستمی خودکار (بازیابی رمز عبور، هشدارهای مصرف) با PGP امضا نمی‌شوند. فرض نکنید که یک ایمیل خودکار امضانشده معتبر است — از طریق پنل متقاطع‌بررسی کنید.

چرخش کلید

ما کلید اصلی را هر سه سال یک‌بار با همپوشانی چرخش می‌دهیم: کلید جدید شش ماه قبل از انقضا منتشر می‌شود، توسط کلید در حال خروج متقاطع‌امضا می‌شود، و انتقال در این صفحه، در canary، و از طریق ایمیل به دارندگان حسابی که کلید عمومی PGP در پرونده دارند اعلام می‌شود.

اگر کلید به خطر افتاده یا مشکوک به خطر افتادن باشد، یک گواهی ابطال فوری در این صفحه، به keyservers فهرست‌شده در بالا، و از طریق انتشار بعدی canary منتشر می‌شود. ما گواهی ابطال از پیش امضاشده را آفلاین نگه‌داری می‌کنیم، از طریق اشتراک‌گذاری رمز Shamir بین منشی شرکت Saint Kitts و دو مسئول غیرعملیاتی تقسیم می‌شود.

ارسال پیام امضاشده یا رمزنگاری‌شده به ما

برای موضوعات حساس (گزارش‌های سوءاستفاده شامل افراد قابل شناسایی، اطلاعیه‌های حقوقی، افشاهای تحقیقات امنیتی، استعلامات صورت‌حساب حساس) توصیه می‌کنیم ایمیل رمزنگاری‌شده با PGP و/یا امضاشده ارسال کنید.

اگر کلید PGP خودتان را ندارید و هنوز می‌خواهید از طریق یک کانال رمزنگاری‌شده سرتاسری با ما تماس بگیرید، در یک ایمیل ساده از طریق PGP ذکر کنید و ما یک اتاق موقت Signal یا Element برای تبادل راه‌اندازی خواهیم کرد.