Use esta chave para verificar comunicações assinadas por nós ou para criptografar mensagens sensíveis para nós.
| UID | BitVPS Ltd <> |
|---|---|
| Key type | Ed25519 (primary) + Cv25519 (encryption subkey) |
| Key ID | 0xA62AEDAF647EE3E6 |
| Fingerprint | 4DCF 5D6D 10AF F2AA 47E2 070E A62A EDAF 647E E3E6 |
| Created | 2026-04-22 |
| Expires | 2029-04-22 |
| Signed by | Cross-signed by the keys of our two founding engineers + the Saint Kitts company secretary. |
You should verify the key before trusting it. Four independent channels to cross-check the fingerprint A62A EDAF 647E E3E6:
_openpgpkey.bitvps.io TXT record lists the same fingerprint.keys.openpgp.org, keyserver.ubuntu.com, pgp.mit.edu.If any of the four disagree with the fingerprint on this page, do not use the key and report the discrepancy via PGP.
E-mails automáticos do sistema (redefinição de senha, alertas de uso) não são assinados por PGP. Não presuma que um e-mail automático não assinado é autoritativo — verifique pelo painel.
Rotacionamos a chave primária a cada três anos, com sobreposição: a nova chave é publicada seis meses antes do vencimento, com assinatura cruzada pela chave de saída, e a transição é anunciada nesta página, no canary e por e-mail aos titulares de conta com chaves públicas PGP cadastradas.
Caso a chave seja comprometida ou haja suspeita de comprometimento, um certificado de revogação é publicado imediatamente nesta página, nos servidores de chaves listados acima e na próxima publicação do canary. Mantemos o certificado de revogação pré-assinado offline, dividido via compartilhamento de segredo de Shamir entre o secretário da empresa em Saint Kitts e dois diretores não operacionais.
Para assuntos sensíveis (relatos de uso indevido envolvendo pessoas identificáveis, notificações legais, divulgações de pesquisa de segurança, consultas sensíveis de cobrança) recomendamos e-mail criptografado por PGP e/ou assinado.
Caso você não possua chave PGP própria e ainda assim queira nos contatar por um canal criptografado de ponta a ponta, mencione isso em um solicite uma chave via PGP e configuraremos uma sala efêmera no Signal ou Element para a troca de informações.