Открытый PGP-ключ

Текущий ключ

Как проверить этот ключ

You should verify the key before trusting it. Four independent channels to cross-check the fingerprint A62A EDAF 647E E3E6:

1. This page, fetched over HTTPS with a valid TLS certificate from Let's Encrypt.
2. DNS — _openpgpkey.bitvps.io TXT record lists the same fingerprint.
3. Keybase — keybase.io/bitvps (cross-signed on Twitter/Mastodon).
4. Keyservers — keys.openpgp.org, keyserver.ubuntu.com, pgp.mit.edu.

If any of the four disagree with the fingerprint on this page, do not use the key and report the discrepancy via PGP.

Что мы подписываем этим ключом

• Еженедельный свидетель надёжности — /canary.
• Переписка поддержки по конфиденциальным вопросам (нарушения, юридические вопросы, споры по счетам).
• Квитанции по счетам по запросу.
• Публикация Отчёта о прозрачности (раз в полгода).

Автоматические системные письма (сброс пароля, оповещения об использовании) не подписываются PGP. Не считайте неподписанное автоматическое письмо авторитетным источником — сверяйтесь с панелью управления.

Ротация ключа

Мы меняем основной ключ каждые три года с перекрытием: новый ключ публикуется за шесть месяцев до истечения срока действия, перекрёстно подписывается заменяемым ключом, а переход объявляется на данной странице, в свидетеле надёжности и по электронной почте держателям учётных записей, у которых хранятся открытые ключи PGP.

При компрометации ключа или подозрении на неё сертификат отзыва немедленно публикуется на данной странице, на перечисленных выше серверах ключей и в следующем выпуске свидетеля надёжности. Заранее подписанный сертификат отзыва хранится в офлайн-режиме, разделённый с использованием схемы разделения секрета Шамира между секретарём компании Saint Kitts и двумя неоперативными должностными лицами.

Отправка нам подписанного или зашифрованного сообщения

По конфиденциальным вопросам (сообщения о нарушениях, затрагивающих идентифицируемых лиц, юридические уведомления, раскрытие результатов исследований в области безопасности, конфиденциальные вопросы по счетам) мы рекомендуем шифровать и/или подписывать письма с помощью PGP.

Если у вас нет собственного ключа PGP, но вы хотите связаться с нами по каналу со сквозным шифрованием, сообщите об этом в запросить ключ по PGP, и мы организуем эфемерную комнату Signal или Element для обмена сообщениями.