PGP
Проверяйте наши PGP-подписи.
Шифруйте всё конфиденциальное
Один ключ для двух задач: подпись нашей «канарейки» (warrant canary) и заявлений, а также шифрование любых конфиденциальных сведений, которые вы вставляете в тикет. Прежде чем доверять отпечатку, сверьте его по другому каналу.
Отпечаток
9115B17ECE0944BCC461285FF3826B4FF2F38213
Наш открытый ключ
-----BEGIN PGP PUBLIC KEY BLOCK----- mDMEaraw2xYJKwYBBAHaRw8BAQdA8vWWUL9ODHRPAFEMjadkHMykbZ+6SqwsCK4W 7QfZ2IS0H09mZnNob3JlU2VydiAob2Zmc2hvcmVzZXJ2LmNvbSmImQQTFgoAQQIb AwUJA8JnAAULCQgHAgYVCgkICwIEFgIDAQIeAQIXgBYhBJEVsX7OCUS8xGEoX/OC a0/y84ITBQJqtvUXAhkBAAoJEPOCa0/y84ITXtEA/0EPBuGuKHotrp141ECD2w+z J0BNSrfZi/oGHoykCqpFAQCYy1plvK8cFF5SIpylNFwiYgtFIj8vK/r19x+Ap1uF ALg4BGq2sNwSCisGAQQBl1UBBQEBB0AtNCJ4kQDU5APJ25362qxFw3sjki0cfyt1 jYDVotFrbAMBCAeIfgQYFgoAJhYhBJEVsX7OCUS8xGEoX/OCa0/y84ITBQJqtrDc AhsMBQkDwmcAAAoJEPOCa0/y84IToewA/2dngPZ0m0GNH7OuEmNHSFNo3nsGJbBL oZDNvxrbuN3JAP9Pux8kSiWajKZDeONtRuIUSvZxilteDs8kIJoVIGpnCQ== =U9wv -----END PGP PUBLIC KEY BLOCK-----
Для чего нужен ключ
- Проверка того, что мы подписываем. Этим ключом подписаны все ежеквартальные «канарейки» и наши публичные заявления; см. как проверить «канарейку».
- Конфиденциальные сообщения. Зашифруйте их этим ключом и вставьте текст в формате ASCII armor в тикет: сообщения о проблемах безопасности, юридические вопросы — всё, что вы не стали бы отправлять открытым текстом.
- Зашифрованные ответы. Приложите к сообщению свой открытый ключ, и мы зашифруем ответ вашим ключом.
Импорт и проверка
Импортируйте ключ, затем посимвольно сравните отпечаток, который выводит gpg, с приведённым выше:
curl -sO https://offshoreserv.com/pgp/security.asc
gpg --import security.asc
gpg --fingerprint 9115B17ECE0944BCC461285FF3826B4FF2F38213Отпечаток, который вы видите на той же странице, что и ключ, доказывает лишь то, что страница не была изменена при передаче. Для большей уверенности сравните его с отпечатком, приведённым в подписанной «канарейке», которую вы проверили ранее, или загрузите эту страницу ещё раз через другую сеть, например Tor, и сравните.
Шифрование сообщения
gpg --encrypt --armor --recipient 9115B17ECE0944BCC461285FF3826B4FF2F38213 message.txtВставьте содержимое получившегося файла message.txt.asc
Смена ключа
У ключа есть срок действия, и до его истечения ключ продлевается или заменяется. О новом ключе объявляется здесь и в очередной «канарейке», подписанной старым ключом, поэтому цепочка доверия никогда не прерывается.