PGP
验证我们的 PGP 签名，
加密敏感信息
一把密钥，两种用途：为我们的令状金丝雀和各项声明签名，以及加密您粘贴到工单中的敏感信息。在信任该密钥之前，请通过另一渠道核对指纹。
我们的公钥
-----BEGIN PGP PUBLIC KEY BLOCK----- mDMEaraw2xYJKwYBBAHaRw8BAQdA8vWWUL9ODHRPAFEMjadkHMykbZ+6SqwsCK4W 7QfZ2IS0H09mZnNob3JlU2VydiAob2Zmc2hvcmVzZXJ2LmNvbSmImQQTFgoAQQIb AwUJA8JnAAULCQgHAgYVCgkICwIEFgIDAQIeAQIXgBYhBJEVsX7OCUS8xGEoX/OC a0/y84ITBQJqtvUXAhkBAAoJEPOCa0/y84ITXtEA/0EPBuGuKHotrp141ECD2w+z J0BNSrfZi/oGHoykCqpFAQCYy1plvK8cFF5SIpylNFwiYgtFIj8vK/r19x+Ap1uF ALg4BGq2sNwSCisGAQQBl1UBBQEBB0AtNCJ4kQDU5APJ25362qxFw3sjki0cfyt1 jYDVotFrbAMBCAeIfgQYFgoAJhYhBJEVsX7OCUS8xGEoX/OCa0/y84ITBQJqtrDc AhsMBQkDwmcAAAoJEPOCa0/y84IToewA/2dngPZ0m0GNH7OuEmNHSFNo3nsGJbBL oZDNvxrbuN3JAP9Pux8kSiWajKZDeONtRuIUSvZxilteDs8kIJoVIGpnCQ== =U9wv -----END PGP PUBLIC KEY BLOCK-----
用途
- 核验我们签名的内容。每季度的令状金丝雀和我们的公开声明都使用此密钥签名；请参阅如何验证金丝雀声明。
- 敏感消息。请用此密钥加密，并将 ASCII 封装的密文粘贴到您的工单中：安全报告、法律事务，以及任何您不愿以明文发送的内容。
- 加密回复。在消息中附上您自己的公钥，我们会用它加密我们的回复。
导入与验证
导入密钥，然后将 gpg 输出的指纹与上方的指纹逐字符比对：
curl -sO https://offshoreserv.com/pgp/security.asc
gpg --import security.asc
gpg --fingerprint 9115B17ECE0944BCC461285FF3826B4FF2F38213在与密钥同一页面上看到的指纹，只能证明该页面在传输过程中未被篡改。若要获得更可靠的保证，请将其与您此前验证过的已签名金丝雀声明中引用的指纹进行比对，或通过另一网络（例如 Tor）重新加载本页面再作比对。
加密消息
gpg --encrypt --armor --recipient 9115B17ECE0944BCC461285FF3826B4FF2F38213 message.txt将生成的 message.txt.asc
密钥轮换
该密钥设有有效期，会在到期前延期或更换。替换密钥会在本页和下一份金丝雀声明中公布，并由旧密钥签名，因此信任链始终不会中断。