EN
Kryptert kontakt

PGP og kryptert kommunikasjon

Bruk denne nøkkelen til å kryptere sensitivt materiale du sender til Improbus, eller til å verifisere våre signerte meldinger og varsler.

Plassholder. Den endelige produksjonsnøkkelen, fingeravtrykket og den WKD-tilgjengelige nøkkelfilen er under klargjøring av Improbus AS. Strukturen på siden er endelig; fingeravtrykket og nedlastingen nedenfor oppdateres når produksjonsnøkkelen er på plass. Inntil da, bruk en av kanalene på Kontakt-siden.

Fingeravtrykk

XXXX XXXX XXXX XXXX XXXX  XXXX XXXX XXXX XXXX XXXX
Verifiser via en uavhengig kanal. Før du stoler på dette fingeravtrykket, bekreft det via en annen kanal — be oss lese det opp på telefon, eller sjekk det personlig. Et fingeravtrykk som bare vises på en nettside, kan byttes ut under overføring.

Nøkkeldetaljer

Type
Publiseres med produksjonsnøkkelen (moderne ECC eller RSA‑4096)
Nøkkel-ID
–
Opprettet
–
Utløper
Roteres etter en fastsatt plan

Disse feltene fylles ut når produksjonsnøkkelen er klargjort.

Last ned den offentlige nøkkelen

  • improbus-contact.asc — ASCII-armert, egnet for gpg --import (kommer snart)
  • WKD: kan oppdages fra contact@improbus.com via --auto-key-locate wkd (kommer snart)

Alle offentlige Improbus-nøkler ligger under /pgp/ — én kanonisk plassering, uavhengig av språk.

Verifiser og finn nøkkelen

gpg --auto-key-locate clear,wkd --locate-keys contact@improbus.com

Kommandoen over ber GnuPG finne den gjeldende offentlige nøkkelen for contact@improbus.com via WKD (Web Key Directory) — ingen manuell nedlasting kreves.

Send oss noe kryptert

  1. Hent nøkkelen vår — gpg --import improbus-contact.asc, eller hent den via WKD: gpg --locate-keys contact@improbus.com.
  2. Krypter — gpg --encrypt --armor --recipient contact@improbus.com dinfil.
  3. Send — send den resulterende .asc-filen (eller lim inn chifferteksten) til contact@improbus.com.

Hva vi krypterer og/eller signerer

  • Konfidensiell informasjonKonfidensiell forretningsinformasjon som kontrakter, økonomi, planer og interne dokumenter.
  • Identitetssensitivt materialeAlt som kan avsløre en person, inkludert varsling og mottak av vitneforklaringer, kilder og personopplysninger.
  • HendelseskommunikasjonDirekte DFIR-koordinering når en uavhengig TLP:RED-kanal trengs.
  • SårbarhetsrapporterKoordinerte avsløringer, proof-of-concept (PoC) og sensitive tekniske detaljer.
  • RådgivningsinformasjonSikkerhetsvarsler og meldinger vi signerer, slik at du kan verifisere at de faktisk er fra oss.
  • Taushetsbelagte eller konfidensielle data av enhver artAlt annet som er taushetsbelagt eller konfidensielt. Er du i tvil, krypter det.

Nøkkelrotasjon

Produksjons-PGP-nøkkelen roteres etter en fastsatt plan, og utenom syklus ved mistanke om kompromittering. Utgåtte nøkler tilbakekalles, og tilbakekallingssertifikatet publiseres sammen med erstatningsnøkkelen.

Relatert: Traffic Light Protocol (TLP) — slik klassifiserer vi hva som må krypteres · /.well-known/security.txt
π