notrace.exchange

PGP-ключ и гарантийное письмо

К каждой заявке выдаётся подписанное письмо с тем, что мы пообещали. Здесь ключ, которым оно подписано, и порядок проверки.

Проверить письмо здесь
Отпечаток ключа
3B12 2BBB DC0B C8CB 90D8 A7FA 5D3C D31A 3A22 A5D6

Сравните его с отпечатком, который gpg печатает после импорта ключа. Если они разные, ключ у вас не наш.

notrace.exchange (letter of guarantee) <support@notrace.exchange>

Публичный ключ

Скопируйте блок ниже или сохраните его файлом и импортируйте в свой gpg.

-----BEGIN PGP PUBLIC KEY BLOCK-----

mDMEaqUkmRYJKwYBBAHaRw8BAQdArqnNwcb8fxuOT5HIhIwNnTRT5GgmIYHDuniv
ej0a2Dy0QW5vdHJhY2UuZXhjaGFuZ2UgKGxldHRlciBvZiBndWFyYW50ZWUpIDxz
dXBwb3J0QG5vdHJhY2UuZXhjaGFuZ2U+iJAEExYKADgWIQQ7Eiu73AvIy5DYp/pd
PNMaOiKl1gUCaqUkmQIbAwULCQgHAgYVCgkICwIEFgIDAQIeAQIXgAAKCRBdPNMa
OiKl1s5hAP98rMcXWnpvEeAThTYMmP7wUE/zuh6AdFSAxpV3DN/vGgD/XuGyjGeJ
oxy9evNQHSe13l47FVNdD/+pv98nHuJeEgY=
=0+C2
-----END PGP PUBLIC KEY BLOCK-----
Как проверить письмо локально

  1. Сохраните публичный ключ выше в файл:

    key.asc

  2. Импортируйте его в свою связку ключей:

    gpg --import key.asc

  3. Укажите gpg письмо, скачанное со страницы заявки:

    gpg --verify letter.asc

Хороший результат — «good signature» и тот самый отпечаток, что указан выше. Предупреждение о том, что ключ не заверен доверенной подписью, ожидаемо: оно значит лишь, что вы сами наш ключ не подписывали, а не что проверка не прошла.