ENESDEFRRU中文عربيहिं

隐私是正常的基础设施

PGP 密钥与安全联系

为每个 xmr.online 地址提供的已验证公钥、一个用于机密联系的抗元数据通道,以及如何亲自核验签名。发送前先加密;信任前先验证。

邮件密钥

下面每个地址都有自己的密钥。把任何敏感内容加密到正确的地址,并在带外核验指纹——通过 Tor 对照本页,或对照第二来源——然后再依赖它。

security@xmr.online

漏洞报告与安全披露

C1BC FEAD 1D90 3BD0 4004 B2E4 9C4D 3F63 8491 34F9

下载密钥 · .asc

abuse@xmr.online

滥用举报与诈骗信号

3122 A7F1 BA56 58F8 CFCD FC59 0C39 60E4 1FBC CBB7

下载密钥 · .asc

advertisers@xmr.online

广告提案与机密商务联系

B9C9 DF77 2B19 2AE2 E0D6 636C 4533 4A22 CAAA BF13

下载密钥 · .asc

partners@xmr.online

合作与集成提案

5512 CA78 153E 3526 DAA4 055C 8E29 AA63 E05E 8DA5

下载密钥 · .asc

info@xmr.online

一般咨询

1D90 7B02 B17A B0EC 9D6D 3459 7068 F841 1685 0721

下载密钥 · .asc

项目签名密钥

正在准备一把单一的项目签名密钥——它将是发行版与任何 canary 的未来签名者。在它存在之前,页脚显示的指纹是占位符,/.well-known/pgp-key.asc 也还不是真正的密钥。密钥发布后,其指纹将出现在此处与页脚。

机密联系

任何机密事宜,请通过 SimpleX 联系我们——一款抗元数据的通讯工具,无需电话号码、无需邮箱、无需账户标识符。我们的中继是自托管的(smp.xmr.online,带 Tor onion 路由),因此连接元数据留在我们这里。在 SimpleX 中添加此地址以开启通道:

https://smp.xmr.online/a#XN7GST64vZ7Tj3cRQkol0E636rjam7ctfh8AQdrU3T8?h=rayxx3lfnupmhxbrshyesgmcwhaueezrmedzgemioncdou3iopmh2zqd.onion&p=443&c=Ec0E7xgvDbPYVdmm49gfTvj7ew2sOHnsMhjZVN4PK2o

如何核验

  1. 导入密钥:从本页下载后执行 gpg --import <addr>.asc
  2. 带外核验指纹——把这里的 40 字符指纹与第二来源对照,最好通过 Tor。
  3. 核验已签名的消息或文件:gpg --verify message.asc——来自相应密钥的有效签名即可确认。
  4. 如有疑问,加密到已发布的密钥,并请我们通过上方机密通道确认指纹。

PGP 密钥与安全联系 — xmr.online

xmr.online 的门罗币 PGP 密钥与已验证地址:下载用于安全、滥用、广告、合作与一般联系的已验证公钥,每把都附带用于带外核验的完整 40 字符指纹;通过抗元数据的 SimpleX 通道进行安全而机密的联系,无需电话号码或邮箱;并学习在信任一把密钥之前如何核验 PGP 签名与指纹。项目签名密钥正在准备中。