doc
about
Chaves OpenPGP

Chaves OpenPGP

As pessoas que desenvolvem Tails mantêm diversos pares de chaves OpenPGP.

Certifique-se de verificar as chaves que você baixar, porque existem várias chaves do Tails falsas, e talvez maliciosas, nos servidores de chaves.

Por exemplo, se você primeiro autenticar a chave de assinatura do Tails através da rede de confiança (Web of Trust) do OpenPGP, poderá então verificar as nossas outras chaves, uma vez que todas são certificadas pela chave de assinatura do Tails.

Chave da lista privada de discussões
Chave de assinatura
Chave para suporte a usuários
Chave do Time de Comunicação
Chave do Conselho
Chave do time de Contabilidade
Chave do time de Captação
Chave do time de Fundamentos
Chave do time de Espelhos
Chave do time de Sysadmins
Chave do time de adminstradores da Plataforma de Tradução

Chave da lista privada de discussões

Propósito

Criptografia

Esta chave possui uma subchave de criptografia de dados. Por favor utilize-a para enviar emails criptografados para nosso endereço de contato: tails@boum.org.

Política

O material secreto da chave e sua senha são armazenados no servidor onde o software de listas de discussão criptografado roda e em sistemas gerenciados por desenvolvedores/as do núcleo do Tails.

Isso significa que pessoas que não são desenvolvedoras do Tails estão numa posição que as permite utilizar essa chave secreta. Os/as desenvolvedores/as do Tails confiam nessa pessoas o suficiente para contar com elas para rodar nossa lista de discussão criptografada, mas ainda assim: esse par de chaves é gerenciado de forma menos segura do que nossa chave de assinatura.

Detalhes da chave

pub   rsa4096 2009-08-14 [SC] [expires: 2023-03-03]
      09F6 BC8F EEC9 D8EE 005D  BAA4 1D29 75ED F93E 735F
uid           [  full  ] Tails developers (Schleuder mailing-list) <tails@boum.org>
uid           [  full  ] Tails list (schleuder list) <tails-owner@boum.org>
uid           [  full  ] Tails list (schleuder list) <tails-request@boum.org>
sub   rsa4096 2009-08-14 [E] [expires: 2023-03-03]
      C394 8FE7 B604 C611 4E29  4DDF D843 C2F5 E893 82EB

Como obter essa chave?

Existem muitas formas de obter essa chave pública OpenPGP:

baixe-a deste website: tails-email.key
baixe-a a partir do seu servidor de chaves preferido
envie um email para tails-sendkey@boum.org.

Chave de assinatura

Propósito

Essa chave possui apenas a capacidade de assinar e certificar: ela não tem uma subchave de criptografia.

Seus únicos propósitos são:

To sign Tails released images
To certify other cryptographic public keys needed for Tails development

Política

Os dados secretos da chave jamais serão armazenados em um servidor online ou em sistemas gerenciados por quaisquer pessoas que não sejam desenvolvedoras principais do Tails.

Chave primária

Is not owned in a usable format by any single individual. It is split cryptographically using gfshare.
Somente é usada de forma offline, em um Tails desconectado da Internet e de outras redes que se comunica com o resto do mundo apenas através de:
- Conexão da mídia que rodará o Tails em outro sistema operacional para fazer uma instalação inicial do Tails.
- Conexão de outras mídias removíveis no Tails offline para enviar a chave pública, fragmentos de chaves secretas, partes da chave secreta mestra, etc, para o mundo externo.
- Conexão de outras mídias removíveis no Tails offline para receber pacotes Debian, chaves públicas, etc, vindas do mundo externo.
Expira em menos de um ano. Estenderemos sua validade periodicamente enquanto considerarmos razoável.
Possui um certificado de revogação dividido em diversos pedaços distribuídos para diferentes pessoas. Veja os detalhes deste mecanismo.

Sub-chave de assinatura

Armazenadas em smartcards que ficam em posse das pessoas que precisam delas. Smartcards garantem que as operações criptográficas sejam realizadas dentro dos próprios smartcards e que o material criptográfico secreto não fique diretamente acessível ao sistema operacional que o está utilizando.
Expiration date: same as the primary key.

Detalhes da chave

pub   rsa4096/0xDBB802B258ACD84F 2015-01-18 [C] [expires: 2025-01-25]
      Key fingerprint = A490 D0F4 D311 A415 3E2B  B7CA DBB8 02B2 58AC D84F
uid                   [  full  ] Tails developers (offline long-term identity key) <tails@boum.org>
uid                   [  full  ] Tails developers <tails@boum.org>
sub   rsa4096/0xD21DAD38AF281C0B 2017-08-28 [S] [expires: 2025-01-25]
sub   ed25519/0x90B2B4BD7AED235F 2017-08-28 [S] [expires: 2025-01-25]
sub   rsa4096/0x7BFBD2B902EE13D0 2021-10-14 [S] [expires: 2025-01-25]
sub   rsa4096/0xE5DBA2E186D5BAFC 2023-10-03 [S] [expires: 2025-01-25]

Como obter essa chave?

Para obter esta chave pública OpenPGP, baixe-a deste website: tails-signing.key.

Se você já possui a chave de assinatura do Tails mas baixou-a novamente, pode ser que a lista de assinaturas na chave seja atualizada.

Chave para suporte a usuários

Propósito

Criptografia

Use esta chave para criptografar pedidos privados de suporte enviados para tails-support-private@boum.org.
This same key is used to handle WhisperBack reports.

Política

O material secreto da chave e sua senha são armazenados no servidor onde o software de listas de discussão criptografado roda e em sistemas gerenciados por desenvolvedores/as do núcleo do Tails.

Detalhes da chave

pub   rsa4096 2013-07-24 [SC] [expires: 2024-01-06]
      1F56 EDD3 0741 0480 35DA  C1C5 EC57 B56E F0C4 3132
uid           [  full  ] Tails bug squad <tails-bugs@boum.org>
uid           [  full  ] Tails private user support <tails-support-private@boum.org>
uid           [  full  ] Tails bug squad (schleuder list) <tails-bugs-owner@boum.org>
uid           [  full  ] Tails bug squad (schleuder list) <tails-bugs-request@boum.org>
sub   rsa4096 2013-07-24 [E] [expires: 2024-01-06]
      0012 C228 1573 FE8D 1C24  E350 9D6D 6472 AFC1 AD77

Como obter essa chave?

Existem muitas formas de obter essa chave pública OpenPGP:

Download it from this website: tails-bugs.key.
Fetch it from your favourite keyserver.

Chave do Time de Comunicação

Propósito

Criptografia

Use esta chave para criptografar emails privados enviados para tails-press@boum.org.

Detalhes da chave

pub   rsa4096/0x457080B5A072CBE3 2014-07-11 [SCEA]
      Key fingerprint = F3CD 9B7B 4BDF 9995 DA22  088E 4570 80B5 A072 CBE3
uid                   [  undef ] Tails press team (schleuder list) <tails-press@boum.org>
uid                   [  undef ] Tails press team (schleuder list) <tails-press-owner@boum.org>
uid                   [  undef ] Tails press team (schleuder list) <tails-press-request@boum.org>
sub   rsa4096/0x5748DE3BC338BFFC 2014-07-11 [SEA]

Como obter essa chave?

Existem muitas formas de obter essa chave pública OpenPGP:

Download it from this website: tails-press.key.
Fetch it from your favourite keyserver.

Chave do Conselho

Propósito

Criptografia

Use this key to encrypt private emails sent to the Board.

Detalhes da chave

pub   rsa4096/0x08344AF2248F2BE0 2022-02-14 [SC]
      Key fingerprint = B5C0 0222 D25F F139 28B2  CB93 0834 4AF2 248F 2BE0
uid                   [ unknown] tails-board@boum.org <tails-board@boum.org>
uid                   [ unknown] tails-board@boum.org <tails-board-owner@boum.org>
uid                   [ unknown] tails-board@boum.org <tails-board-request@boum.org>
sub   rsa4096/0x1817A67B76A21A00 2022-02-14 [E]

Como obter essa chave?

Existem muitas formas de obter essa chave pública OpenPGP:

Download it from this website: tails-board.key.
Fetch it from your favourite keyserver.

Chave do time de Contabilidade

Propósito

Criptografia

Use esta chave para criptografar emails privados enviados para tails-accounting@boum.org.

Detalhes da chave

pub   rsa4096/0xC436090F4BB47C6F 2014-07-11 [SCEA]
      Key fingerprint = 256D EB90 7788 0CD6 8167  8528 C436 090F 4BB4 7C6F
uid                   [  undef ] Tails accounting team (schleuder list) <tails-accounting@boum.org>
uid                   [  undef ] Tails accounting team (schleuder list) <tails-accounting-owner@boum.org>
uid                   [  undef ] Tails accounting team (schleuder list) <tails-accounting-request@boum.org>
sub   rsa4096/0x289A5B45A9E89475 2014-07-11 [SEA]

Como obter essa chave?

Existem muitas formas de obter essa chave pública OpenPGP:

Download it from this website: tails-accounting.key.
Fetch it from your favourite keyserver.

Chave do time de Captação

Propósito

Criptografia

Use esta chave para criptografar emails privados enviados para tails-fundraising@boum.org.

Detalhes da chave

pub   rsa4096/0xFEB0D5A18EACAF99 2014-08-09 [SCEA]
      Key fingerprint = 3910 BD9D 690B A8C5 692F  93F8 FEB0 D5A1 8EAC AF99
uid                   [ unknown] Tails fundraising team (schleuder list) <tails-fundraising@boum.org>
uid                   [ unknown] Tails fundraising team (schleuder list) <tails-fundraising-owner@boum.org>
uid                   [ unknown] Tails fundraising team (schleuder list) <tails-fundraising-request@boum.org>
sub   rsa4096/0xEDC585308B7A9217 2014-08-09 [SEA]

Como obter essa chave?

Existem muitas formas de obter essa chave pública OpenPGP:

Download it from this website: tails-fundraising.key.
Fetch it from your favourite keyserver.

Chave do time de Fundamentos

Propósito

Criptografia

Use esta chave para criptografar emails privados enviados para tails-foundations@boum.org.

Detalhes da chave

pub   rsa4096/0xA827FE0D677E522C 2019-02-24 [SC]
      Key fingerprint = EFC9 4A11 CBF6 F00F 509C  EB0C A827 FE0D 677E 522C
uid                   [ unknown] tails-foundations@boum.org <tails-foundations@boum.org>
uid                   [ unknown] tails-foundations@boum.org <tails-foundations-request@boum.org>
uid                   [ unknown] tails-foundations@boum.org <tails-foundations-owner@boum.org>
sub   rsa4096/0x244F9D7C6DF90D6D 2019-02-24 [E]

Como obter essa chave?

Existem muitas formas de obter essa chave pública OpenPGP:

Download it from this website: tails-foundations.key.
Fetch it from your favourite keyserver.

Chave do time de Espelhos

Propósito

Criptografia

Use esta chave para criptografar emails privados enviados para tails-mirrors@boum.org.

Detalhes da chave

pub   rsa4096/0xD2EDA621B572DD73 2016-04-29 [SCEA]
      Key fingerprint = 0B08 8E31 D4F8 E59A 3D39  9137 D2ED A621 B572 DD73
uid                   [ unknown] Tails mirror pool managers (schleuder list) <tails-mirrors@boum.org>
uid                   [ unknown] Tails mirror pool managers (schleuder list) <tails-mirrors-request@boum.org>
uid                   [ unknown] Tails mirror pool managers (schleuder list) <tails-mirrors-owner@boum.org>
sub   rsa4096/0x3DCFC1EB1C62C73C 2016-04-29 [SEA]

Como obter essa chave?

Existem muitas formas de obter essa chave pública OpenPGP:

Download it from this website: tails-mirrors.key.
Fetch it from your favourite keyserver.

Chave do time de Sysadmins

Propósito

Criptografia

Use esta chave para criprografar emails privados enviados para tails-sysadmins@boum.org.

Detalhes da chave

pub   rsa4096/0x70F4F03116525F43 2012-08-23 [SC] [expires: 2024-10-11]
      D113CB6D5131D34BA5F0FE9E70F4F03116525F43
uid                              Tails system administrators <tails-sysadmins@boum.org>
uid                              Tails system administrators (schleuder list) <tails-sysadmins-request@boum.org>
uid                              Tails system administrators (schleuder list) <tails-sysadmins-owner@boum.org>
sub   rsa4096/0x58BA940CCA0A30B4 2012-08-23 [E] [expires: 2024-10-11]

Como obter essa chave?

Existem muitas formas de obter essa chave pública OpenPGP:

Download it from this website: tails-sysadmins.key.
Fetch it from your favourite keyserver.

Chave do time de adminstradores da Plataforma de Tradução

Propósito

Criptografia

Use esta chave para criptografar emails privados enviados para os administradores da plataforma de tradução em tails-weblate@boum.org.

Detalhes da chave

pub   rsa4096/0x0190E73C38F13068 2020-10-02 [SC]
      Key fingerprint = 6AA6 4D2B 7D77 AD46 6667  E7BD 0190 E73C 38F1 3068
uid                      tails-weblate@boum.org <tails-weblate@boum.org>
uid                      tails-weblate@boum.org <tails-weblate-request@boum.org>
uid                      tails-weblate@boum.org <tails-weblate-owner@boum.org>
sub   rsa4096/0x2F7EC378C628BE30 2020-10-02 [E]

Como obter essa chave?

Existem muitas formas de obter essa chave pública OpenPGP:

Download it from this website: tails-weblate.key.
Fetch it from your favourite keyserver.