У разработчиков Tails есть разные ключи OpenPGP.

Проверяйте (верифицируйте) скачиваемые ключи. На серверах в сети попадаются фейковые ключи Tails. Их использование может привести к неприятностям.

Например, если вы сначала верифицируете ключ подписи Tails через сеть доверия OpenPGP Web of Trust, то затем вы можете верифицировать другие наши ключи: все они сертифицированы ключом подписи Tails.

Ключ закрытой рассылки

Назначение

Шифрование

This key has an encryption subkey. Please use it to send encrypted emails to our contact address: tails@boum.org.

Правила

Сам ключ и пароль от него хранятся на сервере, где работает программа зашифрованной рассылки, а также в системах, управляемых разработчиками Tails.

Таким образом, использовать секретный ключ могут не только разработчики Tails. Мы доверяем всем этим людям в том, что касается нашего зашифрованного списка рассылки. Как бы то ни было, этот ключ менее безопасен, чем наш ключ подписи.

Информация о ключе

pub   rsa4096 2009-08-14 [SC] [expires: 2023-03-03]
      09F6 BC8F EEC9 D8EE 005D  BAA4 1D29 75ED F93E 735F
uid           [  full  ] Tails developers (Schleuder mailing-list) <tails@boum.org>
uid           [  full  ] Tails list (schleuder list) <tails-owner@boum.org>
uid           [  full  ] Tails list (schleuder list) <tails-request@boum.org>
sub   rsa4096 2009-08-14 [E] [expires: 2023-03-03]
      C394 8FE7 B604 C611 4E29  4DDF D843 C2F5 E893 82EB

Как получить открытый ключ?

Есть несколько способов получить этот открытый ключ OpenPGP:

Ключ подписи

Назначение

Это ключ для подписывания и сертифицирования. У него нет шифрующего подключа.

У него две задачи:

  • подписывать файлы-образы Tails;
  • сертифицировать другие открытые шифровальные ключи в рамках проекта Tails.

Правила

Этот секретный ключ не хранится нигде в сети, кроме систем, подконтрольных разработчикам Tails.

Первичный ключ

  • Is not owned in a usable format by any single individual. It is split cryptographically using gfshare.
  • Is only used offline, in an air-gapped Tails only communicating with the outside world through:
    • Plugging the Tails flash media in another operating system to install Tails in the first place.
    • Plugging other removable media in the air-gapped Tails to send the public key, secret key stubs, parts of the secret master key, and so on to the outside world.
    • Plugging other removable media in the air-gapped Tails to receive Debian packages, public keys, and so on from the outside world.
  • Expires in less than one year. We will extend its validity as many times as we find reasonable.
  • Has a revocation certificate split amongst different people. See the details of the mechanism.

Дополнительные ключи подписи

  • Хранятся на смарт-картах OpenPGP тех, кто ими пользуется. Смарт-карты гарантируют, что шифровальные операции выполняются на самой смарт-карте и что секретное зашифрованное содержимое недоступно напрямую операционной системе.
  • Срок действия: такой же, как у первичного ключа.

Информация о ключе

pub   rsa4096/0xDBB802B258ACD84F 2015-01-18 [C] [expires: 2023-01-07]
      Key fingerprint = A490 D0F4 D311 A415 3E2B  B7CA DBB8 02B2 58AC D84F
uid                   [  full  ] Tails developers (offline long-term identity key) <tails@boum.org>
uid                   [  full  ] Tails developers <tails@boum.org>
sub   rsa4096/0xD21DAD38AF281C0B 2017-08-28 [S] [expires: 2023-01-07]
sub   ed25519/0x90B2B4BD7AED235F 2017-08-28 [S] [expires: 2023-01-07]
sub   rsa4096/0x7BFBD2B902EE13D0 2021-10-14 [S] [expires: 2023-01-07]

Как получить открытый ключ?

Скачать этот ключ OpenPGP можно отсюда: tails-signing.key.

Если у вас уже есть ключ подписи Tails, но вы скачали его снова, список подписей ключа может обновиться.

Ключ поддержки пользователей

Назначение

Шифрование

Правила

Сам ключ и пароль от него хранятся на сервере, где работает программа зашифрованной рассылки, а также в системах, управляемых разработчиками Tails.

Информация о ключе

pub   rsa4096 2013-07-24 [SC] [expires: 2024-01-06]
      1F56 EDD3 0741 0480 35DA  C1C5 EC57 B56E F0C4 3132
uid           [  full  ] Tails bug squad <tails-bugs@boum.org>
uid           [  full  ] Tails private user support <tails-support-private@boum.org>
uid           [  full  ] Tails bug squad (schleuder list) <tails-bugs-owner@boum.org>
uid           [  full  ] Tails bug squad (schleuder list) <tails-bugs-request@boum.org>
sub   rsa4096 2013-07-24 [E] [expires: 2024-01-06]
      0012 C228 1573 FE8D 1C24  E350 9D6D 6472 AFC1 AD77

Как получить открытый ключ?

Есть несколько способов получить этот открытый ключ OpenPGP:

  • скачать отсюда: tails-bugs.key;
  • скачать с сервера ключей.

Ключ пресс-службы

Назначение

Шифрование

  • Используйте этот ключ для шифрования писем по адресу tails-press@boum.org.

Информация о ключе

pub   rsa4096/0x457080B5A072CBE3 2014-07-11 [SCEA]
      Key fingerprint = F3CD 9B7B 4BDF 9995 DA22  088E 4570 80B5 A072 CBE3
uid                   [  undef ] Tails press team (schleuder list) <tails-press@boum.org>
uid                   [  undef ] Tails press team (schleuder list) <tails-press-owner@boum.org>
uid                   [  undef ] Tails press team (schleuder list) <tails-press-request@boum.org>
sub   rsa4096/0x5748DE3BC338BFFC 2014-07-11 [SEA]

Как получить открытый ключ?

Есть несколько способов получить этот открытый ключ OpenPGP:

  • скачать отсюда: tails-press.key;
  • скачать с сервера ключей.

Board key

Назначение

Шифрование

  • Use this key to encrypt private emails sent to the Board.

Информация о ключе

pub   rsa4096/0x08344AF2248F2BE0 2022-02-14 [SC]
      Key fingerprint = B5C0 0222 D25F F139 28B2  CB93 0834 4AF2 248F 2BE0
uid                   [ unknown] tails-board@boum.org <tails-board@boum.org>
uid                   [ unknown] tails-board@boum.org <tails-board-owner@boum.org>
uid                   [ unknown] tails-board@boum.org <tails-board-request@boum.org>
sub   rsa4096/0x1817A67B76A21A00 2022-02-14 [E]

Как получить открытый ключ?

Есть несколько способов получить этот открытый ключ OpenPGP:

  • download it from this website: tails-board.key
  • скачать с сервера ключей.

Ключ финансового отдела

Назначение

Шифрование

  • Используйте этот ключ для шифрования писем по адресу tails-accounting@boum.org.

Информация о ключе

pub   rsa4096/0xC436090F4BB47C6F 2014-07-11 [SCEA]
      Key fingerprint = 256D EB90 7788 0CD6 8167  8528 C436 090F 4BB4 7C6F
uid                   [  undef ] Tails accounting team (schleuder list) <tails-accounting@boum.org>
uid                   [  undef ] Tails accounting team (schleuder list) <tails-accounting-owner@boum.org>
uid                   [  undef ] Tails accounting team (schleuder list) <tails-accounting-request@boum.org>
sub   rsa4096/0x289A5B45A9E89475 2014-07-11 [SEA]

Как получить открытый ключ?

Есть несколько способов получить этот открытый ключ OpenPGP:

Ключ команды фандрайзинга

Назначение

Шифрование

Информация о ключе

pub   rsa4096/0xFEB0D5A18EACAF99 2014-08-09 [SCEA]
      Key fingerprint = 3910 BD9D 690B A8C5 692F  93F8 FEB0 D5A1 8EAC AF99
uid                   [ unknown] Tails fundraising team (schleuder list) <tails-fundraising@boum.org>
uid                   [ unknown] Tails fundraising team (schleuder list) <tails-fundraising-owner@boum.org>
uid                   [ unknown] Tails fundraising team (schleuder list) <tails-fundraising-request@boum.org>
sub   rsa4096/0xEDC585308B7A9217 2014-08-09 [SEA]

Как получить открытый ключ?

Есть несколько способов получить этот открытый ключ OpenPGP:

Ключ команды фонда

Назначение

Шифрование

Информация о ключе

pub   rsa4096/0xA827FE0D677E522C 2019-02-24 [SC]
      Key fingerprint = EFC9 4A11 CBF6 F00F 509C  EB0C A827 FE0D 677E 522C
uid                   [ unknown] tails-foundations@boum.org <tails-foundations@boum.org>
uid                   [ unknown] tails-foundations@boum.org <tails-foundations-request@boum.org>
uid                   [ unknown] tails-foundations@boum.org <tails-foundations-owner@boum.org>
sub   rsa4096/0x244F9D7C6DF90D6D 2019-02-24 [E]

Как получить открытый ключ?

Есть несколько способов получить этот открытый ключ OpenPGP:

Ключ команды, отвечающей за «зеркала»

Назначение

Шифрование

  • Используйте этот ключ для шифрования писем по адресу tails-mirrors@boum.org.

Информация о ключе

pub   rsa4096/0xD2EDA621B572DD73 2016-04-29 [SCEA]
      Key fingerprint = 0B08 8E31 D4F8 E59A 3D39  9137 D2ED A621 B572 DD73
uid                   [ unknown] Tails mirror pool managers (schleuder list) <tails-mirrors@boum.org>
uid                   [ unknown] Tails mirror pool managers (schleuder list) <tails-mirrors-request@boum.org>
uid                   [ unknown] Tails mirror pool managers (schleuder list) <tails-mirrors-owner@boum.org>
sub   rsa4096/0x3DCFC1EB1C62C73C 2016-04-29 [SEA]

Как получить открытый ключ?

Есть несколько способов получить этот открытый ключ OpenPGP:

  • скачать отсюда: tails-mirrors.key;
  • скачать с сервера ключей.

Ключ команды системных администраторов

Назначение

Шифрование

  • Используйте этот ключ для шифрования писем по адресу tails-sysadmins@boum.org.

Информация о ключе

pub   rsa4096/0x70F4F03116525F43 2012-08-23 [SC] [expires: 2022-10-26]
      Key fingerprint = D113 CB6D 5131 D34B A5F0  FE9E 70F4 F031 1652 5F43
uid                   [ unknown] Tails system administrators <tails-sysadmins@boum.org>
uid                   [ unknown] Tails system administrators (schleuder list) <tails-sysadmins-owner@boum.org>
uid                   [ unknown] Tails system administrators (schleuder list) <tails-sysadmins-request@boum.org>
sub   rsa4096/0x58BA940CCA0A30B4 2012-08-23 [E] [expires: 2022-10-26]

Как получить открытый ключ?

Есть несколько способов получить этот открытый ключ OpenPGP:

  • скачать отсюда: tails-sysadmins.key;
  • скачать с сервера ключей.

Ключ администраторов платформы перевода

Назначение

Шифрование

  • Используйте этот ключ для шифрования писем по адресу tails-weblate@boum.org.

Информация о ключе

pub   rsa4096/0x0190E73C38F13068 2020-10-02 [SC]
      Key fingerprint = 6AA6 4D2B 7D77 AD46 6667  E7BD 0190 E73C 38F1 3068
uid                      tails-weblate@boum.org <tails-weblate@boum.org>
uid                      tails-weblate@boum.org <tails-weblate-request@boum.org>
uid                      tails-weblate@boum.org <tails-weblate-owner@boum.org>
sub   rsa4096/0x2F7EC378C628BE30 2020-10-02 [E]

Как получить открытый ключ?

Есть несколько способов получить этот открытый ключ OpenPGP:

  • скачать отсюда: tails-weblate.key;
  • скачать с сервера ключей.