हमारे ईमेल अब PGP-साइन्ड हैं — खुद सत्यापित करें

आज से verify@getplasma.org से आने वाले स्वचालित ईमेल — नोड पेमेंट नोटिफिकेशन सहित — संदेश के मुख्य भाग में PGP हस्ताक्षर लेकर आते हैं।

कोई भी सत्यापित कर सकता है कि ईमेल सच में हमारी ओर से है। न अकाउंट, न लॉगिन, न किसी तीसरे पक्ष पर भरोसा।

क्यों?

फ़िशिंग क्रिप्टो प्रोजेक्ट्स के खिलाफ सबसे आम हमला है। «भुगतान भेजा गया» या «अपना वॉलेट सत्यापित करें» जैसा नकली ईमेल असली पैसे का नुकसान करा सकता है। हमारा समुदाय वर्षों से निशाना है — इसलिए हम जालसाजी को क्रिप्टोग्राफिक रूप से पहचान योग्य बना रहे हैं।

हर आउटगोइंग ईमेल पहले से DKIM साइन्ड है (हेडर में dkim=pass देखें — आपका मेल सर्वर अपने आप सत्यापित करता है)। PGP एक दूसरा, स्वतंत्र प्रमाण जोड़ता है जो संदेश के अंदर ही रहता है — फ़ॉरवर्ड करने के बाद भी सत्यापन योग्य, बीच के किसी भी मेल सर्वर से स्वतंत्र।

कैसे सत्यापित करें

हमारी पब्लिक कीज़ डाउनलोड करें: getplasma.org/pgp-verify.asc
इम्पोर्ट करें:

gpg --import pgp-verify.asc

ईमेल का टेक्स्ट किसी फ़ाइल में सेव करें (जैसे mail.txt) और सत्यापित करें:

gpg --verify mail.txt

आपको एक वैध हस्ताक्षर दिखना चाहिए:

getplasma.org payment signing (server key) <verify@getplasma.org>
fingerprint: ACEE 59B7 9A30 B460 78EC  B0C8 2632 D768 6559 CE31

सर्वर की हमारी ऑफ़लाइन मास्टर की द्वारा प्रमाणित है:

getplasma.org payments master key <verify@getplasma.org>
fingerprint: BB74 FE08 20C8 6169 6D69  56E4 4F31 69DB E3BB 7B

और भी मजबूत: ब्लॉकचेन

पेमेंट ईमेल में एक ट्रांज़ैक्शन हैश होता है। वह हैश ही सबसे मजबूत प्रमाण है — यह हमारे अपने ब्लॉकचेन पर मौजूद है और केवल हमीं इसे बना सकते हैं। हर पेमेंट ईमेल सीधे हमारे एक्सप्लोरर पर उस ट्रांज़ैक्शन से लिंक करता है, जैसे kc-explorer2.getplasma.org।

ईमेल नकली हो सकता है। ब्लॉकचेन ट्रांज़ैक्शन नहीं।

संक्षेप में

✅ DKIM साइन्ड (स्वचालित, पहले से सक्रिय)
✅ PGP साइन्ड बॉडी (नया — वैकल्पिक मैनुअल सत्यापन)
✅ हर भुगतान का ऑन-चेन प्रमाण (नकल असंभव)

अगर कोई «getplasma.org» ईमेल सत्यापन पास नहीं करता — वह हमारा नहीं है।