Email kami kini ditandatangani PGP — verifikasi sendiri

Mulai hari ini, email otomatis dari verify@getplasma.org — termasuk notifikasi pembayaran node — membawa tanda tangan PGP di dalam badan pesan.

Siapa pun dapat memverifikasi bahwa email benar-benar berasal dari kami. Tanpa akun, tanpa login, tanpa mempercayai pihak ketiga.

Kenapa?

Phishing adalah serangan paling umum terhadap proyek kripto. Email palsu «pembayaran terkirim» atau «verifikasi wallet Anda» bisa merugikan uang sungguhan. Komunitas kami telah menjadi target selama bertahun-tahun — jadi kami membuat pemalsuan terdeteksi secara kriptografis.

Setiap email keluar sudah ditandatangani DKIM (periksa dkim=pass di header — server email Anda memverifikasinya otomatis). PGP menambahkan bukti kedua yang independen, yang hidup di dalam pesan itu sendiri — dapat diverifikasi bahkan setelah diteruskan, tanpa bergantung pada server email mana pun di antara keduanya.

Cara memverifikasi

1. Unduh kunci publik kami: getplasma.org/pgp-verify.asc
2. Impor:

gpg --import pgp-verify.asc

3. Simpan isi email ke file (mis. mail.txt) lalu verifikasi:

gpg --verify mail.txt

Anda harus melihat tanda tangan valid dari:

getplasma.org payment signing (server key) <verify@getplasma.org>
fingerprint: ACEE 59B7 9A30 B460 78EC  B0C8 2632 D768 6559 CE31

Kunci server disertifikasi oleh kunci master offline kami:

getplasma.org payments master key <verify@getplasma.org>
fingerprint: BB74 FE08 20C8 6169 6D69  56E4 4F31 69DB E3BB 7B

Lebih kuat lagi: blockchain

Email pembayaran berisi hash transaksi. Hash itu adalah bukti terkuat — ia ada di blockchain kami sendiri dan hanya kami yang bisa membuatnya. Setiap email pembayaran menautkan langsung ke transaksi di explorer kami, mis. kc-explorer2.getplasma.org.

Email bisa dipalsukan. Transaksi blockchain tidak.

Singkatnya

• ✅ Ditandatangani DKIM (otomatis, sudah aktif)
• ✅ Badan pesan bertanda PGP (baru — verifikasi manual opsional)
• ✅ Bukti on-chain untuk setiap pembayaran (tak bisa dipalsukan)

Jika email «getplasma.org» gagal diverifikasi — itu bukan dari kami.