Barua pepe zetu sasa zimesainiwa kwa PGP — thibitisha mwenyewe

Kuanzia leo, barua pepe otomatiki kutoka verify@getplasma.org — ikijumuisha arifa za malipo ya node — zina sahihi ya PGP ndani ya mwili wa ujumbe.

Mtu yeyote anaweza kuthibitisha kuwa barua pepe imetoka kwetu kweli. Bila akaunti, bila kuingia, bila kutegemea mtu wa tatu.

Kwa nini?

Phishing ni shambulio la kawaida zaidi dhidi ya miradi ya crypto. Barua pepe bandia ya «malipo yametumwa» au «thibitisha wallet yako» inaweza kugharimu pesa halisi. Jumuiya yetu imekuwa lengo kwa miaka — kwa hivyo tunafanya ughushi ugundulike kisimbokufu.

Kila barua pepe inayotoka tayari imesainiwa kwa DKIM (angalia dkim=pass kwenye headers — server yako ya barua pepe inathibitisha moja kwa moja). PGP inaongeza ushahidi wa pili, huru, unaokaa ndani ya ujumbe mwenyewe — unaweza kuthibitishwa hata baada ya kusambazwa, bila kutegemea server yoyote ya barua pepe kati.

Jinsi ya kuthibitisha

Pakua funguo zetu za umma: getplasma.org/pgp-verify.asc
Ziletee ndani:

gpg --import pgp-verify.asc

Hifadhi maandishi ya barua pepe kwenye faili (k.m. mail.txt) kisha thibitisha:

gpg --verify mail.txt

Unapaswa kuona sahihi nzuri kutoka:

getplasma.org payment signing (server key) <verify@getplasma.org>
fingerprint: ACEE 59B7 9A30 B460 78EC  B0C8 2632 D768 6559 CE31

Funguo ya server imethibitishwa na ufunguo wetu mkuu wa nje ya mtandao:

getplasma.org payments master key <verify@getplasma.org>
fingerprint: BB74 FE08 20C8 6169 6D69  56E4 4F31 69DB E3BB 7B

Nguvu zaidi: blockchain

Barua pepe za malipo zina hash ya muamala. Hash hiyo ni ushahidi imara zaidi — ipo kwenye blockchain yetu wenyewe na ni sisi pekee tunaweza kuunda. Kila barua pepe ya malipo inaunganishwa moja kwa moja kwenye muamala kwenye explorer yetu, k.m. kc-explorer2.getplasma.org.

Barua pepe inaweza kughushiwa. Muamala wa blockchain hauwezi.

Kwa kifupi

✅ Imesainiwa kwa DKIM (otomatiki, tayari inafanya kazi)
✅ Mwili umesainiwa kwa PGP (mpya — uthibitishaji wa mkono wa hiari)
✅ Ushahidi wa on-chain kwa kila malipo (hauwezi kughushiwa)

Ikiwa barua pepe ya «getplasma.org» inashindwa uthibitishaji — si yetu.