جلب المفتاح
curl -O https://vpsoffshore.com/assets/vpsoffshore.asc
gpg --import vpsoffshore.ascتتم مقارنة البصمة بنسخة تم الحصول عليها من مكان آخر غير هذا الموقع. فمفتاح يقدم من المضيف نفسه الذي يوثقه لا يثبت سوى اتساقه الداخلي.
سبعة بيانات، موقَّعة كل أسبوع
كل صفحة أخرى في هذا الموقع هي تأكيد يمكن تعديله بهدوء. أما هذه الصفحة فتقول شيئًا باستمرار ظهورها — وتقول أكثر من ذلك بكثير عند توقّفها.
- التقارير
- 7
- آخر توقيع
- 2026-08-24
- الاستحقاق التالي
- 2026-08-31
- الوتيرة
- كل 7 أيام
البيان
النص الموقع، كما وقع تماما
معروض هنا للقراءة فقط. الملف الذي يغطيه التوقيع فعليا موجود على /canary.asc، وهذا ما ينبغي التحقق منه.
VPSOffshore warrant canary (كناري الإنذار القانوني) موقَّع 2026-08-24 · الاستحقاق التالي 2026-08-31
- لم يُستلم قط أي National Security Letter أو أي أداة معادلة له.
- لم يصل إلينا قط أمر تكميم، أو توجيه بالسرية، أو أي طلب بعدم نشر هذا الإخطار.
- لم نُجبَر قط على تسليم مفاتيح التشفير أو بيانات الاعتماد أو محتويات أي قرص خاص بعميل.
- لم نُجبَر قط على تعديل أنظمتنا، أو برمجيات hypervisor لدينا، أو صورنا، لمساعدة أي طرف ثالث.
- لم نُركّب قط أي تنصت هاتفي (wiretap)، أو مرآة منفذ (port mirror)، أو أي جهاز اعتراض بناءً على طلب أي جهة.
- لم تُصدر أي محكمة مولدوفية أمرًا بإزالة أو تعليق أو الكشف عن أي خدمة عميل.
- نظل الجهة الوحيدة الحائزة على بنيتنا التحتية. لا يديرها أي طرف ثالث، ولم يطلب أحد ذلك قط.
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512
VPSOffshore warrant canary
Date : 2026-08-24
Next due : 2026-08-31
Block : 963820
Block hash : 00000000000000000001aff2f9dc7a830fd1265665889fc572f49afe8edc3ac0
As of the date above, all of the following remain true:
1. We have never received a National Security Letter or any equivalent instrument.
2. We have never received a gag order, a secrecy directive, or any demand that we not publish this notice.
3. We have never been compelled to hand over encryption keys, credentials, or the contents of any customer disk.
4. We have never been compelled to modify our systems, our hypervisors, or our images to assist any third party.
5. We have never placed a wiretap, a port mirror or any interception device at anyone’s request.
6. No Moldovan court has ordered the removal, suspension or disclosure of any customer service.
7. We remain in sole possession of our infrastructure. No third party administers it, and none has ever asked to.
This statement is signed by hand, weekly, with a key held offline.
Its absence, its lateness, or the disappearance of any line above is
the signal. Treat it as one.
-----BEGIN PGP SIGNATURE-----
iHUEARYKAB0WIQTwJhl7VvffpWk5RIRhGvTcclXCuAUCaovhKgAKCRBhGvTcclXC
uJGAAP9FJ8eKimQvbOg9O92fRVJ7+k1T0eBEIJvJ8RX667aDWQD7BOOKOlm/kNqx
Y/xYKkRTDtWIU44kBzYvGVdlWk7uyw8=
=gNpF
-----END PGP SIGNATURE-----
بصمة المفتاح
F026 197B 56F7 DFA5 6939 4484 611A F4DC 7255 C2B8
المفتاح العام https://vpsoffshore.com/assets/vpsoffshore.asc
كتلة بيتكوين 963820 · 00000000000000000001aff2f9dc7a830fd1265665889fc572f49afe8edc3ac0
تجزئة الكتلة (block hash) هي ما يمنع توقيع مجموعة من التصريحات مسبقًا ثم نشر واحد منها كل أسبوع: فهي لم تكن موجودة قبل سبعة أيام، وبالتالي لا يمكن لأي توقيع يحملها أن يكون أقدم من ذلك. لكنها وحدها لا تُثبت من يحوز المفتاح — ولهذا يُجاب عن مسألة الحيازة صراحةً أدناه بدلاً من تركها لكلمة "غير متصل".
أربعة أوامر
لا يُؤخَذ وصف «موقَّعة» من الصفحة نفسها الموقَّعة
القيمة الكاملة لهذه الآلية أنها لا تتطلب أي ثقة مسبقة. أربعة أوامر، نحو دقيقة واحدة، دون حساب.
جلب البيان
curl -O https://vpsoffshore.com/canary.ascالملف الموقَّع، تمامًا كما تم توقيعه. تعرض هذه الصفحة محتواه لتسهيل القراءة فقط؛ أما هذا فهو تسلسل البايتات الذي يغطيه التوقيع فعليًا.
التحقّق منه
gpg --verify canary.ascيُبحث عن العبارة «Good signature» والبصمة المتوقّعة. توقيع يتحقّق أمام مفتاح مختلف هو بالضبط الحدث الذي وُجدت هذه الآلية لكشفه.
التحقق من تجزئة الكتلة
المقارنة مع أي مستكشف كتليحمل البيان قيمة تجزئة لكتلة بيتكوين حديثة. لم تكن هذه القيمة موجودة قبل أسبوع، ولذلك يستحيل أن يكون التوقيع قد أُنتج مسبقًا وتُرك يعمل من قِبل جهة غيرنا.
يُفضَّل الحصول على البصمة من مصدر ثانٍ إن أمكن. تُقدَّم لأي عميل عبر قناة مشفَّرة قائمة، وهي مكرَّرة في صفحة جهات إنفاذ القانون — موضعان يتطلّب تعديلهما معًا.
الجزء الذي يهم
ما الإجراء إذا توقفت هذه الصفحة عن التحديث
لا قيمة للإنذار وهو لا يزال يوقَّع بانتظام. قيمته الحقيقية تظهر في اليوم الذي يتوقف فيه عن التوقيع — وذلك فقط إذا كان قد تم تحديد مسبقا ما يعنيه ذلك لمن يعتمد عليه.
تأخّر لأكثر من سبعة أيام
يفضل التعامل مع الأمر باعتباره غير محسوم لا كإجابة نهائية. فقد تأخر التوقيع لأسباب عادية من قبل، ويعلن عن ذلك على صفحة الحالة عند حدوثه — لكن الموقف الافتراضي الصحيح في أثناء الانتظار هو الريبة، لا الصبر.
يختفي بيان دون تفسير
هذه هي الإشارة المصممة. حذف سطر من مستند موقع فعل متعمد من شخص يحمل المفتاح، وهو الشيء الوحيد الذي لا يمكن لأمر بالصمت أن يجبرنا على الاستمرار في قوله.
المفتاح يتغيّر دون أي إعلان
يفترض أن يصل المفتاح الجديد ضمن رسالة موقعة بالمفتاح القديم. أما المفتاح الذي يظهر من دون ذلك فليس تدويرا، بل هو موقع مختلف، وينبغي التعامل معه على هذا الأساس.
ما الإجراء الواجب اتخاذه حيال أي مما سبق
يفترض أن الوضع المذكور هنا لم يعد قائما، ويجري التصرف بناء على هذا الافتراض بدلا من انتظار تأكيد لا يمكن، بحكم التعريف، أن يصل. يتخذ هذا القرار الآن، في وقت لا يحدث فيه شيء.
ما لا يكشفه هذا
من يتحكم ببنيتنا التحتية يتحكم بمفتاح التوقيع، لذا يثبت بيان الكناري (canary) أن التوقيع قد تم — لا أن الموقِّع لا يزال الجهة المفترضة. يُستحسن قراءته إلى جانب تقرير الشفافية لا بدلًا منه.
الحدود الصريحة
ثلاثة أمور لا يفعلها warrant canary
يذكر ذلك بوضوح، لأن الكناري الذي يسوق كضمان هو كناري لا يقرؤه أحد بشكل صحيح في اليوم الذي يهم فيه الأمر.
الأرقام المحتسبةهل يمكن لمحكمة إجبار الجهة المشغلة على الاستمرار في توقيعها؟
إن انتزاع بيان كاذب أصعب فعليًا من انتزاع الصمت، في مولدوفا كما في معظم الأماكن — وهذا هو صلب النظرية التي تقوم عليها بيانات الكناري (canaries)، وهو أيضًا أضعف نقاطها، لأنها تبقى نظرية لا ضمانًا مُختبَرًا. لم يثبت ذلك أمام أي محكمة هنا.
مسألة حفظ المفتاح تستحق إجابة مباشرة بدل الاكتفاء بكلمة «غير متصل». يُحتفظ بمفتاح التوقيع لدينا، على بنيتنا التحتية الخاصة، ويصدر البيان الأسبوعي عن مهمة آلية. وهذا اختيار متعمَّد: فمفتاح غير متصل في خزنة ضمانة أقوى على الورق، وهو أيضًا الترتيب الذي قد يتوقف فيه التوقيع بهدوء لأن حامل الخزنة كان مسافرًا — وهو بالضبط الإنذار الذي تسعى هذه الصفحة إلى جعله ذا معنى. يُفضَّل الحفاظ على الانتظام على تحقيق كمال النظرية. عند الحاجة إلى الضمانة الأقوى، يمكن التواصل، وسيصدر جواب صريح عمّا إذا كان الوضع قد تغيّر بحلول وقت القراءة.
لماذا أسبوعيًا لا يوميًا؟
لأن التوقيع اليومي يُؤتمت، و canary مؤتمت هو مجرد مهمة cron بمفتاح موجود على خادم — وهذا بالضبط الترتيب الذي يمكن أن يستمر تشغيله من دوننا. التوقيع الأسبوعي وتيرة يمكن لشخص أن يحافظ عليها فعليًا يدويًا، وسبعة أيام مدة قصيرة بما يكفي لتكون ذات معنى. وعند التأخر، تشرح صفحة الحالة السبب.
هل يوفر هذا حماية للبيانات؟
لا. فهو يحمي القدرة على معرفة ما يحدث، وهو أمر مختلف وأصغر بكثير. لا شيء هنا يمنع وصول أمر قضائي؛ بل يجعل الأمر الذي وصل مرئيًا في وقت أقرب من البديل، وهو ألا يُرى أبدًا. أما ما يحدّ من الضرر فعليًا فهو قصر القائمة الواردة في سياسة الخصوصية — إذ لا يمكن لأي أمر أن يطال إلا سجلات موجودة أصلاً.
كلا النصفين
ما وصل يُحصى. وما لم يصل يُوقَّع.
لا قيمة كبيرة لأي منهما بمفرده. يُنصح بقراءتهما معًا، والتحقق من الثاني بشكل مستقل.