Každá jiná stránka na tomto webu je tvrzení, které bychom mohli potichu upravit. Tahle říká něco už tím, že se dál zobrazuje — a mnohem víc tím, že přestane.
Prohlášení
Zobrazeno zde pro čtení. Soubor, na který se podpis skutečně vztahuje, je na adrese /canary.asc, a to je ten, který je třeba ověřit.
VPSOffshore warrant canary Podepsáno 2026-08-24 · další termín 2026-08-31
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512
VPSOffshore warrant canary
Date : 2026-08-24
Next due : 2026-08-31
Block : 963820
Block hash : 00000000000000000001aff2f9dc7a830fd1265665889fc572f49afe8edc3ac0
As of the date above, all of the following remain true:
1. We have never received a National Security Letter or any equivalent instrument.
2. We have never received a gag order, a secrecy directive, or any demand that we not publish this notice.
3. We have never been compelled to hand over encryption keys, credentials, or the contents of any customer disk.
4. We have never been compelled to modify our systems, our hypervisors, or our images to assist any third party.
5. We have never placed a wiretap, a port mirror or any interception device at anyone’s request.
6. No Moldovan court has ordered the removal, suspension or disclosure of any customer service.
7. We remain in sole possession of our infrastructure. No third party administers it, and none has ever asked to.
This statement is signed by hand, weekly, with a key held offline.
Its absence, its lateness, or the disappearance of any line above is
the signal. Treat it as one.
-----BEGIN PGP SIGNATURE-----
iHUEARYKAB0WIQTwJhl7VvffpWk5RIRhGvTcclXCuAUCaovhKgAKCRBhGvTcclXC
uJGAAP9FJ8eKimQvbOg9O92fRVJ7+k1T0eBEIJvJ8RX667aDWQD7BOOKOlm/kNqx
Y/xYKkRTDtWIU44kBzYvGVdlWk7uyw8=
=gNpF
-----END PGP SIGNATURE-----
Otisk klíče
F026 197B 56F7 DFA5 6939 4484 611A F4DC 7255 C2B8
Veřejný klíč https://vpsoffshore.com/assets/vpsoffshore.asc
Blok bitcoinu 963820 · 00000000000000000001aff2f9dc7a830fd1265665889fc572f49afe8edc3ac0
Hash bloku je to, co brání tomu, aby byla řada prohlášení podepsána dopředu a zveřejňována po jednom týdně: před sedmi dny ještě neexistoval, takže žádný podpis, který ho obsahuje, není starší než to. Sám o sobě neprokazuje, kdo drží klíč — proto je otázka úschovy klíče zodpovězena jasně níže, a ne ponechána na slovu „offline“.
Čtyři příkazy
Celá hodnota tohoto mechanismu spočívá v tom, že nevyžaduje, abyste nám věřili. Čtyři příkazy, zhruba minuta, žádný účet.
Stáhnout klíč
curl -O https://vpsoffshore.com/assets/vpsoffshore.asc
gpg --import vpsoffshore.ascPoté porovnejte otisk s kopií získanou jinde než na tomto webu. Klíč doručený stejným hostitelem, který má ověřovat, dokazuje pouze to, že je tento hostitel vnitřně konzistentní.
Načíst výpis
curl -O https://vpsoffshore.com/canary.ascPodepsaný soubor, přesně tak, jak byl podepsán. Stránka, kterou právě čtete, ho zobrazuje kvůli pohodlí; toto je posloupnost bajtů, kterou podpis skutečně pokrývá.
Ověřit
gpg --verify canary.ascHledejte hlášení „Good signature“ a očekávaný otisk klíče. Prohlášení, které se ověří proti jinému klíči, je přesně ta událost, kvůli které tento mechanismus existuje.
Zkontrolujte hash bloku
Porovnejte s libovolným block exploreremProhlášení nese hash nedávného bloku Bitcoinu. Tento hash před týdnem ještě neexistoval, takže podpis nemohl být vytvořen předem a ponechán běžet někým, kdo nejsme my.
Pokud můžete, získejte otisk z druhého zdroje. Poskytujeme jej každému zákazníkovi přes existující šifrovaný kanál a je zopakován na stránce pro orgány činné v trestním řízení — dvou místech, která by bylo nutné upravit současně.
Část, na které záleží
Warrant canary nemá cenu, dokud je podepisován. Cenu má v den, kdy podepsán není — a jen pokud jste si předem stanovili, co by to pro vás znamenalo.
Je opožděno o více než sedm dní
Berte to jako nevyřešené, ne jako odpověď. Podepsání se už dříve zpozdilo z běžných důvodů, a když se to stane, uvádíme to na stavové stránce — ale správným výchozím postojem, zatímco čekáte, je nedůvěra, ne trpělivost.
Výpis zmizí bez vysvětlení
To je záměrně navržený signál. Odstranění řádku z podepsaného dokumentu je záměrný čin osoby držící klíč, a je to jediná věc, kterou nás příkaz k mlčení nemůže donutit dál tvrdit.
Klíč se mění bez oznámení
Nový klíč by měl přijít ve zprávě podepsané tím starým. Klíč, který se prostě objeví, není rotace, ale jiný podepisující, a tak by se s ním mělo zacházet.
Co dělat v případě čehokoli z výše uvedeného
Předpokládejte, že zde uvedený stav již neplatí, a jednejte podle tohoto předpokladu, místo abyste čekali na potvrzení, které ze své podstaty nemůže přijít. Rozhodněte se nyní, dokud se nic neděje.
Co vám to nemůže říct
Kdokoli ovládá naši infrastrukturu, ovládá podepisovací klíč, takže warrant canary dokazuje, že prohlášení bylo podepsáno — ne že podepisující je stále tou stranou, o které si myslíte. Čtěte ho spolu se zprávou o transparentnosti, ne místo ní.
Upřímné hranice
Řečeno na rovinu, protože warrant canary prodávaný jako záruka je warrant canary, který nikdo správně nepřečte právě ten den, kdy na tom záleží.
Sečtené údajeVynutit nepravdivé prohlášení je v Moldavské republice, stejně jako téměř všude jinde, podstatně těžší než vynutit mlčení — to je celá teorie za warrant canary, a zároveň její nejslabší místo, protože zůstává teorií, nikoli ověřenou zárukou. Nikdo to zde u soudu nepotvrdil.
Otázka úschovy klíče si zaslouží přímou odpověď, ne slovo „offline“. Podpisový klíč držíme my, na vlastní infrastruktuře, a týdenní prohlášení vytváří automatizovaná úloha. Je to záměrný kompromis: klíč offline v trezoru je na papíře silnější zárukou, a zároveň je to uspořádání, kdy podpis tiše přestane vznikat proto, že člověk s trezorem byl na cestách — což je přesně ten poplach, kvůli kterému tato stránka existuje. Raději udržíme pravidelnost než dokonalou teorii. Pokud potřebujete silnější záruku, zeptejte se nás a upřímně vám řekneme, zda se to do doby, kdy toto čtete, změnilo.
Protože denní podepisování se dá automatizovat a automatizovaný warrant canary je jen cron job s klíčem uloženým na serveru — přesně takové uspořádání, které může běžet dál i bez nás. Týdenní frekvence je tempo, které člověk skutečně zvládne ručně, a sedm dní je dost krátká doba na to, aby měla smysl. Když se zpozdí, stavová stránka vysvětlí proč.
Ne. Chrání vaši možnost se to dozvědět, což je jiná a mnohem menší věc. Nic zde nezabrání příkazu, aby dorazil; zajišťuje jen to, že o doručeném příkazu zjistíte dříve, než by tomu bylo jinak — a to jinak znamená nikdy. Škodu ve skutečnosti omezuje krátkost seznamu v zásadách ochrany osobních údajů — příkaz může dosáhnout jen na záznamy, které existují.
Obě poloviny
Žádné z nich samo o sobě moc neznamená. Čtěte je společně a to druhé si ověřte sami.