Jede andere Seite dieser Website ist eine Behauptung, die wir still bearbeiten könnten. Diese Seite sagt etwas aus, indem sie weiterhin erscheint — und sagt weit mehr aus, indem sie aufhört.
Die Erklärung
Hier zur Lesbarkeit dargestellt. Die Datei, die die Signatur tatsächlich abdeckt, befindet sich unter /canary.asc, und das ist diejenige, die zu überprüfen ist.
VPSOffshore Warrant Canary Signiert 2026-08-24 · nächste Fälligkeit 2026-08-31
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512
VPSOffshore warrant canary
Date : 2026-08-24
Next due : 2026-08-31
Block : 963820
Block hash : 00000000000000000001aff2f9dc7a830fd1265665889fc572f49afe8edc3ac0
As of the date above, all of the following remain true:
1. We have never received a National Security Letter or any equivalent instrument.
2. We have never received a gag order, a secrecy directive, or any demand that we not publish this notice.
3. We have never been compelled to hand over encryption keys, credentials, or the contents of any customer disk.
4. We have never been compelled to modify our systems, our hypervisors, or our images to assist any third party.
5. We have never placed a wiretap, a port mirror or any interception device at anyone’s request.
6. No Moldovan court has ordered the removal, suspension or disclosure of any customer service.
7. We remain in sole possession of our infrastructure. No third party administers it, and none has ever asked to.
This statement is signed by hand, weekly, with a key held offline.
Its absence, its lateness, or the disappearance of any line above is
the signal. Treat it as one.
-----BEGIN PGP SIGNATURE-----
iHUEARYKAB0WIQTwJhl7VvffpWk5RIRhGvTcclXCuAUCaovhKgAKCRBhGvTcclXC
uJGAAP9FJ8eKimQvbOg9O92fRVJ7+k1T0eBEIJvJ8RX667aDWQD7BOOKOlm/kNqx
Y/xYKkRTDtWIU44kBzYvGVdlWk7uyw8=
=gNpF
-----END PGP SIGNATURE-----
Schlüssel-Fingerabdruck
F026 197B 56F7 DFA5 6939 4484 611A F4DC 7255 C2B8
Öffentlicher Schlüssel https://vpsoffshore.com/assets/vpsoffshore.asc
Bitcoin-Block 963820 · 00000000000000000001aff2f9dc7a830fd1265665889fc572f49afe8edc3ac0
Der Block-Hash verhindert, dass ein Stapel von Erklärungen im Voraus signiert und wöchentlich einzeln veröffentlicht wird: Er existierte vor sieben Tagen noch nicht, also ist keine Signatur, die ihn enthält, älter als das. Er beweist allein nicht, wer den Schlüssel besitzt — deshalb wird die Frage der Verwahrung weiter unten klar beantwortet, statt sie dem Wort „offline“ zu überlassen.
Vier Befehle
Der gesamte Wert dieses Mechanismus besteht darin, dass er kein Vertrauen in uns erfordert. Vier Befehle, etwa eine Minute, kein Konto.
Schlüssel abrufen
curl -O https://vpsoffshore.com/assets/vpsoffshore.asc
gpg --import vpsoffshore.ascVergleichen Sie anschließend den Fingerabdruck mit einer Kopie, die Sie anderswo als auf dieser Seite erhalten haben. Ein Schlüssel, der von demselben Host ausgeliefert wird, den er authentifiziert, beweist nur, dass dieser Host in sich konsistent ist.
Erklärung abrufen
curl -O https://vpsoffshore.com/canary.ascDie signierte Datei, genau so, wie sie signiert wurde. Die Seite, die Sie gerade lesen, stellt sie zur Bequemlichkeit dar; dies ist die Bytefolge, die die Signatur tatsächlich abdeckt.
Verifizieren Sie es
gpg --verify canary.ascAchten Sie auf „Good signature“ und den erwarteten Fingerabdruck. Eine Signatur, die sich gegen einen anderen Schlüssel verifiziert, ist genau das Ereignis, das dieser Mechanismus aufdecken soll.
Prüfen Sie den Block-Hash
Mit jedem Block-Explorer vergleichenDie Erklärung enthält einen aktuellen Bitcoin-Block-Hash. Dieser Hash existierte vor einer Woche noch nicht, sodass die Signatur nicht im Voraus erstellt und von jemand anderem als uns laufen gelassen worden sein kann.
Holen Sie sich den Fingerabdruck nach Möglichkeit aus einer zweiten Quelle. Wir geben ihn jedem Kunden über einen bestehenden verschlüsselten Kanal weiter, und er wird auf der Seite zur Strafverfolgung wiederholt — zwei Stellen, die beide zusammen bearbeitet werden müssten.
Der Teil, der zählt
Ein Warrant Canary ist wertlos, solange er signiert wird. Wert bekommt er an dem Tag, an dem er es nicht mehr wird — und auch nur, wenn Sie im Voraus festgelegt haben, was das für Sie bedeutet.
Sie ist um mehr als sieben Tage überfällig
Behandeln Sie es als ungeklärt, nicht als Antwort. Die Signierung hat sich schon aus gewöhnlichen Gründen verzögert, und wenn das passiert, sagen wir es auf der Statusseite — aber die richtige Grundhaltung, während Sie warten, ist Misstrauen, nicht Geduld.
Eine Erklärung verschwindet ohne Begründung
Das ist das beabsichtigte Signal. Eine Zeile aus einem signierten Dokument zu entfernen, ist eine bewusste Handlung einer Person, die den Schlüssel besitzt — und es ist das Einzige, wozu uns eine Anordnung zum Schweigen nicht zwingen kann: es weiter zu behaupten.
Der Schlüssel ändert sich ohne Ankündigung
Ein neuer Schlüssel sollte in einer Nachricht eintreffen, die mit dem alten signiert ist. Ein Schlüssel, der einfach auftaucht, ist keine Rotation, sondern ein anderer Unterzeichner, und sollte auch so behandelt werden.
Was bei alledem zu tun ist
Gehen Sie davon aus, dass die hier dargestellte Position nicht mehr gilt, und handeln Sie auf dieser Grundlage, statt auf eine Bestätigung zu warten, die per Definition nicht kommen kann. Entscheiden Sie das jetzt, solange nichts passiert.
Was dies Ihnen nicht sagen kann
Wer auch immer unsere Infrastruktur kontrolliert, kontrolliert den Signierschlüssel — ein Warrant Canary beweist also, dass die Erklärung signiert wurde, nicht, dass der Unterzeichner noch die Partei ist, die Sie annehmen. Lesen Sie ihn zusätzlich zum Transparenzbericht, nicht anstelle davon.
Die ehrlichen Grenzen
Klar gesagt, denn ein als Garantie verkaufter Canary ist ein Canary, den niemand an dem einen Tag richtig liest, an dem es darauf ankommt.
Die gezählten ZahlenEine falsche Aussage erzwingen zu lassen ist ungleich schwerer zu erreichen als Schweigen zu erzwingen, in der Republik Moldau wie an den meisten Orten — das ist die gesamte Theorie hinter Warrant Canaries, und zugleich ihr schwächster Punkt, denn es bleibt eine Theorie und keine geprüfte Garantie. Niemand hat das hier vor Gericht festgestellt.
Die Frage der Verwahrung verdient eine klare Antwort statt des Wortes „offline“. Der Signierschlüssel wird von uns auf unserer eigenen Infrastruktur verwahrt, und die wöchentliche Erklärung wird durch einen automatisierten Vorgang erstellt. Das ist ein bewusster Kompromiss: Ein Offline-Schlüssel in einem Safe ist auf dem Papier eine stärkere Garantie, und es ist zugleich die Konstellation, in der eine Signatur stillschweigend ausbleibt, weil die Person mit dem Safe unterwegs war — was genau den Alarm auslöst, den diese Seite bedeutsam machen soll. Uns ist die Regelmäßigkeit wichtiger als eine perfekte Theorie. Wenn Sie die stärkere Eigenschaft benötigen, fragen Sie uns, und wir sagen Ihnen ehrlich, ob sich das inzwischen geändert hat.
Weil tägliches Signieren sich automatisieren lässt, und ein automatisierter Warrant Canary ist ein Cron-Job mit einem Schlüssel auf einem Server — genau die Konstellation, die auch ohne uns weiterlaufen könnte. Wöchentlich ist ein Rhythmus, den eine Person tatsächlich von Hand einhalten kann, und sieben Tage sind kurz genug, um aussagekräftig zu sein. Wenn es sich verspätet, sagt die Statusseite, warum.
Nein. Es schützt Ihre Möglichkeit, davon zu erfahren — das ist etwas anderes und deutlich Kleineres. Nichts hier verhindert, dass eine Anordnung eintrifft; es sorgt lediglich dafür, dass eine eingetroffene Anordnung Ihnen früher sichtbar wird als die Alternative, die niemals ist. Was den Schaden tatsächlich begrenzt, ist die Kürze der Liste in der Datenschutzerklärung — eine Anordnung kann immer nur Aufzeichnungen erreichen, die tatsächlich existieren.
Beide Hälften
Keines von beiden ist für sich genommen viel wert. Lesen Sie sie zusammen, und prüfen Sie das zweite selbst nach.
Als Nächstes lesen
Wie es hier weitergeht