Κάθε άλλη σελίδα αυτού του ιστότοπου είναι μια δήλωση που θα μπορούσαμε να επεξεργαστούμε σιωπηλά. Αυτή λέει κάτι απλώς επειδή συνεχίζει να εμφανίζεται — και λέει πολύ περισσότερα αν σταματήσει.
Η δήλωση
Εμφανίζεται εδώ για ανάγνωση. Το αρχείο που πραγματικά καλύπτει η υπογραφή βρίσκεται στη διεύθυνση /canary.asc, και αυτό είναι που πρέπει να επαληθευτεί.
VPSOffshore warrant canary Υπογράφηκε 2026-08-24 · επόμενη λήξη 2026-08-31
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512
VPSOffshore warrant canary
Date : 2026-08-24
Next due : 2026-08-31
Block : 963820
Block hash : 00000000000000000001aff2f9dc7a830fd1265665889fc572f49afe8edc3ac0
As of the date above, all of the following remain true:
1. We have never received a National Security Letter or any equivalent instrument.
2. We have never received a gag order, a secrecy directive, or any demand that we not publish this notice.
3. We have never been compelled to hand over encryption keys, credentials, or the contents of any customer disk.
4. We have never been compelled to modify our systems, our hypervisors, or our images to assist any third party.
5. We have never placed a wiretap, a port mirror or any interception device at anyone’s request.
6. No Moldovan court has ordered the removal, suspension or disclosure of any customer service.
7. We remain in sole possession of our infrastructure. No third party administers it, and none has ever asked to.
This statement is signed by hand, weekly, with a key held offline.
Its absence, its lateness, or the disappearance of any line above is
the signal. Treat it as one.
-----BEGIN PGP SIGNATURE-----
iHUEARYKAB0WIQTwJhl7VvffpWk5RIRhGvTcclXCuAUCaovhKgAKCRBhGvTcclXC
uJGAAP9FJ8eKimQvbOg9O92fRVJ7+k1T0eBEIJvJ8RX667aDWQD7BOOKOlm/kNqx
Y/xYKkRTDtWIU44kBzYvGVdlWk7uyw8=
=gNpF
-----END PGP SIGNATURE-----
Αποτύπωμα κλειδιού
F026 197B 56F7 DFA5 6939 4484 611A F4DC 7255 C2B8
Δημόσιο κλειδί https://vpsoffshore.com/assets/vpsoffshore.asc
Μπλοκ Bitcoin 963820 · 00000000000000000001aff2f9dc7a830fd1265665889fc572f49afe8edc3ac0
Το block hash είναι αυτό που εμποδίζει μια σειρά δηλώσεων να υπογραφούν εκ των προτέρων και να δημοσιεύονται μία τη βδομάδα: δεν υπήρχε πριν από επτά ημέρες, άρα καμία υπογραφή που το περιέχει δεν είναι παλαιότερη από αυτό. Δεν αποδεικνύει, από μόνο του, ποιος κατέχει το κλειδί — για αυτό το ζήτημα της φύλαξης απαντάται ρητά παρακάτω αντί να μένει στη λέξη «offline».
Τέσσερις εντολές
Ολόκληρη η αξία αυτού του μηχανισμού είναι ότι δεν απαιτεί να μας εμπιστευτείτε. Τέσσερις εντολές, περίπου ένα λεπτό, χωρίς λογαριασμό.
Λήψη του κλειδιού
curl -O https://vpsoffshore.com/assets/vpsoffshore.asc
gpg --import vpsoffshore.ascΣτη συνέχεια συγκρίνετε το αποτύπωμα με ένα αντίγραφο που αποκτήθηκε κάπου αλλού εκτός από αυτόν τον ιστότοπο. Ένα κλειδί που παρέχεται από τον ίδιο host που πιστοποιεί αποδεικνύει μόνο ότι ο host είναι εσωτερικά συνεπής.
Λήψη της δήλωσης
curl -O https://vpsoffshore.com/canary.ascΤο υπογεγραμμένο αρχείο, ακριβώς όπως υπογράφηκε. Η σελίδα που διαβάζετε το αποδίδει για ευκολία· αυτή είναι η ακολουθία bytes που πραγματικά καλύπτει η υπογραφή.
Επαληθεύστε το
gpg --verify canary.ascΑναζητήστε το «Good signature» και το αναμενόμενο fingerprint. Μια δήλωση που επαληθεύεται με διαφορετικό κλειδί είναι ακριβώς το συμβάν για την ανάδειξη του οποίου υπάρχει αυτός ο μηχανισμός.
Ελέγξτε το block hash
Συγκρίνετε με οποιονδήποτε block explorerΗ δήλωση φέρει ένα πρόσφατο block hash του Bitcoin. Αυτό το hash δεν υπήρχε πριν από μία εβδομάδα, επομένως η υπογραφή δεν μπορεί να έχει παραχθεί εκ των προτέρων και αφεθεί να τρέχει από κάποιον που δεν είμαστε εμείς.
Αν μπορείτε, λάβετε το αποτύπωμα από δεύτερη πηγή. Το παρέχουμε σε κάθε πελάτη μέσω υπάρχοντος κρυπτογραφημένου καναλιού, και επαναλαμβάνεται στη σελίδα αρχών επιβολής του νόμου — δύο σημεία που θα έπρεπε να τροποποιηθούν μαζί.
Το κομμάτι που έχει σημασία
Το canary δεν αξίζει τίποτα όσο υπογράφεται. Αξίζει κάτι τη μέρα που δεν υπογράφεται πια — και μόνο αν έχετε αποφασίσει εκ των προτέρων τι θα σήμαινε αυτό για εσάς.
Έχει καθυστερήσει πάνω από επτά ημέρες
Αντιμετωπίστε το ως εκκρεμές και όχι ως απάντηση. Η υπογραφή έχει καθυστερήσει για συνηθισμένους λόγους στο παρελθόν, και όταν συμβαίνει το αναφέρουμε στη σελίδα κατάστασης — αλλά η σωστή προεπιλογή όσο περιμένετε είναι η καχυποψία, όχι η υπομονή.
Μια δήλωση εξαφανίζεται χωρίς εξήγηση
Αυτό είναι το σχεδιασμένο σήμα. Η αφαίρεση μιας γραμμής από ένα υπογεγραμμένο έγγραφο είναι μια σκόπιμη ενέργεια από κάποιον που κατέχει το κλειδί, και είναι το μόνο πράγμα που μια εντολή σιωπής δεν μπορεί να μας αναγκάσει να συνεχίσουμε να λέμε.
Το κλειδί αλλάζει χωρίς ανακοίνωση
Ένα νέο κλειδί πρέπει να φτάνει μέσα σε μήνυμα υπογεγραμμένο από το παλιό. Ένα κλειδί που απλώς εμφανίζεται δεν είναι εναλλαγή κλειδιού, είναι διαφορετικός υπογράφων, και πρέπει να αντιμετωπίζεται ως τέτοιο.
Τι να κάνετε για οποιοδήποτε από τα παραπάνω
Υποθέστε ότι η θέση που δηλώνεται εδώ δεν ισχύει πλέον, και ενεργήστε βάσει αυτής της υπόθεσης αντί να περιμένετε μια επιβεβαίωση που εξ ορισμού δεν μπορεί να έρθει. Αποφασίστε το τώρα, όσο δεν συμβαίνει τίποτα.
Τι δεν μπορεί να σας πει αυτό
Όποιος ελέγχει την υποδομή μας ελέγχει το κλειδί υπογραφής, οπότε ένα canary αποδεικνύει ότι η δήλωση υπογράφηκε — όχι ότι ο υπογράφων είναι ακόμη το πρόσωπο που νομίζετε. Διαβάστε το παράλληλα με την έκθεση διαφάνειας και όχι αντί αυτής.
Τα ειλικρινή όρια
Ειπωμένο απλά, γιατί ένα canary που πωλείται ως εγγύηση είναι ένα canary που κανείς δεν διαβάζει σωστά τη μία μέρα που έχει σημασία.
Τα καταμετρημένα νούμεραΤο να αναγκαστεί κάποιος να πει κάτι ψευδές είναι ουσιωδώς πιο δύσκολο να επιβληθεί από το να αναγκαστεί να σιωπήσει, στη Μολδαβία όπως και στους περισσότερους τόπους — αυτή είναι όλη η θεωρία πίσω από τα warrant canary, αλλά και το πιο αδύναμο σημείο τους, γιατί παραμένει θεωρία και όχι δοκιμασμένη εγγύηση. Κανείς δεν το έχει αποδείξει εδώ στα δικαστήρια.
Το ζήτημα της φύλαξης αξίζει μια ευθεία απάντηση αντί για τη λέξη «offline». Το κλειδί υπογραφής φυλάσσεται από εμάς, στη δική μας υποδομή, και η εβδομαδιαία δήλωση παράγεται από αυτοματοποιημένη εργασία. Αυτή είναι μια συνειδητή επιλογή: ένα offline κλειδί σε χρηματοκιβώτιο αποτελεί ισχυρότερη εγγύηση στα χαρτιά, αλλά είναι και η ρύθμιση όπου μια υπογραφή σταματά αθόρυβα να γίνεται επειδή το άτομο με το χρηματοκιβώτιο ταξίδευε — κάτι που στέλνει ακριβώς τον συναγερμό που αυτή η σελίδα υπάρχει για να έχει νόημα. Προτιμούμε να διατηρείται ο ρυθμός παρά να είναι τέλεια η θεωρία. Αν χρειάζεστε την ισχυρότερη ιδιότητα, ρωτήστε μας και θα σας πούμε με ειλικρίνεια αν αυτό έχει αλλάξει μέχρι τη στιγμή που το διαβάζετε.
Επειδή η καθημερινή υπογραφή αυτοματοποιείται, και ένα αυτοματοποιημένο warrant canary είναι μια cron εργασία με ένα κλειδί που βρίσκεται σε έναν διακομιστή — ακριβώς η ρύθμιση που μπορεί να συνεχίσει να λειτουργεί χωρίς εμάς. Η εβδομαδιαία συχνότητα είναι κάτι που ένα άτομο μπορεί πραγματικά να τηρεί με το χέρι, και οι επτά ημέρες είναι αρκετά σύντομο διάστημα για να έχει σημασία. Όταν καθυστερεί, η σελίδα κατάστασης εξηγεί γιατί.
Όχι. Προστατεύει την ικανότητά σας να το μάθετε, κάτι διαφορετικό και πολύ μικρότερο. Τίποτα εδώ δεν εμποδίζει μια εντολή να φτάσει· κάνει μια εντολή που έχει φτάσει ορατή σε εσάς νωρίτερα από την εναλλακτική, δηλαδή ποτέ. Αυτό που πραγματικά περιορίζει τη ζημιά είναι η συντομία της λίστας στην πολιτική απορρήτου — μια εντολή μπορεί να φτάσει μόνο σε αρχεία που υπάρχουν.
Και τα δύο μισά
Κανένα από τα δύο δεν αξίζει πολύ μόνο του. Διαβάστε τα μαζί, και ελέγξτε το δεύτερο μόνοι σας.
Διαβάστε στη συνέχεια
Πώς να συνεχίσετε