Cualquier otra página de este sitio es una afirmación que podríamos editar en silencio. Esta dice algo por el simple hecho de seguir apareciendo — y dice mucho más si deja de hacerlo.
La declaración
Mostrado aquí para su lectura. El archivo que la firma realmente cubre está en /canary.asc, y esa es la que hay que verificar.
VPSOffshore warrant canary Firmado el 2026-08-24 · próxima firma 2026-08-31
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512
VPSOffshore warrant canary
Date : 2026-08-24
Next due : 2026-08-31
Block : 963820
Block hash : 00000000000000000001aff2f9dc7a830fd1265665889fc572f49afe8edc3ac0
As of the date above, all of the following remain true:
1. We have never received a National Security Letter or any equivalent instrument.
2. We have never received a gag order, a secrecy directive, or any demand that we not publish this notice.
3. We have never been compelled to hand over encryption keys, credentials, or the contents of any customer disk.
4. We have never been compelled to modify our systems, our hypervisors, or our images to assist any third party.
5. We have never placed a wiretap, a port mirror or any interception device at anyone’s request.
6. No Moldovan court has ordered the removal, suspension or disclosure of any customer service.
7. We remain in sole possession of our infrastructure. No third party administers it, and none has ever asked to.
This statement is signed by hand, weekly, with a key held offline.
Its absence, its lateness, or the disappearance of any line above is
the signal. Treat it as one.
-----BEGIN PGP SIGNATURE-----
iHUEARYKAB0WIQTwJhl7VvffpWk5RIRhGvTcclXCuAUCaovhKgAKCRBhGvTcclXC
uJGAAP9FJ8eKimQvbOg9O92fRVJ7+k1T0eBEIJvJ8RX667aDWQD7BOOKOlm/kNqx
Y/xYKkRTDtWIU44kBzYvGVdlWk7uyw8=
=gNpF
-----END PGP SIGNATURE-----
Huella de la clave
F026 197B 56F7 DFA5 6939 4484 611A F4DC 7255 C2B8
Clave pública https://vpsoffshore.com/assets/vpsoffshore.asc
Bloque de Bitcoin 963820 · 00000000000000000001aff2f9dc7a830fd1265665889fc572f49afe8edc3ac0
El hash de bloque es lo que impide que se firme de antemano una serie de declaraciones y se publiquen una por semana: no existía hace siete días, así que ninguna firma que lo incluya puede ser anterior a esa fecha. Por sí solo, no demuestra quién posee la clave, por eso la cuestión de la custodia se responde claramente más abajo, en lugar de dejarla en la palabra «offline».
Cuatro comandos
Todo el valor de este mecanismo es que no requiere confiar en nosotros: cuatro comandos, cerca de un minuto, sin cuenta.
Obtener la clave
curl -O https://vpsoffshore.com/assets/vpsoffshore.asc
gpg --import vpsoffshore.ascLuego compare la huella digital con una copia obtenida en un lugar distinto de este sitio. Una clave servida por el mismo host que autentica solo demuestra que ese host es internamente coherente.
Descargar la declaración
curl -O https://vpsoffshore.com/canary.ascEl archivo firmado, exactamente tal como se firmó. La página que está leyendo lo muestra por comodidad; esta es la secuencia de bytes que la firma realmente cubre.
Verificarlo
gpg --verify canary.ascBusque «Good signature» y la huella esperada. Una declaración que se verifica con una clave distinta es exactamente el evento que este mecanismo existe para señalar.
Comprobar el hash del bloque
Comparar con cualquier explorador de bloquesLa declaración incluye el hash de un bloque reciente de Bitcoin. Ese hash no existía hace una semana, por lo que la firma no puede haberse generado de antemano y dejado en marcha por alguien que no seamos nosotros.
Obtenga la huella digital de una segunda fuente si puede. Se la facilitamos a cualquier cliente a través de un canal cifrado existente, y se repite en la página de autoridades policiales: dos lugares que tendrían que editarse juntos.
La parte que importa
Un canary no vale nada mientras se está firmando. Vale algo el día en que no se firma — y solo si usted decidió de antemano qué significaría eso para usted.
Lleva más de siete días de retraso
Trátelo como algo sin resolver, no como una respuesta. La firma ya se ha retrasado antes por motivos ordinarios, y cuando ocurre lo indicamos en la página de estado — pero mientras espera, la actitud correcta por defecto es la sospecha, no la paciencia.
Un extracto desaparece sin explicación
Esa es la señal diseñada para ello. Eliminar una línea de un documento firmado es un acto deliberado de alguien que posee la clave, y es lo único que una orden de guardar silencio no puede obligarnos a seguir diciendo.
La clave cambia sin previo aviso
Una clave nueva debe llegar en un mensaje firmado por la antigua. Una clave que simplemente aparece no es una rotación, es un firmante distinto, y debe tratarse como tal.
Qué hacer respecto a cualquiera de los puntos anteriores
Dé por hecho que la postura aquí indicada ya no es válida y actúe en consecuencia, en lugar de esperar una confirmación que, por definición, no puede llegar. Decídalo ahora, mientras no ocurre nada.
Lo que esto no puede decirle
Quien controle nuestra infraestructura controla la clave de firma, así que un canary demuestra que la declaración se firmó, no que quien la firma sigue siendo la parte que usted cree. Léalo junto con el informe de transparencia, no en su lugar.
Los límites honestos
Dicho sin rodeos, porque un warrant canary vendido como una garantía es un canary que nadie interpreta correctamente el único día que importa.
Las cifras contabilizadasObligar a una declaración falsa es objetivamente más difícil de conseguir que obligar al silencio, en la República de Moldavia como en la mayoría de los lugares — que es toda la teoría detrás de los warrant canaries, y también su punto más débil, porque sigue siendo una teoría y no una garantía probada. Aquí nadie la ha establecido ante un tribunal.
La cuestión de la custodia merece una respuesta directa en lugar de la palabra “offline”. La clave de firma la conservamos nosotros, en nuestra propia infraestructura, y el informe semanal lo genera un proceso automatizado. Es una decisión deliberada: una clave offline guardada en una caja fuerte es una garantía más sólida sobre el papel, y también es el escenario en el que una firma deja de producirse silenciosamente porque la persona con la caja fuerte estaba de viaje — lo que dispara exactamente la alarma que esta página existe para dar sentido. Preferimos mantener la cadencia antes que una teoría perfecta. Si necesita esa garantía más sólida, pregúntenos y le diremos con sinceridad si ha cambiado para cuando lea esto.
Porque la firma diaria se automatiza, y un warrant canary automatizado es una tarea cron con una clave alojada en un servidor — precisamente el tipo de mecanismo que puede seguir funcionando sin nosotros. Semanal es un ritmo que una persona puede mantener de verdad a mano, y siete días es lo bastante corto para ser significativo. Cuando se retrasa, la página de estado explica por qué.
No. Protege su capacidad de enterarse, que es algo distinto y mucho más limitado. Nada de esto impide que llegue una orden; lo que hace es que una orden ya llegada le resulte visible antes que con la alternativa, que es nunca. Lo que realmente limita el daño es lo breve que es la lista en la política de privacidad: una orden solo puede alcanzar registros que existen.
Ambas mitades
Ninguno de los dos vale mucho por separado. Léalos juntos y compruebe usted mismo el segundo.
Leer a continuación
Por dónde seguir