هر صفحه دیگر در این سایت یک ادعاست که میتوان آن را بیسروصدا ویرایش کرد. این صفحه با ادامه ظاهرشدنش چیزی میگوید — و با متوقفشدنش خیلی بیشتر میگوید.
هرگز هیچ National Security Letter یا سند مشابهی دریافت نشده است.
ما هرگز حکم سکوت، دستور محرمانگی یا هیچ درخواستی مبنی بر عدم انتشار این اطلاعیه دریافت نکردهایم.
هرگز مجبور به تحویل کلیدهای رمزگذاری، اطلاعات ورود، یا محتویات دیسک هیچ مشتریای نشدهایم.
ما هرگز مجبور نشدهایم سیستمها، هایپروایزرها یا ایمیجهای خود را برای کمک به شخص ثالثی تغییر دهیم.
ما هرگز، به درخواست هیچکس، شنود، پورت آینهای یا هر دستگاه رهگیری دیگری قرار ندادهایم.
هیچ دادگاه مولداوی تاکنون حذف، تعلیق یا افشای هیچ سرویس مشتری را دستور نداده است.
ما تنها و منحصر مالک زیرساخت خود هستیم. هیچ شخص ثالثی آن را اداره نمیکند و هیچکس هم تا امروز چنین درخواستی نداده است.
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512
VPSOffshore warrant canary
Date : 2026-08-24
Next due : 2026-08-31
Block : 963820
Block hash : 00000000000000000001aff2f9dc7a830fd1265665889fc572f49afe8edc3ac0
As of the date above, all of the following remain true:
1. We have never received a National Security Letter or any equivalent instrument.
2. We have never received a gag order, a secrecy directive, or any demand that we not publish this notice.
3. We have never been compelled to hand over encryption keys, credentials, or the contents of any customer disk.
4. We have never been compelled to modify our systems, our hypervisors, or our images to assist any third party.
5. We have never placed a wiretap, a port mirror or any interception device at anyone’s request.
6. No Moldovan court has ordered the removal, suspension or disclosure of any customer service.
7. We remain in sole possession of our infrastructure. No third party administers it, and none has ever asked to.
This statement is signed by hand, weekly, with a key held offline.
Its absence, its lateness, or the disappearance of any line above is
the signal. Treat it as one.
-----BEGIN PGP SIGNATURE-----
iHUEARYKAB0WIQTwJhl7VvffpWk5RIRhGvTcclXCuAUCaovhKgAKCRBhGvTcclXC
uJGAAP9FJ8eKimQvbOg9O92fRVJ7+k1T0eBEIJvJ8RX667aDWQD7BOOKOlm/kNqx
Y/xYKkRTDtWIU44kBzYvGVdlWk7uyw8=
=gNpF
-----END PGP SIGNATURE-----
هش بلاک همان چیزی است که مانع از این میشود که مجموعهای از بیانیهها از پیش امضا و هرهفته یکی منتشر شود: این هش هفت روز پیش وجود نداشته است، پس هیچ امضایی که آن را دربر دارد قدیمیتر از آن نیست. این موضوع، بهتنهایی، ثابت نمیکند چه کسی کلید را در اختیار دارد — به همین دلیل است که پرسش نگهداری کلید در ادامه بهروشنی پاسخ داده میشود، نه اینکه به واژهٔ «offline» واگذار شود.
چهار دستور
واژهٔ «امضا شده» را نباید از همان صفحهای گرفت که خودش امضا شده است
کل ارزش این سازوکار در این است که نیازی به اعتماد به ما ندارد. چهار دستور، حدود یک دقیقه، بدون نیاز به حساب کاربری.
سپس اثر انگشت با نسخهای که از جایی غیر از این سایت به دست آمده مقایسه شود. کلیدی که از سوی همان میزبانی ارائه میشود که تأیید هویتش میکند، فقط ثابت میکند آن میزبان درونی سازگار است.
دریافت اظهاریه
curl -O https://vpsoffshore.com/canary.asc
فایل امضاشده، دقیقاً همانگونه که امضا شده است. صفحهای که در حال نمایش است آن را برای راحتی خواندن ارائه میکند؛ این همان دنباله بایتهایی است که امضا واقعاً آن را پوشش میدهد.
تأیید آن
gpg --verify canary.asc
به دنبال «Good signature» و اثر انگشت (fingerprint) موردانتظار بگردید. بیانیهای که در برابر کلیدی متفاوت تأیید میشود، دقیقاً همان رویدادی است که این سازوکار برای آشکار کردنش وجود دارد.
بررسی هش بلاک
مقایسه با هر block explorer
بیانیه، هش یک بلاک بیتکوین اخیر را همراه دارد. این هش یک هفته پیش وجود نداشت، بنابراین امضا نمیتواند از پیش تولید و توسط شخصی غیر از ما رها شده باشد.
در صورت امکان، اثر انگشت را از یک منبع دوم هم بگیرید. ما آن را از طریق یک کانال رمزگذاریشده موجود در اختیار هر مشتری قرار میدهیم، و همان مقدار در صفحه نهادهای مجری قانون هم تکرار شده — دو جایی که هر دو باید همزمان ویرایش شوند.
بخشی که اهمیت دارد
چه باید کرد اگر این صفحه ساکت شود
canary تا وقتی امضا میشود، هیچ ارزشی ندارد. ارزش آن روزی معلوم میشود که دیگر امضا نشود — و تنها در صورتی که از پیش مشخص کرده باشید این موضوع برایتان چه معنا دارد.
بیش از هفت روز تأخیر دارد
این را باید حلنشده در نظر گرفت، نه پاسخی قطعی. امضا پیش از این هم به دلایل عادی با تأخیر مواجه شده، و در چنین مواردی این موضوع در صفحه وضعیت اعلام میشود — اما رویکرد درست در زمان انتظار، تردید است، نه صبر.
بیانیهای بدون هیچ توضیحی ناپدید میشود
این همان سیگنال طراحیشده است. حذف یک خط از سندی امضاشده، اقدامی عمدی از سوی کسی است که کلید را در اختیار دارد؛ و این تنها چیزی است که حکمی برای سکوت نمیتواند وادارمان کند به گفتنش ادامه دهیم.
کلید بدون اطلاعرسانی تغییر میکند
کلید جدید باید در پیامی برسد که با کلید قدیمی امضا شده است. کلیدی که صرفاً ظاهر میشود، چرخش کلید نیست، بلکه امضاکنندهای متفاوت است و باید همانگونه با آن رفتار شود.
در برابر هر یک از موارد بالا چه باید کرد
فرض کنید وضعیتی که اینجا بیان شده دیگر برقرار نیست، و بر همین فرض عمل کنید، بهجای آنکه منتظر تأییدیهای بمانید که بنا به تعریف نمیتواند برسد. این تصمیم را همین حالا بگیرید، وقتی هنوز هیچ اتفاقی نیفتاده است.
آنچه این نمیتواند به شما بگوید
هر کس زیرساخت ما را در کنترل داشته باشد، کلید امضا را نیز در کنترل دارد؛ بنابراین یک canary فقط ثابت میکند که بیانیه امضا شده است — نه اینکه امضاکننده هنوز همان طرفی است که شما فکر میکنید. آن را در کنار گزارش شفافیت بخوانید، نه بهجای آن.
محدودیتهای صادقانه
سه کاری که یک warrant canary نمیتواند انجام دهد
بهروشنی بیان شده، چون کاناریای که بهعنوان تضمین فروخته شود، کاناریای است که هیچکس در همان یک روزی که اهمیت دارد، آن را درست نمیخواند.
آیا دادگاه میتواند ارائهدهنده را به ادامه امضای آن مجبور کند؟
ملزمکردن به یک اظهار نادرست، بهمراتب دشوارتر از ملزمکردن به سکوت است، هم در جمهوری مولداوی و هم در بیشتر جاهای دیگر — و این دقیقاً همان نظریهای است که پشت warrant canary قرار دارد، و در عین حال ضعیفترین نقطهی آن نیز هست، چون همچنان یک نظریه است نه یک تضمین آزمودهشده. تاکنون کسی این را در دادگاه اینجا اثبات نکرده است.
پرسش نگهداری کلید سزاوار پاسخی روشن است، نه واژهی «آفلاین». کلید امضا نزد خود ما و روی زیرساخت خودمان نگهداری میشود، و بیانیهی هفتگی توسط یک فرآیند خودکار تولید میشود. این یک مصالحهی آگاهانه است: کلیدی آفلاین در یک گاوصندوق روی کاغذ تضمین قویتری است، و همچنین همان ترتیبی است که در آن یک امضا بیسروصدا متوقف میشود، چون فرد دارندهی گاوصندوق در سفر بوده — و این دقیقاً همان هشداری است که این صفحه برای معنادار کردنش وجود دارد. ما ترجیح میدهیم تناوب حفظ شود تا اینکه نظریه کامل باشد. اگر به ویژگی قویتر نیاز دارید، از ما بپرسید و صادقانه به شما خواهیم گفت که آیا تا زمان خواندن این متن تغییری کرده است یا نه.
چرا هفتگی، و نه روزانه؟
چون امضای روزانه بهسادگی خودکار میشود، و یک canary خودکار چیزی نیست جز یک کار زمانبندیشده (cron) با کلیدی که روی یک سرور نشسته است — دقیقاً همان ترتیبی که میتواند بدون حضور ما ادامه یابد. هفتگی، ضرباهنگی است که یک فرد واقعاً میتواند دستی حفظ کند، و هفت روز بهاندازه کافی کوتاه است که معنادار بماند. وقتی با تأخیر انجام شود، صفحه وضعیت دلیلش را میگوید.
آیا این از دادههای من محافظت میکند؟
خیر. این ابزار توانایی آگاه شدن را حفظ میکند، که چیزی متفاوت و بسیار کوچکتر است. هیچچیز در اینجا از صدور یک حکم جلوگیری نمیکند؛ فقط باعث میشود حکم صادرشده زودتر از حالت جایگزین — که هرگز است — قابل مشاهده شود. آنچه واقعاً خسارت را محدود میکند کوتاه بودن فهرست در سیاست حریم خصوصی است — یک حکم فقط میتواند به سوابقی دست یابد که وجود دارند.
هر دو نیمه
آنچه از راه رسیده، شمارش میشود؛ آنچه نرسیده، امضا میشود.
هیچکدام بهتنهایی ارزش چندانی ندارد. باید هر دو با هم خوانده شوند و دومی نیز راستیآزمایی شود.