Jokainen muu tämän sivuston sivu on väite, jonka voisimme hiljaa muokata. Tämä sivu kertoo jotain jatkumalla ilmestymistä — ja vielä enemmän lakkaamalla.
Selvitys
Esitetty tässä luettavaksi. Tiedosto, jota allekirjoitus todellisuudessa koskee, sijaitsee osoitteessa /canary.asc, ja juuri se on tarkistettava.
VPSOffshore warrant canary Allekirjoitettu 2026-08-24 · seuraava erääntyy 2026-08-31
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512
VPSOffshore warrant canary
Date : 2026-08-24
Next due : 2026-08-31
Block : 963820
Block hash : 00000000000000000001aff2f9dc7a830fd1265665889fc572f49afe8edc3ac0
As of the date above, all of the following remain true:
1. We have never received a National Security Letter or any equivalent instrument.
2. We have never received a gag order, a secrecy directive, or any demand that we not publish this notice.
3. We have never been compelled to hand over encryption keys, credentials, or the contents of any customer disk.
4. We have never been compelled to modify our systems, our hypervisors, or our images to assist any third party.
5. We have never placed a wiretap, a port mirror or any interception device at anyone’s request.
6. No Moldovan court has ordered the removal, suspension or disclosure of any customer service.
7. We remain in sole possession of our infrastructure. No third party administers it, and none has ever asked to.
This statement is signed by hand, weekly, with a key held offline.
Its absence, its lateness, or the disappearance of any line above is
the signal. Treat it as one.
-----BEGIN PGP SIGNATURE-----
iHUEARYKAB0WIQTwJhl7VvffpWk5RIRhGvTcclXCuAUCaovhKgAKCRBhGvTcclXC
uJGAAP9FJ8eKimQvbOg9O92fRVJ7+k1T0eBEIJvJ8RX667aDWQD7BOOKOlm/kNqx
Y/xYKkRTDtWIU44kBzYvGVdlWk7uyw8=
=gNpF
-----END PGP SIGNATURE-----
Avaimen sormenjälki
F026 197B 56F7 DFA5 6939 4484 611A F4DC 7255 C2B8
Julkinen avain https://vpsoffshore.com/assets/vpsoffshore.asc
Bitcoin-lohko 963820 · 00000000000000000001aff2f9dc7a830fd1265665889fc572f49afe8edc3ac0
Lohkotiiviste estää lausumapinon allekirjoittamisen etukäteen ja julkaisemisen yksi viikossa: sitä ei ollut olemassa seitsemän päivää sitten, joten mikään sen sisältävä allekirjoitus ei voi olla sitä vanhempi. Se ei yksinään todista, kuka avainta hallussaan pitää — siksi säilytyskysymykseen vastataan suoraan alla sen sijaan, että se jätettäisiin sanan ”offline” varaan.
Neljä komentoa
Tämän mekanismin koko arvo on siinä, ettei se edellytä meihin luottamista. Neljä komentoa, noin minuutti, ei tiliä.
Hae avain
curl -O https://vpsoffshore.com/assets/vpsoffshore.asc
gpg --import vpsoffshore.ascSormenjälki on tämän jälkeen verrattava kopioon, joka on hankittu muualta kuin tältä sivustolta. Avain, jonka tarjoaa sama palveluntarjoaja, jota se todentaa, todistaa vain, että kyseinen palveluntarjoaja on sisäisesti johdonmukainen.
Hae lausunto
curl -O https://vpsoffshore.com/canary.ascAllekirjoitettu tiedosto, täsmälleen sellaisena kuin se allekirjoitettiin. Tämä sivu esittää sen luettavassa muodossa; tämä on se tavusarja, jota allekirjoitus todellisuudessa koskee.
Tarkista se
gpg --verify canary.ascEtsi merkintää ”Good signature” ja odotettua sormenjälkeä. Julkilausuma, joka varmentuu eri avainta vasten, on juuri se tapahtuma, jonka paljastamista varten tämä mekanismi on olemassa.
Tarkista lohkon tiiviste
Vertaa mihin tahansa lohkoselaimeenLausunto sisältää tuoreen Bitcoin-lohkon tiivisteen. Kyseistä tiivistettä ei ollut olemassa viikko sitten, joten allekirjoitusta ei ole voitu tuottaa etukäteen ja jättää käyntiin jonkun muun kuin meidän toimesta.
Hanki sormenjälki myös toisesta lähteestä, jos mahdollista. Se annetaan asiakkaalle olemassa olevan salatun kanavan kautta, ja se toistetaan lainvalvontasivulla — kahdessa paikassa, jotka molemmat pitäisi muokata yhdessä.
Osa, jolla on merkitystä
Warrant canary ei ole minkään arvoinen sen allekirjoitushetkellä. Se on jotain arvoinen sinä päivänä, jolloin sitä ei allekirjoiteta — ja vain, jos on etukäteen päätetty, mitä se tarkoittaisi.
Se on myöhässä yli seitsemän päivää
Sitä kannattaa käsitellä ratkaisemattomana, ei vastauksena. Allekirjoitus on aiemminkin myöhästynyt tavallisista syistä, ja silloin kerromme siitä tilasivulla — mutta oikea oletusarvo odotuksen aikana on epäluulo, ei kärsivällisyys.
Tiliote katoaa ilman selitystä
Se on tarkoituksellinen signaali. Rivin poistaminen allekirjoitetusta asiakirjasta on tarkoituksellinen teko avaimen haltijalta, ja se on ainoa asia, jota vaikenemismääräys ei voi pakottaa meitä sanomaan yhä uudelleen.
Avain vaihtuu ilman ilmoitusta
Uuden avaimen tulisi saapua vanhalla avaimella allekirjoitetussa viestissä. Avain, joka vain ilmestyy, ei ole vaihto vaan eri allekirjoittaja, ja sitä tulee kohdella sellaisena.
Mitä tehdä minkä tahansa yllä olevan suhteen
Oleta, että tässä esitetty tilanne ei enää pidä paikkaansa, ja toimi sen oletuksen mukaisesti sen sijaan, että odotat vahvistusta, joka ei määritelmällisesti voi koskaan tulla. Päätä tämä nyt, kun mitään ei ole vielä tapahtumassa.
Mitä tämä ei kerro sinulle
Se, joka hallitsee infrastruktuuriamme, hallitsee myös allekirjoitusavainta, joten canary todistaa, että lausunto on allekirjoitettu — ei sitä, että allekirjoittaja on yhä sama taho kuin oletetaan. Lue se avoimuusraportin rinnalla, älä sen korvikkeena.
Rehelliset rajat
Sanottuna suoraan, koska takuuksi myyty warrant canary on sellainen, jota kukaan ei lue oikein sinä ainoana päivänä, jolloin sillä on merkitystä.
Lasketut luvutVäärän lausunnon pakottaminen on aineellisesti vaikeampaa saada aikaan kuin vaikenemisen pakottaminen, Moldovassa kuten useimmissa paikoissa — mikä on koko warrant canaryn takana oleva teoria, ja myös sen heikoin kohta, koska se on yhä vain teoria eikä testattu tae. Kukaan ei ole vahvistanut sitä täällä oikeudessa.
Avaimen hallinta ansaitsee suoran vastauksen sanan “offline” sijaan. Allekirjoitusavainta säilytetään meillä, omalla infrastruktuurillamme, ja viikoittainen ilmoitus tuotetaan automaattisella ajolla. Tämä on tietoinen valinta: kassakaapissa säilytettävä offline-avain on paperilla vahvempi tae, mutta se on myös järjestely, jossa allekirjoitus voi hiljaa jäädä tekemättä, koska kassakaapin haltija oli matkoilla — mikä antaisi juuri sen hälytyksen, jonka vuoksi tämä sivu on olemassa. Säännöllisyyttä pidetään tässä arvokkaampana kuin täydellistä teoriaa. Jos vahvempi ominaisuus on tarpeen, asiasta voi kysyä meiltä, ja kerromme rehellisesti, onko tilanne muuttunut siihen mennessä kun tätä luetaan.
Koska päivittäinen allekirjoitus automatisoidaan käytännössä aina, ja automatisoitu warrant canary on cron-tehtävä, jonka avain sijaitsee palvelimella — juuri se järjestely, joka voi jatkua ilman meitä. Viikoittainen rytmi on sellainen, jota ihminen voi aidosti ylläpitää käsin, ja seitsemän päivää on tarpeeksi lyhyt aika ollakseen merkityksellinen. Kun se myöhästyy, tilasivu kertoo miksi.
Ei. Se suojaa mahdollisuutta saada tietää, mikä on eri asia ja paljon pienempi sellainen. Mikään tässä ei estä määräyksen saapumista; se tekee saapuneesta määräyksestä näkyvän aiemmin kuin vaihtoehto, joka on ei koskaan. Vahinkoa rajoittaa todellisuudessa tietosuojaselosteen listan lyhyys — määräys voi tavoittaa vain tietueita, joita on olemassa.
Molemmat puoliskot
Kumpikaan ei ole yksinään kovin arvokas. Lue ne yhdessä, ja tarkista jälkimmäinen itse.
Lue seuraavaksi
Mistä jatkaa