Toutes les autres pages de ce site sont des affirmations que nous pourrions modifier discrètement. Celle-ci dit quelque chose en continuant d’apparaître — et en dit bien plus en s’arrêtant.
La déclaration
Reproduit ici pour la lecture. Le fichier réellement couvert par la signature se trouve à /canary.asc, et c’est celle-là qu’il faut vérifier.
VPSOffshore warrant canary Signé le 2026-08-24 · prochaine échéance 2026-08-31
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512
VPSOffshore warrant canary
Date : 2026-08-24
Next due : 2026-08-31
Block : 963820
Block hash : 00000000000000000001aff2f9dc7a830fd1265665889fc572f49afe8edc3ac0
As of the date above, all of the following remain true:
1. We have never received a National Security Letter or any equivalent instrument.
2. We have never received a gag order, a secrecy directive, or any demand that we not publish this notice.
3. We have never been compelled to hand over encryption keys, credentials, or the contents of any customer disk.
4. We have never been compelled to modify our systems, our hypervisors, or our images to assist any third party.
5. We have never placed a wiretap, a port mirror or any interception device at anyone’s request.
6. No Moldovan court has ordered the removal, suspension or disclosure of any customer service.
7. We remain in sole possession of our infrastructure. No third party administers it, and none has ever asked to.
This statement is signed by hand, weekly, with a key held offline.
Its absence, its lateness, or the disappearance of any line above is
the signal. Treat it as one.
-----BEGIN PGP SIGNATURE-----
iHUEARYKAB0WIQTwJhl7VvffpWk5RIRhGvTcclXCuAUCaovhKgAKCRBhGvTcclXC
uJGAAP9FJ8eKimQvbOg9O92fRVJ7+k1T0eBEIJvJ8RX667aDWQD7BOOKOlm/kNqx
Y/xYKkRTDtWIU44kBzYvGVdlWk7uyw8=
=gNpF
-----END PGP SIGNATURE-----
Empreinte de la clé
F026 197B 56F7 DFA5 6939 4484 611A F4DC 7255 C2B8
Clé publique https://vpsoffshore.com/assets/vpsoffshore.asc
Bloc Bitcoin 963820 · 00000000000000000001aff2f9dc7a830fd1265665889fc572f49afe8edc3ac0
Le hachage de bloc est ce qui empêche qu’une pile de déclarations soit signée à l’avance puis publiée une par semaine : il n’existait pas il y a sept jours, donc aucune signature qui le porte n’est plus ancienne que cela. À lui seul, il ne prouve pas qui détient la clé — c’est pourquoi la question de la garde reçoit une réponse claire plus bas, plutôt que d’être laissée au mot « hors ligne ».
Quatre commandes
Toute la valeur de ce mécanisme est qu’il ne nécessite pas de nous faire confiance. Quatre commandes, environ une minute, aucun compte.
Récupérer la clé
curl -O https://vpsoffshore.com/assets/vpsoffshore.asc
gpg --import vpsoffshore.ascComparez ensuite l’empreinte à une copie obtenue ailleurs que sur ce site. Une clé servie par l’hôte même qu’elle authentifie prouve seulement que cet hôte est cohérent avec lui-même.
Récupérer la déclaration
curl -O https://vpsoffshore.com/canary.ascLe fichier signé, tel qu’il a été signé. La page que vous lisez le met en forme pour le confort ; ceci est la séquence d’octets que la signature couvre réellement.
Vérifiez-le
gpg --verify canary.ascRepérez « Good signature » et l’empreinte attendue. Une déclaration qui se vérifie avec une clé différente est précisément l’événement que ce mécanisme existe pour révéler.
Vérifier le hachage de bloc
Comparez avec n’importe quel explorateur de blocsLe relevé porte le hash d’un bloc Bitcoin récent. Ce hash n’existait pas il y a une semaine, donc la signature ne peut pas avoir été produite à l’avance et laissée tourner par quelqu’un d’autre que nous.
Obtenez l’empreinte auprès d’une seconde source si vous le pouvez. Nous la communiquons à tout client via un canal chiffré déjà établi, et elle est répétée sur la page à l’intention des autorités — deux endroits qu’il faudrait modifier ensemble.
La partie qui compte
Un warrant canary ne vaut rien tant qu’il est en cours de signature. Il vaut quelque chose le jour où il ne l’est plus — et seulement si vous avez décidé à l’avance ce que cela signifierait pour vous.
Il a plus de sept jours de retard
Considérez cela comme non résolu plutôt que comme une réponse. La signature a déjà pris du retard pour des raisons ordinaires, et quand cela arrive nous le disons sur la page de statut — mais l’attitude par défaut pendant que vous attendez doit être la méfiance, pas la patience.
Une déclaration disparaît sans explication
C’est le signal prévu à cet effet. Retirer une ligne d’un document signé est un acte délibéré de la part de quelqu’un qui détient la clé, et c’est la seule chose qu’une décision nous imposant le silence ne peut pas nous forcer à continuer de dire.
La clé change sans préavis
Une nouvelle clef doit arriver dans un message signé par l’ancienne. Une clef qui apparaît simplement n’est pas une rotation, c’est un signataire différent, et elle doit être traitée comme tel.
Que faire face à tout cela
Partez du principe que la position énoncée ici ne tient plus, et agissez sur cette hypothèse plutôt que d’attendre une confirmation qui, par définition, ne peut pas venir. Décidez-le maintenant, pendant qu’il ne se passe rien.
Ce que ceci ne peut pas vous dire
Quiconque contrôle notre infrastructure contrôle la clé de signature, donc un canary prouve que la déclaration a été signée — pas que le signataire est toujours la partie que vous croyez. Lisez-le en complément du rapport de transparence, pas à sa place.
Les limites, honnêtement
Dit sans détour, parce qu’un canary vendu comme une garantie est un canary que personne ne lit correctement le jour où cela compte.
Les chiffres comptésContraindre une fausse déclaration est nettement plus difficile à obtenir que contraindre au silence, en Moldavie comme dans la plupart des endroits — c’est toute la théorie derrière les warrant canaries, et aussi leur point le plus faible, car cela reste une théorie plutôt qu’une garantie testée. Personne ne l’a établi devant un tribunal ici.
La question de la garde mérite une réponse franche plutôt que le mot « hors ligne ». La clé de signature est détenue par nous, sur notre propre infrastructure, et le relevé hebdomadaire est produit par une tâche automatisée. C’est un compromis délibéré : une clé hors ligne dans un coffre est une garantie plus solide sur le papier, et c’est aussi le dispositif où une signature cesse discrètement de se produire parce que la personne détenant le coffre était en déplacement — ce qui déclenche précisément l’alerte que cette page existe pour rendre significative. Nous préférons que la cadence soit tenue plutôt que la théorie soit parfaite. Si vous avez besoin de cette garantie plus forte, demandez-nous et nous vous dirons honnêtement si cela a changé au moment où vous lisez ceci.
Parce qu’une signature quotidienne finit par être automatisée, et qu’un warrant canary automatisé n’est qu’une tâche cron avec une clé posée sur un serveur — exactement le montage qui peut continuer à tourner sans nous. Une cadence hebdomadaire est une cadence qu’une personne peut réellement tenir à la main, et sept jours est assez court pour rester significatif. En cas de retard, la page de statut en indique la raison.
Non. Cela protège votre capacité à le savoir, ce qui est une chose différente et bien plus modeste. Rien ici n’empêche une décision d’arriver ; cela vous rend une décision arrivée visible plus tôt que l’alternative, qui est jamais. Ce qui limite réellement les dégâts, c’est la brièveté de la liste dans la politique de confidentialité — une décision ne peut atteindre que des données qui existent.
Les deux moitiés
Aucun des deux ne vaut grand-chose isolément. Lisez-les ensemble, et vérifiez le second par vous-même.
À lire ensuite
Pour aller plus loin