इस साइट का हर दूसरा पृष्ठ एक दावा है जिसे हम चुपचाप संपादित कर सकते हैं। यह पृष्ठ अपने दिखते रहने से कुछ कहता है — और रुक जाने से कहीं अधिक कहता है।
वक्तव्य
यहां पढ़ने के लिए प्रस्तुत किया गया है। जिस फ़ाइल को हस्ताक्षर वास्तव में कवर करता है, वह यहां है: /canary.asc, और वही है जिसे सत्यापित किया जाना है।
VPSOffshore warrant canary हस्ताक्षरित 2026-08-24 · अगली देय तिथि 2026-08-31
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512
VPSOffshore warrant canary
Date : 2026-08-24
Next due : 2026-08-31
Block : 963820
Block hash : 00000000000000000001aff2f9dc7a830fd1265665889fc572f49afe8edc3ac0
As of the date above, all of the following remain true:
1. We have never received a National Security Letter or any equivalent instrument.
2. We have never received a gag order, a secrecy directive, or any demand that we not publish this notice.
3. We have never been compelled to hand over encryption keys, credentials, or the contents of any customer disk.
4. We have never been compelled to modify our systems, our hypervisors, or our images to assist any third party.
5. We have never placed a wiretap, a port mirror or any interception device at anyone’s request.
6. No Moldovan court has ordered the removal, suspension or disclosure of any customer service.
7. We remain in sole possession of our infrastructure. No third party administers it, and none has ever asked to.
This statement is signed by hand, weekly, with a key held offline.
Its absence, its lateness, or the disappearance of any line above is
the signal. Treat it as one.
-----BEGIN PGP SIGNATURE-----
iHUEARYKAB0WIQTwJhl7VvffpWk5RIRhGvTcclXCuAUCaovhKgAKCRBhGvTcclXC
uJGAAP9FJ8eKimQvbOg9O92fRVJ7+k1T0eBEIJvJ8RX667aDWQD7BOOKOlm/kNqx
Y/xYKkRTDtWIU44kBzYvGVdlWk7uyw8=
=gNpF
-----END PGP SIGNATURE-----
कुंजी फिंगरप्रिंट
F026 197B 56F7 DFA5 6939 4484 611A F4DC 7255 C2B8
सार्वजनिक कुंजी https://vpsoffshore.com/assets/vpsoffshore.asc
Bitcoin ब्लॉक 963820 · 00000000000000000001aff2f9dc7a830fd1265665889fc572f49afe8edc3ac0
ब्लॉक हैश ही वह तत्व है जो वक्तव्यों के ऐसे ढेर को रोकता है जो पहले से हस्ताक्षरित करके हर हफ्ते एक करके जारी किए जाएँ: यह सात दिन पहले अस्तित्व में नहीं था, इसलिए इसे धारण करने वाला कोई भी हस्ताक्षर उससे पुराना नहीं हो सकता। यह अपने आप में यह साबित नहीं करता कि कुंजी किसके पास है — इसीलिए कस्टडी का प्रश्न नीचे स्पष्ट रूप से उत्तर दिया गया है, न कि “offline” शब्द पर छोड़ा गया है।
चार कमांड
इस तंत्र का पूरा मूल्य यही है कि इसके लिए हम पर भरोसा करने की ज़रूरत नहीं है। चार कमांड, लगभग एक मिनट, कोई खाता नहीं।
कुंजी प्राप्त करें
curl -O https://vpsoffshore.com/assets/vpsoffshore.asc
gpg --import vpsoffshore.ascफिर उस फ़िंगरप्रिंट की तुलना ऐसी कॉपी से करें जो इस साइट के अलावा कहीं और से मिली हो। जिस होस्ट को प्रमाणित करने के लिए “की” का इस्तेमाल होता है, अगर वही होस्ट उसे परोसे, तो यह केवल यही साबित करता है कि वह होस्ट अपने आप में सुसंगत है।
विवरण प्राप्त करें
curl -O https://vpsoffshore.com/canary.ascहस्ताक्षरित फ़ाइल, ठीक वैसे ही जैसे हस्ताक्षरित की गई थी। जो पृष्ठ आप पढ़ रहे हैं वह इसे सुविधा के लिए प्रस्तुत करता है; यह वह बाइट अनुक्रम है जिसे हस्ताक्षर वास्तव में कवर करता है।
इसे सत्यापित करें
gpg --verify canary.asc“Good signature” और अपेक्षित फिंगरप्रिंट देखें। जो कथन किसी अलग कुंजी से सत्यापित होता है, वही वह घटना है जिसे उजागर करने के लिए यह तंत्र मौजूद है।
ब्लॉक हैश जांचें
किसी भी ब्लॉक एक्सप्लोरर से तुलनावक्तव्य में एक हालिया Bitcoin ब्लॉक हैश शामिल होता है। वह हैश एक सप्ताह पहले मौजूद ही नहीं था, इसलिए हस्ताक्षर पहले से तैयार करके किसी और द्वारा — जो हम नहीं हैं — चलता नहीं छोड़ा जा सकता।
संभव हो तो फिंगरप्रिंट किसी दूसरे स्रोत से भी प्राप्त करें। इसे किसी भी ग्राहक को मौजूदा एन्क्रिप्टेड चैनल पर दिया जाता है, और यह कानून प्रवर्तन पृष्ठ पर भी दोहराया गया है — दोनों जगहों को एक साथ बदलना पड़ेगा।
वह हिस्सा जो मायने रखता है
जब तक canary पर हस्ताक्षर होते रहते हैं, इसका कोई मूल्य नहीं होता। जिस दिन हस्ताक्षर नहीं होते, उस दिन इसका मूल्य होता है — लेकिन केवल तभी जब आपने पहले से तय कर रखा हो कि इसका आपके लिए क्या मतलब होगा।
यह सात दिनों से अधिक विलंबित है
इसे उत्तर के बजाय अनसुलझा मानें। साइनिंग पहले भी सामान्य कारणों से चूकी है, और जब ऐसा होता है तो हम इसे स्थिति पृष्ठ पर बताते हैं — लेकिन आपके इंतज़ार के दौरान सही डिफ़ॉल्ट रवैया धैर्य नहीं, संदेह है।
बिना किसी स्पष्टीकरण के कोई कथन गायब हो जाता है
यही डिज़ाइन किया गया संकेत है। हस्ताक्षरित दस्तावेज़ से एक पंक्ति हटाना, की रखने वाले किसी व्यक्ति का जानबूझकर किया गया कदम है, और यह वह एक चीज़ है जिसे कहते रहने के लिए चुप रहने का आदेश हमें मजबूर नहीं कर सकता।
कुंजी बिना किसी घोषणा के बदल जाती है
नई कुंजी पुरानी कुंजी द्वारा हस्ताक्षरित संदेश में आनी चाहिए। जो कुंजी बस अचानक प्रकट हो जाती है, वह रोटेशन नहीं है, वह एक भिन्न हस्ताक्षरकर्ता है, और उसे वैसा ही माना जाना चाहिए।
ऊपर बताई गई किसी भी बात के बारे में क्या करें
मान लीजिए कि यहां बताई गई स्थिति अब लागू नहीं है, और उसी मान्यता पर कार्रवाई कीजिए, न कि किसी ऐसी पुष्टि की प्रतीक्षा में जो परिभाषा के अनुसार आ ही नहीं सकती। यह फ़ैसला अभी लीजिए, जब कुछ भी नहीं हो रहा।
यह आपको क्या नहीं बता सकता
जो भी इन्फ्रास्ट्रक्चर को नियंत्रित करता है वही हस्ताक्षर कुंजी को भी नियंत्रित करता है, इसलिए कैनरी केवल यह साबित करता है कि विवरण पर हस्ताक्षर हुआ — यह नहीं कि हस्ताक्षरकर्ता अब भी वही पक्ष है जिसे समझा जा रहा है। इसे पारदर्शिता रिपोर्ट के स्थान पर नहीं, बल्कि उसके साथ पढ़ें।
ईमानदार सीमाएं
स्पष्ट रूप से कहा गया, क्योंकि गारंटी के रूप में बेची गई कैनरी वह कैनरी है जिसे उस एक दिन कोई सही ढंग से नहीं पढ़ता जब वह मायने रखता है।
गिनी गई संख्याएंझूठा बयान दिलवाना, चुप कराने से कहीं अधिक कठिन है — मोल्दोवा में भी, जैसा अधिकांश जगहों पर होता है। यही कैनरी के पीछे की पूरी अवधारणा है, और यही उनकी सबसे कमज़ोर कड़ी भी है, क्योंकि यह एक परखी हुई गारंटी नहीं बल्कि केवल एक अवधारणा बनी रहती है। यहां किसी अदालत में इसे कभी स्थापित नहीं किया गया।
अभिरक्षा का प्रश्न “ऑफ़लाइन” शब्द के बजाय एक सीधा उत्तर मांगता है। हस्ताक्षर कुंजी हमारे पास, हमारे अपने इन्फ्रास्ट्रक्चर पर रखी जाती है, और साप्ताहिक विवरण एक स्वचालित जॉब द्वारा तैयार किया जाता है। यह एक सोचा-समझा समझौता है: तिजोरी में रखी ऑफ़लाइन कुंजी कागज़ पर एक मज़बूत गारंटी है, और यह वह व्यवस्था भी है जहां हस्ताक्षर चुपचाप होना बंद हो सकता है क्योंकि तिजोरी वाला व्यक्ति यात्रा पर था — जो ठीक वही चेतावनी भेजता है जिसके लिए यह पृष्ठ मायने रखता है। नियमितता बनाए रखना, अवधारणा को सिद्ध बनाने से बेहतर समझा गया है। यदि अधिक मज़बूत गुण चाहिए, तो पूछा जा सकता है, और यह ईमानदारी से बताया जाएगा कि इसे पढ़े जाने तक यह बदला है या नहीं।
क्योंकि रोज़ाना हस्ताक्षर करना स्वचालित हो जाता है, और एक स्वचालित canary एक cron job है जिसकी कुंजी किसी सर्वर पर पड़ी होती है — ठीक वही व्यवस्था जो हमारे बिना भी चलती रह सकती है। साप्ताहिक एक ऐसी लय है जिसे कोई व्यक्ति वास्तव में हाथ से बनाए रख सकता है, और सात दिन इतने कम हैं कि सार्थक बने रहें। जब यह देर से आता है, तो स्थिति पृष्ठ बताता है क्यों।
नहीं। यह आपकी जानकारी पाने की क्षमता की रक्षा करता है, जो एक अलग और कहीं छोटी बात है। यहाँ कुछ भी किसी आदेश के आने को नहीं रोकता; यह केवल आए हुए आदेश को उस विकल्प से पहले दिखा देता है, जो विकल्प कभी नहीं होता। असल में नुकसान को जो बात सीमित करती है वह गोपनीयता नीति की सूची की संक्षिप्तता है — कोई आदेश केवल उन्हीं रिकॉर्ड तक पहुँच सकता है जो मौजूद हों।
दोनों हिस्से
अकेले कोई भी विशेष अर्थ नहीं रखता। दोनों को साथ पढ़ें, और दूसरे की स्वयं जांच करें।
आगे पढ़ें
यहाँ से आगे कहाँ जाएँ