A weboldal minden más oldala olyan állítás, amelyet csendben módosíthatnánk. Ez az oldal azzal mond valamit, hogy folyamatosan megjelenik — és sokkal többet mond azzal, ha megszűnik.
A nyilatkozat
Itt olvasható formában jelenítjük meg. A fájl, amelyre az aláírás ténylegesen vonatkozik, itt található: /canary.asc, és ezt kell ellenőrizni.
VPSOffshore warrant canary Aláírva 2026-08-24 · következő esedékesség 2026-08-31
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512
VPSOffshore warrant canary
Date : 2026-08-24
Next due : 2026-08-31
Block : 963820
Block hash : 00000000000000000001aff2f9dc7a830fd1265665889fc572f49afe8edc3ac0
As of the date above, all of the following remain true:
1. We have never received a National Security Letter or any equivalent instrument.
2. We have never received a gag order, a secrecy directive, or any demand that we not publish this notice.
3. We have never been compelled to hand over encryption keys, credentials, or the contents of any customer disk.
4. We have never been compelled to modify our systems, our hypervisors, or our images to assist any third party.
5. We have never placed a wiretap, a port mirror or any interception device at anyone’s request.
6. No Moldovan court has ordered the removal, suspension or disclosure of any customer service.
7. We remain in sole possession of our infrastructure. No third party administers it, and none has ever asked to.
This statement is signed by hand, weekly, with a key held offline.
Its absence, its lateness, or the disappearance of any line above is
the signal. Treat it as one.
-----BEGIN PGP SIGNATURE-----
iHUEARYKAB0WIQTwJhl7VvffpWk5RIRhGvTcclXCuAUCaovhKgAKCRBhGvTcclXC
uJGAAP9FJ8eKimQvbOg9O92fRVJ7+k1T0eBEIJvJ8RX667aDWQD7BOOKOlm/kNqx
Y/xYKkRTDtWIU44kBzYvGVdlWk7uyw8=
=gNpF
-----END PGP SIGNATURE-----
Kulcs ujjlenyomata
F026 197B 56F7 DFA5 6939 4484 611A F4DC 7255 C2B8
Nyilvános kulcs https://vpsoffshore.com/assets/vpsoffshore.asc
Bitcoin blokk 963820 · 00000000000000000001aff2f9dc7a830fd1265665889fc572f49afe8edc3ac0
A block hash az, ami megakadályozza, hogy egy csomó nyilatkozatot előre aláírjanak, és hetente egyet közzétegyenek: hét napja még nem létezett, így egyetlen ezt tartalmazó aláírás sem lehet ennél régebbi. Önmagában nem bizonyítja, ki birtokolja a kulcsot — ezért a felügyelet kérdésére lent egyértelmű választ adunk, nem az „offline” szóra bízzuk.
Négy parancs
Ennek a mechanizmusnak az egész értéke abban rejlik, hogy nem igényel bizalmat irántunk. Négy parancs, körülbelül egy perc, fiók nélkül.
Kulcs lekérése
curl -O https://vpsoffshore.com/assets/vpsoffshore.asc
gpg --import vpsoffshore.ascEzután hasonlítsa össze az ujjlenyomatot egy olyan másolattal, amelyet nem erről az oldalról szerzett be. Egy olyan kulcs, amelyet ugyanaz a host szolgál ki, amelyet hitelesít, csak azt bizonyítja, hogy az a host önmagával konzisztens.
Nyilatkozat lekérése
curl -O https://vpsoffshore.com/canary.ascAz aláírt fájl, pontosan úgy, ahogyan alá lett írva. Az oldal, amelyet most olvas, csak kényelmi célból jeleníti meg; ez az a bájtsorozat, amelyet az aláírás valójában lefed.
Ellenőrzés
gpg --verify canary.ascKeresse a "Good signature" üzenetet és a várt ujjlenyomatot. Egy olyan nyilatkozat, amely egy másik kulccsal ellenőrizhető sikeresen, pontosan az az esemény, amelynek felszínre hozására ez a mechanizmus létezik.
A blokk hash ellenőrzése
Vesse össze bármelyik blokk-felfedezővelA nyilatkozat egy friss Bitcoin blokk hasht tartalmaz. Ez a hash egy héttel ezelőtt még nem létezett, tehát az aláírás nem készülhetett előre, és nem hagyhatta futni valaki más, mint mi.
Ha lehetséges, szerezze be az ujjlenyomatot egy második forrásból is. Bármely ügyfélnek átadjuk egy meglévő titkosított csatornán, és megismétlődik a bűnüldözési oldalon — két helyen, amelyeket együtt kellene módosítani.
A rész, ami számít
Egy canary semmit sem ér, amíg aláírják. Azon a napon ér valamit, amikor nem — és csak akkor, ha előre eldöntötte, mit jelentene ez Önnek.
Több mint hét napot késik
Kezelje megoldatlanként, ne válaszként. Az aláírás korábban is csúszott már hétköznapi okokból, és ha ez történik, azt jelezzük az állapotoldalon — de amíg vár, a helyes alapállás a gyanakvás, nem a türelem.
Egy kimutatás magyarázat nélkül eltűnik
Ez a szándékolt jelzés. Egy sor eltávolítása egy aláírt dokumentumból szándékos cselekedet valakitől, aki birtokolja a kulcsot, és ez az egyetlen dolog, amelyet egy hallgatásra kötelező végzés nem tud kikényszeríteni, hogy továbbra is állítsunk.
A kulcs bejelentés nélkül változik
Egy új kulcsnak a régi kulccsal aláírt üzenetben kell megérkeznie. Az a kulcs, amely egyszerűen csak megjelenik, nem csererotáció, hanem egy másik aláíró — és úgy is kell kezelni.
Mit tegyen a fentiek bármelyikével kapcsolatban
Tételezze fel, hogy az itt közölt álláspont már nem érvényes, és eszerint járjon el, ahelyett hogy egy megerősítésre várna, amely fogalmilag nem is érkezhet meg. Döntsön erről most, amíg semmi nem történik.
Amit ez nem mondhat el Önnek
Aki az infrastruktúránk felett rendelkezik, az aláíró kulcs felett is rendelkezik, így a warrant canary csak azt bizonyítja, hogy a nyilatkozatot aláírták — nem azt, hogy az aláíró még mindig az, akinek gondolja. Olvassa az átláthatósági jelentéssel együtt, ne helyette.
Az őszinte korlátok
Egyértelműen kimondva, mert egy garanciaként eladott warrant canary olyan warrant canary, amelyet senki sem olvas helyesen azon az egyetlen napon, amikor számít.
A számított adatokEgy hamis nyilatkozat kikényszerítése lényegesen nehezebb, mint a hallgatás kikényszerítése, Moldovában csakúgy, mint a legtöbb helyen — ez áll a warrant canary teljes elmélete mögött, és ez egyben a leggyengébb pontja is, mert mindez elmélet marad, nem pedig bevizsgált garancia. Ezt itt még senki nem állapította meg bíróságon.
Az őrzés kérdése egyenes választ érdemel az „offline” szó helyett. Az aláíró kulcsot mi őrizzük, a saját infrastruktúránkon, és a heti nyilatkozatot egy automatizált folyamat állítja elő. Ez tudatos kompromisszum: egy páncélszekrényben tárolt offline kulcs papíron erősebb garancia, ugyanakkor ez az az elrendezés is, amelyben egy aláírás csendben elmarad, mert a páncélszekrényhez hozzáférő személy éppen úton volt — ami pontosan azt a riasztást váltja ki, amelyet ez az oldal jelentőségteljessé kíván tenni. Nekünk fontosabb, hogy a ritmus megmaradjon, mint hogy az elmélet tökéletes legyen. Ha Önnek az erősebb tulajdonságra van szüksége, kérdezzen minket, és őszintén elmondjuk, változott-e ez, mire ezt olvassa.
Mert a napi aláírás automatizálható, és egy automatizált warrant canary nem más, mint egy cron job egy kulccsal a szerveren — pontosan az az elrendezés, amely nélkülünk is futtatható. A heti ütemezés az, amit egy ember valóban kézzel tud tartani, és hét nap elég rövid ahhoz, hogy jelentse valamit. Ha késik, az állapotoldal megmondja, miért.
Nem. Ez azt a lehetőséget védi, hogy Ön tudomást szerezzen róla, ami egy másik és sokkal kisebb dolog. Semmi nem akadályozza meg, hogy egy végzés megérkezzen; csupán azt éri el, hogy a megérkezett végzés hamarabb váljon látható Ön számára, mint az alternatíva, ami soha. Ami valóban korlátozza a kárt, az az adatkezelési tájékoztatóban szereplő lista rövidsége — egy végzés csak olyan nyilvántartáshoz férhet hozzá, amely létezik.
Mindkét fele
Egyik sem ér sokat önmagában. Olvassa őket együtt, és a másodikat ellenőrizze saját maga.
Ezt olvassa még
Merre tovább