Tujuh pernyataan, ditandatangani setiap minggu

Setiap halaman lain di situs ini adalah pernyataan yang dapat kami ubah secara diam-diam. Halaman ini mengatakan sesuatu dengan terus muncul — dan mengatakan jauh lebih banyak dengan berhenti muncul.

Cara memverifikasinya Jika itu pernah berhenti

Pernyataan: 7
Terakhir ditandatangani: 2026-08-24
Jatuh tempo berikutnya: 2026-08-31
Kadensi: Setiap 7 hari

Pernyataan

Teks yang ditandatangani, persis sebagaimana ditandatangani

Ditampilkan di sini untuk dibaca. Berkas yang benar-benar dicakup oleh tanda tangan ada di /canary.asc, dan itulah yang harus diverifikasi.

VPSOffshore warrant canary Ditandatangani 2026-08-24 · jatuh tempo berikutnya 2026-08-31

Kami tidak pernah menerima National Security Letter atau instrumen setara apa pun.
Kami tidak pernah menerima perintah bungkam, arahan kerahasiaan, atau tuntutan apa pun agar kami tidak mempublikasikan pemberitahuan ini.
Kami tidak pernah diwajibkan untuk menyerahkan kunci enkripsi, kredensial, atau isi disk pelanggan mana pun.
Kami tidak pernah dipaksa untuk mengubah sistem, hypervisor, atau image kami demi membantu pihak ketiga mana pun.
Kami tidak pernah memasang wiretap, port mirror, atau perangkat penyadapan apa pun atas permintaan siapa pun.
Belum ada pengadilan Moldova yang memerintahkan penghapusan, penangguhan, atau pengungkapan layanan pelanggan mana pun.
Kami tetap menjadi satu-satunya pemilik infrastruktur kami. Tidak ada pihak ketiga yang mengelolanya, dan tidak ada yang pernah memintanya.

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512

VPSOffshore warrant canary
Date        : 2026-08-24
Next due    : 2026-08-31
Block       : 963820
Block hash  : 00000000000000000001aff2f9dc7a830fd1265665889fc572f49afe8edc3ac0

As of the date above, all of the following remain true:

1. We have never received a National Security Letter or any equivalent instrument.
2. We have never received a gag order, a secrecy directive, or any demand that we not publish this notice.
3. We have never been compelled to hand over encryption keys, credentials, or the contents of any customer disk.
4. We have never been compelled to modify our systems, our hypervisors, or our images to assist any third party.
5. We have never placed a wiretap, a port mirror or any interception device at anyone’s request.
6. No Moldovan court has ordered the removal, suspension or disclosure of any customer service.
7. We remain in sole possession of our infrastructure. No third party administers it, and none has ever asked to.

This statement is signed by hand, weekly, with a key held offline.
Its absence, its lateness, or the disappearance of any line above is
the signal. Treat it as one.
-----BEGIN PGP SIGNATURE-----

iHUEARYKAB0WIQTwJhl7VvffpWk5RIRhGvTcclXCuAUCaovhKgAKCRBhGvTcclXC
uJGAAP9FJ8eKimQvbOg9O92fRVJ7+k1T0eBEIJvJ8RX667aDWQD7BOOKOlm/kNqx
Y/xYKkRTDtWIU44kBzYvGVdlWk7uyw8=
=gNpF
-----END PGP SIGNATURE-----

Fingerprint kunci
F026 197B 56F7 DFA5 6939 4484 611A F4DC 7255 C2B8
Kunci publik https://vpsoffshore.com/assets/vpsoffshore.asc
Blok Bitcoin 963820 · 00000000000000000001aff2f9dc7a830fd1265665889fc572f49afe8edc3ac0

Hash blok itulah yang mencegah serangkaian pernyataan ditandatangani di muka lalu dirilis satu per minggu: hash itu belum ada tujuh hari lalu, sehingga tidak ada tanda tangan yang memuatnya bisa lebih tua dari itu. Namun ini sendiri tidak membuktikan siapa yang memegang kunci — itulah sebabnya pertanyaan tentang penyimpanan kunci dijawab secara terus terang di bawah ini, bukan dibiarkan tersembunyi di balik kata “offline”.

Empat perintah

Jangan mengambil kata “ditandatangani” dari halaman yang ditandatangani itu sendiri

Seluruh nilai dari mekanisme ini adalah bahwa mekanisme ini tidak mengharuskan Anda memercayai kami. Empat perintah, sekitar satu menit, tanpa akun.

Ambil kunci

curl -O https://vpsoffshore.com/assets/vpsoffshore.asc
gpg --import vpsoffshore.asc

Lalu bandingkan fingerprint tersebut dengan salinan yang diperoleh dari tempat lain selain situs ini. Kunci yang disajikan oleh host yang sama dengan yang divalidasinya hanya membuktikan bahwa host itu konsisten secara internal.

Ambil pernyataan

curl -O https://vpsoffshore.com/canary.asc

Berkas yang ditandatangani, persis seperti saat ditandatangani. Halaman yang sedang Anda baca ini menampilkannya demi kenyamanan; inilah urutan byte yang sebenarnya dicakup oleh tanda tangan.

Verifikasi

gpg --verify canary.asc

Carilah “Good signature” dan sidik jari (fingerprint) yang diharapkan. Pernyataan yang tervalidasi terhadap kunci yang berbeda adalah justru kejadian yang ingin diungkap oleh mekanisme ini.

Periksa hash blok

Bandingkan dengan block explorer mana pun

Pernyataan ini menyertakan hash blok Bitcoin terbaru. Hash itu belum ada seminggu yang lalu, sehingga tanda tangan tidak mungkin telah dibuat sebelumnya dan dibiarkan berjalan oleh pihak selain kami.

Dapatkan fingerprint dari sumber kedua jika Anda bisa. Kami memberikannya kepada pelanggan mana pun melalui kanal terenkripsi yang sudah ada, dan fingerprint yang sama tercantum pada halaman aparat penegak hukum — dua tempat yang harus diubah bersamaan.

Bagian yang penting

Apa yang harus dilakukan jika halaman ini tidak lagi diperbarui

Canary tidak berarti apa-apa selama masih ditandatangani. Ia baru berarti pada hari ia tidak lagi ditandatangani — dan hanya jika Anda sudah memutuskan sebelumnya apa artinya itu bagi Anda.

Terlambat lebih dari tujuh hari

Anggap ini sebagai belum terselesaikan, bukan sebagai jawaban. Penandatanganan pernah tertunda karena alasan biasa sebelumnya, dan ketika itu terjadi kami menyatakannya di halaman status — tetapi sikap default yang benar selama Anda menunggu adalah kecurigaan, bukan kesabaran.

Pernyataan menghilang tanpa penjelasan

Itulah sinyal yang dirancang. Menghapus satu baris dari dokumen yang ditandatangani adalah tindakan yang disengaja oleh seseorang yang memegang kunci, dan itu adalah satu-satunya hal yang tidak dapat dipaksakan oleh perintah untuk tetap diam agar kami terus mengatakannya.

Kunci berubah tanpa pengumuman

Kunci baru seharusnya tiba dalam pesan yang ditandatangani oleh kunci lama. Kunci yang muncul begitu saja bukan rotasi, melainkan penanda tangan yang berbeda, dan harus diperlakukan sebagai demikian.

Apa yang harus dilakukan terkait hal-hal di atas

Anggaplah posisi yang dinyatakan di sini sudah tidak berlaku lagi, dan bertindaklah berdasarkan asumsi itu, alih-alih menunggu konfirmasi yang menurut definisinya tidak akan pernah datang. Putuskan hal ini sekarang, selagi belum terjadi apa-apa.

Apa yang tidak dapat diketahui dari ini

Siapa pun yang mengendalikan infrastruktur kami mengendalikan kunci penandatanganan, sehingga warrant canary hanya membuktikan bahwa pernyataan itu ditandatangani — bukan bahwa penanda tangan masih pihak yang Anda kira. Bacalah ini bersama laporan transparansi, bukan sebagai penggantinya.

Batasan yang jujur

Tiga hal yang tidak bisa dilakukan warrant canary

Dinyatakan secara jelas, karena canary yang dijual sebagai jaminan adalah canary yang tidak dibaca dengan benar oleh siapa pun pada hari yang justru penting.

Angka yang dihitung

Bisakah pengadilan memaksa Anda untuk tetap menandatanganinya?

Memaksa sebuah pernyataan palsu adalah hal yang jauh lebih sulit diperoleh daripada memaksa keheningan, di Republik Moldova seperti di kebanyakan tempat lain — itulah keseluruhan teori di balik warrant canary, sekaligus titik terlemahnya, karena ini tetap berupa teori dan bukan jaminan yang teruji. Belum ada yang membuktikannya di pengadilan di sini.

Pertanyaan tentang penyimpanan kunci layak mendapat jawaban yang jelas, bukan sekadar kata “offline”. Kunci penandatanganan disimpan oleh kami, pada infrastruktur kami sendiri, dan pernyataan mingguan dihasilkan oleh proses otomatis. Ini adalah kompromi yang disengaja: kunci offline dalam brankas adalah jaminan yang lebih kuat di atas kertas, dan itu juga pengaturan di mana tanda tangan diam-diam berhenti terjadi karena orang yang memegang brankas sedang bepergian — yang justru memicu peringatan yang menjadi tujuan halaman ini. Kami lebih memilih kadensi yang terjaga daripada teori yang sempurna. Jika Anda memerlukan jaminan yang lebih kuat, tanyakan kepada kami dan kami akan memberi tahu Anda dengan jujur apakah hal itu telah berubah pada saat Anda membacanya.

Mengapa mingguan, bukan harian?

Karena penandatanganan harian akan berujung diotomatisasi, dan canary yang diotomatisasi hanyalah cron job dengan kunci yang tersimpan di server — persis susunan yang bisa terus berjalan tanpa kami. Mingguan adalah ritme yang bisa benar-benar dijaga secara manual oleh seseorang, dan tujuh hari cukup singkat untuk tetap bermakna. Ketika terlambat, halaman status menjelaskan alasannya.

Apakah ini melindungi data saya?

Tidak. Ini melindungi kemampuan Anda untuk mengetahuinya, yang merupakan hal berbeda dan jauh lebih kecil. Tidak ada apa pun di sini yang mencegah sebuah perintah untuk sampai; yang ada hanyalah membuat perintah yang telah sampai terlihat oleh Anda lebih cepat daripada alternatifnya, yaitu tidak pernah. Yang sebenarnya membatasi kerusakan adalah singkatnya daftar dalam kebijakan privasi — sebuah perintah hanya bisa menjangkau catatan yang memang ada.

Kedua bagian

Apa yang tiba dihitung. Apa yang tidak, ditandatangani.

Tidak ada yang berarti banyak sendirian. Baca keduanya bersama, dan periksa sendiri yang kedua.

Laporan transparansi Kebijakan Aparat Penegak Hukum

Baca selanjutnya

Langkah berikutnya