Ogni altra pagina di questo sito è un'affermazione che potremmo modificare silenziosamente. Questa dice qualcosa continuando a comparire — e dice molto di più se smette di farlo.
La dichiarazione
Riprodotto qui per la lettura. Il file effettivamente coperto dalla firma si trova su /canary.asc, ed è quella da verificare.
VPSOffshore warrant canary Firmato il 2026-08-24 · prossima scadenza 2026-08-31
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512
VPSOffshore warrant canary
Date : 2026-08-24
Next due : 2026-08-31
Block : 963820
Block hash : 00000000000000000001aff2f9dc7a830fd1265665889fc572f49afe8edc3ac0
As of the date above, all of the following remain true:
1. We have never received a National Security Letter or any equivalent instrument.
2. We have never received a gag order, a secrecy directive, or any demand that we not publish this notice.
3. We have never been compelled to hand over encryption keys, credentials, or the contents of any customer disk.
4. We have never been compelled to modify our systems, our hypervisors, or our images to assist any third party.
5. We have never placed a wiretap, a port mirror or any interception device at anyone’s request.
6. No Moldovan court has ordered the removal, suspension or disclosure of any customer service.
7. We remain in sole possession of our infrastructure. No third party administers it, and none has ever asked to.
This statement is signed by hand, weekly, with a key held offline.
Its absence, its lateness, or the disappearance of any line above is
the signal. Treat it as one.
-----BEGIN PGP SIGNATURE-----
iHUEARYKAB0WIQTwJhl7VvffpWk5RIRhGvTcclXCuAUCaovhKgAKCRBhGvTcclXC
uJGAAP9FJ8eKimQvbOg9O92fRVJ7+k1T0eBEIJvJ8RX667aDWQD7BOOKOlm/kNqx
Y/xYKkRTDtWIU44kBzYvGVdlWk7uyw8=
=gNpF
-----END PGP SIGNATURE-----
Impronta della chiave
F026 197B 56F7 DFA5 6939 4484 611A F4DC 7255 C2B8
Chiave pubblica https://vpsoffshore.com/assets/vpsoffshore.asc
Blocco Bitcoin 963820 · 00000000000000000001aff2f9dc7a830fd1265665889fc572f49afe8edc3ac0
L'hash di blocco è ciò che impedisce che una serie di dichiarazioni venga firmata in anticipo e pubblicata una alla settimana: sette giorni fa non esisteva ancora, quindi nessuna firma che lo contiene può essere più vecchia di così. Da solo non dimostra chi detenga la chiave — per questo la questione della custodia viene chiarita esplicitamente più sotto, invece di essere affidata alla parola "offline".
Quattro comandi
L'intero valore di questo meccanismo sta nel non richiedere fiducia nei nostri confronti. Quattro comandi, circa un minuto, nessun account.
Scaricare la chiave
curl -O https://vpsoffshore.com/assets/vpsoffshore.asc
gpg --import vpsoffshore.ascQuindi confronti l'impronta con una copia ottenuta altrove rispetto a questo sito. Una chiave fornita dallo stesso host che autentica dimostra solo che quell'host è internamente coerente.
Recupera la dichiarazione
curl -O https://vpsoffshore.com/canary.ascIl file firmato, esattamente come firmato. Questa pagina lo visualizza per comodità di lettura; questa è la sequenza di byte effettivamente coperta dalla firma.
Verificarlo
gpg --verify canary.ascCercare la dicitura «Good signature» e l'impronta attesa. Una dichiarazione che si verifica con una chiave diversa è esattamente l'evento che questo meccanismo esiste per far emergere.
Verificare l'hash del blocco
Confronta con qualsiasi block explorerLa dichiarazione riporta l'hash di un blocco Bitcoin recente. Quell'hash non esisteva una settimana fa, quindi la firma non può essere stata prodotta in anticipo e lasciata in esecuzione da qualcuno che non siamo noi.
Se possibile, si ottenga l'impronta da una seconda fonte. La forniamo a qualsiasi cliente tramite un canale già cifrato esistente, ed è ripetuta nella pagina sulle autorità giudiziarie — due punti che dovrebbero essere modificati insieme.
La parte che conta
Un canary non vale nulla finché viene firmato. Vale qualcosa il giorno in cui non lo è — e solo se è stato deciso in anticipo cosa ciò significherebbe per il cliente.
È in ritardo di oltre sette giorni
Va considerato come irrisolto, non come una risposta. La firma è già slittata in passato per motivi ordinari, e quando accade viene indicato sulla pagina di stato — ma l'atteggiamento corretto durante l'attesa è il sospetto, non la pazienza.
Una dichiarazione sparisce senza spiegazione
Questo è il segnale previsto per progetto. Rimuovere una riga da un documento firmato è un atto deliberato da parte di chi detiene la chiave, ed è l'unica cosa che un provvedimento di silenzio non può costringerci a continuare a dire.
La chiave cambia senza preavviso
Una nuova chiave dovrebbe arrivare in un messaggio firmato da quella vecchia. Una chiave che compare senza preavviso non è una rotazione: è un firmatario diverso, e va trattata come tale.
Cosa fare in merito a quanto sopra
Si presuma che la posizione qui indicata non sia più valida, e si agisca di conseguenza invece di attendere una conferma che per definizione non può arrivare. Si decida ora, mentre non sta succedendo nulla.
Ciò che questo non può dirLe
Chiunque controlli la nostra infrastruttura controlla la chiave di firma, quindi un canary dimostra che la dichiarazione è stata firmata — non che chi firma sia ancora la parte che si presume. Va letto insieme al rapporto di trasparenza, non al suo posto.
I limiti onesti
Detto chiaramente, perché un warrant canary venduto come garanzia è un warrant canary che nessuno legge correttamente il giorno in cui conta davvero.
I numeri misuratiOttenere che qualcuno affermi il falso è, in Moldova come nella maggior parte dei luoghi, molto più difficile da ottenere che imporre il silenzio — è l'intera teoria alla base dei warrant canary, ed è anche il loro punto debole, perché resta una teoria e non una garanzia verificata. Nessun tribunale l'ha mai stabilito qui.
La questione della custodia merita una risposta diretta, non la parola “offline”. La chiave di firma è conservata da noi, sulla nostra infrastruttura, e il rendiconto settimanale è generato da un processo automatico. È un compromesso deliberato: una chiave offline in una cassaforte è una garanzia più solida sulla carta, ed è anche la configurazione in cui una firma smette di comparire silenziosamente perché la persona con la cassaforte era in viaggio — il che fa scattare esattamente l'allarme per cui questa pagina esiste. Preferiamo mantenere la cadenza piuttosto che avere una teoria perfetta. Se ha bisogno di questa garanzia più solida, ci scriva e le diremo onestamente se la situazione è cambiata da quando ha letto questa pagina.
Perché la firma quotidiana finirebbe per essere automatizzata, e un warrant canary automatizzato è un cron job con una chiave su un server — esattamente la configurazione che può continuare a funzionare senza di noi. Settimanale è una cadenza che una persona può davvero mantenere a mano, e sette giorni sono un periodo abbastanza breve da avere un senso. Quando è in ritardo, la pagina di stato ne spiega il motivo.
No. Protegge la possibilità di saperlo, il che è una cosa diversa e molto più limitata. Nulla qui impedisce a un provvedimento di arrivare; lo rende visibile prima di quanto accadrebbe con l'alternativa, cioè mai. Ciò che limita davvero il danno è la brevità dell'elenco nell'informativa sulla privacy — un provvedimento può raggiungere solo i dati che esistono.
Entrambe le metà
Nessuno dei due vale molto da solo. Vanno letti insieme, e il secondo va verificato di persona.
Leggi anche
Come proseguire