鍵を取得
curl -O https://vpsoffshore.com/assets/vpsoffshore.asc
gpg --import vpsoffshore.ascその上で、フィンガープリントを本サイト以外の場所で入手したものと照合してください。認証対象と同じホストから提供された鍵は、そのホストが内部的に一貫していることを示すに過ぎません。
VPSOffshore warrant canary 署名日 2026-08-24 ・次回期限 2026-08-31
- National Security Letter、またはこれに相当するいかなる文書も受領したことは一度もありません。
- 当社はこれまで、緘口令、秘密保持命令、あるいは本通知の公開を禁じるいかなる要求も受けたことがありません。
- 暗号鍵、認証情報、またはお客様のディスクの内容を引き渡すよう強制されたことは一度もありません。
- 第三者を支援するために、システム、ハイパーバイザー、イメージの変更を強制されたことは一度もありません。
- 当社はこれまで、要請に応じて盗聴装置、ポートミラーリング、その他の傍受装置を設置したことは一度もありません。
- モルドバの裁判所が、お客様のサービスの削除・停止・開示を命じたことは一度もありません。
- 当社はインフラを単独で保有し続けています。第三者が管理することはなく、これまで管理を求められたこともありません。
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512
VPSOffshore warrant canary
Date : 2026-08-24
Next due : 2026-08-31
Block : 963820
Block hash : 00000000000000000001aff2f9dc7a830fd1265665889fc572f49afe8edc3ac0
As of the date above, all of the following remain true:
1. We have never received a National Security Letter or any equivalent instrument.
2. We have never received a gag order, a secrecy directive, or any demand that we not publish this notice.
3. We have never been compelled to hand over encryption keys, credentials, or the contents of any customer disk.
4. We have never been compelled to modify our systems, our hypervisors, or our images to assist any third party.
5. We have never placed a wiretap, a port mirror or any interception device at anyone’s request.
6. No Moldovan court has ordered the removal, suspension or disclosure of any customer service.
7. We remain in sole possession of our infrastructure. No third party administers it, and none has ever asked to.
This statement is signed by hand, weekly, with a key held offline.
Its absence, its lateness, or the disappearance of any line above is
the signal. Treat it as one.
-----BEGIN PGP SIGNATURE-----
iHUEARYKAB0WIQTwJhl7VvffpWk5RIRhGvTcclXCuAUCaovhKgAKCRBhGvTcclXC
uJGAAP9FJ8eKimQvbOg9O92fRVJ7+k1T0eBEIJvJ8RX667aDWQD7BOOKOlm/kNqx
Y/xYKkRTDtWIU44kBzYvGVdlWk7uyw8=
=gNpF
-----END PGP SIGNATURE-----
鍵のフィンガープリント
F026 197B 56F7 DFA5 6939 4484 611A F4DC 7255 C2B8
公開鍵 https://vpsoffshore.com/assets/vpsoffshore.asc
ビットコインブロック 963820 · 00000000000000000001aff2f9dc7a830fd1265665889fc572f49afe8edc3ac0
ブロックハッシュは、声明をあらかじめまとめて署名し、週に 1 通ずつ公開するという手口を防ぎます。7 日前にはまだ存在していなかった以上、それを含む署名がそれより古いことはあり得ないからです。ただしこれだけでは、誰が鍵を保持しているかまでは証明できません — だからこそ、保管形態についての疑問は「offline」という言葉に委ねるのではなく、以下で明確に回答しています。
四つのコマンド
「署名済み」という記載を、署名されたそのページ自体から鵜呑みにしないでください
この仕組みの価値は、当社を信頼する必要が一切ない点にあります。4 つのコマンド、約 1 分、アカウント登録も不要です。
ステートメントを取得
curl -O https://vpsoffshore.com/canary.asc署名されたファイルそのもの、署名された状態のままです。このページは閲覧しやすいように整形して表示していますが、署名が実際に対象とするのはこのバイト列です。
検証する
gpg --verify canary.asc「Good signature」という表示と、想定どおりのフィンガープリントを確認してください。異なる鍵で検証される文言こそ、この仕組みが可視化しようとしている事象そのものです。
ブロックハッシュを確認
任意のブロックエクスプローラーと比較この声明には直近の Bitcoin ブロックハッシュが含まれています。そのハッシュは一週間前には存在していなかったため、署名を事前に作成し、当社以外の誰かが動かし続けているということはあり得ません。
できれば、別の情報源からもフィンガープリントを取得してください。既存の暗号化チャネルを通じてすべてのお客様にお渡ししており、法執行機関向けページにも同じものを掲載しています。両方を同時に書き換えない限り、改ざんはできません。
重要な部分
このページの更新が止まった場合の対応
warrant canary は、署名され続けている間は何の意味もありません。意味を持つのは署名が途絶えたその日であり、それもその意味を事前に自分で決めていた場合に限られます。
7 日を超えて遅延しています
それを答えとしてではなく、未解決の状態として扱ってください。署名が通常の理由で遅れたことは過去にもあり、その際はステータスページでお知らせします — ですが、待っている間の正しい既定の姿勢は、忍耐ではなく疑念です。
声明が説明もなく消える
それが設計上のシグナルです。署名済み文書から一行を削除するのは、鍵を持つ者による意図的な行為であり、沈黙を命じる命令であっても、言い続けることを強制できない唯一の手段です。
鍵は予告なく変更されます
新しい鍵は、古い鍵で署名されたメッセージとともに届くはずです。単に現れるだけの鍵はローテーションではなく別の署名者であり、そのように扱う必要があります。
上記のいずれかに該当する場合の対応
ここに記載された内容はすでに有効ではないと想定し、定義上届くことのない確認を待つのではなく、その前提で行動することです。何も起きていない今のうちに、判断しておくことです。
これでは分からないこと
当社のインフラを管理する者が署名鍵も管理するため、カナリアが証明するのは声明が署名されたという事実だけであり、署名者が想定どおりの当事者であることまでは証明しません。透明性レポートの代わりではなく、併せてお読みください。
裁判所が署名の継続を強制することはあり得ますか？
虚偽の声明を強制することは、沈黙を強制するよりもはるかに困難です。これはモルドバでも他の多くの地域でも同様であり、これがカナリアの理論的根拠であると同時に最大の弱点でもあります。検証済みの保証ではなく、あくまで理論にとどまるからです。ここではまだ裁判所で確立された前例がありません。
保管の方法については、「オフライン」という言葉で済ませず、率直に答えるべきです。署名鍵は当社が自社インフラ上で保持しており、週次の声明は自動化されたジョブによって生成されます。これは意図的なトレードオフです。金庫に保管したオフライン鍵は書面上はより強い保証になりますが、その一方で、金庫の管理者が旅行中というだけで署名が静かに止まってしまう構成でもあります。そしてそれこそが、このページが意味を持たせようとしている警報そのものです。理論の完璧さよりも、頻度が保たれることを優先します。より強い保証が必要な場合はお問い合わせください。本ページ閲覧時点で状況が変わっていないか、正直にお伝えします。
なぜ毎日ではなく毎週なのか？
毎日の署名は自動化されてしまい、自動化されたカナリアはサーバー上に鍵を置いた cron ジョブにすぎません。まさに当社が関与しなくても動き続けられる仕組みです。週次であれば人が実際に手作業で守れる頻度であり、7 日という期間は意味を持つのに十分短いものです。遅延した場合は、ステータスページで理由を説明します。
これで自分のデータは守られますか？
いいえ。これが守るのは、お客様が知る手段であり、それはまったく別の、はるかに小さなものです。命令の到達自体を止めるものは何もありません。ここが行うのは、命令が到達した事実を、決して知らされない場合よりも早くお客様に伝えることです。実際に被害を限定しているのは、プライバシーポリシーに記載された保持項目の少なさです — 命令は、存在する記録にしか到達できません。