키 가져오기
curl -O https://vpsoffshore.com/assets/vpsoffshore.asc
gpg --import vpsoffshore.asc그다음 이 사이트가 아닌 다른 곳에서 얻은 사본과 지문을 대조하십시오. 인증 대상과 동일한 호스트가 제공하는 키는 해당 호스트가 내부적으로 일관됨을 증명할 뿐입니다.
성명서 7건, 매주 다시 서명합니다
이 사이트의 다른 모든 페이지는 당사가 조용히 수정할 수 있는 주장에 불과합니다. 이 페이지는 계속 게시됨으로써 무언가를 말하며, 멈추는 순간 훨씬 더 많은 것을 말하게 됩니다.
- 성명
- 7
- 마지막 서명
- 2026-08-24
- 다음 결제일
- 2026-08-31
- 출시 주기
- 7일마다
성명
서명된 그대로의 원문
여기서는 읽기 편하도록 렌더링됩니다. 서명이 실제로 적용되는 파일은 다음 경로에 있습니다: /canary.asc, 그리고 그것이 검증해야 할 숫자입니다.
VPSOffshore warrant canary 서명일 2026-08-24 · 다음 예정일 2026-08-31
- 저희는 국가안보서한(National Security Letter)이나 이에 준하는 어떤 수단도 받은 적이 없습니다.
- 당사는 함구 명령, 비밀 유지 지시, 또는 이 공지를 게시하지 말라는 어떠한 요구도 받은 적이 없습니다.
- 저희는 암호화 키, 인증 정보, 또는 고객 디스크의 내용을 넘기도록 강제된 적이 단 한 번도 없습니다.
- 저희는 제3자를 돕기 위해 시스템, 하이퍼바이저 또는 이미지를 수정하도록 강제된 적이 한 번도 없습니다.
- 저희는 그 누구의 요청으로도 도청 장치, 포트 미러, 그 밖의 감청 장비를 설치한 적이 없습니다.
- 몰도바 법원은 어떠한 고객 서비스에 대해서도 삭제, 중단 또는 공개를 명령한 적이 없습니다.
- 당사는 자사 인프라를 단독으로 소유하고 운영합니다. 제3자가 이를 관리한 적은 없으며, 요청받은 적도 없습니다.
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512
VPSOffshore warrant canary
Date : 2026-08-24
Next due : 2026-08-31
Block : 963820
Block hash : 00000000000000000001aff2f9dc7a830fd1265665889fc572f49afe8edc3ac0
As of the date above, all of the following remain true:
1. We have never received a National Security Letter or any equivalent instrument.
2. We have never received a gag order, a secrecy directive, or any demand that we not publish this notice.
3. We have never been compelled to hand over encryption keys, credentials, or the contents of any customer disk.
4. We have never been compelled to modify our systems, our hypervisors, or our images to assist any third party.
5. We have never placed a wiretap, a port mirror or any interception device at anyone’s request.
6. No Moldovan court has ordered the removal, suspension or disclosure of any customer service.
7. We remain in sole possession of our infrastructure. No third party administers it, and none has ever asked to.
This statement is signed by hand, weekly, with a key held offline.
Its absence, its lateness, or the disappearance of any line above is
the signal. Treat it as one.
-----BEGIN PGP SIGNATURE-----
iHUEARYKAB0WIQTwJhl7VvffpWk5RIRhGvTcclXCuAUCaovhKgAKCRBhGvTcclXC
uJGAAP9FJ8eKimQvbOg9O92fRVJ7+k1T0eBEIJvJ8RX667aDWQD7BOOKOlm/kNqx
Y/xYKkRTDtWIU44kBzYvGVdlWk7uyw8=
=gNpF
-----END PGP SIGNATURE-----
키 지문
F026 197B 56F7 DFA5 6939 4484 611A F4DC 7255 C2B8
공개 키 https://vpsoffshore.com/assets/vpsoffshore.asc
Bitcoin 블록 963820 · 00000000000000000001aff2f9dc7a830fd1265665889fc572f49afe8edc3ac0
블록 해시는 성명서 여러 건을 미리 서명해 두고 매주 하나씩 공개하는 방식을 막아 줍니다. 그 해시는 7일 전에는 존재하지 않았으므로, 이를 포함한 서명이 그보다 오래될 수 없기 때문입니다. 다만 이것만으로 누가 키를 보유하고 있는지 증명하지는 못합니다. 그래서 키 보관 문제는 "오프라인"이라는 말로 넘기지 않고 아래에서 명확히 설명합니다.
네 가지 명령어
"서명됨"이라는 말을 서명되었다고 주장하는 바로 그 페이지에서 그대로 믿지 마십시오
이 메커니즘의 전체 가치는 당사를 신뢰할 필요가 없다는 데 있습니다. 명령어 네 줄, 약 1분, 계정 불필요.
명세서 가져오기
curl -O https://vpsoffshore.com/canary.asc서명된 파일 그 자체이며, 서명된 상태 그대로입니다. 지금 보고 계신 페이지는 가독성을 위해 렌더링한 것일 뿐, 실제로 서명이 검증하는 것은 이 바이트 시퀀스입니다.
직접 확인하기
gpg --verify canary.asc“Good signature”라는 문구와 예상되는 지문을 확인하십시오. 다른 키로 검증되는 성명서가 있다면, 그것이야말로 이 메커니즘이 드러내기 위해 존재하는 바로 그 사건입니다.
블록 해시 확인
모든 블록 탐색기와 비교이 성명서에는 최근 비트코인 블록 해시가 포함되어 있습니다. 그 해시는 일주일 전에는 존재하지 않았으므로, 서명이 미리 만들어져 저희가 아닌 다른 누군가에 의해 계속 게시되고 있는 것일 수 없습니다.
가능하다면 다른 경로로도 지문을 확인하십시오. 기존의 암호화된 채널을 통해 모든 고객에게 제공하며, 법 집행 기관 페이지에도 동일하게 게재되어 있습니다 — 두 곳을 동시에 조작해야만 하는 구조입니다.
중요한 부분
이 페이지가 잠잠해질 경우 해야 할 일
canary는 서명되는 동안에는 아무 의미가 없습니다. 그것이 의미를 갖는 것은 서명되지 않는 날이며 — 그것이 귀하에게 무엇을 뜻하는지 미리 정해두었을 때만 그렇습니다.
7일 이상 지연됨
이를 답으로 여기지 말고 미해결 상태로 간주하십시오. 서명이 평범한 이유로 지연된 적이 이전에도 있었고, 그런 경우에는 상태 페이지에 명시합니다 — 하지만 기다리는 동안 취해야 할 올바른 기본 태도는 인내가 아니라 의심입니다.
설명 없이 사라지는 진술
이것이 설계된 신호입니다. 서명된 문서에서 한 줄을 제거하는 것은 키를 보유한 사람의 의도적인 행동이며, 침묵을 명하는 명령으로도 계속하게 만들 수 없는 유일한 것입니다.
키는 사전 공지 없이 변경됩니다
새 키는 이전 키로 서명된 메시지를 통해 전달되어야 합니다. 단순히 나타난 키는 교체가 아니라 다른 서명자이며, 그렇게 취급해야 합니다.
위 사항에 대한 대응 방법
여기 명시된 입장이 더 이상 유효하지 않다고 가정하고, 정의상 올 수 없는 확인을 기다리는 대신 그 가정에 따라 행동하십시오. 지금, 아무 일도 일어나지 않은 상태에서 미리 결정해 두십시오.
이것으로 알 수 없는 것
당사의 인프라를 통제하는 자가 서명 키도 통제하므로, canary는 해당 성명이 서명되었다는 사실만 증명할 뿐, 서명자가 여전히 고객님이 생각하는 그 당사자임을 증명하지는 않습니다. 이는 투명성 보고서를 대체하는 것이 아니라 함께 읽어야 합니다.
솔직한 한계
Warrant canary가 할 수 없는 세 가지
명확히 밝히는 이유는, 보증으로 포장된 canary는 정작 중요한 그날 아무도 제대로 읽지 못하는 canary이기 때문입니다.
집계된 수치법원이 저희에게 계속 서명하도록 강제할 수 있습니까?
몰도바를 비롯한 대부분의 지역에서, 거짓 진술을 강요하는 것은 침묵을 강요하는 것보다 훨씬 더 얻기 어려운 일입니다 — 이것이 warrant canary라는 발상 전체의 근거이자, 동시에 가장 취약한 지점이기도 합니다. 검증된 보장이 아니라 여전히 이론에 머물러 있기 때문입니다. 이곳 법원에서 이를 확정한 사례는 아직 없습니다.
보관 방식에 대한 질문에는 "오프라인"이라는 표현보다 명확한 답이 필요합니다. 서명 키는 당사가 자체 인프라에서 보관하며, 주간 성명은 자동화된 작업으로 생성됩니다. 이는 의도적인 절충입니다. 금고 속 오프라인 키는 서류상으로는 더 강력한 보장이지만, 금고를 가진 사람이 출장 중이라는 이유만으로 서명이 조용히 중단될 수 있는 방식이기도 합니다 — 그리고 바로 그것이 이 페이지가 의미를 갖게 하려는 경고입니다. 당사는 이론이 완벽한 것보다 주기가 지켜지는 쪽을 택합니다. 더 강력한 방식이 필요하시면 문의해 주십시오. 이 내용이 그 사이 변경되었는지 사실대로 안내해 드리겠습니다.
왜 매일이 아니라 매주입니까?
매일 서명하면 자동화가 이루어지고, 자동화된 canary는 서버에 키가 놓인 cron 작업일 뿐입니다 — 바로 저희 없이도 계속 돌아갈 수 있는 방식입니다. 매주라는 주기는 사람이 실제로 손수 지킬 수 있는 리듬이며, 7일은 의미가 있을 만큼 짧습니다. 지연될 경우 상태 페이지에서 이유를 설명합니다.
이것이 제 데이터를 보호합니까?
아닙니다. 이는 무엇이 있었는지 알 수 있는 능력을 보호할 뿐이며, 이는 전혀 다른, 훨씬 더 작은 문제입니다. 여기서 어떤 것도 명령의 도달 자체를 막지는 않습니다. 다만 도달한 명령을 대안—즉 영원히 알 수 없는 상태—보다 더 빨리 확인할 수 있게 해줄 뿐입니다. 실제로 피해를 제한하는 것은 개인정보 처리방침에 명시된 보관 항목 목록이 짧다는 사실입니다. 명령은 존재하는 기록에만 영향을 미칠 수 있습니다.
양쪽 모두
도착한 것은 집계됩니다. 도착하지 않은 것은 서명됩니다.
둘 중 하나만으로는 큰 의미가 없습니다. 두 가지를 함께 확인하시고, 두 번째 항목은 직접 검증해 보십시오.