Elke andere pagina op deze site is een bewering die wij stilletjes zouden kunnen bewerken. Deze pagina zegt iets door te blijven verschijnen — en zegt veel meer door te stoppen.
De verklaring
Hier weergegeven om te lezen. Het bestand waarop de handtekening daadwerkelijk betrekking heeft, staat op /canary.asc, en dat is degene die u moet verifiëren.
VPSOffshore warrant canary Ondertekend op 2026-08-24 · volgende vervaldatum 2026-08-31
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512
VPSOffshore warrant canary
Date : 2026-08-24
Next due : 2026-08-31
Block : 963820
Block hash : 00000000000000000001aff2f9dc7a830fd1265665889fc572f49afe8edc3ac0
As of the date above, all of the following remain true:
1. We have never received a National Security Letter or any equivalent instrument.
2. We have never received a gag order, a secrecy directive, or any demand that we not publish this notice.
3. We have never been compelled to hand over encryption keys, credentials, or the contents of any customer disk.
4. We have never been compelled to modify our systems, our hypervisors, or our images to assist any third party.
5. We have never placed a wiretap, a port mirror or any interception device at anyone’s request.
6. No Moldovan court has ordered the removal, suspension or disclosure of any customer service.
7. We remain in sole possession of our infrastructure. No third party administers it, and none has ever asked to.
This statement is signed by hand, weekly, with a key held offline.
Its absence, its lateness, or the disappearance of any line above is
the signal. Treat it as one.
-----BEGIN PGP SIGNATURE-----
iHUEARYKAB0WIQTwJhl7VvffpWk5RIRhGvTcclXCuAUCaovhKgAKCRBhGvTcclXC
uJGAAP9FJ8eKimQvbOg9O92fRVJ7+k1T0eBEIJvJ8RX667aDWQD7BOOKOlm/kNqx
Y/xYKkRTDtWIU44kBzYvGVdlWk7uyw8=
=gNpF
-----END PGP SIGNATURE-----
Sleutelfingerprint
F026 197B 56F7 DFA5 6939 4484 611A F4DC 7255 C2B8
Publieke sleutel https://vpsoffshore.com/assets/vpsoffshore.asc
Bitcoin-blok 963820 · 00000000000000000001aff2f9dc7a830fd1265665889fc572f49afe8edc3ac0
De blockhash is wat verhindert dat een stapel verklaringen vooraf wordt ondertekend en er wekelijks één wordt vrijgegeven: hij bestond zeven dagen geleden nog niet, dus geen enkele handtekening die hem bevat is ouder dan dat. Op zichzelf bewijst hij niet wie de sleutel bezit — daarom wordt de bewaarvraag hieronder expliciet beantwoord, in plaats van overgelaten aan het woord "offline".
Vier commando's
De hele waarde van dit mechanisme is dat het geen vertrouwen in ons vereist. Vier opdrachten, ongeveer een minuut, geen account.
Haal de sleutel op
curl -O https://vpsoffshore.com/assets/vpsoffshore.asc
gpg --import vpsoffshore.ascVergelijk vervolgens de fingerprint met een kopie die u ergens anders dan deze site hebt verkregen. Een sleutel die wordt aangeboden door dezelfde host die hij authenticeert, bewijst alleen dat die host intern consistent is.
Haal de verklaring op
curl -O https://vpsoffshore.com/canary.ascHet ondertekende bestand, exact zoals ondertekend. De pagina die u nu leest, geeft dit weer voor het gemak; dit is de bytereeks die de handtekening daadwerkelijk dekt.
Controleer het
gpg --verify canary.ascZoek naar “Good signature” en de verwachte fingerprint. Een verklaring die tegen een andere sleutel wordt geverifieerd, is precies de gebeurtenis die dit mechanisme moet blootleggen.
Controleer de blockhash
Vergelijk met elke block explorerDe verklaring bevat een recente Bitcoin-blockhash. Die hash bestond een week geleden nog niet, dus de handtekening kan niet vooraf zijn gemaakt en achtergelaten door iemand die niet wij zijn.
Haal de fingerprint zo mogelijk uit een tweede bron. Wij geven deze aan elke klant via een bestaand versleuteld kanaal, en ze wordt herhaald op de pagina over opsporingsdiensten — twee plekken die samen bewerkt zouden moeten worden.
Het onderdeel dat ertoe doet
Een canary is niets waard zolang hij wordt ondertekend. Hij is iets waard op de dag dat dat niet gebeurt — en alleen als u vooraf had bepaald wat dat voor u zou betekenen.
Het is meer dan zeven dagen te laat
Behandel het als onopgelost in plaats van als een antwoord. Het ondertekenen is eerder om gewone redenen uitgesteld, en wanneer dat gebeurt, melden wij dat op de statuspagina — maar de juiste houding terwijl u wacht, is wantrouwen, geen geduld.
Een verklaring verdwijnt zonder uitleg
Dat is het beoogde signaal. Het verwijderen van een regel uit een ondertekend document is een bewuste handeling door iemand die de sleutel bezit, en het is het enige waartoe een bevel tot stilzwijgen ons niet kan dwingen te blijven zeggen.
De sleutel verandert zonder aankondiging
Een nieuwe sleutel hoort te arriveren in een bericht dat met de oude is ondertekend. Een sleutel die zomaar verschijnt, is geen rotatie maar een andere ondertekenaar, en moet ook zo behandeld worden.
Wat te doen bij een van het bovenstaande
Ga ervan uit dat het hier gestelde standpunt niet langer geldt, en handel naar die aanname in plaats van te wachten op een bevestiging die per definitie niet kan komen. Beslis dit nu, terwijl er niets aan de hand is.
Wat dit u niet kan vertellen
Wie onze infrastructuur beheert, beheert de ondertekeningssleutel, dus een canary bewijst dat de verklaring is ondertekend — niet dat de ondertekenaar nog steeds de partij is die u denkt. Lees hem naast het transparantierapport, niet in plaats ervan.
De eerlijke grenzen
Simpelweg gezegd: een canary die als garantie wordt verkocht, is een canary die niemand correct leest op de ene dag dat het ertoe doet.
De getelde cijfersEen organisatie dwingen tot een valse verklaring is aanzienlijk moeilijker te verkrijgen dan haar tot zwijgen dwingen, in Moldavië zoals op de meeste plaatsen — en dat is precies de theorie achter canaries, en tegelijk hun zwakste punt, omdat het een theorie blijft en geen geteste garantie. Niemand heeft dit hier voor de rechter laten vaststellen.
De vraag over bewaring verdient een eerlijk antwoord in plaats van het woord “offline”. De ondertekeningssleutel wordt door ons beheerd, op onze eigen infrastructuur, en de wekelijkse verklaring wordt gegenereerd door een geautomatiseerde taak. Dat is een bewuste afweging: een offline sleutel in een kluis is op papier een sterkere garantie, maar het is ook de opzet waarbij een ondertekening stilletjes ophoudt te gebeuren omdat degene met de kluis op reis was — wat precies het alarm doet afgaan waarvoor deze pagina bestaat. Wij houden liever de regelmaat aan dan dat de theorie perfect is. Als u de sterkere eigenschap nodig heeft, vraag het ons en wij vertellen u eerlijk of dit inmiddels is veranderd.
Omdat dagelijks ondertekenen geautomatiseerd raakt, en een geautomatiseerde canary een cronjob is met een sleutel op een server — precies de opzet die kan blijven draaien zonder ons. Wekelijks is een ritme dat iemand echt met de hand kan volhouden, en zeven dagen is kort genoeg om betekenisvol te zijn. Wanneer het te laat is, legt de statuspagina uit waarom.
Nee. Het beschermt uw vermogen om erachter te komen, wat iets anders en veel kleiners is. Niets hier voorkomt dat een bevel aankomt; het maakt een aangekomen bevel eerder voor u zichtbaar dan het alternatief, namelijk nooit. Wat de schade echt beperkt, is de kortheid van de lijst in de privacyverklaring — een bevel kan alleen ooit gegevens bereiken die bestaan.
Beide helften
Geen van beide is veel waard op zichzelf. Lees ze samen, en controleer de tweede zelf.