Orice altă pagină de pe acest site este o afirmație pe care am putea-o edita discret. Aceasta spune ceva prin faptul că apare în continuare — și spune mult mai mult dacă se oprește.
Declarația
Redat aici pentru citire. Fișierul acoperit efectiv de semnătură se află la /canary.asc, și aceasta este cea care trebuie verificată.
VPSOffshore warrant canary Semnat 2026-08-24 · următoarea scadență 2026-08-31
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512
VPSOffshore warrant canary
Date : 2026-08-24
Next due : 2026-08-31
Block : 963820
Block hash : 00000000000000000001aff2f9dc7a830fd1265665889fc572f49afe8edc3ac0
As of the date above, all of the following remain true:
1. We have never received a National Security Letter or any equivalent instrument.
2. We have never received a gag order, a secrecy directive, or any demand that we not publish this notice.
3. We have never been compelled to hand over encryption keys, credentials, or the contents of any customer disk.
4. We have never been compelled to modify our systems, our hypervisors, or our images to assist any third party.
5. We have never placed a wiretap, a port mirror or any interception device at anyone’s request.
6. No Moldovan court has ordered the removal, suspension or disclosure of any customer service.
7. We remain in sole possession of our infrastructure. No third party administers it, and none has ever asked to.
This statement is signed by hand, weekly, with a key held offline.
Its absence, its lateness, or the disappearance of any line above is
the signal. Treat it as one.
-----BEGIN PGP SIGNATURE-----
iHUEARYKAB0WIQTwJhl7VvffpWk5RIRhGvTcclXCuAUCaovhKgAKCRBhGvTcclXC
uJGAAP9FJ8eKimQvbOg9O92fRVJ7+k1T0eBEIJvJ8RX667aDWQD7BOOKOlm/kNqx
Y/xYKkRTDtWIU44kBzYvGVdlWk7uyw8=
=gNpF
-----END PGP SIGNATURE-----
Amprenta cheii
F026 197B 56F7 DFA5 6939 4484 611A F4DC 7255 C2B8
Cheie publică https://vpsoffshore.com/assets/vpsoffshore.asc
Bloc Bitcoin 963820 · 00000000000000000001aff2f9dc7a830fd1265665889fc572f49afe8edc3ac0
Hash-ul blocului este ceea ce împiedică semnarea în avans a unui teanc de declarații și publicarea lor câte una pe săptămână: nu exista acum șapte zile, așa că nicio semnătură care îl conține nu poate fi mai veche de atât. Nu dovedește, prin el însuși, cine deține cheia — motiv pentru care întrebarea despre custodie primește un răspuns clar mai jos, în loc să fie lăsată pe seama cuvântului «offline».
Patru comenzi
Întreaga valoare a acestui mecanism este că nu necesită să aveți încredere în noi. Patru comenzi, aproximativ un minut, fără cont.
Preluați cheia
curl -O https://vpsoffshore.com/assets/vpsoffshore.asc
gpg --import vpsoffshore.ascApoi comparați amprenta cu o copie obținută altundeva decât pe acest site. O cheie furnizată de același host pe care îl autentifică dovedește doar că acel host este coerent cu sine însuși.
Descărcați declarația
curl -O https://vpsoffshore.com/canary.ascFișierul semnat, exact așa cum a fost semnat. Pagina pe care o citiți îl afișează pentru confort; aceasta este secvența de octeți pe care semnătura o acoperă efectiv.
Verificați-l
gpg --verify canary.ascCăutați «Good signature» și amprenta așteptată. O semnătură care se verifică cu o cheie diferită este exact evenimentul pe care acest mecanism există să îl scoată la iveală.
Verificați hash-ul blocului
Comparați cu orice block explorerDeclarația poartă un hash recent al unui bloc Bitcoin. Acel hash nu exista acum o săptămână, așa că semnătura nu a putut fi produsă în avans și lăsată să ruleze de altcineva decât noi.
Obțineți amprenta dintr-o a doua sursă, dacă puteți. O oferim oricărui client printr-un canal criptat existent, și este repetată pe pagina pentru autoritățile de aplicare a legii — două locuri care ar trebui modificate simultan.
Partea care contează
Un canary nu valorează nimic cât timp este semnat. Valorează ceva în ziua în care nu mai este — și doar dacă ați decis dinainte ce ar însemna asta pentru dumneavoastră.
Este întârziată cu mai mult de șapte zile
Tratați-l ca nerezolvat, nu ca pe un răspuns. Semnarea a întârziat din motive obișnuite și în trecut, iar atunci când se întâmplă, spunem asta pe pagina de stare — dar atitudinea corectă în timp ce așteptați este suspiciunea, nu răbdarea.
O afirmație dispare fără explicație
Acesta este semnalul conceput. Eliminarea unei linii dintr-un document semnat este un act deliberat al persoanei care deține cheia, și este singurul lucru pe care un ordin de tăcere nu ne poate obliga să continuăm să-l afirmăm.
Cheia se schimbă fără anunț
O cheie nouă trebuie să sosească într-un mesaj semnat de cheia veche. O cheie care apare pur și simplu nu este o rotație, ci un semnatar diferit, și trebuie tratată ca atare.
Ce puteți face în legătură cu oricare dintre cele de mai sus
Presupuneți că poziția prezentată aici nu mai este valabilă și acționați pe baza acestei presupuneri, în loc să așteptați o confirmare care, prin definiție, nu poate veni. Decideți acum, cât timp nu se întâmplă nimic.
Ce nu vă poate spune acest lucru
Oricine controlează infrastructura noastră controlează cheia de semnare, așa că un canary dovedește că declarația a fost semnată — nu că semnatarul este încă partea pe care o credeți. Citiți-l împreună cu raportul de transparență, nu în locul lui.
Limitele oneste
Spus fără ocolișuri, pentru că un canary vândut ca o garanție este un canary pe care nimeni nu îl citește corect în ziua în care contează.
Cifrele contabilizateA obliga la o declarație falsă este, practic, mult mai greu de obținut decât a obliga la tăcere, atât în Moldova, cât și în majoritatea locurilor — ceea ce reprezintă întreaga teorie din spatele warrant canary-urilor, dar și punctul lor cel mai slab, pentru că rămâne o teorie, nu o garanție testată. Nimeni nu a stabilit acest lucru în instanță aici.
Întrebarea privind custodia merită un răspuns direct, nu doar cuvântul «offline». Cheia de semnare este deținută de noi, pe infrastructura proprie, iar declarația săptămânală este produsă de un proces automatizat. Este un compromis deliberat: o cheie offline păstrată într-un seif reprezintă o garanție mai puternică pe hârtie, dar este și situația în care o semnătură încetează discret să mai apară pentru că persoana care deține seiful era plecată — ceea ce declanșează exact alarma pe care această pagină există să o facă relevantă. Preferăm ca ritmul să fie respectat decât ca teoria să fie perfectă. Dacă aveți nevoie de garanția mai puternică, întrebați-ne și vă vom spune cu sinceritate dacă lucrurile s-au schimbat până când citiți acest text.
Pentru că semnarea zilnică ajunge automatizată, iar un canary automatizat este un cron job cu o cheie aflată pe un server — exact aranjamentul care poate rămâne în funcțiune fără noi. Săptămânal este un ritm pe care o persoană îl poate menține cu adevărat manual, iar șapte zile este suficient de scurt pentru a avea sens. Când întârzie, pagina de stare spune de ce.
Nu. Protejează capacitatea dumneavoastră de a afla, ceea ce este cu totul altceva și mult mai limitat. Nimic de aici nu împiedică sosirea unui ordin; face ca un ordin sosit să vă fie vizibil mai devreme decât alternativa, care este niciodată. Ceea ce limitează efectiv prejudiciul este caracterul restrâns al listei din politica de confidențialitate — un ordin poate ajunge doar la evidențele care există.
Ambele jumătăți
Niciuna nu valorează mult de una singură. Citiți-le împreună și verificați-o dumneavoastră înșivă pe a doua.
Citiți în continuare
De aici încotro