Любая другая страница этого сайта — это утверждение, которое мы могли бы незаметно изменить. Эта страница говорит о многом уже тем, что продолжает появляться, — и говорит куда больше, если перестаёт.
Заявление
Показано здесь для чтения. Файл, который реально покрывает подпись, находится по адресу /canary.asc, и именно его нужно проверить.
VPSOffshore warrant canary Подписано 2026-08-24 · следующая подпись 2026-08-31
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512
VPSOffshore warrant canary
Date : 2026-08-24
Next due : 2026-08-31
Block : 963820
Block hash : 00000000000000000001aff2f9dc7a830fd1265665889fc572f49afe8edc3ac0
As of the date above, all of the following remain true:
1. We have never received a National Security Letter or any equivalent instrument.
2. We have never received a gag order, a secrecy directive, or any demand that we not publish this notice.
3. We have never been compelled to hand over encryption keys, credentials, or the contents of any customer disk.
4. We have never been compelled to modify our systems, our hypervisors, or our images to assist any third party.
5. We have never placed a wiretap, a port mirror or any interception device at anyone’s request.
6. No Moldovan court has ordered the removal, suspension or disclosure of any customer service.
7. We remain in sole possession of our infrastructure. No third party administers it, and none has ever asked to.
This statement is signed by hand, weekly, with a key held offline.
Its absence, its lateness, or the disappearance of any line above is
the signal. Treat it as one.
-----BEGIN PGP SIGNATURE-----
iHUEARYKAB0WIQTwJhl7VvffpWk5RIRhGvTcclXCuAUCaovhKgAKCRBhGvTcclXC
uJGAAP9FJ8eKimQvbOg9O92fRVJ7+k1T0eBEIJvJ8RX667aDWQD7BOOKOlm/kNqx
Y/xYKkRTDtWIU44kBzYvGVdlWk7uyw8=
=gNpF
-----END PGP SIGNATURE-----
Отпечаток ключа
F026 197B 56F7 DFA5 6939 4484 611A F4DC 7255 C2B8
Публичный ключ https://vpsoffshore.com/assets/vpsoffshore.asc
Блок Bitcoin 963820 · 00000000000000000001aff2f9dc7a830fd1265665889fc572f49afe8edc3ac0
Хеш блока не даёт заранее подписать стопку утверждений и выпускать по одному в неделю: семь дней назад его ещё не существовало, поэтому ни одна подпись с ним не может быть старше этого срока. Сам по себе он не доказывает, кто владеет ключом, — поэтому вопрос хранения ключа ниже раскрыт прямо, а не спрятан за словом «offline».
Четыре команды
Вся ценность этого механизма в том, что он не требует доверия к нам. Четыре команды, около минуты, без аккаунта.
Получите ключ
curl -O https://vpsoffshore.com/assets/vpsoffshore.asc
gpg --import vpsoffshore.ascЗатем сравните отпечаток с копией, полученной не с этого сайта. Ключ, отданный тем же хостом, который он удостоверяет, доказывает лишь то, что этот хост внутренне непротиворечив.
Получить заявление
curl -O https://vpsoffshore.com/canary.ascПодписанный файл — именно в том виде, в каком он подписан. Страница, которую вы читаете, отображает его для удобства; но подпись охватывает именно эту последовательность байтов.
Проверить
gpg --verify canary.ascИщите «Good signature» и ожидаемый отпечаток ключа. Заявление, которое проверяется другим ключом, — именно то событие, для выявления которого существует этот механизм.
Сверить хеш блока
Сравнить с любым блок-эксплореромЗаявление содержит хеш недавнего блока Bitcoin. Этот хеш не существовал неделю назад, поэтому подпись не может быть создана заранее и оставлена работать кем-то, кто не является нами.
Если можете, получите отпечаток из второго источника. Мы предоставляем его любому клиенту по уже существующему зашифрованному каналу, и он повторён на странице о правоохранительных органах — оба места пришлось бы редактировать одновременно.
Часть, которая имеет значение
Canary ничего не стоит, пока он подписывается. Он начинает что-то значить в тот день, когда подписи нет, — и только если вы заранее решили, что это будет для вас означать.
Задержка превышает семь дней
Считайте это неразрешённым, а не ответом. Подписание и раньше срывалось по обычным причинам, и когда это происходит, мы сообщаем об этом на странице статуса — но правильная позиция по умолчанию, пока вы ждёте, — это подозрение, а не терпение.
Заявление исчезает без объяснения
Это и есть заложенный сигнал. Удаление строки из подписанного документа — осознанное действие того, у кого есть ключ, и единственное, что предписание молчать не может заставить нас продолжать утверждать.
Ключ меняется без объявления
Новый ключ должен приходить в сообщении, подписанном старым. Ключ, который просто появляется, — это не ротация, а другой подписант, и относиться к нему следует соответственно.
Что делать в любом из перечисленных случаев
Считайте, что изложенная здесь позиция более не действует, и действуйте исходя из этого предположения, не дожидаясь подтверждения, которое по определению не может прийти. Примите это решение сейчас, пока ничего не происходит.
Чего это не может вам сказать
Тот, кто контролирует нашу инфраструктуру, контролирует ключ подписи, поэтому canary доказывает, что заявление было подписано, — но не то, что подписавший остаётся тем, кем вы его считаете. Читайте его вместе с отчётом о прозрачности, а не вместо него.
Честные ограничения
Сказано прямо, потому что canary, продаваемый как гарантия, — это canary, который никто не прочитает правильно в тот единственный день, когда это будет иметь значение.
Цифры, которые мы считаемПринудить к ложному заявлению — задача заметно более сложная, чем принудить к молчанию, в Молдове, как и почти везде, — в этом вся идея warrant canary, и в этом же её слабое место: это остаётся теорией, а не проверенной гарантией. Здесь это никогда не устанавливалось в суде.
Вопрос хранения ключа заслуживает прямого ответа, а не слова «офлайн». Подписывающий ключ хранится у нас, на нашей собственной инфраструктуре, а еженедельное заявление формирует автоматическая задача. Это осознанный компромисс: офлайн-ключ в сейфе — более надёжная гарантия на бумаге, но именно при такой схеме подпись незаметно перестаёт появляться, потому что человек с сейфом был в отъезде, — а это как раз тот сигнал тревоги, ради которого существует эта страница. Мы предпочитаем сохранять регулярность, а не идеальную теорию. Если вам нужна более сильная гарантия, спросите нас, и мы честно скажем, изменилось ли это к моменту, когда вы это читаете.
Потому что ежедневное подписание автоматизируется, а автоматизированный warrant canary — это cron-задача с ключом на сервере, то есть именно та схема, которую можно поддерживать и без нас. Еженедельный ритм — это то, что человек может по-настоящему поддерживать вручную, а семь дней — достаточно короткий срок, чтобы быть значимым. Когда заявление задерживается, страница статуса объясняет почему.
Нет. Это защищает вашу возможность узнать об этом — а это совсем другое и куда меньшее. Ничто здесь не мешает постановлению прийти; оно лишь делает пришедшее постановление видимым для вас раньше, чем при альтернативе, которая означает «никогда». Реально ограничивает ущерб краткость списка в политике конфиденциальности — постановление может затронуть только те записи, которые существуют.
Обе половины
Ни один из них сам по себе мало что значит. Читайте их вместе и проверяйте второй самостоятельно.
Читать далее
Куда двигаться дальше