Alla andra sidor på den här webbplatsen är ett påstående vi tyst skulle kunna redigera. Den här sidan säger något genom att fortsätta visas — och säger mycket mer genom att sluta göra det.
Uttalandet
Återgiven här för läsning. Filen som signaturen faktiskt omfattar finns på /canary.asc, och det är den du bör verifiera.
VPSOffshore warrant canary Signerat 2026-08-24 · nästa förfaller 2026-08-31
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512
VPSOffshore warrant canary
Date : 2026-08-24
Next due : 2026-08-31
Block : 963820
Block hash : 00000000000000000001aff2f9dc7a830fd1265665889fc572f49afe8edc3ac0
As of the date above, all of the following remain true:
1. We have never received a National Security Letter or any equivalent instrument.
2. We have never received a gag order, a secrecy directive, or any demand that we not publish this notice.
3. We have never been compelled to hand over encryption keys, credentials, or the contents of any customer disk.
4. We have never been compelled to modify our systems, our hypervisors, or our images to assist any third party.
5. We have never placed a wiretap, a port mirror or any interception device at anyone’s request.
6. No Moldovan court has ordered the removal, suspension or disclosure of any customer service.
7. We remain in sole possession of our infrastructure. No third party administers it, and none has ever asked to.
This statement is signed by hand, weekly, with a key held offline.
Its absence, its lateness, or the disappearance of any line above is
the signal. Treat it as one.
-----BEGIN PGP SIGNATURE-----
iHUEARYKAB0WIQTwJhl7VvffpWk5RIRhGvTcclXCuAUCaovhKgAKCRBhGvTcclXC
uJGAAP9FJ8eKimQvbOg9O92fRVJ7+k1T0eBEIJvJ8RX667aDWQD7BOOKOlm/kNqx
Y/xYKkRTDtWIU44kBzYvGVdlWk7uyw8=
=gNpF
-----END PGP SIGNATURE-----
Nyckelns fingeravtryck
F026 197B 56F7 DFA5 6939 4484 611A F4DC 7255 C2B8
Publik nyckel https://vpsoffshore.com/assets/vpsoffshore.asc
Bitcoin-block 963820 · 00000000000000000001aff2f9dc7a830fd1265665889fc572f49afe8edc3ac0
Blockhashen är det som stoppar en trave uttalanden från att signeras i förväg och släppas ett i veckan: den fanns inte för sju dagar sedan, så ingen signatur som innehåller den är äldre än så. Den bevisar inte i sig vem som innehar nyckeln — vilket är anledningen till att förvaringsfrågan besvaras rakt på sak nedan i stället för att lämnas åt ordet "offline".
Fyra kommandon
Hela värdet av den här mekanismen är att den inte kräver att man litar på oss. Fyra kommandon, cirka en minut, inget konto.
Hämta nyckeln
curl -O https://vpsoffshore.com/assets/vpsoffshore.asc
gpg --import vpsoffshore.ascJämför sedan fingeravtrycket mot en kopia som hämtats någon annanstans än den här sidan. En nyckel som serveras av samma värd den autentiserar bevisar bara att den värden är internt konsekvent.
Hämta rapporten
curl -O https://vpsoffshore.com/canary.ascDen signerade filen, exakt som den signerades. Sidan du läser återger den för bekvämlighets skull; det här är den bytesekvens som signaturen faktiskt täcker.
Verifiera det
gpg --verify canary.ascLeta efter ”Good signature” och det förväntade fingeravtrycket. Ett uttalande som verifieras mot en annan nyckel är precis den händelse som mekanismen finns för att avslöja.
Kontrollera blockhashen
Jämför med valfri block explorerUttalandet innehåller en färsk Bitcoin-blockhash. Den hashen fanns inte för en vecka sedan, så signaturen kan inte ha tagits fram i förväg och lämnats körande av någon annan än oss.
Hämta fingeravtrycket från en andra källa om du kan. Vi ger det till alla kunder via en befintlig krypterad kanal, och det upprepas på sidan för brottsbekämpande myndigheter — två platser som båda skulle behöva redigeras samtidigt.
Delen som spelar roll
En canary är värd ingenting medan den signeras. Den är värd något den dag den inte är det — och bara om du bestämt i förväg vad det skulle betyda för dig.
Den är mer än sju dagar försenad
Betrakta det som olöst snarare än som ett svar. Signeringen har tidigare fördröjts av vanliga skäl, och när det sker säger vi det på statussidan — men rätt utgångsläge medan du väntar är misstänksamhet, inte tålamod.
Ett uttalande försvinner utan förklaring
Det är den avsedda signalen. Att ta bort en rad ur ett signerat dokument är en medveten handling av någon som innehar nyckeln, och det är det enda ett beslut om tystnadsplikt inte kan tvinga oss att fortsätta säga.
Nyckeln ändras utan förvarning
En ny nyckel bör anlända i ett meddelande signerat av den gamla. En nyckel som bara dyker upp är ingen rotation, det är en annan signerare, och den bör behandlas som en sådan.
Vad som kan göras åt något av ovanstående
Utgå från att det som anges här inte längre gäller, och agera utifrån det antagandet i stället för att vänta på en bekräftelse som per definition inte kan komma. Bestäm detta nu, medan inget händer.
Vad detta inte kan berätta för dig
Den som kontrollerar vår infrastruktur kontrollerar signeringsnyckeln, så en warrant canary bevisar att uttalandet signerades — inte att undertecknaren fortfarande är den part du tror. Läs den tillsammans med transparensrapporten snarare än istället för den.
De ärliga begränsningarna
Sagt rakt ut, för en canary som säljs som en garanti är en canary som ingen läser rätt den enda dag det spelar roll.
De räknade siffrornaAtt tvinga fram ett falskt uttalande är väsentligt svårare att uppnå än att tvinga fram tystnad, i Republiken Moldavien som på de flesta håll — det är hela teorin bakom warrant canaries, och också deras svagaste punkt, eftersom det förblir en teori snarare än en prövad garanti. Ingen har fastställt det i domstol här.
Frågan om förvaring förtjänar ett rakt svar snarare än ordet ”offline”. Signeringsnyckeln förvaras av oss, på vår egen infrastruktur, och veckans uttalande skapas av ett automatiserat jobb. Det är en medveten avvägning: en offline-nyckel i ett kassaskåp är en starkare garanti på pappret, men det är också det upplägg där en signatur tyst uteblir för att personen med kassaskåpet var på resa — vilket sänder precis det larm den här sidan finns för att göra meningsfullt. Vi föredrar att kadensen hålls framför att teorin är perfekt. Om du behöver den starkare egenskapen, fråga oss, så berättar vi ärligt om den har ändrats när du läser detta.
Eftersom daglig signering blir automatiserad, och en automatiserad canary är ett cronjobb med en nyckel liggande på en server — precis det upplägg som kan hållas igång utan oss. Veckovis är en takt en person verkligen kan hålla för hand, och sju dagar är tillräckligt kort för att vara meningsfullt. När den är sen förklarar statussidan varför.
Nej. Det skyddar din möjlighet att få veta, vilket är en annan och mycket mindre sak. Inget här hindrar ett beslut från att komma; det gör ett inkommet beslut synligt för dig snabbare än alternativet, som är aldrig. Det som faktiskt begränsar skadan är hur kort listan är i integritetspolicyn — ett beslut kan bara någonsin nå uppgifter som finns.
Båda halvorna
Ingen av dem är till mycket nytta ensam. Läs dem tillsammans, och kontrollera den andra själv.