ทุกหน้าอื่นบนเว็บไซต์นี้คือคำกล่าวอ้างที่เราสามารถแก้ไขอย่างเงียบๆ ได้ ส่วนหน้านี้บอกอะไรบางอย่างด้วยการยังคงปรากฏอยู่ต่อไป — และบอกมากยิ่งกว่านั้นเมื่อมันหยุดปรากฏ
คำแถลง
แสดงผลที่นี่เพื่อการอ่าน ไฟล์ที่ลายเซ็นครอบคลุมจริงอยู่ที่ /canary.asc ซึ่งเป็นสิ่งที่ต้องตรวจสอบ
VPSOffshore warrant canary ลงนามเมื่อ 2026-08-24 · ครบกำหนดถัดไป 2026-08-31
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512
VPSOffshore warrant canary
Date : 2026-08-24
Next due : 2026-08-31
Block : 963820
Block hash : 00000000000000000001aff2f9dc7a830fd1265665889fc572f49afe8edc3ac0
As of the date above, all of the following remain true:
1. We have never received a National Security Letter or any equivalent instrument.
2. We have never received a gag order, a secrecy directive, or any demand that we not publish this notice.
3. We have never been compelled to hand over encryption keys, credentials, or the contents of any customer disk.
4. We have never been compelled to modify our systems, our hypervisors, or our images to assist any third party.
5. We have never placed a wiretap, a port mirror or any interception device at anyone’s request.
6. No Moldovan court has ordered the removal, suspension or disclosure of any customer service.
7. We remain in sole possession of our infrastructure. No third party administers it, and none has ever asked to.
This statement is signed by hand, weekly, with a key held offline.
Its absence, its lateness, or the disappearance of any line above is
the signal. Treat it as one.
-----BEGIN PGP SIGNATURE-----
iHUEARYKAB0WIQTwJhl7VvffpWk5RIRhGvTcclXCuAUCaovhKgAKCRBhGvTcclXC
uJGAAP9FJ8eKimQvbOg9O92fRVJ7+k1T0eBEIJvJ8RX667aDWQD7BOOKOlm/kNqx
Y/xYKkRTDtWIU44kBzYvGVdlWk7uyw8=
=gNpF
-----END PGP SIGNATURE-----
ลายนิ้วมือของคีย์
F026 197B 56F7 DFA5 6939 4484 611A F4DC 7255 C2B8
กุญแจสาธารณะ https://vpsoffshore.com/assets/vpsoffshore.asc
บล็อก Bitcoin 963820 · 00000000000000000001aff2f9dc7a830fd1265665889fc572f49afe8edc3ac0
block hash คือสิ่งที่หยุดไม่ให้มีการนำแถลงการณ์ชุดหนึ่งมาลงนามล่วงหน้าแล้วทยอยเผยแพร่สัปดาห์ละฉบับ เพราะ block hash นั้นยังไม่มีอยู่เมื่อเจ็ดวันก่อน ลายเซ็นใดที่มี block hash นี้จึงไม่มีทางเก่ากว่านั้น แต่ในตัวมันเองไม่ได้พิสูจน์ว่าใครถือกุญแจอยู่ — จึงเป็นเหตุผลที่คำถามเรื่องการดูแลกุญแจได้รับคำตอบอย่างตรงไปตรงมาด้านล่าง แทนที่จะปล่อยไว้กับคำว่า “offline”
สี่คำสั่ง
คุณค่าทั้งหมดของกลไกนี้คือมันไม่ต้องอาศัยความไว้วางใจในตัวเรา สี่คำสั่ง ประมาณหนึ่งนาที ไม่ต้องมีบัญชี
ดึงคีย์
curl -O https://vpsoffshore.com/assets/vpsoffshore.asc
gpg --import vpsoffshore.ascจากนั้นเปรียบเทียบลายนิ้วมือ (fingerprint) กับสำเนาที่ได้มาจากที่อื่นนอกเหนือจากเว็บไซต์นี้ คีย์ที่ให้บริการโดยโฮสต์เดียวกับที่มันยืนยันตัวตนนั้น พิสูจน์ได้เพียงว่าโฮสต์นั้นสอดคล้องกับตัวเองเท่านั้น
ดึงแถลงการณ์
curl -O https://vpsoffshore.com/canary.ascไฟล์ที่ลงนามแล้ว ตรงตามที่ลงนามไว้ทุกประการ หน้าที่คุณกำลังอ่านอยู่นี้แสดงผลเพื่อความสะดวกเท่านั้น นี่คือลำดับไบต์ที่ลายเซ็นครอบคลุมจริง
ตรวจสอบ
gpg --verify canary.ascมองหาข้อความ “Good signature” และลายนิ้วมือ (fingerprint) ที่คาดไว้ คำแถลงที่ตรวจสอบแล้วตรงกับคีย์อื่นคือเหตุการณ์ที่กลไกนี้มีไว้เพื่อเปิดเผยโดยเฉพาะ
ตรวจสอบแฮชของบล็อก
เปรียบเทียบกับ block explorer ใดก็ได้แถลงการณ์นี้แนบแฮชของบล็อก Bitcoin ล่าสุดไว้ด้วย แฮชนั้นยังไม่มีอยู่จริงเมื่อสัปดาห์ที่แล้ว ลายเซ็นจึงไม่สามารถถูกสร้างไว้ล่วงหน้าแล้วปล่อยให้ทำงานโดยผู้อื่นที่ไม่ใช่เราได้
หากเป็นไปได้ ควรตรวจสอบลายนิ้วมือจากแหล่งที่สองด้วย เราให้ข้อมูลนี้แก่ลูกค้าทุกรายผ่านช่องทางเข้ารหัสที่มีอยู่แล้ว และข้อมูลเดียวกันนี้ยังปรากฏซ้ำในหน้าหน่วยงานบังคับใช้กฎหมาย สองแห่งที่ต้องถูกแก้ไขพร้อมกันทั้งคู่
ส่วนที่สำคัญ
canary ไม่มีค่าใดๆ ในขณะที่มันยังถูกลงนามอยู่ มันมีค่าในวันที่ไม่ถูกลงนาม — และมีค่าก็ต่อเมื่อคุณตัดสินใจไว้ล่วงหน้าแล้วว่าสิ่งนั้นมีความหมายอย่างไรกับคุณ
ล่าช้าเกินกว่าเจ็ดวัน
ควรมองว่ายังไม่มีข้อสรุป ไม่ใช่คำตอบ การลงนามเคยล่าช้าด้วยเหตุผลทั่วไปมาก่อน และเมื่อเกิดขึ้นเราจะระบุไว้บนหน้าสถานะ — แต่ท่าทีที่ถูกต้องระหว่างรอคือความสงสัย ไม่ใช่ความอดทน
แถลงการณ์หายไปโดยไม่มีคำอธิบาย
นั่นคือสัญญาณที่ออกแบบไว้ การลบบรรทัดหนึ่งออกจากเอกสารที่ลงนามแล้ว เป็นการกระทำโดยตั้งใจของผู้ถือกุญแจ และเป็นสิ่งเดียวที่คำสั่งให้เงียบไม่สามารถบังคับให้เรายังคงพูดต่อไปได้
กุญแจเปลี่ยนแปลงโดยไม่มีการประกาศ
กุญแจใหม่ควรมาพร้อมข้อความที่ลงนามด้วยกุญแจเก่า กุญแจที่ปรากฏขึ้นเฉยๆ ไม่ใช่การหมุนเวียนกุญแจ แต่เป็นผู้ลงนามคนละคน และควรได้รับการปฏิบัติเช่นนั้น
สิ่งที่ควรทำเกี่ยวกับข้อใดข้างต้น
ให้สันนิษฐานว่าสถานะที่ระบุไว้ที่นี่ไม่เป็นจริงอีกต่อไป และดำเนินการตามสมมติฐานนั้น แทนที่จะรอการยืนยันซึ่งโดยธรรมชาติแล้วไม่มีทางเกิดขึ้นได้ ตัดสินใจเรื่องนี้ตั้งแต่ตอนนี้ ในขณะที่ยังไม่มีเหตุการณ์ใดเกิดขึ้น
สิ่งที่ข้อมูลนี้บอกคุณไม่ได้
ผู้ใดควบคุมโครงสร้างพื้นฐานย่อมควบคุมกุญแจสำหรับลงลายเซ็นด้วย ดังนั้น canary พิสูจน์เพียงว่าถ้อยแถลงถูกลงลายเซ็นจริง — ไม่ได้พิสูจน์ว่าผู้ลงลายเซ็นยังคงเป็นฝ่ายที่คาดว่าเป็นอยู่ ควรอ่านควบคู่ไปกับรายงานความโปร่งใส ไม่ใช่อ่านแทนกัน
ขีดจำกัดที่ตรงไปตรงมา
ระบุไว้อย่างตรงไปตรงมา เพราะ canary ที่ถูกขายในฐานะการรับประกันคือ canary ที่ไม่มีใครอ่านถูกต้องในวันเดียวที่สำคัญที่สุด
ตัวเลขที่นับรวมการบังคับให้มีถ้อยแถลงเท็จเป็นสิ่งที่ได้มายากกว่าการบังคับให้เงียบอย่างมีนัยสำคัญ ทั้งในมอลโดวาและในที่ส่วนใหญ่ — ซึ่งเป็นทฤษฎีทั้งหมดที่อยู่เบื้องหลัง canary และก็เป็นจุดอ่อนที่สุดด้วยเช่นกัน เพราะมันยังคงเป็นเพียงทฤษฎีมากกว่าจะเป็นการรับประกันที่ผ่านการพิสูจน์ ยังไม่มีการวินิจฉัยเรื่องนี้ในชั้นศาลที่นี่
คำถามเรื่องการถือครองกุญแจสมควรได้รับคำตอบที่ตรงไปตรงมา มากกว่าคำว่า “offline” กุญแจสำหรับลงลายเซ็นถูกเก็บไว้โดยเรา บนโครงสร้างพื้นฐานของเราเอง และถ้อยแถลงรายสัปดาห์ถูกสร้างขึ้นโดยงานอัตโนมัติ นี่คือการแลกเปลี่ยนที่จงใจ กุญแจแบบออฟไลน์ในตู้เซฟเป็นการรับประกันที่แข็งแกร่งกว่าบนกระดาษ และก็เป็นรูปแบบที่การลงลายเซ็นอาจหยุดเกิดขึ้นอย่างเงียบๆ เพราะผู้ถือตู้เซฟกำลังเดินทาง — ซึ่งเป็นสัญญาณเตือนที่หน้านี้มีไว้เพื่อทำให้มีความหมาย เราขอเลือกรักษาจังหวะเวลาไว้ดีกว่าให้ทฤษฎีสมบูรณ์แบบ หากต้องการคุณสมบัติที่แข็งแกร่งกว่านี้ ติดต่อสอบถามได้ และจะได้รับคำตอบตามจริงว่ามีการเปลี่ยนแปลงไปแล้วหรือไม่นับถึงเวลาที่คุณอ่านข้อความนี้
เพราะการเซ็นทุกวันสามารถถูกทำให้เป็นอัตโนมัติได้ และ canary อัตโนมัติก็คือ cron job ที่มีคีย์วางอยู่บนเซิร์ฟเวอร์เครื่องหนึ่ง ซึ่งเป็นรูปแบบเดียวกับที่ทำงานต่อไปได้โดยไม่ต้องมีเราอยู่เลย รายสัปดาห์คือจังหวะที่คนคนหนึ่งทำเองด้วยมือได้จริง และเจ็ดวันก็สั้นพอที่จะมีความหมาย เมื่อมันล่าช้า หน้าสถานะ จะบอกเหตุผล
ไม่ใช่ สิ่งนี้ปกป้องความสามารถในการรับรู้ ซึ่งเป็นเรื่องที่ต่างออกไปและเล็กกว่ามาก ไม่มีสิ่งใดในที่นี้หยุดคำสั่งไม่ให้มาถึง แต่ทำให้คำสั่งที่มาถึงแล้วปรากฏต่อคุณเร็วกว่าทางเลือกอื่น ซึ่งก็คือไม่ปรากฏเลย สิ่งที่จำกัดความเสียหายได้จริงคือความสั้นของรายการข้อมูลในนโยบายความเป็นส่วนตัว — คำสั่งหนึ่งฉบับเข้าถึงได้เพียงบันทึกที่มีอยู่จริงเท่านั้น
ทั้งสองส่วน
แต่ละอย่างเพียงลำพังมีค่าไม่มากนัก อ่านทั้งสองไปพร้อมกัน และตรวจสอบอย่างที่สองด้วยตัวเอง