Yedi beyan, her hafta imzalanır

Bu sitedeki diğer her sayfa, sessizce değiştirebileceğimiz bir iddiadır. Bu sayfa, görünmeye devam ederek bir şey söyler — durduğunda ise çok daha fazlasını söyler.

Nasıl doğrulanır Bir gün durursa

Beyanlar: 7
Son imzalanma: 2026-08-24
Sıradaki ödeme: 2026-08-31
Sürüm sıklığı: Her 7 günde bir

Açıklama

İmzalanan metin, tam olarak imzalandığı haliyle

Burada okuma için görüntülenmiştir. İmzanın gerçekte kapsadığı dosya şu adrestedir /canary.asc, ve doğrulanması gereken de tam olarak budur.

VPSOffshore warrant canary İmza tarihi: 2026-08-24 · sonraki vade: 2026-08-31

Hiçbir zaman bir National Security Letter ya da eşdeğer bir belge almadık.
Hiçbir zaman bir susturma emri, bir gizlilik direktifi veya bu bildirimi yayımlamamamızı isteyen herhangi bir talep almadık.
Şifreleme anahtarlarını, kimlik bilgilerini veya herhangi bir müşteri diskinin içeriğini teslim etmeye hiçbir zaman zorlanmadık.
Sistemlerimizi, hipervizörlerimizi veya imajlarımızı herhangi bir üçüncü tarafa yardım etmek için değiştirmeye hiçbir zaman zorlanmadık.
Hiç kimsenin talebi üzerine bir dinleme cihazı, bir port mirror ya da başka bir izleme cihazı yerleştirmedik.
Hiçbir Moldova mahkemesi, herhangi bir müşteri hizmetinin kaldırılmasına, askıya alınmasına veya ifşa edilmesine karar vermemiştir.
Altyapımızın tek sahibi ve işleteni biziz. Onu yöneten üçüncü bir taraf yoktur ve hiçbir zaman böyle bir talep de olmadı.

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512

VPSOffshore warrant canary
Date        : 2026-08-24
Next due    : 2026-08-31
Block       : 963820
Block hash  : 00000000000000000001aff2f9dc7a830fd1265665889fc572f49afe8edc3ac0

As of the date above, all of the following remain true:

1. We have never received a National Security Letter or any equivalent instrument.
2. We have never received a gag order, a secrecy directive, or any demand that we not publish this notice.
3. We have never been compelled to hand over encryption keys, credentials, or the contents of any customer disk.
4. We have never been compelled to modify our systems, our hypervisors, or our images to assist any third party.
5. We have never placed a wiretap, a port mirror or any interception device at anyone’s request.
6. No Moldovan court has ordered the removal, suspension or disclosure of any customer service.
7. We remain in sole possession of our infrastructure. No third party administers it, and none has ever asked to.

This statement is signed by hand, weekly, with a key held offline.
Its absence, its lateness, or the disappearance of any line above is
the signal. Treat it as one.
-----BEGIN PGP SIGNATURE-----

iHUEARYKAB0WIQTwJhl7VvffpWk5RIRhGvTcclXCuAUCaovhKgAKCRBhGvTcclXC
uJGAAP9FJ8eKimQvbOg9O92fRVJ7+k1T0eBEIJvJ8RX667aDWQD7BOOKOlm/kNqx
Y/xYKkRTDtWIU44kBzYvGVdlWk7uyw8=
=gNpF
-----END PGP SIGNATURE-----

Anahtar parmak izi
F026 197B 56F7 DFA5 6939 4484 611A F4DC 7255 C2B8
Genel anahtar https://vpsoffshore.com/assets/vpsoffshore.asc
Bitcoin bloğu 963820 · 00000000000000000001aff2f9dc7a830fd1265665889fc572f49afe8edc3ac0

Blok özeti (hash), bir dizi beyanın önceden imzalanıp haftada bir yayımlanmasını önleyen şeydir: yedi gün önce henüz var olmadığından, onu taşıyan hiçbir imza bundan daha eski olamaz. Tek başına anahtarı kimin elinde tuttuğunu kanıtlamaz — bu yüzden saklama sorusu, «çevrimdışı» sözcüğüne bırakılmak yerine aşağıda açıkça yanıtlanır.

Dört komut

«İmzalı» sözcüğü, imzalı olan sayfadan alınmamalıdır

Bu mekanizmanın tüm değeri, bize güvenmeyi gerektirmemesidir. Dört komut, yaklaşık bir dakika, hesap yok.

Anahtarı al

curl -O https://vpsoffshore.com/assets/vpsoffshore.asc
gpg --import vpsoffshore.asc

Ardından parmak izini bu sitenin dışında bir yerden edindiğiniz bir kopyayla karşılaştırın. Doğruladığı host tarafından sunulan bir anahtar, yalnızca o host'un kendi içinde tutarlı olduğunu kanıtlar.

Beyanı görüntüleyin

curl -O https://vpsoffshore.com/canary.asc

İmzalanan dosya, tam olarak imzalandığı haliyle. Okumakta olduğunuz sayfa onu kolaylık olsun diye biçimlendirir; imzanın gerçekte kapsadığı ise bu bayt dizisidir.

Doğrulayın

gpg --verify canary.asc

"Good signature" ifadesini ve beklenen parmak izini arayın. Farklı bir anahtara karşı doğrulanan bir imza, bu mekanizmanın ortaya çıkarmak için var olduğu durumun ta kendisidir.

Blok hash'ini kontrol edin

Herhangi bir blok gezgini ile karşılaştırın

Beyan, yakın tarihli bir Bitcoin blok karması taşır. Bu karma bir hafta önce yoktu; dolayısıyla imza önceden üretilip biz olmayan biri tarafından çalışır bırakılmış olamaz.

Mümkünse parmak izini ikinci bir kaynaktan da alınız. Bunu mevcut şifreli bir kanal üzerinden her müşteriye veririz ve bu bilgi kolluk kuvvetleri sayfasında da tekrarlanır — ikisinin birlikte değiştirilmesi gerekirdi.

Önemli olan kısım

Bu sayfa sessizleşirse ne yapmalı

Bir canary, imzalanmaya devam ettiği sürece hiçbir şey ifade etmez. Değerini, imzalanmadığı gün kazanır — ve yalnızca bunun sizin için ne anlama geldiğine önceden karar vermişseniz.

Yedi günden fazla gecikmiştir

Bu, bir yanıt olarak değil, çözülmemiş bir durum olarak değerlendirilmelidir. İmzalama daha önce de sıradan nedenlerle gecikmiştir ve bu olduğunda durum sayfasında belirtilir — ama beklerken doğru tutum sabır değil, şüphedir.

Bir ifade, açıklama yapılmadan ortadan kayboluyor

Tasarlanmış sinyal budur. İmzalı bir belgeden bir satırı kaldırmak, anahtarı elinde tutan birinin kasıtlı eylemidir ve bu, sessiz kalma kararının bizi söylemeye zorlayamayacağı tek şeydir.

Anahtar duyuru yapılmadan değişir

Yeni bir anahtar, eski anahtarla imzalanmış bir mesajla gelmelidir. Sadece ortaya çıkan bir anahtar bir rotasyon değildir; farklı bir imzalayandır ve öyle değerlendirilmelidir.

Yukarıdakilerden herhangi biri için ne yapılmalı

Burada belirtilen durumun artık geçerli olmadığını varsayın ve tanım gereği hiçbir zaman gelemeyecek bir onayı beklemek yerine bu varsayıma göre hareket edin. Hiçbir şey olmuyorken bunu şimdi karara bağlayın.

Bunun size söyleyemeyeceği şey

Altyapımızı kim kontrol ederse imzalama anahtarını da o kontrol eder; bu yüzden bir canary yalnızca beyanın imzalandığını kanıtlar — imzalayanın hâlâ düşündüğünüz taraf olduğunu değil. Şeffaflık raporunun yerine değil, onunla birlikte okuyun.

Dürüst sınırlar

Bir warrant canary'nin yapamayacağı üç şey

Açıkça belirtilir, çünkü garanti diye satılan bir canary, önemli olduğu gün kimsenin doğru okumadığı bir canary'dir.

Sayılan rakamlar

Bir mahkeme, bunu imzalamaya devam etmenizi zorunlu kılabilir mi?

Moldova'da, çoğu yerde olduğu gibi, sahte bir beyanı zorla elde etmek sessizliği zorla elde etmekten çok daha zordur — warrant canary'lerin arkasındaki tüm teori budur, aynı zamanda en zayıf noktalarıdır, çünkü bu hâlâ test edilmiş bir garanti değil, bir teori olarak kalır. Burada bunu mahkemede kimse ortaya koymamıştır.

Saklama sorusu, «çevrimdışı» kelimesinden çok net bir yanıtı hak eder. İmzalama anahtarı bizde, kendi altyapımızda tutulur ve haftalık beyan otomatik bir işle üretilir. Bu bilinçli bir tercihtir: bir kasadaki çevrimdışı bir anahtar kâğıt üzerinde daha güçlü bir garantidir, ama aynı zamanda kasanın sahibi seyahatteyken imzanın sessizce gerçekleşmemeye başladığı düzenlemedir — ki bu da tam olarak bu sayfanın anlamlı kılmak için var olduğu alarmı verir. Teorinin kusursuz olmasındansa ritmin sürdürülmesini tercih ederiz. Daha güçlü özelliğe ihtiyacınız varsa bize sorun, bunun bu sayfayı okuduğunuz ana kadar değişip değişmediğini dürüstçe söyleriz.

Neden günlük değil de haftalık?

Çünkü günlük imzalama otomatikleştirilir ve otomatikleştirilmiş bir canary, sunucuda duran bir anahtarla çalışan bir cron job'dan ibarettir — tam olarak bizsiz de çalışır durumda tutulabilecek bir düzenleme. Haftalık sıklık ise bir kişinin gerçekten elle sürdürebileceği bir ritimdir ve yedi gün, anlamlı olacak kadar kısadır. Geciktiğinde, durum sayfası nedenini açıklar.

Bu, verilerimi korur mu?

Hayır. Bu, öğrenme yeteneğinizi korur; bu ise farklı ve çok daha küçük bir şeydir. Burada hiçbir şey bir kararın ulaşmasını engellemez; yalnızca ulaşan bir kararı, alternatifinden -ki bu asla olmamaktır- daha erken sizin görmenizi sağlar. Zararı asıl sınırlayan şey, gizlilik politikasındaki listenin kısalığıdır — bir karar ancak var olan kayıtlara ulaşabilir.

Her iki yarı da

Gelen sayılır. Gelmeyen imzalanır.

Hiçbiri tek başına pek bir şey ifade etmez. İkisini birlikte okuyun ve ikincisini kendiniz doğrulayın.

Şeffaflık raporu Kolluk kuvvetleri politikası

Sonraki okuma

Buradan sonra nereye bakmalı