Кожна інша сторінка цього сайту — це твердження, яке ми могли б тихо відредагувати. Ця сторінка говорить дещо самим фактом, що продовжує з'являтися, — і скаже набагато більше, якщо перестане.
Заява
Показано тут для читання. Файл, який фактично охоплює підпис, розташований за адресою /canary.asc, і саме її слід перевірити.
VPSOffshore warrant canary Підписано 2026-08-24 · наступне 2026-08-31
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512
VPSOffshore warrant canary
Date : 2026-08-24
Next due : 2026-08-31
Block : 963820
Block hash : 00000000000000000001aff2f9dc7a830fd1265665889fc572f49afe8edc3ac0
As of the date above, all of the following remain true:
1. We have never received a National Security Letter or any equivalent instrument.
2. We have never received a gag order, a secrecy directive, or any demand that we not publish this notice.
3. We have never been compelled to hand over encryption keys, credentials, or the contents of any customer disk.
4. We have never been compelled to modify our systems, our hypervisors, or our images to assist any third party.
5. We have never placed a wiretap, a port mirror or any interception device at anyone’s request.
6. No Moldovan court has ordered the removal, suspension or disclosure of any customer service.
7. We remain in sole possession of our infrastructure. No third party administers it, and none has ever asked to.
This statement is signed by hand, weekly, with a key held offline.
Its absence, its lateness, or the disappearance of any line above is
the signal. Treat it as one.
-----BEGIN PGP SIGNATURE-----
iHUEARYKAB0WIQTwJhl7VvffpWk5RIRhGvTcclXCuAUCaovhKgAKCRBhGvTcclXC
uJGAAP9FJ8eKimQvbOg9O92fRVJ7+k1T0eBEIJvJ8RX667aDWQD7BOOKOlm/kNqx
Y/xYKkRTDtWIU44kBzYvGVdlWk7uyw8=
=gNpF
-----END PGP SIGNATURE-----
Відбиток ключа
F026 197B 56F7 DFA5 6939 4484 611A F4DC 7255 C2B8
Публічний ключ https://vpsoffshore.com/assets/vpsoffshore.asc
Блок Bitcoin 963820 · 00000000000000000001aff2f9dc7a830fd1265665889fc572f49afe8edc3ac0
Хеш блока — це те, що не дає підписати пачку тверджень наперед і публікувати по одному на тиждень: сім днів тому його ще не існувало, тож жоден підпис із ним не може бути старшим за нього. Сам по собі він не доводить, хто володіє ключем, — тому питання зберігання ключа прямо роз'яснено нижче, а не залишено на слові «офлайн».
Чотири команди
Уся цінність цього механізму в тому, що він не вимагає довіри до нас. Чотири команди, близько хвилини, без облікового запису.
Отримати ключ
curl -O https://vpsoffshore.com/assets/vpsoffshore.asc
gpg --import vpsoffshore.ascПотім порівняйте відбиток із копією, отриманою десь поза цим сайтом. Ключ, наданий тим самим хостом, який він засвідчує, доводить лише те, що цей хост внутрішньо узгоджений.
Отримати заяву
curl -O https://vpsoffshore.com/canary.ascПідписаний файл — точно такий, яким його підписано. Сторінка, яку ви читаєте, лише відображає його для зручності; це саме та послідовність байтів, яку насправді покриває підпис.
Перевірте це
gpg --verify canary.ascЗнайдіть напис «Good signature» та очікуваний відбиток (fingerprint). Заява, що перевіряється іншим ключем, — це якраз та подія, для виявлення якої існує цей механізм.
Перевірте хеш блока
Звірте з будь-яким блок-експлореромЗаява містить хеш нещодавнього блока Bitcoin. Цього хешу тиждень тому ще не існувало, тож підпис не міг бути підготовлений заздалегідь і залишений працювати кимось іншим, а не нами.
Якщо можливо, отримайте відбиток із другого джерела. Ми надаємо його будь-якому клієнту через наявний зашифрований канал, і він повторюється на сторінці правоохоронних органів — два місця, які довелося б редагувати одночасно.
Частина, що має значення
Canary нічого не вартий, поки його підписують. Він чогось вартий того дня, коли це не так, — і лише якщо ви заздалегідь вирішили, що це означатиме для вас.
Запізнення більш ніж на сім днів
Сприймайте це як невирішене питання, а не як відповідь. Підписання й раніше зривалося з буденних причин, і коли так стається, ми повідомляємо про це на сторінці стану — але правильна поведінка, поки ви чекаєте, — це підозра, а не терпіння.
Виписка зникає без пояснень
Це навмисно закладений сигнал. Видалення рядка з підписаного документа — свідома дія того, хто володіє ключем, і це єдине, що ухвала про мовчання не може змусити нас продовжувати стверджувати.
Ключ змінюється без попередження
Новий ключ має надійти в повідомленні, підписаному старим ключем. Ключ, який просто з'являється, — це не ротація, а інший підписант, і його слід сприймати саме так.
Що робити з будь-чим із вищезазначеного
Вважайте, що викладена тут позиція більше не є чинною, і дійте, виходячи з цього припущення, а не чекайте на підтвердження, яке за визначенням не може надійти. Ухваліть це рішення зараз, поки нічого не відбувається.
Чого це не може вам сказати
Той, хто контролює нашу інфраструктуру, контролює ключ підпису, тому warrant canary доводить лише те, що заяву було підписано, — а не те, що підписант досі та сторона, яку ви маєте на увазі. Читайте це поряд зі звітом про прозорість, а не замість нього.
Чесні межі
Сказано прямо, бо warrant canary, поданий як гарантія, — це warrant canary, який ніхто не прочитає правильно саме в той день, коли це матиме значення.
Підраховані показникиЗмусити когось зробити неправдиву заяву — суттєво складніше домогтися, ніж змусити мовчати, у Молдові, як і в більшості місць, — і саме на цьому тримається вся теорія warrant canary, а водночас це і її найслабше місце, бо це залишається теорією, а не перевіреною гарантією. Тут це ще ніхто не встановлював у суді.
Питання зберігання ключа заслуговує на пряму відповідь, а не на слово «офлайн». Підписувальний ключ зберігається в нас, на нашій власній інфраструктурі, а щотижнева заява формується автоматизованим завданням. Це свідомий компроміс: офлайн-ключ у сейфі — сильніша гарантія на папері, але це також той варіант, за якого підпис тихо перестає з'являтися просто тому, що людина із сейфом була у відрядженні, — а це якраз і є той сигнал тривоги, заради якого існує ця сторінка. Ми віддаємо перевагу сталості циклу, а не ідеальній теорії. Якщо вам потрібна сильніша гарантія, запитайте нас, і ми чесно скажемо, чи це змінилося на момент, коли ви це читаєте.
Тому що щоденне підписання можна автоматизувати, а автоматизований warrant canary — це cron-завдання з ключем на сервері, тобто саме та схема, яку можна підтримувати без нас. Щотижневий ритм — це те, що людина справді може підтримувати вручну, а сім днів достатньо коротко, щоб мати значення. Коли підпис запізнюється, сторінка стану пояснює чому.
Ні. Це захищає вашу можливість дізнатися, а це зовсім інша і значно менша річ. Ніщо тут не заважає ухвалі надійти; це лише робить ухвалу, що вже надійшла, видимою для вас швидше, ніж альтернатива, — а альтернатива це «ніколи». Що дійсно обмежує шкоду, так це стислість переліку в політиці конфіденційності — ухвала може сягнути лише тих записів, які взагалі існують.
Обидві половини
Жоден із них окремо не вартий багато. Читайте їх разом і перевірте другий самостійно.