Mọi trang khác trên trang này là một khẳng định mà chúng tôi có thể lặng lẽ chỉnh sửa. Trang này nói lên điều gì đó bằng cách tiếp tục xuất hiện — và nói lên nhiều hơn thế khi nó dừng lại.
Tuyên bố
Được hiển thị ở đây để đọc. Tệp mà chữ ký thực sự bao trùm nằm tại /canary.asc, và đó là điều cần được xác minh.
VPSOffshore warrant canary Đã ký 2026-08-24 · đến hạn tiếp theo 2026-08-31
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512
VPSOffshore warrant canary
Date : 2026-08-24
Next due : 2026-08-31
Block : 963820
Block hash : 00000000000000000001aff2f9dc7a830fd1265665889fc572f49afe8edc3ac0
As of the date above, all of the following remain true:
1. We have never received a National Security Letter or any equivalent instrument.
2. We have never received a gag order, a secrecy directive, or any demand that we not publish this notice.
3. We have never been compelled to hand over encryption keys, credentials, or the contents of any customer disk.
4. We have never been compelled to modify our systems, our hypervisors, or our images to assist any third party.
5. We have never placed a wiretap, a port mirror or any interception device at anyone’s request.
6. No Moldovan court has ordered the removal, suspension or disclosure of any customer service.
7. We remain in sole possession of our infrastructure. No third party administers it, and none has ever asked to.
This statement is signed by hand, weekly, with a key held offline.
Its absence, its lateness, or the disappearance of any line above is
the signal. Treat it as one.
-----BEGIN PGP SIGNATURE-----
iHUEARYKAB0WIQTwJhl7VvffpWk5RIRhGvTcclXCuAUCaovhKgAKCRBhGvTcclXC
uJGAAP9FJ8eKimQvbOg9O92fRVJ7+k1T0eBEIJvJ8RX667aDWQD7BOOKOlm/kNqx
Y/xYKkRTDtWIU44kBzYvGVdlWk7uyw8=
=gNpF
-----END PGP SIGNATURE-----
Fingerprint của khóa
F026 197B 56F7 DFA5 6939 4484 611A F4DC 7255 C2B8
Khóa công khai https://vpsoffshore.com/assets/vpsoffshore.asc
Khối Bitcoin 963820 · 00000000000000000001aff2f9dc7a830fd1265665889fc572f49afe8edc3ac0
Block hash chính là thứ ngăn một loạt tuyên bố được ký trước và phát hành mỗi tuần một lần: nó chưa tồn tại bảy ngày trước, vì vậy không chữ ký nào mang nó có thể cũ hơn thế. Bản thân nó không chứng minh ai đang nắm giữ khóa — đó là lý do vì sao vấn đề lưu ký được trả lời rõ ràng bên dưới thay vì phó mặc cho từ “offline”.
Bốn lệnh
Toàn bộ giá trị của cơ chế này nằm ở chỗ nó không đòi hỏi bạn phải tin tưởng chúng tôi. Bốn lệnh, khoảng một phút, không cần tài khoản.
Lấy khóa
curl -O https://vpsoffshore.com/assets/vpsoffshore.asc
gpg --import vpsoffshore.ascSau đó so sánh vân tay với một bản sao lấy từ nơi khác ngoài trang này. Một khóa được cung cấp bởi chính máy chủ vật lý mà nó xác thực chỉ chứng minh rằng máy chủ vật lý đó nhất quán với chính nó.
Xem báo cáo
curl -O https://vpsoffshore.com/canary.ascTệp đã ký, đúng như khi được ký. Trang bạn đang đọc chỉ hiển thị nó cho dễ đọc; đây mới là chuỗi byte mà chữ ký thực sự bao phủ.
Xác minh điều đó
gpg --verify canary.ascTìm cụm “Good signature” và vân tay như mong đợi. Một xác nhận khớp với một khóa khác chính là sự kiện mà cơ chế này tồn tại để phát hiện.
Kiểm tra mã băm khối
So sánh với bất kỳ trình khám phá khối nàoTuyên bố này mang theo mã băm của một khối Bitcoin gần đây. Mã băm đó không tồn tại một tuần trước, vì vậy chữ ký này không thể được tạo ra từ trước và để chạy sẵn bởi ai đó không phải chúng tôi.
Hãy lấy fingerprint từ một nguồn thứ hai nếu có thể. Fingerprint được cung cấp cho bất kỳ khách hàng nào qua một kênh mã hóa đã có sẵn, và được lặp lại trên trang cơ quan thực thi pháp luật — hai nơi mà cả hai đều phải bị sửa cùng lúc.
Phần quan trọng
Một canary không có giá trị gì trong khi nó đang được ký. Nó có giá trị vào ngày nó không được ký nữa — và chỉ khi bạn đã quyết định trước điều đó có ý nghĩa gì đối với bạn.
Đã trễ hơn bảy ngày
Hãy coi đó là chưa có câu trả lời, chứ không phải là một câu trả lời. Việc ký từng bị trễ vì những lý do thông thường trước đây, và khi điều đó xảy ra, chúng tôi công bố trên trang trạng thái — nhưng thái độ đúng đắn trong lúc chờ là nghi ngờ, không phải kiên nhẫn.
Một tuyên bố biến mất mà không có lời giải thích
Đó chính là tín hiệu được thiết kế có chủ đích. Việc xóa một dòng khỏi tài liệu đã ký là một hành động có chủ ý của người nắm giữ khóa, và đó là điều duy nhất mà một lệnh buộc giữ im lặng không thể ép chúng tôi tiếp tục khẳng định.
Khóa thay đổi mà không có thông báo trước
Một khóa mới cần được gửi trong một thông điệp được ký bởi khóa cũ. Một khóa chỉ đơn giản xuất hiện không phải là một lần luân chuyển, đó là một bên ký khác, và cần được xử lý như vậy.
Cách xử lý bất kỳ điều nào ở trên
Hãy cho rằng lập trường nêu ở đây không còn hiệu lực, và hành động dựa trên giả định đó thay vì chờ một xác nhận vốn dĩ không thể đến. Hãy quyết định điều này ngay bây giờ, khi chưa có gì xảy ra.
Những gì phép đo này không thể cho bạn biết
Bất kỳ ai kiểm soát hạ tầng của chúng tôi cũng kiểm soát khóa ký, vì vậy một warrant canary chỉ chứng minh rằng tuyên bố đã được ký — chứ không chứng minh rằng người ký vẫn là bên mà bạn nghĩ. Hãy đọc nó cùng với báo cáo minh bạch, chứ không phải thay cho nó.
Những giới hạn trung thực
Được nói rõ ràng, bởi vì một canary được bán như một sự bảo đảm là một canary mà không ai đọc đúng vào đúng ngày nó thực sự quan trọng.
Các số liệu được thống kêViệc buộc phải đưa ra một tuyên bố sai là điều khó đạt được hơn nhiều so với việc buộc phải im lặng, tại Moldova cũng như ở hầu hết các nơi khác — đó chính là toàn bộ lý thuyết đằng sau warrant canary, và cũng là điểm yếu nhất của nó, bởi nó vẫn chỉ là một lý thuyết chứ chưa phải một sự đảm bảo đã được kiểm chứng. Chưa có tòa án nào ở đây xác lập điều này.
Câu hỏi về việc lưu giữ khóa xứng đáng có một câu trả lời rõ ràng hơn là từ “offline”. Khóa ký được chúng tôi giữ, trên hạ tầng của chính chúng tôi, và bản tuyên bố hàng tuần được tạo ra bởi một tác vụ tự động. Đó là một sự đánh đổi có chủ ý: một khóa offline trong két sắt là một sự đảm bảo mạnh hơn trên lý thuyết, nhưng đó cũng là cách sắp xếp khiến việc ký âm thầm ngừng diễn ra chỉ vì người giữ két đang đi công tác — điều này chính là báo động mà trang này tồn tại để làm cho có ý nghĩa. Chúng tôi thà giữ đúng nhịp độ còn hơn có một lý thuyết hoàn hảo. Nếu bạn cần thuộc tính mạnh hơn đó, hãy hỏi chúng tôi và chúng tôi sẽ nói thật liệu điều đó đã thay đổi vào thời điểm bạn đọc đây hay chưa.
Vì việc ký hàng ngày sẽ bị tự động hóa, và một canary tự động chỉ là một cron job với một khóa nằm sẵn trên máy chủ — chính xác là kiểu sắp xếp có thể tiếp tục chạy mà không cần đến chúng tôi. Hàng tuần là một nhịp độ mà một người thực sự có thể tự tay duy trì, và bảy ngày đủ ngắn để có ý nghĩa. Khi nó trễ, trang trạng thái sẽ nói lý do.
Không. Nó bảo vệ khả năng bạn biết được điều đó, một việc khác và nhỏ hơn nhiều. Không có gì ở đây ngăn được một lệnh đến; nó chỉ giúp bạn biết về một lệnh đã đến sớm hơn so với phương án thay thế, vốn là không bao giờ biết. Điều thực sự hạn chế thiệt hại là sự ngắn gọn của danh sách trong chính sách quyền riêng tư — một lệnh chỉ có thể tiếp cận những hồ sơ thực sự tồn tại.
Cả hai nửa
Không cái nào có nhiều giá trị nếu đứng riêng. Hãy đọc cả hai cùng nhau, và tự kiểm tra cái thứ hai.
Đọc tiếp
Tiếp theo nên xem gì