«Канарейка» (warrant canary): подпись PGP каждый квартал

«Канарейка» (warrant canary)

Что такое наша «канарейка» (warrant canary), как самостоятельно проверить файл canary.txt с PGP-подписью и что её отсутствие или устаревание означало бы для клиентов OffshoreServ.

Обновлено 25 сентября 2026 г.2 мин чтенияВсе услуги, все 7 юрисдикций

OffshoreServ Warrant Canary Date: 25 September 2026 As of the date above, OffshoreServ has NOT received any of the following: - National security letters. - FISA orders or similar secret intelligence orders. - Gag orders or any order preventing us from making this statement. - Warrants or orders for customer data from any government or authority. - Requests to install monitoring equipment, backdoors, or interception of any kind on our network or systems. We further confirm that, as of the date above, no customer data has been handed to any third party. This statement is renewed every quarter. The next statement is due by 25 December 2026. If it is not renewed on time, if it disappears, or if its PGP signature no longer verifies, treat that as a warning and do not assume this statement still holds. Verify this file with our public key (offshoreserv.com/pgp): gpg --verify canary.txt.asc canary.txt Signing key fingerprint: 9115 B17E CE09 44BC C461 285F F382 6B4F F2F3 8213 Statement published: 2026-09-25 (UTC)

Актуально. Следующее заявление — до 25 декабря 2026 г..

«Канарейка» (warrant canary) — это способ сообщить о том, о чём закон может запрещать нам говорить прямо. В некоторых юрисдикциях орган власти может обязать провайдера передать данные и запретить ему об этом сообщать. «Канарейка» действует от обратного: мы регулярно публикуем подписанное заявление о том, что таких предписаний мы не получали. Если это заявление больше нельзя правдиво обновить, мы перестаём его обновлять. Сигналом служит молчание.

1. Что заявлено в нашей «канарейке»

Наша «канарейка» — это краткое фактическое заявление с датой и PGP-подписью, подтверждающее, что по состоянию на указанную в нём дату OffshoreServ не получал секретных государственных предписаний тех конкретных категорий, которые в нём перечислены, и что никакие данные клиентов не передавались третьим лицам. Мы не воспроизводим заявление на этой странице, поскольку значение имеет подлинная подписанная версия. Прочитайте текущее заявление в файле canary.txt и проверьте его, как описано ниже.

2. Как проверить нашу «канарейку»

Проверка занимает минуту и доказывает, что заявление действительно исходит от нас и что оно не было изменено.

Скачайте оба файла: заявление canary.txt и его отделённую подпись canary.txt.asc по адресам https://offshoreserv.com/canary.txt и https://offshoreserv.com/canary.txt.asc
Импортируйте наш открытый ключ со страницы /pgp и убедитесь, что его отпечаток совпадает с опубликованным там.
Проверьте подпись с помощью GnuPG:
```
gpg --verify canary.txt.asc canary.txt
```
Действительная подпись нашим ключом подтверждает, что заявление подлинное и не было изменено.
Проверьте дату. Посмотрите дату в заявлении и убедитесь, что она недавняя. Наша «канарейка» обновляется ежеквартально, поэтому её дата никогда не должна быть старше одного квартала.

3. График обновления

Мы обновляем «канарейку» каждый квартал. Текущее заявление датировано 25 сентября 2026 г., а следующее обновление должно выйти не позднее 25 декабря 2026 г. Каждое обновление — это новое подписанное заявление с новой датой.

4. Что означают отсутствие или устаревание

Воспринимайте следующее как значимые сигналы, а не как рядовые события:

«Канарейка» не обновлена вовремя или её дата старше одного квартала.
«Канарейка» исчезла или подпись больше не проходит проверку опубликованным нами ключом.
Формулировка изменилась так, что из неё незаметно исчезла одна из категорий, которые она раньше охватывала.

Любой из этих признаков может означать, что мы больше не можем правдиво сделать это заявление или что произошли изменения, которые нам не разрешено описывать. «Канарейка» не может давать обещаний на будущее, а у небольших задержек могут быть обычные причины, поэтому не делайте худших выводов из единичного запоздавшего обновления. Но отсутствующую, устаревшую или изменённую «канарейку» следует воспринимать как повод проявить осторожность и проверить наш отчёт о прозрачности и любые уведомления. Проверяйте подпись сами; не полагайтесь на снимок экрана или копию у третьих лиц.