بيان موقع ننشره ونعيد توقيعه وفق جدول زمني ثابت. طالما استمر في الظهور — حاليًا وموقعًا بشكل صحيح — فإنه يخبرك أن بعض الأمور لم تحدث.
يعمل warrant canary بالغياب. لا يمكننا دائمًا إخبارك عندما يتم تقديم أمر سري لنا، لأن الأمر التقييدي قد يجعل هذا الإفصاح نفسه غير قانوني. ما يمكننا فعله هو الاستمرار في التأكيد، بإيقاع يمكن التنبؤ به، على أنه لم يحدث أي شيء من هذا القبيل. إذا توقف البيان عن التحديث، أو توقف توقيع PGP عن التحقق، فإن هذا الصمت هو الإشارة. استخلص استنتاجاتك الخاصة.
هذه الآلية لا تعني شيئًا إلا إذا تحققت منها بنفسك. canary تثق به بناءً على قولنا هو مجرد فقرة نصية. canary تتحقق منه بمفتاح تملكه بالفعل هو دليل. أدناه الكتلة الموقعة، متبوعة بالضبط بكيفية التأكد من أنها لنا حقًا وحالية حقًا.
الكتلة أعلاه هي قالب، وليست توقيعًا حيًا. حتى يتم تغليفها بتوقيع PGP حقيقي منفصل أو موقّع بوضوح ومؤرخ، تعامل معها كعنصر نائب فقط.
استورد المفتاح العام لـ HushVPS من صفحة الاتصال وتفاصيل PGP. من الأفضل أن تكون حصلت عليه خارج النطاق، قبل أن تحتاجه.
قم بتشغيل النص الموقع أعلاه عبر عميل PGP الخاص بك (gpg --verify). الـ canary الذي لا يتحقق مقابل مفتاحنا ليس canary لنا.
تأكد من أن تاريخ التوقيع حديث وأن تاريخ التحديث التالي لم ينقض. التوقيع الصالح ولكن القديم يستحق الملاحظة بحد ذاته.
انظر كيف تتكامل بقية إفصاحاتنا في صفحة الشفافية، أو تواصل معنا عبر القنوات المشفرة عبر الاتصال.