Una declaración firmada que publicamos y volvemos a firmar con una periodicidad fija. Mientras siga apareciendo — actual y correctamente firmada — te indica que ciertas cosas no han sucedido.
Un canario de garantía funciona por ausencia. No siempre podemos decirte cuándo hemos recibido una orden secreta, porque una orden de silencio puede hacer que esa divulgación sea ilegal. Lo que podemos hacer es seguir reafirmando, en una cadencia predecible, que nada de eso ha ocurrido. Si la declaración deja de actualizarse, o la firma PGP deja de verificarse, ese silencio es la señal. Saca tus propias conclusiones.
Este mecanismo solo significa algo si lo verificas tú mismo. Un canario en el que confías por nuestra palabra es solo un párrafo de texto. Un canario que verificas contra una clave que ya posees es evidencia. A continuación se muestra el bloque firmado, seguido de exactamente cómo confirmar que es genuinamente nuestro y genuinamente actual.
El bloque anterior es una plantilla, no una firma en vivo. Hasta que esté envuelto en una firma PGP real, separada o de texto claro, y fechado, trátalo solo como un marcador de posición.
Importa la clave pública de HushVPS desde nuestros detalles de contacto y PGP. Idealmente la obtuviste fuera de banda, antes de necesitarla.
Ejecuta el texto firmado anterior a través de tu cliente PGP (gpg --verify). Un canario que no se verifica contra nuestra clave no es nuestro canario.
Confirma que la fecha de firma es reciente y que la fecha de próxima actualización no ha vencido. Una firma válida pero desactualizada también es digna de mención.
Mira cómo encajan el resto de nuestras divulgaciones en la página de transparencia, o contáctanos a través de canales cifrados mediante contacto.