Een ondertekende verklaring die we publiceren en op een vast schema opnieuw ondertekenen. Zolang deze blijft verschijnen — actueel en correct ondertekend — vertelt het u dat bepaalde dingen niet zijn gebeurd.
Een warrant canary werkt door afwezigheid. We kunnen u niet altijd vertellen wanneer we een geheime order hebben ontvangen, omdat een spreekverbod die openbaarmaking zelf illegaal kan maken. Wat we wel kunnen doen, is op een voorspelbaar ritme blijven bevestigen dat zoiets niet is gebeurd. Als de verklaring niet meer wordt ververst, of de PGP-handtekening niet meer klopt, is die stilte het signaal. Trek uw eigen conclusies.
Dit mechanisme betekent alleen iets als u het zelf controleert. Een canary die u op ons gezag vertrouwt, is slechts een alinea tekst. Een canary die u verifieert tegen een sleutel die u al bezit, is bewijs. Hieronder staat het ondertekende blok, gevolgd door precies hoe u kunt bevestigen dat het echt van ons is en echt actueel.
Het bovenstaande blok is een sjabloon, geen live handtekening. Totdat het is omhuld met een echte losse of clearsigned PGP-handtekening en gedateerd, behandel het dan alleen als een tijdelijke aanduiding.
Importeer de HushVPS publieke sleutel van onze contact- en PGP-gegevens. Idealiter heeft u deze out-of-band verkregen, voordat u deze nodig had.
Voer de bovenstaande ondertekende tekst door uw PGP-client (gpg --verify). Een canary die niet klopt met onze sleutel, is niet onze canary.
Bevestig dat de ondertekeningsdatum recent is en dat de datum van de volgende update niet is verstreken. Een verouderde maar geldige handtekening is op zichzelf het vermelden waard.
Zie hoe de rest van onze openbaarmakingen in elkaar past op de transparantiepagina, of neem contact met ons op via versleutelde kanalen via contact.