Подписанное заявление, которое мы публикуем и подписываем повторно по фиксированному графику. Пока оно продолжает появляться — актуальное и правильно подписанное — оно сообщает вам, что определенные вещи не произошли.
Warrant canary работает по принципу отсутствия. Мы не всегда можем сообщить вам, когда нам был вручен секретный приказ, потому что предписание о неразглашении может сделать само разглашение незаконным. Что мы можем сделать, так это продолжать подтверждать с предсказуемой периодичностью, что ничего подобного не произошло. Если заявление перестанет обновляться или подпись PGP перестанет проверяться, это молчание и есть сигнал. Делайте свои выводы.
Этот механизм имеет смысл только если вы проверяете его сами. Canary, которому вы доверяете на основании наших слов, — просто текст. Canary, который вы проверяете с помощью ключа, который у вас уже есть, — это доказательство. Ниже приведен подписанный блок и точные инструкции, как убедиться, что он действительно наш и действительно актуален.
Блок выше — это шаблон, а не живая подпись. Пока он не будет обернут в реальную отсоединенную или открытую подпись PGP и датирован, считайте его просто заглушкой.
Импортируйте публичный ключ HushVPS с нашей страницы контактов и PGP-реквизитов. В идеале вы получили его вне канала связи, до того как он вам понадобился.
Пропустите приведенный выше подписанный текст через ваш PGP-клиент (gpg --verify). Canary, который не проверяется нашим ключом, — не наш canary.
Убедитесь, что дата подписания недавняя и что дата следующего обновления не прошла. Устаревшая, но действительная подпись сама по себе заслуживает внимания.
Посмотрите, как остальные наши раскрытия сочетаются на странице прозрачности, или свяжитесь с нами по зашифрованным каналам через контакты.