Підписана заява, яку ми публікуємо та перепідписуємо за фіксованим графіком. Поки вона продовжує з'являтися — актуальна та правильно підписана — вона повідомляє вам, що певні речі не відбулися.
Warrant canary працює через відсутність. Ми не завжди можемо повідомити вам, коли нам вручили секретний наказ, оскільки заборона на розголошення може зробити саме розголошення незаконним. Що ми можемо зробити, так це продовжувати підтверджувати з передбачуваною періодичністю, що нічого подібного не сталося. Якщо заява перестане оновлюватися, або PGP-підпис перестане перевірятися, ця тиша є сигналом. Робіть власні висновки.
Цей механізм має сенс лише якщо ви перевіряєте його самостійно. Canary, якому ви довіряєте на основі наших слів, — це просто абзац тексту. Canary, який ви перевіряєте за допомогою ключа, який ви вже маєте, — це доказ. Нижче наведено підписаний блок, а також точні інструкції, як підтвердити, що він справді наш і справді актуальний.
Блок вище — це шаблон, а не живий підпис. Поки він не буде оформлений як справжній відокремлений або відкритий PGP-підпис із датою, вважайте його лише заповнювачем.
Імпортуйте публічний ключ HushVPS з наших контактних даних та PGP-ключів. В ідеалі ви отримали його поза каналом, до того, як він вам знадобився.
Пропустіть наведений вище підписаний текст через ваш PGP-клієнт (gpg --verify). Canary, який не перевіряється за допомогою нашого ключа, — це не наш canary.
Підтвердьте, що дата підпису є нещодавньою і що дата наступного оновлення не минула. Застарілий, але дійсний підпис сам по собі заслуговує на увагу.
Дізнайтеся, як решта наших розкриттів поєднуються на сторінці прозорості, або зв'яжіться з нами через зашифровані канали за допомогою контактів.