Что мы подтверждаем в этом месяце
- С даты предыдущей канарейки и по сегодняшний день мы не получали ни одного письма о национальной безопасности (National Security Letter) и никакой равнозначной процедуры с запретом на разглашение — ни от одного правительства, ни в одной из юрисдикций, где мы работаем (Франция, Исландия, Швейцария, Румыния).
- Мы не получали ни секретных судебных повесток, ни секретных ордеров на обыск, ни каких-либо иных секретных судебных приказов, требующих выдачи данных клиентов или обязывающих хранить молчание об их существовании.
- Нас не обязывали устанавливать или изменять какое-либо оборудование, чтобы облегчить слежку, мониторинг или бэкдор-доступ к системам клиентов.
- Нас не просили передавать мастер-ключи шифрования, ключи подписи или учётные данные, действующие для всего сервиса.
- Ни одна третья сторона — правительство, спецслужба, подрядчик или кто-либо ещё — не получала прямого или косвенного доступа к нашей инфраструктуре сверх того, что необходимо для штатной работы сети.
Как читать эту страницу
Канарейка обновляется в первый рабочий день каждого месяца. Обновление означает повторную публикацию подписанного заявления о том, что перечисленное выше по-прежнему верно. Подпись — OpenPGP, она сделана ключом, отпечаток которого указан ниже.
- Последнее подтверждение: 2026-08-27
- Следующее ожидаемое обновление: 1 сентября 2026
- Если с ожидаемой даты следующего обновления прошло больше 7 дней, а обновления нет, исходите из того, что ситуация изменилась. Перестаньте полагаться на неявные гарантии наших условий, заберите то, что для вас важно, и свяжитесь с нами вне привычных каналов — по электронной почте, зашифрованной PGP.
Подпись и проверка
Каждая ежемесячная канарейка публикуется открытым текстом вместе с подписью OpenPGP, созданной ключом оператора. Чтобы проверить подписанную канарейку, скачайте подписанный текстовый файл и открытый ключ, а затем выполните проверку:
curl -s https://cryptovpshost.com/canary.asc -o canary.asc
curl -s https://cryptovpshost.com/canary-key.asc | gpg --import
gpg --verify canary.asc
Подписанный текстовый файл побайтно совпадает с заявлением выше. Если подпись не проходит проверку или отпечаток ключа подписи изменился без предварительного уведомления, канарейка недействительна.
Примечание: опубликованная подпись создаётся заново только оператором, на ключе, который хранится офлайн. Мы не храним закрытый ключ ни на одном сервере, который обрабатывает запросы клиентов.
Почему это важно
Warrant canary нельзя создать по принуждению — и в этом вся суть. Запрет на разглашение может помешать нам сообщить вам, что что-то произошло. Но заставить нас лгать он не может. Поэтому каждый месяц мы говорим, что ничего не произошло, — пока однажды не перестанем это говорить.
Если вы строите на нашей инфраструктуре сервисы или публикации, для которых принудительное раскрытие данных нанесло бы вам ощутимый ущерб, следите за этой страницей. Неудобство ежемесячной проверки — это не баг, а фича.