本月我们声明
- 自上一次金丝雀声明发布之日起至今,我们在运营所在的任何司法管辖区(法国、冰岛、瑞士、罗马尼亚)内,均未收到任何政府发出的国家安全函件(NSL)或同等的、附带封口要求的法律程序。
- 我们没有收到任何秘密传票、秘密搜查令,或其他任何要求提供客户数据、或强制我们对其存在保持沉默的秘密法院命令。
- 我们没有被要求安装或改装任何设备,以便利对客户系统的监视、监控或后门访问。
- 我们没有被要求交出主加密密钥、签名密钥或覆盖整个服务的凭据。
- 没有任何第三方——无论是政府、情报机构、承包商还是其他方——被授予对我们基础设施的直接或间接访问权限,超出日常网络运行所必需的范围。
如何阅读本页
金丝雀声明于每月第一个工作日更新。更新意味着重新发布一份经过签名的声明,确认上述各项依然属实。签名采用 OpenPGP,所用密钥的指纹见下文。
- 最近一次确认:2026-08-27
- 预计下次更新:2026年9月1日
- 如果预计的下次更新日期已过去 7 天以上仍未更新,请认为情况已经发生变化:不要再依赖我们的条款中那些默示的保证,把重要的东西取走,并通过 PGP 加密邮件、经由站外渠道联系我们。
签名与验证
每月的金丝雀声明均以纯文本形式发布,并附带用运营者密钥生成的 OpenPGP 签名。要验证已签名的声明,请先获取已签名的文本文件和公钥,再执行验证:
curl -s https://cryptovpshost.com/canary.asc -o canary.asc
curl -s https://cryptovpshost.com/canary-key.asc | gpg --import
gpg --verify canary.asc
已签名的纯文本文件与上方声明逐字节一致。如果签名验证失败,或签名密钥的指纹未经事先通知便发生变化,则该金丝雀声明无效。
注:已发布的签名仅由运营者使用离线保管的密钥重新生成。我们不会把私钥存放在任何处理客户请求的服务器上。
为什么这很重要
金丝雀声明是无法被强制出具的——这正是它的全部意义。封口令可以禁止我们告诉你发生了什么,却无法强迫我们撒谎。所以我们每个月都说一切如常,直到有一天,我们不再说了。
如果你在我们之上运行基础设施或发布内容,而强制披露会对你造成实质性损害,请持续关注本页。每月检查一次确实有些麻烦,但这是特性,不是 bug。