Kryptograficky podepsané prohlášení, že jsme neobdrželi žádný tajný příkaz — a pokud se jednou přestane objevovat, bude to jediné varování, které vám právně smíme dát.
Nesmíme vám říci, zda jsme byli kompromitováni. Proto vám to říkáme písemně a podepsané, dokud jsme nebyli.
Službě může být zákonem zakázáno říct vám, že obdržela tajný státní příkaz — ale nelze ji donutit, aby dál zveřejňovala podepsané prohlášení, že žádný nikdy nedostala.
Tajný příkaz může službu donutit vydat data a týmž aktem jí zakázat kdykoli prozradit, že takový příkaz existuje — jenže vynutit mlčení a vynutit aktivní lež nejsou tentýž právní úkon a to druhé se po státu žádá mnohem hůř. Proto toto prohlášení zveřejňujeme, dokud je pravdivé, a před každou lhůtou je znovu podepisujeme, čímž se signálem stává nepřítomnost.
Slyšíte o tom poprvé? Přečtěte si delší verzi: jak warrant canaries fungují a proč na jejich zmizení záleží →
VAROVÁNÍ: Pokud bude tato stránka někdy odstraněna, nebude aktualizována do uvedeného termínu, nebo pokud PGP podpis neprojde ověřením, musíte předpokládat, že Arpokrat byl kompromitován.
Každá položka níže je jedním číslovaným řádkem podepsaného prohlášení otištěného níže — stejné pořadí, stejné znění. Co není uvnitř podpisu, není na této stránce.
We have NOT received any National Security Letter.
We have NOT received any gag order.
We have NOT installed any backdoors in our software.
Vše výše je tvrzení o jednom souboru. Toto je ten soubor.
Blok níže je sám podepsaný artefakt, reprodukovaný bajt po bajtu ze stejného souboru, který nabízí tlačítko ke stažení. Je čten přímo z disku při sestavování této stránky: nikdy se neukládá do textu stránky, nikdy se znovu nezalamuje a nikdy neprochází markdownovým rendererem ani překladem, protože kterákoli z těchto věcí by mohla změnit bajt — a změněný bajt ruší platnost podpisu.
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512
ARPOKRAT WARRANT CANARY
Date: 2026-08-26
We, the undersigned founders of Arpokrat, solely confirm that:
1. We have NOT received any National Security Letter.
2. We have NOT received any gag order.
3. We have NOT installed any backdoors in our software.
To prove this message was generated recently and not pre-written, here is the latest Bitcoin block hash:
Block Height: 964112
Block Hash: 0000000000000000000206a9f1d1886f6f0762ceb85a434f38615f097693927a
This canary is valid for 60 days.
-----BEGIN PGP SIGNATURE-----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=f1cX
-----END PGP SIGNATURE-----
Důkaz aktuálnosti — blok Bitcoinu 964112 0000000000000000000206a9f1d1886f6f0762ceb85a434f38615f097693927a Výška bloku i jeho hash jsou uvnitř podepsaného textu. Ani jedno nemohlo být známo dříve, než byl tento blok vytěžen, takže prohlášení nemohlo být napsáno měsíce dopředu a vydáno na časovač.
Podepsaný canary a veřejný klíč, kterým byl podepsán.
Porovnejte to, co vypíše gpg, s otiskem níže — znak po znaku.
gpg --import arpokrat.ascgpg --fingerprint Načítání adresy…451F F612 2CDF F129 9656 F22B B5AD 89A1 2D13 6203Dobrý výsledek uvádí jak klíč, tak identitu, kterou jste právě zkontrolovali. gpg navíc upozorní, že klíč není certifikován důvěryhodným podpisem, a k řádku níže doplní značku důvěry, například [unknown] — obojí je očekávané a znamená to pouze, že jste klíč sami necertifikovali ve své vlastní síti důvěry. Na platnost podpisu to nemá vliv.
gpg --verify canary-2026-08-26.txt.ascOčekávaný výstupgpg: Good signature from "Arpokrat <Načítání adresy…>"
Jedna poctivá výhrada: tento klíč poskytujeme ze stejné domény, kterou ověřuje, a to samo o sobě nestačí — kdokoli by ovládl tento web, mohl by zveřejnit obě poloviny páru. Než se na otisk výše spolehnete, porovnejte jej s kopií získanou odjinud.
Canary vám říká, co se nám nestalo. Neříká nic o tom, kde stojí servery, jaké zákony na ně dosáhnou ani co vidí síť, když je donucena mluvit. To jsou samostatné otázky a mají vlastní stránky.
Prohlédnout infrastrukturuStav výše se odvozuje při sestavení webu z podepsaného data samotného canary. Není to řetězec, který by někdo mohl napsat.
Co relaye vidí a co ne: přečtěte si o protokolu →
Proč vůbec stavíme takto: přečtěte si naši filozofii →