Le silence est notre avertissement le plus fort.
Une déclaration signée cryptographiquement attestant que nous n’avons reçu aucun ordre secret — et, si elle cesse un jour de paraître, le seul avertissement que nous puissions légalement vous donner.
- Signé le
- Fenêtre de validité
- 60 jours
- Prochaine mise à jour attendue
- 49 jours restants
Nous ne pouvons pas vous dire si nous avons été compromis. Alors nous vous le disons, par écrit et signé, tant que nous ne le sommes pas.
Qu’est-ce qu’un Warrant Canary ?
La loi peut interdire à un service de vous dire qu’il a reçu un ordre gouvernemental secret — mais elle ne peut pas le forcer à continuer de publier une déclaration signée affirmant qu’il n’en a jamais reçu.
Un ordre secret peut contraindre un service à remettre des données et, dans le même acte, lui interdire de jamais révéler que cet ordre existe — mais contraindre au silence et contraindre au mensonge actif ne sont pas le même acte juridique, et le second est bien plus difficile à exiger pour un État. Nous publions donc cette déclaration tant qu’elle est vraie et la resignons avant chaque échéance, ce qui fait de l’absence le signal.
Vous découvrez le principe ? Lire la version longue : comment fonctionnent les warrant canaries, et pourquoi leur disparition compte →
ATTENTION : Si cette page est un jour supprimée, non mise à jour avant la date limite, ou si la signature PGP échoue à la vérification, vous devez supposer qu’Arpokrat a été compromis.
Au October 15, 2026, nous confirmons :
Chaque élément ci-dessous est une ligne numérotée de la déclaration signée reproduite plus bas — même ordre, même formulation. Si une affirmation ne se trouve pas à l’intérieur de la signature, elle ne figure pas sur cette page.
Aucune lettre de sécurité nationale
We have NOT received any National Security Letter.
Aucun ordre de silence
We have NOT received any gag order.
Aucune porte dérobée
We have NOT received any warrant from any government agency.
Aucune porte dérobée
We have NOT installed any backdoors in our software.
Ne nous croyez pas sur parole.
Tout ce qui précède est une affirmation à propos d’un fichier. Voici le fichier.
Le bloc ci-dessous est l’artefact signé lui-même, reproduit octet par octet depuis le fichier que sert le bouton de téléchargement. Il est lu directement sur le disque au moment où cette page est construite : il n’est jamais stocké dans le texte de la page, jamais reformaté, et ne passe jamais par un moteur markdown ni par une traduction, car chacun de ces traitements pourrait modifier un octet — et un octet modifié invalide la signature.
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512
ARPOKRAT WARRANT CANARY
Date: 2026-10-15
We, the undersigned founders of Arpokrat, solely confirm that:
1. We have NOT received any National Security Letter.
2. We have NOT received any gag order.
3. We have NOT received any warrant from any government agency.
4. We have NOT installed any backdoors in our software.
To prove this message was generated recently and not pre-written, here is the latest Bitcoin block hash:
Block Height: 971519
Block Hash: 000000000000000000010a975426c4be8e2e4c1a1e154b157f726011e2b20836
This canary is valid for 60 days.
-----BEGIN PGP SIGNATURE-----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=6cuu
-----END PGP SIGNATURE-----
Preuve de fraîcheur — bloc Bitcoin 971519 000000000000000000010a975426c4be8e2e4c1a1e154b157f726011e2b20836 La hauteur et l’empreinte du bloc figurent dans le texte signé. Ni l’une ni l’autre ne pouvaient être connues avant que ce bloc ne soit miné : la déclaration ne peut donc pas avoir été écrite des mois à l’avance et publiée par minuterie.
Comment le vérifier vous-même
- Téléchargez les deux fichiers
Le canary signé, et la clé publique qui l’a signé.
- Importez la clé et vérifiez son empreinte
Comparez ce qu’affiche gpg avec l’empreinte ci-dessous, caractère par caractère.
gpg --import arpokrat.ascgpg --fingerprint Chargement de l'adresse…Empreinte de la clé PGP — comparez-la à la clé téléchargée avant d’accorder votre confiance à une signature :451F F612 2CDF F129 9656 F22B B5AD 89A1 2D13 6203 - Vérifiez la signature
Un bon résultat nomme à la fois la clé et l’identité que vous venez de contrôler. gpg avertira également que la clé n’est pas certifiée par une signature de confiance et ajoutera un marqueur tel que [unknown] à la ligne ci-dessous — les deux sont attendus et signifient seulement que vous n’avez pas personnellement certifié la clé dans votre propre toile de confiance. Cela n’affecte en rien la validité de la signature.
gpg --verify canary-2026-10-15.txt.ascSortie attendue
gpg: Good signature from "Arpokrat <Chargement de l'adresse…>"
Une réserve honnête : nous servons cette clé depuis le domaine même qu’elle authentifie, et cela ne suffit pas à soi seul — quiconque contrôlerait ce site pourrait publier les deux moitiés de la paire. Comparez l’empreinte ci-dessus avec une copie obtenue ailleurs avant de vous y fier.
Un signal parmi d’autres.
Un canary vous dit ce qui ne nous est pas arrivé. Il ne dit rien sur l’endroit où se trouvent les serveurs, sur les lois qui les atteignent, ni sur ce que le réseau peut voir lorsqu’il est contraint de parler. Ce sont des questions distinctes, et elles ont leurs propres pages.
Voir l’infrastructureLe statut ci-dessus est dérivé, au moment de la construction du site, de la date signée du canary lui-même. Ce n’est pas une chaîne de caractères que quelqu’un peut taper.
Ce que les relais peuvent et ne peuvent pas voir : lire le protocole →
Pourquoi nous construisons ainsi : lire la philosophie →