Warrant Canary

השתיקה היא האזהרה החזקה ביותר שלנו.

הצהרה חתומה קריפטוגרפית שלא קיבלנו שום צו חשאי — ואם היא תפסיק יום אחד להופיע, זו האזהרה היחידה שנוכל לתת מבחינה חוקית.

הסטטוס הנוכחי: תקף
נחתם בתאריך
חלון התוקף
60 ימים
העדכון הבא עד
נותרו 49 ימים

איננו יכולים לומר לכם אם נפרצנו. לכן אנחנו אומרים לכם, בכתב ובחתימה, כל עוד לא נפרצנו.

המנגנון

מהו warrant canary?

אפשר לאסור על שירות מבחינה חוקית לספר לכם שהוא קיבל צו ממשלתי חשאי — אבל אי אפשר לכפות עליו להמשיך לפרסם הצהרה חתומה שלפיה מעולם לא קיבל צו כזה.

צו חשאי יכול לחייב שירות למסור נתונים ובאותו מסמך עצמו לאסור עליו לומר אי פעם שהצו קיים — אבל כפיית שתיקה וכפיית שקר אקטיבי אינן אותה פעולה משפטית, והשנייה קשה הרבה יותר לדרישה מצד מדינה. לכן אנחנו מפרסמים את ההצהרה הזאת כל עוד היא נכונה וחותמים עליה מחדש לפני כל מועד — וכך עצם ההיעדרות הופכת לאות.

פוגשים את הרעיון בפעם הראשונה? קראו את הגרסה המלאה: איך warrant canaries עובדים, ולמה היעלמותם חשובה →

אזהרה: אם הדף הזה יוסר אי פעם, לא יעודכן עד המועד האחרון, או אם חתימת ה-PGP תיכשל באימות, עליכם להניח ש-Arpokrat נפרצה.

ההצהרה החתומה

נכון ל-October 15, 2026 אנחנו מאשרים:

כל פריט למטה הוא שורה ממוספרת אחת מההצהרה החתומה המובאת בהמשך — אותו סדר, אותו נוסח. אם טענה אינה נמצאת בתוך החתימה, היא אינה נמצאת בדף הזה.

אין national security letters

We have NOT received any National Security Letter.

אין צווי איסור פרסום

We have NOT received any gag order.

אין דלתות אחוריות

We have NOT received any warrant from any government agency.

אין דלתות אחוריות

We have NOT installed any backdoors in our software.

אימות

אל תסמכו על המילה שלנו.

כל מה שלמעלה הוא טענה על קובץ. זהו הקובץ.

הבלוק שלמטה הוא הקובץ החתום עצמו, משוחזר בית אחר בית מאותו קובץ שכפתור ההורדה מגיש. הוא נקרא ישירות מהדיסק בזמן בניית הדף: הוא לעולם אינו נשמר בטקסט של הדף, לעולם אינו נשבר מחדש לשורות, ולעולם אינו עובר דרך מעבד markdown או דרך תרגום — כי כל אחד מאלה עלול לשנות בית אחד, ובית אחד שהשתנה מבטל את החתימה.

canary-2026-10-15.txt.asc 
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512

ARPOKRAT WARRANT CANARY
Date: 2026-10-15

We, the undersigned founders of Arpokrat, solely confirm that:

1. We have NOT received any National Security Letter.
2. We have NOT received any gag order.
3. We have NOT received any warrant from any government agency.
4. We have NOT installed any backdoors in our software.

To prove this message was generated recently and not pre-written, here is the latest Bitcoin block hash:

Block Height: 971519
Block Hash: 000000000000000000010a975426c4be8e2e4c1a1e154b157f726011e2b20836

This canary is valid for 60 days.
-----BEGIN PGP SIGNATURE-----

iQIzBAEBCgAdFiEERR/2Eizf8SmWVvIrta2JoS0TYgMFAmrQ6LcACgkQta2JoS0T
YgNTzhAA1vQFSFneDPqOQHW78s2hLop1Va2U3Y0KZ3GlDMqUoC8aa7VnQ1z73Sri
ECB5kymwd5mu2kmsAzMRVfVDtipAt1jnJJ76LsvWD0GTcD2PWgqLfWpbW2Cf0giE
wF4ZzJSoEP/NJntRPmcgCJTgBOVQLIStW4sAqf0d2rYZ4YWLgkNO+mZDs8JbVSfX
k5qeehfJeHc8baI634Rc8tW8ulByzbxfRqXV+taDOhBAaKZ++h7Yk8/lGg9jfJLk
SYJT+Kb1emwajlaRm6i5sa7PvWmKjAUlWUu4G0Pp5zQAVHR/8LGC9C/EApBNG1KI
eq/pmWG1ZxTdSPWtB658Ishi6m8Cmrs4RCdt5VaW1uxpV77BEfnTEST/0WfroWnt
ibd3xyzeqkyTDzf0IXu8oqF5kXG/i1CG8CWZXVf3SGwjMePR24HuksoPvxmriGCE
I1Wfd96uGmdIkiDDgreMS17D0fX1TNpkU7R+OjOPD9Ko8D1fKzoLYZNGvq/p0Dds
nQzHT6cI33YvB/RCQmb2FnPzIG7YRfU2ahb53bhFk2tAm9RHuygokm1OU1qG0dZ0
WjQgkJI0aVLVCwbtCpoR9+T4gQkhj6LLmK8oODgyYWeGx6ZI2EyTda3qno+aIc7W
6hJDd3G44luzZwRE3JH4ZaY0PTbsIp1D/ZN9ERBte36qsP63kp4=
=6cuu
-----END PGP SIGNATURE-----

הוכחת עדכניות — בלוק ביטקוין 971519 000000000000000000010a975426c4be8e2e4c1a1e154b157f726011e2b20836 גובה הבלוק וההאש שלו נמצאים בתוך הטקסט החתום. אף אחד מהם לא יכול היה להיות ידוע לפני כריית הבלוק, ולכן ההצהרה לא יכלה להיכתב חודשים מראש ולהתפרסם בטיימר.

איך לאמת זאת בעצמכם

  1. הורידו את שני הקבצים

    ה-canary החתום, והמפתח הציבורי שחתם עליו.

    הורדת ה-canary הורדת המפתח הציבורי
  2. ייבאו את המפתח ובדקו את טביעת האצבע שלו

    השוו את מה ש-gpg מדפיס לטביעת האצבע שלמטה, תו אחר תו.

    gpg --import arpokrat.ascgpg --fingerprint טוען כתובת…
    טביעת האצבע של מפתח ה-PGP — השוו אותה למפתח שהורדתם לפני שתסמכו על חתימה כלשהי: 451F F612 2CDF F129 9656 F22B B5AD 89A1 2D13 6203
  3. אמתו את החתימה

    תוצאה טובה נוקבת גם במפתח וגם בזהות שזה עתה בדקתם. gpg גם יזהיר שהמפתח אינו מאושר בחתימה מהימנה, ויוסיף לשורה שלמטה סימן אמון כמו [unknown] — שניהם צפויים ומשמעותם רק שלא אישרתם את המפתח בעצמכם ברשת האמון שלכם. הם אינם משפיעים על תקפות החתימה.

    gpg --verify canary-2026-10-15.txt.asc

    הפלט הצפויgpg: Good signature from "Arpokrat <טוען כתובת…>"

הסתייגות אחת כנה: אנחנו מגישים את המפתח הזה מאותו דומיין שהוא מאמת, וזה כשלעצמו אינו מספיק — מי ששולט באתר הזה יכול לפרסם את שני חצאי הזוג. השוו את טביעת האצבע שלמעלה לעותק שהשגתם ממקור אחר לפני שתסתמכו עליה.

אות אחד מתוך כמה.

canary מספר לכם מה לא קרה לנו. הוא אינו אומר דבר על היכן יושבים השרתים, אילו חוקים מגיעים אליהם, או מה הרשת רואה כשהיא נאלצת לדבר. אלה שאלות נפרדות, ויש להן דפים משלהן.

הצצה לתשתית

הסטטוס שלמעלה נגזר, בזמן בניית האתר, מהתאריך החתום של ה-canary עצמו. זו אינה מחרוזת שמישהו יכול להקליד.

מה הממסרים יכולים לראות ומה לא: קראו את הפרוטוקול →
למה בכלל אנחנו בונים כך: קראו את הפילוסופיה שלנו →