הצהרה חתומה קריפטוגרפית שלא קיבלנו שום צו חשאי — ואם היא תפסיק יום אחד להופיע, זו האזהרה היחידה שנוכל לתת מבחינה חוקית.
איננו יכולים לומר לכם אם נפרצנו. לכן אנחנו אומרים לכם, בכתב ובחתימה, כל עוד לא נפרצנו.
אפשר לאסור על שירות מבחינה חוקית לספר לכם שהוא קיבל צו ממשלתי חשאי — אבל אי אפשר לכפות עליו להמשיך לפרסם הצהרה חתומה שלפיה מעולם לא קיבל צו כזה.
צו חשאי יכול לחייב שירות למסור נתונים ובאותו מסמך עצמו לאסור עליו לומר אי פעם שהצו קיים — אבל כפיית שתיקה וכפיית שקר אקטיבי אינן אותה פעולה משפטית, והשנייה קשה הרבה יותר לדרישה מצד מדינה. לכן אנחנו מפרסמים את ההצהרה הזאת כל עוד היא נכונה וחותמים עליה מחדש לפני כל מועד — וכך עצם ההיעדרות הופכת לאות.
פוגשים את הרעיון בפעם הראשונה? קראו את הגרסה המלאה: איך warrant canaries עובדים, ולמה היעלמותם חשובה →
אזהרה: אם הדף הזה יוסר אי פעם, לא יעודכן עד המועד האחרון, או אם חתימת ה-PGP תיכשל באימות, עליכם להניח ש-Arpokrat נפרצה.
כל פריט למטה הוא שורה ממוספרת אחת מההצהרה החתומה המובאת בהמשך — אותו סדר, אותו נוסח. אם טענה אינה נמצאת בתוך החתימה, היא אינה נמצאת בדף הזה.
We have NOT received any National Security Letter.
We have NOT received any gag order.
We have NOT installed any backdoors in our software.
כל מה שלמעלה הוא טענה על קובץ. זהו הקובץ.
הבלוק שלמטה הוא הקובץ החתום עצמו, משוחזר בית אחר בית מאותו קובץ שכפתור ההורדה מגיש. הוא נקרא ישירות מהדיסק בזמן בניית הדף: הוא לעולם אינו נשמר בטקסט של הדף, לעולם אינו נשבר מחדש לשורות, ולעולם אינו עובר דרך מעבד markdown או דרך תרגום — כי כל אחד מאלה עלול לשנות בית אחד, ובית אחד שהשתנה מבטל את החתימה.
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512
ARPOKRAT WARRANT CANARY
Date: 2026-08-26
We, the undersigned founders of Arpokrat, solely confirm that:
1. We have NOT received any National Security Letter.
2. We have NOT received any gag order.
3. We have NOT installed any backdoors in our software.
To prove this message was generated recently and not pre-written, here is the latest Bitcoin block hash:
Block Height: 964112
Block Hash: 0000000000000000000206a9f1d1886f6f0762ceb85a434f38615f097693927a
This canary is valid for 60 days.
-----BEGIN PGP SIGNATURE-----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=f1cX
-----END PGP SIGNATURE-----
הוכחת עדכניות — בלוק ביטקוין 964112 0000000000000000000206a9f1d1886f6f0762ceb85a434f38615f097693927a גובה הבלוק וההאש שלו נמצאים בתוך הטקסט החתום. אף אחד מהם לא יכול היה להיות ידוע לפני כריית הבלוק, ולכן ההצהרה לא יכלה להיכתב חודשים מראש ולהתפרסם בטיימר.
ה-canary החתום, והמפתח הציבורי שחתם עליו.
השוו את מה ש-gpg מדפיס לטביעת האצבע שלמטה, תו אחר תו.
gpg --import arpokrat.ascgpg --fingerprint טוען כתובת…451F F612 2CDF F129 9656 F22B B5AD 89A1 2D13 6203תוצאה טובה נוקבת גם במפתח וגם בזהות שזה עתה בדקתם. gpg גם יזהיר שהמפתח אינו מאושר בחתימה מהימנה, ויוסיף לשורה שלמטה סימן אמון כמו [unknown] — שניהם צפויים ומשמעותם רק שלא אישרתם את המפתח בעצמכם ברשת האמון שלכם. הם אינם משפיעים על תקפות החתימה.
gpg --verify canary-2026-08-26.txt.ascהפלט הצפויgpg: Good signature from "Arpokrat <טוען כתובת…>"
הסתייגות אחת כנה: אנחנו מגישים את המפתח הזה מאותו דומיין שהוא מאמת, וזה כשלעצמו אינו מספיק — מי ששולט באתר הזה יכול לפרסם את שני חצאי הזוג. השוו את טביעת האצבע שלמעלה לעותק שהשגתם ממקור אחר לפני שתסתמכו עליה.
canary מספר לכם מה לא קרה לנו. הוא אינו אומר דבר על היכן יושבים השרתים, אילו חוקים מגיעים אליהם, או מה הרשת רואה כשהיא נאלצת לדבר. אלה שאלות נפרדות, ויש להן דפים משלהן.
הצצה לתשתיתהסטטוס שלמעלה נגזר, בזמן בניית האתר, מהתאריך החתום של ה-canary עצמו. זו אינה מחרוזת שמישהו יכול להקליד.
מה הממסרים יכולים לראות ומה לא: קראו את הפרוטוקול →
למה בכלל אנחנו בונים כך: קראו את הפילוסופיה שלנו →