Një deklaratë e nënshkruar kriptografikisht se nuk kemi marrë asnjë urdhër të fshehtë — dhe, nëse një ditë pushon së shfaquri, i vetmi paralajmërim që ligjërisht mund t’ju japim.
Nuk mund t'ju themi nëse jemi komprometuar. Prandaj ju themi, me shkrim dhe të nënshkruar, ndërkohë që nuk jemi.
Një shërbimi mund t’i ndalohet me ligj t’ju thotë se ka marrë një urdhër të fshehtë qeveritar — por nuk mund të detyrohet të vazhdojë të publikojë një deklaratë të nënshkruar që thotë se nuk ka marrë kurrë ndonjë.
Një urdhër i fshehtë mund ta detyrojë një shërbim të dorëzojë të dhëna dhe, me të njëjtin akt, t’i ndalojë të thotë ndonjëherë se ai urdhër ekziston — por detyrimi për të heshtur dhe detyrimi për të gënjyer haptazi nuk janë i njëjti akt ligjor, dhe i dyti është shumë më i vështirë për një shtet ta kërkojë. Prandaj e publikojmë këtë deklaratë sa është ende e vërtetë dhe e rinënshkruajmë para çdo afati, gjë që e kthen në sinjal vetë mungesën.
E dëgjoni për herë të parë? Lexoni versionin e gjatë: si funksionojnë warrant canaries dhe pse ka rëndësi zhdukja e tyre →
KUJDES: Nëse kjo faqe hiqet ndonjëherë, nuk përditësohet brenda afatit, ose nëse nënshkrimi PGP dështon në verifikim, duhet të supozoni se Arpokrat është komprometuar.
Çdo zë më poshtë është një rresht i numëruar i deklaratës së nënshkruar që riprodhohet më poshtë — i njëjti rend, i njëjti formulim. Nëse një pohim nuk ndodhet brenda nënshkrimit, ai nuk është në këtë faqe.
We have NOT received any National Security Letter.
We have NOT received any gag order.
We have NOT installed any backdoors in our software.
Gjithçka më sipër është një pohim për një skedar. Ky është skedari.
Blloku më poshtë është vetë artefakti i nënshkruar, i riprodhuar bajt për bajt nga i njëjti skedar që shpërndan butoni i shkarkimit. Lexohet drejtpërdrejt nga disku kur ndërtohet kjo faqe: nuk ruhet kurrë në tekstin e faqes, nuk rithyhet kurrë në rreshta dhe nuk kalon kurrë nëpër një renderues markdown apo nëpër një përkthim, sepse secila prej tyre mund të ndryshonte një bajt — dhe një bajt i ndryshuar e zhvlerëson nënshkrimin.
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512
ARPOKRAT WARRANT CANARY
Date: 2026-08-26
We, the undersigned founders of Arpokrat, solely confirm that:
1. We have NOT received any National Security Letter.
2. We have NOT received any gag order.
3. We have NOT installed any backdoors in our software.
To prove this message was generated recently and not pre-written, here is the latest Bitcoin block hash:
Block Height: 964112
Block Hash: 0000000000000000000206a9f1d1886f6f0762ceb85a434f38615f097693927a
This canary is valid for 60 days.
-----BEGIN PGP SIGNATURE-----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=f1cX
-----END PGP SIGNATURE-----
Provë freskie — blloku i Bitcoin 964112 0000000000000000000206a9f1d1886f6f0762ceb85a434f38615f097693927a Lartësia dhe hash-i i bllokut ndodhen brenda tekstit të nënshkruar. Asnjëra prej tyre nuk mund të njihej para se ai bllok të minohej, prandaj deklarata nuk mund të jetë shkruar muaj më parë dhe publikuar me kohëmatës.
Canary-n e nënshkruar dhe çelësin publik që e nënshkroi.
Krahasoni atë që shfaq gpg me gjurmën më poshtë, shenjë për shenjë.
gpg --import arpokrat.ascgpg --fingerprint Po ngarkohet adresa…451F F612 2CDF F129 9656 F22B B5AD 89A1 2D13 6203Një rezultat i mirë emërton si çelësin ashtu edhe identitetin që sapo kontrolluat. gpg do të paralajmërojë gjithashtu se çelësi nuk është i certifikuar me një nënshkrim të besuar dhe do të shtojë te rreshti më poshtë një shenjë besimi si [unknown] — të dyja janë të pritshme dhe do të thonë vetëm se ju nuk e keni certifikuar personalisht çelësin në rrjetin tuaj të besimit. Ato nuk ndikojnë në vlefshmërinë e nënshkrimit.
gpg --verify canary-2026-08-26.txt.ascDalja e pritshmegpg: Good signature from "Arpokrat <Po ngarkohet adresa…>"
Një rezervë e ndershme: këtë çelës e shërbejmë nga i njëjti domen që ai vërteton, dhe kjo në vetvete nuk mjafton — kushdo që kontrollon këtë sajt mund të publikonte të dyja gjysmat e çiftit. Krahasoni gjurmën më sipër me një kopje të marrë diku tjetër përpara se të mbështeteni tek ajo.
Një canary ju thotë çfarë nuk na ka ndodhur. Nuk thotë asgjë për vendin ku ndodhen serverët, për ligjet që i arrijnë, apo për atë që sheh rrjeti kur detyrohet të flasë. Këto janë pyetje më vete dhe kanë faqet e tyre.
Shiko infrastrukturënStatusi më sipër rrjedh, në kohën e ndërtimit të sajtit, nga vetë data e nënshkruar e canary-t. Nuk është një varg që dikush mund ta shkruajë.
Çfarë mund dhe çfarë nuk mund të shohin relet: lexoni protokollin →
Pse ndërtojmë kështu: lexoni filozofinë →