Hiçbir gizli emir almadığımıza dair kriptografik olarak imzalanmış bir beyan — ve bir gün yayımlanmayı bırakırsa, size hukuken verebileceğimiz tek uyarı.
Size ele geçirilip geçirilmediğimizi söyleyemeyiz. Bu yüzden, henüz ele geçirilmemişken bunu yazılı ve imzalı olarak söylüyoruz.
Bir hizmete, gizli bir devlet emri aldığını size söylemesi yasal olarak yasaklanabilir — ancak hiç almadığını belirten imzalı bir beyanı yayımlamaya devam etmeye zorlanamaz.
Gizli bir emir, bir hizmeti veri teslim etmeye zorlayabilir ve aynı işlemle o emrin varlığını asla söylememesini yasaklayabilir — ama susmaya zorlamak ile aktif olarak yalan söylemeye zorlamak aynı hukuki işlem değildir ve ikincisini bir devletin talep etmesi çok daha zordur. Bu nedenle bu beyanı doğru olduğu sürece yayımlıyor ve her son tarihten önce yeniden imzalıyoruz; böylece sinyali veren şey yokluk olur.
Bu kavramla ilk kez mi karşılaşıyorsunuz? Uzun sürümü okuyun: warrant canary nasıl çalışır ve kaybolması neden önemlidir →
UYARI: Bu sayfa herhangi bir zamanda kaldırılırsa, son tarihe kadar güncellenmezse veya PGP imzası doğrulamayı geçemezse, Arpokrat’ın ele geçirildiğini varsaymalısınız.
Aşağıdaki her madde, ilerideki imzalı beyanın numaralı satırlarından biridir — aynı sıra, aynı ifade. Bir iddia imzanın içinde değilse, bu sayfada da yer almaz.
We have NOT received any National Security Letter.
We have NOT received any gag order.
We have NOT installed any backdoors in our software.
Yukarıdaki her şey bir dosya hakkında bir iddiadır. İşte o dosya.
Aşağıdaki blok, indirme düğmesinin sunduğu dosyadan bayt bayt alınan imzalı yapıtın kendisidir. Bu sayfa derlenirken doğrudan diskten okunur: sayfanın metnine hiçbir zaman kaydedilmez, satırları yeniden kırılmaz ve hiçbir zaman bir markdown işleyicisinden ya da bir çeviriden geçirilmez; çünkü bunların herhangi biri bir baytı değiştirebilir ve değişen tek bayt imzayı geçersiz kılar.
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512
ARPOKRAT WARRANT CANARY
Date: 2026-08-26
We, the undersigned founders of Arpokrat, solely confirm that:
1. We have NOT received any National Security Letter.
2. We have NOT received any gag order.
3. We have NOT installed any backdoors in our software.
To prove this message was generated recently and not pre-written, here is the latest Bitcoin block hash:
Block Height: 964112
Block Hash: 0000000000000000000206a9f1d1886f6f0762ceb85a434f38615f097693927a
This canary is valid for 60 days.
-----BEGIN PGP SIGNATURE-----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=f1cX
-----END PGP SIGNATURE-----
Güncellik kanıtı — Bitcoin bloğu 964112 0000000000000000000206a9f1d1886f6f0762ceb85a434f38615f097693927a Blok yüksekliği ve blok özeti imzalı metnin içindedir. Bu blok kazılmadan önce ikisi de bilinemezdi; dolayısıyla beyan aylar öncesinden yazılıp zamanlayıcıyla yayımlanmış olamaz.
İmzalı canary ve onu imzalayan açık anahtar.
gpg’nin yazdırdığını aşağıdaki parmak iziyle karakter karakter karşılaştırın.
gpg --import arpokrat.ascgpg --fingerprint Adres yükleniyor…451F F612 2CDF F129 9656 F22B B5AD 89A1 2D13 6203İyi bir sonuç, hem anahtarı hem de az önce kontrol ettiğiniz kimliği adıyla belirtir. gpg ayrıca anahtarın güvenilir bir imzayla sertifikalanmadığı uyarısını verir ve aşağıdaki satıra [unknown] gibi bir güven işareti ekler — ikisi de beklenen davranıştır ve yalnızca anahtarı kendi güven ağınızda bizzat sertifikalamadığınız anlamına gelir. İmzanın geçerliliğini etkilemezler.
gpg --verify canary-2026-08-26.txt.ascBeklenen çıktıgpg: Good signature from "Arpokrat <Adres yükleniyor…>"
Dürüst bir çekince: bu anahtarı, doğruladığı alan adının kendisinden sunuyoruz ve bu tek başına yeterli değildir — bu siteyi kontrol eden biri çiftin her iki yarısını da yayımlayabilirdi. Yukarıdaki parmak izine güvenmeden önce onu başka bir yerden edindiğiniz bir kopyayla karşılaştırın.
Bir canary size başımıza gelmemiş olanı söyler. Sunucuların nerede durduğu, hangi yasaların onlara ulaştığı ya da konuşmaya zorlandığında ağın ne görebildiği hakkında hiçbir şey söylemez. Bunlar ayrı sorulardır ve kendi sayfaları vardır.
Altyapıyı görünYukarıdaki durum, site derlenirken canary’nin kendi imzalı tarihinden türetilir. Kimsenin yazabileceği bir metin değildir.
Rölelerin görebildikleri ve göremedikleri: protokolü okuyun →
Neden böyle inşa ediyoruz: felsefeyi okuyun →