Warrant Canary

Sessizlik en yüksek sesli uyarımızdır.

Hiçbir gizli emir almadığımıza dair kriptografik olarak imzalanmış bir beyan — ve bir gün yayımlanmayı bırakırsa, size hukuken verebileceğimiz tek uyarı.

GÜNCEL DURUM: GEÇERLİ
İmzalanma tarihi
Geçerlilik penceresi
60 gün
Sonraki güncelleme tarihi
49 gün kaldı

Size ele geçirilip geçirilmediğimizi söyleyemeyiz. Bu yüzden, henüz ele geçirilmemişken bunu yazılı ve imzalı olarak söylüyoruz.

Mekanizma

Warrant canary nedir?

Bir hizmete, gizli bir devlet emri aldığını size söylemesi yasal olarak yasaklanabilir — ancak hiç almadığını belirten imzalı bir beyanı yayımlamaya devam etmeye zorlanamaz.

Gizli bir emir, bir hizmeti veri teslim etmeye zorlayabilir ve aynı işlemle o emrin varlığını asla söylememesini yasaklayabilir — ama susmaya zorlamak ile aktif olarak yalan söylemeye zorlamak aynı hukuki işlem değildir ve ikincisini bir devletin talep etmesi çok daha zordur. Bu nedenle bu beyanı doğru olduğu sürece yayımlıyor ve her son tarihten önce yeniden imzalıyoruz; böylece sinyali veren şey yokluk olur.

Bu kavramla ilk kez mi karşılaşıyorsunuz? Uzun sürümü okuyun: warrant canary nasıl çalışır ve kaybolması neden önemlidir →

UYARI: Bu sayfa herhangi bir zamanda kaldırılırsa, son tarihe kadar güncellenmezse veya PGP imzası doğrulamayı geçemezse, Arpokrat’ın ele geçirildiğini varsaymalısınız.

İmzalı beyan

October 15, 2026 itibarıyla şunları teyit ediyoruz:

Aşağıdaki her madde, ilerideki imzalı beyanın numaralı satırlarından biridir — aynı sıra, aynı ifade. Bir iddia imzanın içinde değilse, bu sayfada da yer almaz.

National security letter yok

We have NOT received any National Security Letter.

Susturma emri yok

We have NOT received any gag order.

Arka kapı yok

We have NOT received any warrant from any government agency.

Arka kapı yok

We have NOT installed any backdoors in our software.

Doğrulama

Sözümüze güvenmeyin.

Yukarıdaki her şey bir dosya hakkında bir iddiadır. İşte o dosya.

Aşağıdaki blok, indirme düğmesinin sunduğu dosyadan bayt bayt alınan imzalı yapıtın kendisidir. Bu sayfa derlenirken doğrudan diskten okunur: sayfanın metnine hiçbir zaman kaydedilmez, satırları yeniden kırılmaz ve hiçbir zaman bir markdown işleyicisinden ya da bir çeviriden geçirilmez; çünkü bunların herhangi biri bir baytı değiştirebilir ve değişen tek bayt imzayı geçersiz kılar.

canary-2026-10-15.txt.asc 
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512

ARPOKRAT WARRANT CANARY
Date: 2026-10-15

We, the undersigned founders of Arpokrat, solely confirm that:

1. We have NOT received any National Security Letter.
2. We have NOT received any gag order.
3. We have NOT received any warrant from any government agency.
4. We have NOT installed any backdoors in our software.

To prove this message was generated recently and not pre-written, here is the latest Bitcoin block hash:

Block Height: 971519
Block Hash: 000000000000000000010a975426c4be8e2e4c1a1e154b157f726011e2b20836

This canary is valid for 60 days.
-----BEGIN PGP SIGNATURE-----
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=6cuu
-----END PGP SIGNATURE-----

Güncellik kanıtı — Bitcoin bloğu 971519 000000000000000000010a975426c4be8e2e4c1a1e154b157f726011e2b20836 Blok yüksekliği ve blok özeti imzalı metnin içindedir. Bu blok kazılmadan önce ikisi de bilinemezdi; dolayısıyla beyan aylar öncesinden yazılıp zamanlayıcıyla yayımlanmış olamaz.

Kendiniz nasıl doğrularsınız

  1. Her iki dosyayı da indirin

    İmzalı canary ve onu imzalayan açık anahtar.

    Canary’yi indir Açık anahtarı indir
  2. Anahtarı içe aktarın ve parmak izini kontrol edin

    gpg’nin yazdırdığını aşağıdaki parmak iziyle karakter karakter karşılaştırın.

    gpg --import arpokrat.ascgpg --fingerprint Adres yükleniyor…
    PGP anahtar parmak izi — herhangi bir imzaya güvenmeden önce indirdiğiniz anahtarla karşılaştırın: 451F F612 2CDF F129 9656 F22B B5AD 89A1 2D13 6203
  3. İmzayı doğrulayın

    İyi bir sonuç, hem anahtarı hem de az önce kontrol ettiğiniz kimliği adıyla belirtir. gpg ayrıca anahtarın güvenilir bir imzayla sertifikalanmadığı uyarısını verir ve aşağıdaki satıra [unknown] gibi bir güven işareti ekler — ikisi de beklenen davranıştır ve yalnızca anahtarı kendi güven ağınızda bizzat sertifikalamadığınız anlamına gelir. İmzanın geçerliliğini etkilemezler.

    gpg --verify canary-2026-10-15.txt.asc

    Beklenen çıktıgpg: Good signature from "Arpokrat <Adres yükleniyor…>"

Dürüst bir çekince: bu anahtarı, doğruladığı alan adının kendisinden sunuyoruz ve bu tek başına yeterli değildir — bu siteyi kontrol eden biri çiftin her iki yarısını da yayımlayabilirdi. Yukarıdaki parmak izine güvenmeden önce onu başka bir yerden edindiğiniz bir kopyayla karşılaştırın.

Birkaç sinyalden biri.

Bir canary size başımıza gelmemiş olanı söyler. Sunucuların nerede durduğu, hangi yasaların onlara ulaştığı ya da konuşmaya zorlandığında ağın ne görebildiği hakkında hiçbir şey söylemez. Bunlar ayrı sorulardır ve kendi sayfaları vardır.

Altyapıyı görün

Yukarıdaki durum, site derlenirken canary’nin kendi imzalı tarihinden türetilir. Kimsenin yazabileceği bir metin değildir.

Rölelerin görebildikleri ve göremedikleri: protokolü okuyun →
Neden böyle inşa ediyoruz: felsefeyi okuyun →