Warrant Canary

Мовчання — наше найгучніше попередження.

Криптографічно підписана заява про те, що ми не отримували жодного таємного припису, — і, якщо вона колись перестане з’являтися, це буде єдине попередження, яке ми законно зможемо дати.

ПОТОЧНИЙ СТАТУС: ДІЙСНИЙ
Підписано
Термін дії
60 днів
Наступне оновлення до
залишилося 49 днів

Ми не можемо сказати вам, чи були ми скомпрометовані. Тому ми кажемо вам письмово й з підписом, поки цього не сталося.

Механізм

Що таке warrant canary?

Сервісу можуть законом заборонити повідомляти вам, що він отримав таємний державний припис, — але його не можна змусити й далі публікувати підписану заяву про те, що він ніколи його не отримував.

Таємний припис може зобов’язати сервіс видати дані й тим самим актом заборонити йому будь-коли казати, що такий припис існує, — але примусити мовчати й примусити активно брехати не одне й те саме з погляду права, і другого державі домогтися значно важче. Тому ми публікуємо цю заяву, доки вона правдива, і перепідписуємо її перед кожним терміном, — і сигналом стає сама відсутність.

Уперше про це чуєте? Прочитайте розгорнуту версію: як працюють warrant canary і чому їхнє зникнення важливе →

УВАГА: Якщо цю сторінку колись буде видалено, не оновлено до зазначеного терміну або якщо підпис PGP не пройде перевірку, ви маєте вважати, що Arpokrat скомпрометовано.

Підписана заява

Станом на October 15, 2026 підтверджуємо:

Кожен пункт нижче — це один пронумерований рядок підписаної заяви, наведеної далі: той самий порядок, ті самі формулювання. Якщо твердження немає всередині підпису, його немає й на цій сторінці.

Жодних national security letters

We have NOT received any National Security Letter.

Жодних приписів про нерозголошення

We have NOT received any gag order.

Жодних бекдорів

We have NOT received any warrant from any government agency.

Жодних бекдорів

We have NOT installed any backdoors in our software.

Перевірка

Не вірте нам на слово.

Усе, що вище, — це твердження про один файл. Ось цей файл.

Блок нижче — сам підписаний артефакт, відтворений байт у байт із того самого файлу, який віддає кнопка завантаження. Він читається просто з диска під час збирання цієї сторінки: він ніколи не зберігається в тексті сторінки, ніколи не переноситься по рядках заново й ніколи не проходить ані через markdown-обробник, ані через переклад, бо будь-що з цього може змінити байт, — а змінений байт робить підпис недійсним.

canary-2026-10-15.txt.asc 
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512

ARPOKRAT WARRANT CANARY
Date: 2026-10-15

We, the undersigned founders of Arpokrat, solely confirm that:

1. We have NOT received any National Security Letter.
2. We have NOT received any gag order.
3. We have NOT received any warrant from any government agency.
4. We have NOT installed any backdoors in our software.

To prove this message was generated recently and not pre-written, here is the latest Bitcoin block hash:

Block Height: 971519
Block Hash: 000000000000000000010a975426c4be8e2e4c1a1e154b157f726011e2b20836

This canary is valid for 60 days.
-----BEGIN PGP SIGNATURE-----
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=6cuu
-----END PGP SIGNATURE-----

Доказ свіжості — блок Bitcoin 971519 000000000000000000010a975426c4be8e2e4c1a1e154b157f726011e2b20836 Висота блоку та його хеш містяться всередині підписаного тексту. Ані те, ані те не можна було знати до того, як цей блок було видобуто, — отже, заяву не могли написати за місяці наперед і опублікувати за таймером.

Як перевірити це самостійно

  1. Завантажте обидва файли

    Підписаний canary і відкритий ключ, яким його підписано.

    Завантажити canary Завантажити відкритий ключ
  2. Імпортуйте ключ і звірте його відбиток

    Порівняйте те, що виводить gpg, з відбитком нижче — символ за символом.

    gpg --import arpokrat.ascgpg --fingerprint Завантаження адреси…
    Відбиток ключа PGP — звірте його із завантаженим ключем, перш ніж довіряти будь-якому підпису: 451F F612 2CDF F129 9656 F22B B5AD 89A1 2D13 6203
  3. Перевірте підпис

    Добрий результат називає і ключ, і особу, яку ви щойно звірили. gpg також попередить, що ключ не засвідчено довіреним підписом, і додасть до рядка нижче позначку довіри на кшталт [unknown] — і те, і те очікувано й означає лише, що ви не засвідчили ключ особисто у своїй мережі довіри. На дійсність підпису це не впливає.

    gpg --verify canary-2026-10-15.txt.asc

    Очікуваний вивідgpg: Good signature from "Arpokrat <Завантаження адреси…>"

Одне чесне застереження: ми віддаємо цей ключ із того самого домену, який він засвідчує, і самого лише цього замало — той, хто контролював би цей сайт, міг би опублікувати обидві половини пари. Перш ніж покладатися на відбиток вище, звірте його з копією, отриманою з іншого джерела.

Один сигнал із кількох.

Canary каже вам про те, чого з нами не сталося. Він нічого не каже про те, де стоять сервери, які закони до них дотягуються і що бачить мережа, коли її змушують говорити. Це окремі питання, і в них є власні сторінки.

Подивитися інфраструктуру

Статус вище виводиться під час збирання сайту з підписаної дати самого canary. Це не рядок, який хтось може набрати.

Що ретранслятори можуть і не можуть бачити: прочитайте про протокол →
Чому ми взагалі будуємо саме так: прочитайте нашу філософію →