Криптографічно підписана заява про те, що ми не отримували жодного таємного припису, — і, якщо вона колись перестане з’являтися, це буде єдине попередження, яке ми законно зможемо дати.
Ми не можемо сказати вам, чи були ми скомпрометовані. Тому ми кажемо вам письмово й з підписом, поки цього не сталося.
Сервісу можуть законом заборонити повідомляти вам, що він отримав таємний державний припис, — але його не можна змусити й далі публікувати підписану заяву про те, що він ніколи його не отримував.
Таємний припис може зобов’язати сервіс видати дані й тим самим актом заборонити йому будь-коли казати, що такий припис існує, — але примусити мовчати й примусити активно брехати не одне й те саме з погляду права, і другого державі домогтися значно важче. Тому ми публікуємо цю заяву, доки вона правдива, і перепідписуємо її перед кожним терміном, — і сигналом стає сама відсутність.
Уперше про це чуєте? Прочитайте розгорнуту версію: як працюють warrant canary і чому їхнє зникнення важливе →
УВАГА: Якщо цю сторінку колись буде видалено, не оновлено до зазначеного терміну або якщо підпис PGP не пройде перевірку, ви маєте вважати, що Arpokrat скомпрометовано.
Кожен пункт нижче — це один пронумерований рядок підписаної заяви, наведеної далі: той самий порядок, ті самі формулювання. Якщо твердження немає всередині підпису, його немає й на цій сторінці.
We have NOT received any National Security Letter.
We have NOT received any gag order.
We have NOT installed any backdoors in our software.
Усе, що вище, — це твердження про один файл. Ось цей файл.
Блок нижче — сам підписаний артефакт, відтворений байт у байт із того самого файлу, який віддає кнопка завантаження. Він читається просто з диска під час збирання цієї сторінки: він ніколи не зберігається в тексті сторінки, ніколи не переноситься по рядках заново й ніколи не проходить ані через markdown-обробник, ані через переклад, бо будь-що з цього може змінити байт, — а змінений байт робить підпис недійсним.
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512
ARPOKRAT WARRANT CANARY
Date: 2026-08-26
We, the undersigned founders of Arpokrat, solely confirm that:
1. We have NOT received any National Security Letter.
2. We have NOT received any gag order.
3. We have NOT installed any backdoors in our software.
To prove this message was generated recently and not pre-written, here is the latest Bitcoin block hash:
Block Height: 964112
Block Hash: 0000000000000000000206a9f1d1886f6f0762ceb85a434f38615f097693927a
This canary is valid for 60 days.
-----BEGIN PGP SIGNATURE-----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=f1cX
-----END PGP SIGNATURE-----
Доказ свіжості — блок Bitcoin 964112 0000000000000000000206a9f1d1886f6f0762ceb85a434f38615f097693927a Висота блоку та його хеш містяться всередині підписаного тексту. Ані те, ані те не можна було знати до того, як цей блок було видобуто, — отже, заяву не могли написати за місяці наперед і опублікувати за таймером.
Підписаний canary і відкритий ключ, яким його підписано.
Порівняйте те, що виводить gpg, з відбитком нижче — символ за символом.
gpg --import arpokrat.ascgpg --fingerprint Завантаження адреси…451F F612 2CDF F129 9656 F22B B5AD 89A1 2D13 6203Добрий результат називає і ключ, і особу, яку ви щойно звірили. gpg також попередить, що ключ не засвідчено довіреним підписом, і додасть до рядка нижче позначку довіри на кшталт [unknown] — і те, і те очікувано й означає лише, що ви не засвідчили ключ особисто у своїй мережі довіри. На дійсність підпису це не впливає.
gpg --verify canary-2026-08-26.txt.ascОчікуваний вивідgpg: Good signature from "Arpokrat <Завантаження адреси…>"
Одне чесне застереження: ми віддаємо цей ключ із того самого домену, який він засвідчує, і самого лише цього замало — той, хто контролював би цей сайт, міг би опублікувати обидві половини пари. Перш ніж покладатися на відбиток вище, звірте його з копією, отриманою з іншого джерела.
Canary каже вам про те, чого з нами не сталося. Він нічого не каже про те, де стоять сервери, які закони до них дотягуються і що бачить мережа, коли її змушують говорити. Це окремі питання, і в них є власні сторінки.
Подивитися інфраструктуруСтатус вище виводиться під час збирання сайту з підписаної дати самого canary. Це не рядок, який хтось може набрати.
Що ретранслятори можуть і не можуть бачити: прочитайте про протокол →
Чому ми взагалі будуємо саме так: прочитайте нашу філософію →