Warrant canarySöylemeye zorlanamayacağımız şey, önceden söylenmiştir.
İfşayı yasaklayan bir mahkeme kararı tebliğ edilmiş bir sağlayıcı size bunu söyleyemez. Ancak geçen çeyrekte kendi isteğiyle yaptığı bir açıklamayı tekrarlamayı durdurabilir — ve bu sessizlik hiçbir kararın zorlayamayacağı bir mesajdır. Bu, ne zaman yapıldığını kanıtlayan blok hash'iyle imzalanmış o açıklamadır.
İmzalı ve güncel
Aşağıdaki bildirim, bu sayfanın altında yayımlanan anahtarla geçerli bir imza taşır.
Ekstre
Her madde, tek tek çıkarılabilir olacak şekilde yazılır, çünkü mekanizmanın tamamı çıkarmadır. Bunlardan birinin gelecekteki bir imzalamada kaybolması mesajın kendisidir.
- 01 Herhangi bir DediPrivacy kuruluşu, hiçbir yargı alanından bugüne kadar bir Ulusal Güvenlik Mektubu, FISA emri veya eşdeğer bir belge almamıştır.
- 02 Hiçbir arama izni, celp, karar veya talep, ilgili müşteriye bildirilmesini yasaklayan bir koşulla birlikte gelmemiştir.
- 03 Hiçbir hükümete veya özel tarafa, bir müşteri diskinin, veritabanının, belleğinin veya trafiğinin içeriği hiçbir zaman verilmemiştir.
- 04 Bize hiçbir zaman bir müşterinin trafiğini ileriye dönük olarak saklama, izleme veya ele geçirme, ya da bu amaçla bir şey kurma emri verilmedi.
- 05 Bulunduğumuz hiçbir tesiste hiçbir yetkili tarafından hiçbir ekipmana el konulmadı, imajı alınmadı veya fiziksel olarak erişilmedi.
- 06 Hiçbir zaman bir sistemi değiştirmeye, bir kriptografik korumayı zayıflatmaya veya bir erişim yolu eklemeye zorlanmadık.
- 07 Altyapımızın tek yönetimsel kontrolü bizde kalır. Hiçbir üçüncü taraf kimlik bilgilerine, anahtarlara veya buraya yönetim erişimine sahip değildir.
Tarih kanıtı
Bitcoin bloğundan sonra imzalanır 960,003 kazıldı. O blok önceden var olmadığından, bu ifade önceden imzalanıp bir zamanlayıcıyla yayınlanmış olamaz.
0000000000000000000083e9eb459b89b6070a6d28dd719547602ce594c9d8a5
Nasıl okunur
Warrant canary’lerin çoğunun atladığı kısım.
Bir canary, ancak okuyucu sessizliğin ne anlama geldiğini bu sessizlik gerçekleşmeden önce biliyorsa işe yarar. Sonradan karar vermek, çok geç karar vermektir.
- Kaldırma işlemi bir sinyaldir
- Bir ifade, sonraki bir imzalamada yer almıyorsa bunu, ilgili olayın gerçekleştiği şeklinde okuyun. Mekanizmanın amacı budur ve söyleyebileceği tek şey de budur.
- Sessizlik de bir sinyaldir
- Bir çeyreğin açılışından itibaren 21 gün içinde bir imzalama görünmezse, bu kanaryayı süresi dolmuş sayın ve buna göre hareket edin. Size söylenmesini beklemeyin; kimse size söyleyemeyebilir.
- Blok hash’i tarihin kanıtıdır
- Her imza, yakın tarihli bir Bitcoin bloğuna atıfta bulunur. O blok, kazılmadan önce var olmadığından, açıklamanın önceden imzalanıp stoklanmadığı kanıtlanabilir şekilde ortaya konur.
- Kendiniz doğrulayın
- İmza gerçektir ve anahtar yayımlanmıştır. Güvenmek zorunda kaldığınız bir canary yalnızca süstür; bu canary ise dokunulduğunda kendi terminalinizde gürültülü şekilde başarısız olur.
Kendiniz doğrulayın
Dört komut. Bunlardan herhangi biri başarısız olursa, bu sayfa size yalan söylüyor demektir ve yukarıdaki bandın güven veren rengine değil buna göre hareket etmelisiniz.
curl -sO https://dediprivacy.com/canary-key.asc
gpg --import canary-key.asc
curl -sO https://dediprivacy.com/canary.txt
gpg --verify canary.txt
- İmzalama anahtarı parmak izi
1E54 D9BE F416 1A5E 0871 6802 3924 3549 015B 7740- Genel anahtar
- /canary-key.asc
- İmzalı beyan
- /canary.txt
Parmak izini bu web sitesinden almadığınız bir kopyayla karşılaştırın — arşivlenmiş bir anlık görüntü, kaydettiğiniz önceki bir çeyrek veya bir yansı. İmzaladığı beyanla aynı sunucudan sunulan bir anahtar, yalnızca sunucunun iç tutarlılığını kanıtlar, başka bir şeyi değil, ve her canary'nin tek zayıflığı budur.
İmzalanmış blok, eksiksiz olarak
Şu adresteki byte'ların tam olarak aynısı: /canary.txt. Yukarıdakilerin tümü bunun bir görünümüdür; imzayı taşıyan şey budur.
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512
DediPrivacy — warrant canary
==================================
Period: Q3 2026 (1 July 2026 – 30 September 2026)
Signed: 2026-07-28 17:33 UTC
Next due: 1 October 2026
Treat expired: 22 October 2026
Entities: 8, in 8 jurisdictions
Bitcoin block: 960003
Block hash: 0000000000000000000083e9eb459b89b6070a6d28dd719547602ce594c9d8a5
That block did not exist before it was mined, so this statement was
not signed in advance of it.
As of the date above, and to the knowledge of every person able to bind
any DediPrivacy entity:
1. No National Security Letter, FISA order, or equivalent instrument from
any jurisdiction has ever been received by any DediPrivacy entity.
2. No warrant, subpoena, order or request has ever arrived accompanied by
a prohibition on disclosing it to the customer concerned.
3. No government or private party has ever been given the contents of a
customer disk, database, memory or traffic.
4. We have never been ordered to preserve, monitor or intercept a
customer's traffic prospectively, nor to install anything for that
purpose.
5. No equipment has been seized, imaged or physically accessed by any
authority at any facility we occupy.
6. We have never been compelled to modify a system, weaken a
cryptographic protection or introduce a means of access.
7. We retain sole administrative control of our infrastructure. No third
party holds credentials, keys or a management path into it.
A statement removed from a future signing should be read as the
corresponding event having occurred. If no signing appears within
21 days of a quarter opening, treat this canary as expired.
Signing key: 1E54 D9BE F416 1A5E 0871 6802 3924 3549 015B 7740
Published at: https://dediprivacy.com/canary
-----BEGIN PGP SIGNATURE-----
iHQEARYKAB0WIQQeVNm+9BYaXghxaAI5JDVJAVt3QAUCamjn0AAKCRA5JDVJAVt3
QMi0AP0W7vNtYjg6NFdLMjxHsxB8xm/ymiiTuquf0vKnK9OUhQD48RQg+76VSfZh
3JcZUpakl+MnabHbhKzSpipJd58nAg==
=8HSs
-----END PGP SIGNATURE-----
Genel olarak canary'ler hakkında.
Warrant canary’ler gerçekten işe yarıyor mu?
Bunlar mahkemede hiçbir zaman sonuna kadar sınanmamıştır ve her iki yönde de kesinlik iddia eden herkes olduğundan fazla vaat ediyordur. Teori şudur: bir şirketi yanlış bir ifadeyi tekrar tekrar söylemeye zorlamak, bir mahkeme için sessizliğe zorlamaktan daha zor bir taleptir. Şüpheye yer bırakmayan şey ise alternatiftir: bu mekanizma olmadan, bir gizlilik kararı altındaki sağlayıcının sinyal verecek hiçbir yolu, sizin de fark edecek hiçbir yolunuz olmaz.
Güncellenmesi durursa ne yapmalıyım?
Daha önce yapılan açıklamaların artık geçerli olmadığını varsayın ve hukuken verilmesi mümkün olmayabilecek bir onayı beklemek yerine kendi takviminize göre hareket edin. Somut olarak: hassas olan her şeyi taşıyın, platforma açık ettiğiniz anahtarları değiştirin ve açıklama isteyen bir mesaj göndermeyin — bu soru, susturulmuş biri tarafından dürüstçe yanıtlanamaz.
Neden bir Bitcoin blok hash'i?
Bu, zamanın yönünü kanıtlar. Bir blok özeti (hash), blok kazılmadan önce tahmin edilemez; bu nedenle yakın tarihli birinden alıntı yapmak, imzanın o andan sonra atıldığını gösterir. Bu olmasaydı, bir şirket on iki üç aylık beyanı önceden imzalayıp otomatik olarak yayımlatabilirdi ki bu da kanaryayı bir sinyal değil süs haline getirirdi.
Bunu kim imzalıyor ve otomatik mi?
İmzalama üç aylık bir zamanlayıcıyla çalışır ve anahtar, bu siteyi sunan konteynerin dışında tutulur; böylece web sitesinin ele geçirilmesi bir imza üretemez. Otomasyon, beyanı güncel tutan şeydir — ve aynı zamanda bariz itiraz noktasıdır da, çünkü koşulsuz imzalayan bir imzalayıcı, bildirmek için var olduğu olaydan sonra bile ötmeye devam eder. Buna cevap bir durdurmadır: tüzel kişilikleri bağlama yetkisine sahip herhangi bir operatörün kimseye bildirmeden oluşturabileceği tek bir dosya, tüm gelecekteki imzalamaları kalıcı olarak durdurur. Yayınlanan beyan daha sonra tolerans süresini aşar ve bu sayfa kendiliğinden kırmızıya döner. Bu freni çekmek tek bir işlem gerektirir ve kimseye açıklama yapılmasını gerektirmez; önemli olan özellik de budur — açıklama, bir emrin tam olarak yasaklayabileceği şeydir.
Neden günlük değil de üç aylık?
Günlük bir canary daha kesindir ve kazayla bozulması çok daha kolaydır — bir tatil, bir kesinti, bir betik hatası yanlış alarma yol açar ve üçüncü yanlış alarmdan sonra artık kimse sinyale inanmaz. Belirtilen bir ek süreyle üç ayda bir olanı ise daha yavaştır ama yanlış yorumlanması çok daha zordur.
Sadece bir ifade kaybolursa ne olur?
O zaman sadece o maddenin gerçekleştiğini varsayın, başka hiçbir şeyi değil. İfadeler, sinyalin belirli olabilmesi için kasıtlı olarak ayrı tutulur — yalnızca "bir şey oldu" diyebilen bir kanarya, harekete geçebileceğiniz neredeyse hiçbir bilgi vermez.