Warrant canaryWas man uns nicht zu sagen zwingen kann, im Voraus gesagt.
Ein Anbieter, dem eine mit einem Schweigegebot verbundene Anordnung zugestellt wird, kann es Ihnen nicht sagen. Er kann jedoch aufhören, eine Aussage zu wiederholen, die er im letzten Quartal frei getroffen hat — und dieses Schweigen ist eine Botschaft, die keine Anordnung erzwingen kann. Dies ist diese Aussage, signiert, mit einem Block-Hash als Zeitbeleg.
Signiert und aktuell
Die Erklärung unten trägt eine gültige Signatur des Schlüssels, der am Fuß dieser Seite veröffentlicht ist.
Die Erklärung
Jeder Punkt ist so formuliert, dass er einzeln entfernt werden kann, denn das Entfernen ist der gesamte Mechanismus. Verschwindet einer davon aus einer künftigen Signierung, ist das die Botschaft.
- 01 Kein National Security Letter, keine FISA-Anordnung und kein vergleichbares Instrument einer Jurisdiktion ist je bei einer DediPrivacy-Gesellschaft eingegangen.
- 02 Kein Durchsuchungsbeschluss, keine Vorladung, keine Anordnung und keine Anfrage kam je mit einem Verbot, dies dem betroffenen Kunden mitzuteilen.
- 03 Keiner Regierung und keiner privaten Partei wurde je der Inhalt einer Kunden-Disk, -Datenbank, eines -Speichers oder -Traffics übergeben.
- 04 Uns wurde nie angeordnet, den Datenverkehr eines Kunden vorausschauend zu sichern, zu überwachen oder abzufangen, noch etwas zu diesem Zweck zu installieren.
- 05 In keiner unserer Einrichtungen wurde Ausrüstung von einer Behörde beschlagnahmt, gespiegelt oder physisch angefasst.
- 06 Wir wurden nie gezwungen, ein System zu verändern, einen kryptografischen Schutz zu schwächen oder einen Zugangsweg einzurichten.
- 07 Wir behalten die alleinige administrative Kontrolle über unsere Infrastruktur. Keine dritte Partei besitzt Zugangsdaten, Schlüssel oder einen Verwaltungszugang dazu.
Datumsnachweis
Signiert nach Bitcoin-Block 960,003 wurde geschürft. Dieser Block existierte vorher nicht, daher kann diese Erklärung nicht im Voraus signiert und zeitgesteuert veröffentlicht worden sein.
0000000000000000000083e9eb459b89b6070a6d28dd719547602ce594c9d8a5
So lesen Sie es
Der Teil, den die meisten Canaries auslassen.
Ein Kanarienvogel funktioniert nur, wenn der Leser vorher weiß, was sein Schweigen bedeutet. Erst danach zu entscheiden heißt, zu spät zu entscheiden.
- Die Entfernung ist das Signal
- Verschwindet eine Aussage aus einer späteren Signierung, lesen Sie das so, dass das entsprechende Ereignis eingetreten ist. Dafür ist der Mechanismus da, und mehr kann er nicht aussagen.
- Schweigen ist ebenfalls das Signal
- Erscheint innerhalb von 21 Tagen nach Beginn eines Quartals keine Signierung, gilt dieser warrant canary als abgelaufen; handeln Sie entsprechend. Warten Sie nicht auf eine Mitteilung — womöglich kann Ihnen niemand eine geben.
- Der Blockhash ist der Datumsnachweis
- Jede Signatur zitiert einen jüngsten Bitcoin-Block. Dieser Block existierte nicht, bevor er geschürft wurde — die Erklärung wurde also nachweislich nicht im Voraus signiert und auf Vorrat gelegt.
- Selbst überprüfen
- Die Signatur ist echt, und der Schlüssel ist veröffentlicht. Eine warrant canary, der man einfach vertrauen muss, ist Dekoration; diese hier versagt laut in Ihrem eigenen Terminal, wenn sie angetastet wurde.
Selbst überprüfen
Vier Befehle. Schlägt einer davon fehl, lügt diese Seite Sie an, und danach sollten Sie handeln, nicht nach der beruhigenden Farbe des Balkens oben.
curl -sO /canary-key.asc
gpg --import canary-key.asc
curl -sO /canary.txt
gpg --verify canary.txt
- Fingerabdruck des Signierschlüssels
1E54 D9BE F416 1A5E 0871 6802 3924 3549 015B 7740- Öffentlicher Schlüssel
- /canary-key.asc
- Unterzeichnete Erklärung
- /canary.txt
Vergleichen Sie den Fingerabdruck mit einer Kopie, die Sie nicht von dieser Website bezogen haben — einem archivierten Snapshot, einem gespeicherten vorherigen Quartal oder einem Mirror. Ein Schlüssel, der vom selben Server ausgeliefert wird wie die Erklärung, die er signiert, beweist nur, dass der Server in sich konsistent ist, mehr nicht, und genau das ist die eine Schwäche, die jeder canary hat.
Der signierte Block, vollständig
Genau die Bytes bei /canary.txt. Alles oben ist eine Darstellung davon; dies ist das Element, das die Signatur trägt.
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512
DediPrivacy — warrant canary
==================================
Period: Q3 2026 (1 July 2026 – 30 September 2026)
Signed: 2026-07-28 17:33 UTC
Next due: 1 October 2026
Treat expired: 22 October 2026
Entities: 8, in 8 jurisdictions
Bitcoin block: 960003
Block hash: 0000000000000000000083e9eb459b89b6070a6d28dd719547602ce594c9d8a5
That block did not exist before it was mined, so this statement was
not signed in advance of it.
As of the date above, and to the knowledge of every person able to bind
any DediPrivacy entity:
1. No National Security Letter, FISA order, or equivalent instrument from
any jurisdiction has ever been received by any DediPrivacy entity.
2. No warrant, subpoena, order or request has ever arrived accompanied by
a prohibition on disclosing it to the customer concerned.
3. No government or private party has ever been given the contents of a
customer disk, database, memory or traffic.
4. We have never been ordered to preserve, monitor or intercept a
customer's traffic prospectively, nor to install anything for that
purpose.
5. No equipment has been seized, imaged or physically accessed by any
authority at any facility we occupy.
6. We have never been compelled to modify a system, weaken a
cryptographic protection or introduce a means of access.
7. We retain sole administrative control of our infrastructure. No third
party holds credentials, keys or a management path into it.
A statement removed from a future signing should be read as the
corresponding event having occurred. If no signing appears within
21 days of a quarter opening, treat this canary as expired.
Signing key: 1E54 D9BE F416 1A5E 0871 6802 3924 3549 015B 7740
Published at: /canary
-----BEGIN PGP SIGNATURE-----
iHQEARYKAB0WIQQeVNm+9BYaXghxaAI5JDVJAVt3QAUCamjn0AAKCRA5JDVJAVt3
QMi0AP0W7vNtYjg6NFdLMjxHsxB8xm/ymiiTuquf0vKnK9OUhQD48RQg+76VSfZh
3JcZUpakl+MnabHbhKzSpipJd58nAg==
=8HSs
-----END PGP SIGNATURE-----
Zu Canaries im Allgemeinen.
Funktionieren warrant canaries tatsächlich?
Sie wurden vor Gericht nie bis zum Äußersten geprüft, und wer sich hier in irgendeine Richtung sicher gibt, übertreibt. Die Überlegung lautet: Ein Gericht kann ein Unternehmen leichter zum Schweigen zwingen als dazu, eine falsche Aussage fortwährend zu wiederholen. Unstrittig ist die Alternative: Ohne einen solchen Kanal hat ein Anbieter unter einer Schweigepflicht keine Möglichkeit, ein Signal zu senden, und Sie keine Möglichkeit, etwas zu bemerken.
Was tue ich, wenn es nicht mehr aktualisiert wird?
Behandeln Sie es so, als seien die Aussagen, die er früher gemacht hat, nicht mehr wahr, und handeln Sie nach Ihrem eigenen Zeitplan, statt auf eine Bestätigung zu warten, die zu geben rechtlich unmöglich sein kann. Konkret: Verschieben Sie alles Sensible, rotieren Sie Schlüssel, die Sie der Plattform gegenüber offengelegt haben, und schicken Sie keine Nachricht mit der Bitte um Erklärung — diese Frage kann niemand ehrlich beantworten, dem ein Redeverbot auferlegt ist.
Warum ein Bitcoin-Block-Hash?
Es beweist die Richtung der Zeit. Ein Block-Hash lässt sich vor dem Mining des Blocks nicht vorhersagen, daher zeigt die Angabe eines aktuellen Hashes, dass die Signatur nach diesem Zeitpunkt erstellt wurde. Ohne ihn könnte ein Unternehmen zwölf Quartalsberichte im Voraus signieren und automatisch veröffentlichen lassen, was den warrant canary zu einer Dekoration statt zu einem Signal machen würde.
Wer unterschreibt es, und ist es automatisiert?
Die Signierung läuft nach einem vierteljährlichen Zeitgeber, und der Schlüssel wird außerhalb des Containers gehalten, der diese Website ausliefert, sodass eine kompromittierte Website keine Signatur erzeugen kann. Automatisierung hält die Erklärung aktuell — und sie ist zugleich der naheliegende Einwand, denn ein Signierer, der bedingungslos signiert, würde nach dem Ereignis, über das er berichten soll, weiterhin unbeirrt weiterpiepsen. Die Antwort darauf ist eine Sperre: eine einzelne Datei, die jeder Betreiber, der die Einheiten binden kann, ohne Benachrichtigung erstellen kann, stoppt dauerhaft jede künftige Signierung. Die veröffentlichte Erklärung altert dann über ihre Karenzfrist hinaus, und diese Seite wird von selbst rot. Diese Bremse zu ziehen erfordert eine einzige Handlung und keine Erklärung gegenüber irgendjemandem, und das ist die entscheidende Eigenschaft — die Erklärung ist genau das, was eine Anordnung verbieten kann.
Warum vierteljährlich statt täglich?
Ein täglicher Canary ist präziser und viel leichter aus Versehen zu brechen — ein Feiertag, ein Ausfall, ein fehlgeschlagenes Skript erzeugt einen Fehlalarm, und nach dem dritten Fehlalarm glaubt niemand mehr an das Signal. Vierteljährlich mit angegebener Nachfrist ist langsamer und viel schwerer misszuverstehen.
Was, wenn nur eine Aussage verschwindet?
Dann lesen Sie genau dieses eine als eingetreten, und nicht mehr. Die Aussagen sind bewusst getrennt, damit das Signal spezifisch bleibt — ein warrant canary, der nur sagen kann, dass etwas passiert ist, sagt Ihnen fast nichts, worauf Sie handeln könnten.