Der Canary und was sein Schweigen bedeuten würde.
Ein Canary ist eine Aussage, die wir noch machen können. Sein gesamter Wert liegt in dem Tag, an dem er nicht mehr erscheint, was den Zeitplan interessanter macht als den Text.
Was ein Canary ist und was er nicht ist
Der Mechanismus ist grob bis zur Eleganz. Wir veröffentlichen eine signierte Aussage, die besagt, dass eine Liste von Dingen nicht geschehen ist, und falls eines davon geschieht, während es uns verboten ist, es zu sagen, stellen wir die Veröffentlichung ein, statt zu lügen. Die Abwesenheit trägt dann die Information, die die Aussage nicht mehr tragen kann.
Es ist kein Rechtsinstrument, und niemand sollte es als solches behandeln. Manche Behörden können Rede ebenso leicht erzwingen wie verbieten, und ein Canary ist eine schwache Verteidigung dagegen. Was er zuverlässig tut, ist, die Option stiller Kooperation zu entfernen: Diese Seite nach einer versiegelten Anordnung aktuell zu halten, würde erfordern, vorsätzlich eine falsche Aussage mit einem Schlüssel zu signieren, den wir kontrollieren.
Lesen Sie es als ein Signal unter mehreren. Die Aufbewahrungstabelle ist wichtiger, denn sie begrenzt, was übergeben werden könnte, bevor dies überhaupt relevant wird.
Was unserer aussagt
Sieben Klauseln. Jede ist eine Sache, die nicht geschehen ist, so formuliert, dass sie nicht in einem schwächeren Sinne wahr sein kann.
Keine geheime Anordnung
Es ist kein Durchsuchungsbefehl, keine Vorladung und keine Produktionsanordnung eingegangen, deren Offenlegung uns verboten ist.
Keine Schweigepflicht
Es ist keine Anordnung zur Geheimhaltung uns oder jemandem, der für uns arbeitet, zugestellt worden.
Keine Überwachung
Niemand hat uns gebeten, einen Port anzuzapfen, Datenverkehr zu spiegeln oder Überwachung auf einem Host an einem Standort zu installieren.
Keine Schlüsselherausgabe
Es wurde keine Herausgabe von Verschlüsselungsschlüsseln, Signaturschlüsseln oder eine Möglichkeit, diese zu umgehen, verlangt.
Keine Beschlagnahmung
Es wurden keine Geräte beschlagnahmt und keine von uns genutzte Einrichtung durchsucht.
Kein Kontrollwechsel
Die operative Kontrolle über das Netzwerk liegt bei denselben Personen wie im Vormonat.
Keine Anweisung zu dieser Seite
Niemand hat uns gebeten, diesen Canary zu ändern, zu verzögern oder zu entfernen.
Klausel sieben ist die wichtigste, und sie ist die, die eine Behörde am wahrscheinlichsten versuchen würde. Deshalb steht sie allein, statt in die anderen aufgenommen zu werden.
Die aktuelle Aussage
Aussage zweiundvierzig. Signiert am 1. August 2026.
Aussage Nummer zweiundvierzig, die den Zeitraum vom 1. Juli 2026 bis zum 31. Juli 2026 abdeckt, signiert am 1. August 2026.
Zum Zeitpunkt der Unterzeichnung und während des gesamten oben genannten Zeitraums: Wir haben keinerlei Durchsuchungsbefehl, Vorladung, Herausgabeverfügung oder sonstige rechtliche Anordnung erhalten, deren Offenlegung uns untersagt ist. Es wurde uns keine Anordnung zur Geheimhaltung zugestellt. Niemand hat die Abfangung, Spiegelung oder Überwachung von Kundendatenverkehr auf einem Host an einem von uns betriebenen Standort angefordert. Es wurde keine Aufforderung zur Herausgabe von Verschlüsselungsschlüsseln oder zu Mitteln zu deren Umgehung gestellt. Es wurde nichts beschlagnahmt, und es wurde keine von uns genutzte Einrichtung durchsucht. Die operative Kontrolle über das Netzwerk ist unverändert. Keine Partei hat uns gebeten, diese Erklärung zu ändern, zu verzögern oder zu entfernen.
Dieser Text ist mit dem Operationsschlüssel signiert, dessen Fingerabdruck in der Fußzeile jeder Seite dieser Website und im neben dieser Erklärung verlinkten Schlüsselblock veröffentlicht ist. Er zitiert den Hash eines aktuellen Blocks aus einer öffentlichen Kette, was verhindert, dass er vor dem auf ihm angegebenen Datum verfasst wurde.
Die nächste Erklärung ist für den 1. September 2026 fällig. Sollte sie bis zum 8. September 2026 nicht erschienen sein, behandeln Sie die Verzögerung als bedeutsam und lesen Sie den folgenden Abschnitt.
Der Zeitplan, und was „zu spät“ bedeutet
Am ersten des Monats unterzeichnet, innerhalb einer Stunde veröffentlicht, mit einer im Voraus angegebenen Gnadenfrist, damit niemand raten muss, was als Verspätung gilt.
Am Ersten
Jeden Monat seit März 2023 ohne Ausnahme. Zweiundvierzig Erklärungen, alle weiterhin veröffentlicht, alle weiterhin anhand des Schlüssels überprüfbar, der sie signiert hat.
Sieben Tage Gnadenfrist
Krankheit, Reisen und eine denkwürdig kaputte Deploy-Pipeline haben uns in der Vergangenheit jeweils ein paar Stunden gekostet. Sieben Tage sind die veröffentlichte Toleranz, und zwei davon sind das Maximum, das wir je genutzt haben.
Nach dem achten Tag
Gehen Sie davon aus, dass die Erklärung nicht abgegeben werden konnte. Gehen Sie nicht davon aus, welche Klausel versagt hat, denn eine Abwesenheit sagt Ihnen das nicht, und öffentliche Spekulation hilft niemandem.
Eine Klausel, die still verschwindet
Lesen Sie den Diff statt des Fließtexts. Jede frühere Erklärung bleibt genau deshalb auf dieser Seite, damit ein fehlender Satz für jeden offensichtlich ist, der zwei davon vergleicht.
Was wir tun würden
Im Voraus angekündigt wird nichts über dies hinaus: Wir werden keine wissentlich falsche Erklärung signieren, und wir werden keine alte Erklärung so stehen lassen, als wäre sie aktuell.
Selbst überprüfen
- 01
Schlüssel abrufen
Neben der Erklärung verlinkt, mit dem Fingerabdruck, der in der Fußzeile der Website wiederholt wird. Vergleichen Sie ihn mit einer Kopie, die Sie an einem anderen Tag, idealerweise über ein anderes Netzwerk, erhalten haben.
- 02
Die abgetrennte Signatur abrufen
Eine Datei pro Erklärung, zusammen mit dem Text veröffentlicht und danach nie bearbeitet. Alte Signaturen bleiben exakt so, wie sie waren.
- 03
Gegen die Datei verifizieren
Führen Sie die Verifizierung gegen die veröffentlichte Erklärungsdatei durch, inklusive Leerzeichen. Ein Fehler bedeutet, dass der Text nach der Signierung geändert wurde, was sowohl ein Ticket als auch eine öffentliche Beschwerde wert ist.
- 04
Blockreferenz prüfen
Der in der Erklärung zitierte Hash gehört zu einem Block, der kurz vor dem Signaturdatum geschürft wurde. Jeder öffentliche Explorer bestätigt den Zeitpunkt in wenigen Sekunden.
- 05
Eigene Kopien aufbewahren
Archivieren Sie die Erklärungen, sobald sie erscheinen. Ein Canary, den Sie nur auf unserer Website lesen, ist ein Canary, den wir stillschweigend umschreiben könnten.
Der genaue Verifizierungsbefehl mit den relevanten Flags befindet sich in der Wissensdatenbank. Fast jede uns gemeldete Fehlfunktion entpuppt sich als Verifizierungslauf gegen eine Kopie, die der Browser hilfreich neu formatiert hat.
Lesen Sie den Diff, bevor Sie den Fließtext lesen.
Jede Erklärung seit März 2023 befindet sich auf dieser Seite in der Reihenfolge ihrer Signierung. Eine sinnvolle Überprüfung dauert etwa zwei Minuten und besteht hauptsächlich daraus, zu prüfen, dass nichts fehlt.