Le canari, et ce que son silence signifierait.
Un canari est une déclaration que nous pouvons encore faire. Toute sa valeur réside dans le jour où il cesse d'apparaître, ce qui rend le calendrier plus intéressant que le texte.
Ce qu'est un canari, et ce qu'il n'est pas
Le mécanisme est grossier au point d'en être élégant. Nous publions une déclaration signée affirmant qu'une liste de choses ne s'est pas produite, et si l'une d'elles se produit alors que nous avons interdiction de le dire, nous cessons de publier plutôt que de mentir. L'absence porte alors l'information que la déclaration ne peut plus porter.
Ce n'est pas un instrument juridique et personne ne devrait le traiter comme tel. Certaines autorités peuvent contraindre à la parole aussi facilement qu'elles peuvent l'interdire, et un canari est une faible défense contre cela. Ce qu'il fait de manière fiable, c'est éliminer l'option de la conformité silencieuse : maintenir cette page à jour après une ordonnance sous scellés nécessiterait de signer délibérément une fausse déclaration avec une clé que nous contrôlons.
Lisez-le comme un signal parmi plusieurs. Le tableau de conservation est plus important, car il plafonne ce qui pourrait être remis avant que tout cela ne devienne pertinent.
Ce que le nôtre affirme
Sept clauses. Chacune est une chose qui ne s'est pas produite, formulée de manière à ne pouvoir être vraie en un sens plus faible.
Aucune ordonnance secrète
Aucun mandat, assignation ou ordonnance de production n'a été reçu que nous ayons interdiction de divulguer.
Aucun bâillon
Aucune directive de non-divulgation n'a été signifiée à nous ou à quiconque travaillant pour nous.
Aucune interception
Personne ne nous a demandé de mettre sur écoute un port, de refléter le trafic ou d'installer une surveillance sur un hôte dans un quelconque site.
Aucune demande de clé
Aucune demande n'a été faite pour des clés de chiffrement, des clés de signature ou un moyen de contourner l'une ou l'autre.
Aucune saisie
Aucun équipement n'a été saisi, et aucune installation que nous utilisons n'a été fouillée.
Aucun changement de contrôle
Le contrôle opérationnel du réseau appartient aux mêmes personnes que le mois dernier.
Aucune instruction concernant cette page
Personne ne nous a demandé de modifier, retarder ou supprimer ce canari.
La clause sept est celle qui compte le plus, et c'est aussi celle qu'une autorité serait la plus susceptible de tenter. C'est pourquoi elle se tient seule plutôt que d'être intégrée aux autres.
La déclaration actuelle
Déclaration quarante-deux. Signée le 1er août 2026.
Déclaration numéro quarante-deux, couvrant du 1er juillet 2026 au 31 juillet 2026, signée le 1er août 2026.
À la date de signature, et pendant toute la période ci-dessus : nous n'avons reçu aucun mandat, assignation, ordre de production ou autre demande légale dont la divulgation nous soit interdite. Aucune ordonnance de non-divulgation ne nous a été signifiée. Personne n'a demandé l'interception, la mise en miroir ou la surveillance du trafic client sur un quelconque hôte de l'un de nos sites. Aucune demande n'a été faite pour des clés de chiffrement ou pour tout moyen de les contourner. Rien n'a été saisi, et aucun site que nous utilisons n'a été perquisitionné. Le contrôle opérationnel du réseau est inchangé. Aucune partie ne nous a demandé de modifier, retarder ou retirer cette déclaration.
Ce texte est signé avec la clé opérationnelle dont l'empreinte est publiée dans le pied de page de chaque page de ce site et dans le bloc de clés lié à côté de cette déclaration. Il cite le hash d'un bloc récent d'une chaîne publique, ce qui l'empêche d'être rédigé avant la date qu'il porte.
La prochaine déclaration est due le 1er septembre 2026. Si elle n'est pas apparue le 8 septembre 2026, traitez le retard comme significatif et lisez la section ci-dessous.
Le calendrier, et ce que signifie être en retard
Signée le premier du mois, publiée dans l'heure, avec un délai de grâce annoncé à l'avance pour que personne n'ait à deviner ce qui compte comme un retard.
Le premier
Chaque mois depuis mars 2023 sans exception. Quarante-deux déclarations, toutes toujours publiées, toutes toujours vérifiables avec la clé qui les a signées.
Sept jours de grâce
Une maladie, un voyage et un pipeline de déploiement mémorablement cassé ont chacun coûté quelques heures dans le passé. Sept jours est la marge publiée et deux est le maximum jamais utilisé.
Après le huitième jour
Supposez que la déclaration n'a pas pu être faite. Ne supposez pas quelle clause a échoué, car une absence ne vous le dit pas et deviner publiquement n'aide personne.
Une clause qui disparaît silencieusement
Lisez le diff plutôt que la prose. Chaque déclaration précédente reste sur cette page précisément pour qu'une phrase manquante soit évidente à quiconque compare deux d'entre elles.
Ce que nous ferions
Rien annoncé à l'avance au-delà de ceci : nous ne signerons pas une déclaration que nous savons fausse, et nous ne laisserons pas une ancienne déclaration rester comme si elle était actuelle.
Vérifier par soi-même
- 01
Récupérer la clé
Liée à côté de la déclaration, avec l'empreinte répétée dans le pied de page du site. Comparez-la avec une copie obtenue un autre jour, idéalement sur un autre réseau.
- 02
Récupérer la signature détachée
Un fichier par déclaration, publié en même temps que le texte et jamais modifié ensuite. Les anciennes signatures restent exactement telles qu'elles étaient.
- 03
Vérifier avec le fichier
Exécutez la vérification avec le fichier de déclaration publié, espaces compris. Un échec signifie que le texte a changé après la signature, ce qui vaut à la fois un ticket et une plainte publique.
- 04
Vérifier la référence au bloc
Le hash cité dans la déclaration appartient à un bloc miné peu avant la date de signature. N'importe quel explorateur public confirmera le moment en quelques secondes.
- 05
Gardez vos propres copies
Archivez les déclarations dès qu'elles apparaissent. Un canari que vous ne lisez que sur notre site est un canari que nous pourrions réécrire silencieusement.
La commande de vérification exacte, avec les drapeaux importants, est dans la base de connaissances. Presque chaque échec signalé s'avère être une vérification effectuée sur une copie que le navigateur a sympathiquement reformatée.
Lisez le diff avant de lire la prose.
Chaque déclaration depuis mars 2023 se trouve sur cette page dans l'ordre où elle a été signée. Une revue utile prend environ deux minutes et consiste principalement à vérifier que rien n'a disparu.