Warrant canary
Warrant canary (kanarek nakazowy) to publiczne, regularnie odnawiane oświadczenie organizacji: w danym okresie nie otrzymaliśmy tajnego nakazu, zakazu mówienia o sprawie albo żądania danych, którego nie wolno ujawnić. Treść bywa krótka. Sens leży w rytuale. Dopóki kanarek “śpiewa” (nowa data, nowy podpis), czytelnik zakłada brak takiego nakazu. Gdy aktualizacja znika, milczenie jest sygnałem.
Nazwa bierze się z kanarka w kopalni: ptak pada pierwszy. Tu “padnięciem” jest brak komunikatu. To odwrotność zwykłego komunikatu prasowego. Nie ogłaszasz kryzysu. Przestajesz ogłaszać spokój.
Po co to komu
W części jurysdykcji dostawca usług może dostać nakaz połączony z gag order: wolno wykonać żądanie, nie wolno o nim napisać. Zwykłe “nie dostaliśmy nakazu” da się wtedy wymusić jako kłamstwo albo jako milczenie. Kanarek obchodzi problem od drugiej strony. Firma nie mówi “dostaliśmy”. Mówi cyklicznie “nie dostaliśmy”. Gdy przestaje mówić, obserwatorzy wyciągają wniosek sami.
Dla użytkownika poczty, VPN albo hostingu to słaby, ale czytelny wskaźnik w threat modelu: czy dostawca w ogóle deklaruje transparentność pod naciskiem prawa. Dla dziennikarza i aktywisty bywa elementem wyboru infrastruktury, obok jurysdykcji i polityki retencji. Sam kanarek nic nie szyfruje. Mówi tylko o deklarowanym stanie prawnym po stronie operatora.
Dlatego kanarek bez daty i bez podpisu kryptograficznego jest ozdobą. PDF wrzucony raz w 2019 nic nie mówi w 2026. Potrzebny jest harmonogram (miesiąc, kwartał), weryfikowalny podpis (np. PGP) i miejsce, gdzie społeczność faktycznie sprawdza aktualizacje. Podpis bez dystrybucji klucza publicznego też jest teatrem: nie da się go sprawdzić.
Czego kanarek nie robi
Nie chroni przed nakazem. Nie zastępuje audytu, polityki retencji ani dobrego opsec po stronie użytkownika. Nie jest magią prawną w każdej jurysdykcji: niektóre systemy próbują wymusić też utrzymanie fałszywego kanarka albo karzą za sygnał. Skuteczność zależy od prawa, od tego, czy firma w ogóle ma motywację bronić rytuału, i od tego, czy ktoś na zewnątrz zauważy zniknięcie.
Kanarek też nie mówi, jaki nakaz przyszedł. Mówi tylko, że coś się zmieniło w deklarowanym stanie. Reszta to domysły, OSINT i czasem późniejsze dokumenty sądowe. Fałszywy negatyw (firma milczy z lenistwa, nie z nakazu) jest możliwy. Dlatego rytuał musi być nudny i przewidywalny: ta sama data, to samo miejsce, ten sam klucz.
blackweb i atrapy
W briefie projektu warrant canary pojawia się jako pomysł na później, pod jednym warunkiem: prawdziwy, comiesięczny rytuał z PGP, bez atrapy na stopkę. Martwy kanarek uczy czytelników złego nawyku: patrzeć na datę, której nikt nie odnawia. Lepiej nie mieć żadnego niż mieć teatr.
Jeśli budujesz własny: najpierw prawnik i jurysdykcja, potem klucz, potem kalendarz, którego dotrzymasz. Publiczny sygnał, którego nie utrzymujesz, jest dezinformacją. W praktyce ochrony źródła kanarek dostawcy to najwyżej jedna karta obok własnej higieny urządzeń i kanałów. Patrz opsec dziennikarza.