O que é um warrant canary, e os provedores de hospedagem publicam um?

Como um warrant canary funciona?

Ficando em silêncio no momento certo. O provedor publica uma declaração, datada e muitas vezes assinada, dizendo que não recebeu nenhum processo legal que estaria proibido de revelar. Ele renova essa declaração em um cronograma fixo.

Se chega uma ordem com cláusula de sigilo, o provedor para de renovar. Os leitores que acompanham a página percebem a data perdida. O FAQ da EFF de 2014 conta que o nome vem dos canários que os mineiros levavam para alertar sobre perigo.

Um warrant canary informa sobre o correio de uma empresa, por um período passado, e nada mais.

Por que um warrant canary seria legal?

Por causa de uma teoria, não de uma lei. Na lei dos EUA, o governo pode impor silêncio por meio de uma gag order. A EFF argumenta que obrigar um provedor a mentir é outra questão, e os tribunais raramente sustentam fala compelida.

O FAQ da EFF de 10 de abril de 2014 diz que nenhum tribunal havia ainda sustentado um canary. Acrescenta que nenhuma lei proíbe publicar o que um provedor não recebeu.

As gag orders em si são reais. Segundo o 18 U.S.C. § 2709(c), um provedor de comunicações que recebe uma national security letter não pode revelá-la, depois que o FBI certifica certos perigos.

Esta página descreve leis e comentários publicados; não é aconselhamento jurídico.

Quais leis impõem sigilo aos provedores de hospedagem?

Várias, dos dois lados do Atlântico. Cada uma dá um motivo para um canary existir, e um motivo para ele não sobreviver.

• Estados Unidos: 50 U.S.C. § 1874 permite que um provedor sob sigilo publique apenas contagens em faixas: 0–999, 0–499, 0–249 ou 0–99 por ano. Toda faixa começa em zero, então uma faixa nunca diz "nenhum".
• Convenção de Budapeste sobre Cibercrime: o Artigo 16(3) obriga as partes a exigir que o custodioso de dados mantenha uma ordem de preservação em sigilo. Os Artigos 20(3) e 21(3) fazem o mesmo para coleta em tempo real e interceptação.
• Regulamento e-Evidence da UE: o Artigo 13(4) obriga o provedor a manter as ordens em sigilo e secretas. O Artigo 13(2) permite que a autoridade atrase o aviso à pessoa envolvida, ou o omita.

Como a Islândia, a Suíça, a Romênia e os Países Baixos redigem esses deveres de sigilo em seus países não foi verificado para esta página.

O que um warrant canary não pode informar sobre um servidor alugado?

A maior parte do que importa. Um canary fala pela empresa que o publica, e um servidor alugado envolve várias empresas.

• Terceiros: uma ordem enviada ao datacenter, ao seu operador de rede ou a um processador de pagamentos nunca toca o canary do host.
• Apreensão física: policiais que levam uma máquina no datacenter, sob a lei local, podem nunca enviar ao host uma ordem a ser escondida.
• Atualizações perdidas: um canary vencido pode significar uma ordem, um erro, uma doença ou uma empresa que fechou.
• Registros: um canary não diz nada sobre o que o host mantém, que é o que qualquer ordem pode alcançar.

A pergunta útil não é se um host recebeu uma ordem, mas o que uma ordem poderia tirar dele.

Os provedores de hospedagem publicam warrant canaries?

Alguns sim, mas os canaries são mais conhecidos entre marcas de VPN. Em 1 de novembro de 2026, o autocomplete do Google para "warrant canary" sugeria marcas de VPN. Para "warrant canary hosting", não sugeria nenhum canary de hospedagem.

Ravenquay não publica warrant canary. Não leia essa ausência como sinal de uma ordem, nem o contrário. Simplesmente não é algo que Ravenquay oferece.

O que o Ravenquay publica em vez disso?

A lista completa dos registros que mantém, porque é isso que define o que qualquer ordem pode alcançar. Sem logs: nem registros de conexão nem de tráfego, nenhum endereço IP de visitante ou cliente, e nenhum rastro de como você encontrou o site, exceto um código de indicação se o seu link tiver um. Guardamos apenas o que é necessário para cobrar e operar o seu servidor: o número da conta e um email, se você adicionar um; cada recarga e pedido (valor, moeda, rede, ID da transação, data); e, por servidor, o nome, o plano, o prazo, a localização, o sistema, a chave pública SSH, os endereços IP e as datas, além da senha root temporária que definimos quando você não forneceu uma chave, que deixa de abrir o servidor assim que você a altera. Não temos controle sobre os equipamentos de rede do datacenter. Só entregamos registros quando um tribunal panamenho ordena.

A Ravenquay pertence à DomaineGoat LLC, uma empresa constituída no Panamá que responde apenas à lei panamenha. O datacenter que abriga cada servidor opera sob a lei do seu próprio país. A mesma lista está na política de privacidade. O motivo de a empresa ficar no Panamá está em o Panamá é uma boa jurisdição para uma empresa de hospedagem.

O que você deve verificar em vez de um canary?

O que o provedor coleta, registra e a que responde. Cinco perguntas fazem mais do que qualquer canary:

1. Quais dados de identidade ele pede no cadastro?
2. O que ele registra sobre conexões e tráfego?
3. Qual lei do país rege a empresa, e qual rege o datacenter?
4. Você pode criptografar seus próprios discos com chaves que o provedor nunca vê?
5. Ele publica uma lista datada dos registros que mantém?

A Ravenquay verificou 34 provedores de servidores dedicados em 30 October 2026: 13 não exigiam documento algum, 16 podiam exigi-lo em alguns casos, e 3 sempre exigiam.

Uma lista de verificação mais longa está em o que a hospedagem com foco em privacidade deve incluir. Como funciona a apreensão entre países está em a polícia pode apreender meu servidor em outro país. Os preços estão em quanto custa um servidor Ravenquay sem medição.