Warrant canary nedir ve barındırma sağlayıcıları bir tane yayımlar mı?

Bir warrant canary nasıl çalışır?

İşaret geldiğinde susarak. Bir sağlayıcı, açıklaması yasaklanacağı hiçbir hukuki süreç almadığını belirten, tarihli ve genellikle imzalı bir beyan yayımlar. Bu beyanı belirli bir takvime göre yeniler.

Gizlilik emri içeren bir karar gelirse, sağlayıcı yenilemeyi durdurur. Sayfayı izleyen okuyucular kaçırılan tarihi fark eder. EFF'in 2014 tarihli SSS'si, adın tehlikeyi haber vermek için madencilerin taşıdığı kanaryalara dayandığını anlatır.

Bir warrant canary size yalnızca tek bir şirketin postasını, tek bir geçmiş dönem için anlatır, başka hiçbir şeyi değil.

Bir warrant canary neden hukuki olur?

Bir yasa yüzünden değil, bir teori yüzünden. ABD hukukunda hükümet, bir gag order aracılığıyla susmayı dayatabilir. EFF, bir sağlayıcıyı yalan söylemeye zorlamanın farklı bir mesele olduğunu ve mahkemelerin zorunlu konuşmayı nadiren onayladığını savunur.

EFF'in 10 Nisan 2014 tarihli SSS'i, hiçbir mahkemenin henüz bir canary'yi onaylamadığını söyler. Ayrıca hiçbir yasanın bir sağlayıcının almadığı şeyi yayımlamasını yasaklamadığını ekler.

Gag'lerin kendisi gerçektir. 18 U.S.C. § 2709(c) uyarınca, ulusal güvenlik mektubu alan bir iletişim sağlayıcısı, FBI belirli tehlikeleri onayladıktan sonra bunu açıklayamaz.

Bu sayfa yasaları ve yayımlanmış yorumları anlatır; hukuki tavsiye değildir.

Barındırma sağlayıcılarına hangi kanunlar gizlilik yükümlülüğü getirir?

Atlantik'in iki yakasında da birkaç tanesi. Her biri bir canary'nin var olabileceği bir neden ve ayakta kalamayabileceği bir neden sunar.

• Amerika Birleşik Devletleri: 50 U.S.C. § 1874, gizlilik emri almış bir sağlayıcının yalnızca bantlar halinde sayı yayımlamasına izin verir: yılda 0–999, 0–499, 0–249 veya 0–99. Her bant sıfırdan başlar, yani bir bant hiçbir zaman "hiçbiri" demez.
• Siber Suçlara İlişkin Budapeşte Sözleşmesi: 16(3). madde, taraflara bir veri saklayıcısını bir koruma kararını gizli tutmaya zorlama yükümlülüğü getirir. 20(3) ve 21(3). maddeler gerçek zamanlı toplama ve dinleme için aynısını yapar.
• AB e-Evidence Tüzüğü: 13(4). madde, sağlayıcıyı kararları gizli ve saklı tutmaya zorlar. 13(2). madde, yetkili makamın ilgili kişiye bildirimi geciktirmesine veya atlamasına izin verir.

İzlanda, İsviçre, Romanya ve Hollanda'nın bu gizlilik yükümlülüklerini kendi ülkelerinde nasıl ifade ettiği bu sayfa için kontrol edilmedi.

Bir warrant canary size kiralık sunucu hakkında neyi anlatamaz?

Önemli olanın çoğunu. Bir canary onu yayımlayan şirket adına konuşur ve kiralık bir sunucu birkaç şirketi içerir.

• Üçüncü taraflar: veri merkezine, onun ağ operatörüne veya bir ödeme işlemcisine gönderilen bir emir, sağlayıcının canary'sine hiç dokunmaz.
• Fiziksel el koyma: yerel hukuka göre veri merkezinde bir makineye el koyan polis, sağlayıcıya gizlemesi için bir emir hiç göndermeyebilir.
• Kaçırılan güncellemeler: süresi geçmiş bir canary bir emir, bir hata, bir hastalık veya kapanmış bir şirket anlamına gelebilir.
• Kayıtlar: bir canary, sağlayıcının ne tuttuğu hakkında hiçbir şey söylemez; oysa herhangi bir emrin ulaşabileceği şey tam da budur.

Faydalı soru, bir sağlayıcının emir alıp almadığı değil, bir emrin ondan ne alabileceğidir.

Barındırma sağlayıcıları warrant canary yayımlar mı?

Bazıları yayımlar, ama canary'ler VPN markaları arasında daha iyi bilinir. 1 Kasım 2026'da Google'ın "warrant canary" için otomatik tamamlaması VPN markaları öneriyordu. "warrant canary hosting" için hiçbir barındırma canary'si önermedi.

Ravenquay hiçbir warrant canary yayımlamaz. Bu yokluğu bir emrin işareti ya da tersi olarak okumayın. Bu yalnızca Ravenquay'in sunduğu bir şey değil.

Ravenquay bunun yerine ne yayımlar?

Tuttuğu kayıtların tam listesini, çünkü herhangi bir emrin ulaşabileceği şeyi tanımlayan odur. Log yok: ne bağlantı ne trafik kaydı, hiçbir ziyaretçinin veya müşterinin IP adresi ve bağlantınızda bir referral kodu varsa o kod dışında siteyi nasıl bulduğunuza dair hiçbir iz yok. Yalnızca faturalandırma ve sunucunuzu işletmek için gerekeni tutuyoruz: hesap numarası ve eklerseniz bir e-posta; her bakiye yükleme ve sipariş (tutar, coin, ağ, işlem ID'si, tarih); ve her sunucu için adı, planı, süresi, konumu, sistemi, SSH genel anahtarı, IP adresleri ve tarihleri, ayrıca anahtar vermediğinizde belirlediğimiz ve siz değiştirdikten sonra sunucuyu artık açmayan geçici root parolası. Veri merkezinin ağ donanımı üzerinde hiçbir kontrolümüz yok. Kayıtları yalnızca Panama mahkemesi emrettiğinde teslim ediyoruz.

Ravenquay, yalnızca Panama yasalarına tabi olan, Panama'da kurulmuş DomaineGoat LLC şirketine aittir. Her sunucuyu barındıran veri merkezi kendi ülkesinin yasalarına göre faaliyet gösterir. Aynı liste gizlilik politikasında yer alır. Şirketin neden Panama'da olduğu Panama bir barındırma şirketi için iyi bir yargı bölgesi mi sayfasında.

Bir canary yerine neyi kontrol etmelisiniz?

Sağlayıcının neyi topladığı, logladığı ve neye hesap verdiği. Beş soru herhangi bir canary'den fazlasını yapar:

1. Kayıt sırasında hangi kimlik verilerini alıyor?
2. Bağlantılar ve trafik hakkında ne logluyor?
3. Şirket hangi ülke hukukuna, veri merkezi hangisine tabi?
4. Kendi disklerinizi sağlayıcının hiç görmediği anahtarlarla şifreleyebilir misiniz?
5. Sakladığı kayıtların tarihli bir listesini yayımlıyor mu?

Ravenquay, 30 October 2026 tarihinde 34 dedicated-server sağlayıcısını kontrol etti: 13 hiç kimlik istemedi, 16 bazı durumlarda isteyebilirdi ve 3 her zaman istedi.

Daha uzun bir kontrol listesi gizlilik odaklı barındırma neleri içermeli sayfasında. El koymanın sınırlar ötesinde nasıl işlediği polis sunucuma başka bir ülkede el koyabilir mi sayfasında. Fiyatlar Ravenquay ölçümsüz sunucu ne kadar tutar sayfasında.