# Warrant canaries uitgelegd
> Een warrant canary is een ondertekende verklaring dat een provider geen geheime juridische verzoeken heeft ontvangen, volgens een schema heruitgegeven. De afwezigheid ervan duidt op wat de provider niet direct mag zeggen. De juridische theorie — dat gedwongen spraak moeilijker te bevelen is dan verboden spraak — is in de meeste rechtsgebieden ongetest.
**Source:** https://incognitovps.com/nl/guides/what-a-warrant-canary-is
**Updated:** 2026-07-04

## Het mechanisme

Sommige juridische bevelen komen met een zwijgplicht: de provider moet voldoen en mag niet onthullen dat het bevel bestaat. Een canary keert het probleem om. De provider publiceert regelmatig een ondertekende verklaring dat dergelijke bevelen niet zijn ontvangen. Als er een aankomt, wordt de verklaring niet verlengd. Er wordt niets onthuld — er stopt gewoon iets.

De theorie is dat het juridisch moeilijker is om een bedrijf te dwingen actief een valse verklaring te publiceren dan om het te verbieden een ware te onthullen. In de meeste rechtsgebieden is dit nooit getest, wat het eerste is dat elke eerlijke pagina over dit onderwerp moet zeggen.

## Wat een canary geloofwaardig maakt

Een cryptografische handtekening, zodat het niet vervalst kan worden. Een vast schema, zodat afwezigheid ondubbelzinnig is. Een recente externe entropiebron — een Bitcoin-blockhash of een krantenkop — ingebed in de tekst, die bewijst dat de verklaring na die datum is ondertekend en niet in bulk vooraf is ondertekend.

Zonder de entropiebron zou een provider onder druk een stapel vooraf ondertekende toekomstige canaries kunnen overhandigen en het mechanisme stort in. Het is het enige detail dat een echte canary onderscheidt van decoratie, en de meeste gepubliceerde canaries hebben het niet.

- PGP-handtekening met een gepubliceerde, verifieerbare sleutel
- Vast publicatieschema — het onze is per kwartaal
- Recente Bitcoin-blockhash ingebed in de ondertekende tekst
- Expliciete lijst van waar de verklaring betrekking op heeft
- Eerdere versies gearchiveerd en onafhankelijk gespiegeld

## De onze verifiëren

Haal de canary op via `/canary`, importeer de sleutel die gepubliceerd is op `/pgp` en verifieer de handtekening met `gpg --verify`. Controleer de ingebedde blockhash tegen een blockexplorer en bevestig dat het blok op of na de opgegeven datum is gemined.

Controleer de vingerafdruk tegen de kopie op onze contactpagina en tegen een onafhankelijke spiegel als u die kunt vinden. Een sleutel die u van dezelfde server haalt die u probeert te verifiëren, bewijst minder dan u zou willen.

## Wat te doen als hij vervalt

Niet in paniek raken, en het niet negeren. Canaries vervallen om saaie redenen: de persoon die ondertekent is op vakantie, het schema is uitgelopen, iemand is het vergeten. Een enkele gemiste cyclus is zwak bewijs.

Een canary die vervalt en daarna rustig wordt verlengd met andere bewoordingen is veel sterker bewijs, en dat geldt ook voor een verval waar de provider geen commentaar op wil geven. De juiste reactie op een echt verval is het verplaatsen van gegevens die u zich niet kunt veroorloven te onthullen, niet om het ergste te veronderstellen.


## Veelgestelde vragen

### Werken warrant canaries echt?

Juridisch, ongetest in de meeste rechtsgebieden. De theorie dat gedwongen valse spraak moeilijker te bevelen is dan verboden ware spraak is plausibel maar onbewezen. Beschouw een canary als één signaal, niet als bewijs.

### Hoe verifieer ik de uwe?

Haal /canary op, importeer de sleutel op /pgp, voer gpg --verify uit en controleer vervolgens de ingebedde Bitcoin-blockhash op een blockexplorer om te bevestigen dat het na die datum is ondertekend.

### Wat als een canary niet wordt verlengd?

Beschouw één gemiste cyclus als zwak bewijs — schema's lopen om alledaagse redenen uit. Een verval gevolgd door rustig gewijzigde bewoordingen, of een verval waar de provider niet over wil praten, is veel sterker.


---

Incognito VPS — Offshore vps, bare-metal en GPU-servers op 16 locaties, waarvan 8 gekozen vanwege hun juridische eigenschappen. Geen identiteit vereist, alleen crypto-betaling, geïmplementeerd in 55 seconden.
Operating since 2020. 16 locations, 8 of them privacy jurisdictions. AS204287.
Payment: BTC, XMR, ETH, USDT, USDC, LTC, TRX, SOL, BNB, DOGE, TON, DAI. No identity verification at any point.
Catalogue: https://incognitovps.com/pricing.md · API: https://incognitovps.com/openapi.json · Index: https://incognitovps.com/llms.txt