Warrant canary 是機構公開聲明：在文字界定範圍內，沒有收到某類請求，或沒有採取某項行動。部分法律程序限制直接披露，因此讀者會留意聲明改變或消失。它只是有限透明度訊號，不是普遍私隱保證。

閱讀原文、涵蓋實體、日期及更新安排。它不獨立證明無日誌、審核或從未收到任何政府請求。聲明缺失值得調查，但不能單獨確認特定事件。

關鍵要點:

範圍比是否出現 canary 一詞更重要。

有日期的聲明針對所述時段，不涵蓋無限未來。

刪除、逾期更新及網址改變是不同觀察。

應與政策、透明度報告和技術證據分別評估。

Warrant canary 實際聲明甚麼？

EFF 2014 年 FAQ 解釋公開聲明未收到特定秘密法律程序的構思；Cloudflare 概念資料介紹涵蓋不同請求或行動的聲明。［1］［2］共同點是可以隨時間追蹤、刻意限定範圍的表述。

界線很重要。針對一種要求的聲明，不涵蓋所有請求；公司聲明不自動涵蓋關聯企業或供應商；未安裝設備也未必涉及保存帳戶記錄。不能將這些差異替換為「服務商從未配合任何機關」。

將聲明視為閱讀材料中的一項證據。先辨認主體、被否認的行動及時段，再問證據代表甚麼。要素不清楚時，結論應保留不確定性。

為何法律背景需要審慎？

Canary 與直接披露可能受限的情況有關。效力及法律待遇取決於具體程序和情境。EFF 2014 年討論屬歷史法律分析，不是今天全球適用的法律保證。［1］

不要假設每家機構都能以相同方式安全發佈、刪除或更新，也不要推斷某國容許或禁止所有設計。這些問題需結合實際機構情況、最新司法管轄區資料及法律意見。

本文提供一般資訊，不構成法律意見，不判斷任何服務商是否收到保密命令，也不確定特定發佈做法是否合法。涉及法律責任或重大個人風險時，應取得相關地區的專業意見。

日常評估中，將法律不確定性與直接可觀察內容分開：文字、日期、位置、版本歷史，以及機構的公開解釋。

閱讀聲明的五個維度

聲明涵蓋的實體

看清法律實體名稱，不假設消費者品牌涵蓋全部相關公司。確認聲明針對服務、基礎設施營運者還是報告機構。誰發聲不清楚時，不要默默擴大範圍。

可以記下「實體 X 為服務 Y 作此聲明」。無法從原文確認，就向服務商查詢。不要依賴裁去發佈者資料的截圖。

確切請求或行動

分開每項聲明。某種法律程序、索取加密密鑰、安裝監察設備，是不同事項。Cloudflare 用不同範圍的表述解釋概念；其中歷史示例清單不是現行聲明的即時目錄。［2］

記錄實際否認甚麼、哪些內容不在文字內。不能由「未做 X」推成「不能做 X」，也不能把一種請求擴展至全部請求。

日期及報告期

發佈日期、涵蓋時段及你的查閱日期不同。上月發佈的聲明可能涵蓋已結束季度，今天查閱不會令它自動有效至今天。

找明確更新頻率，按承諾週期判斷。沒有承諾則記為未說明，不因網頁容易更新便要求每天發佈。

正式發佈位置

從機構自己的報告或政策頁開始。轉載、論壇及搜尋摘要有助定位，但可能漏掉限制或保留舊版。引用完整來源，不把裁切截圖當作全部聲明。

存檔可協助比較文字變化，不獨立證明真實性，也未必包含所有相關發佈。描述改動前，說明比較哪個版本。

觀察與推斷的界線

「預期更新未出現」是觀察；「收到某項秘密命令」則需要更多證據。討論聲明缺失，尤其公開討論時，要明確分開。

有用筆記包括範圍、日期、承諾週期、正式位置及待解問題，讓判斷可覆核，不假裝一個訊號解決服務商所有問題。

圖示是概念閱讀輔助，不是真實服務商聲明或法律裁決。它分開聲明與需其他證據的結論：無日誌、審核結果及未更新原因。

聲明缺失或改變代表甚麼？

觀察	可以說甚麼	單憑它不能確認甚麼
頁面不可用	該位置無法存取預期材料	為何消失、是否發生法律要求
更新逾期	觀察的發佈未按承諾週期更新	造成延遲的具體事件
文字改變	兩個版本某項表述不同	隱藏原因及完整後果
報告刪除聲明	比較的報告不含該句	特定請求、日期或受影響用戶身份
新報告發佈	新文件有自己的範圍及聲明	舊問題已獨立解決

這不是忽略改動的理由，而是避免超出證據斷言的方法。查看機構是否搬移頁面、改變格式或公開解釋。比較同類聲明及時段，不比較無關截圖。

EFF 2016 年 Canary Watch 回顧談及追蹤及解讀的困難。［4］這支持具體、可記錄的分析方式，不證明任何現有服務商的保密法律情況。

不確定性影響你的風險判斷時，可以重新考慮服務，同時承認原因未知。個人決定毋須公開沒有根據的指控；審慎與事實確定性應分開。

Canary、無日誌與審核回答不同問題

無日誌政策涉及服務聲稱收集、保留甚麼；canary 針對文字中的請求或行動；審核針對檢查範圍、時期及結果。它們不能互相代替。

讀政策看資料類別、用途、保留及例外；讀審核看執行者、系統範圍及時點；讀 canary 看主體、否認行動及時段。各有證據界線。

評估 AethoVPN 等 VPN 時，應將公開無日誌政策與查找 canary 分開；不能從政策措辭推斷存在 canary、獨立審核或技術驗證。無日誌說明協助分清政策與較強證據，VPN 信任指南則提供整體選擇背景。

同樣準則適用於所有服務商。詳細聲明不自動證明優於提供其他證據的服務。比較與需要相關的實證，記錄缺口，不以有利假設補上。

透明度報告提供額外背景

報告可以交代請求類別、期間、方法及回應。Apple 報告網站是一組有自身定義及範圍的公開透明度材料示例。［3］這不表示每份報告包含 canary，更不代表一家公司的報告涵蓋另一服務。

比較數字前讀定義。類別、時段及分母不同，兩個總數可能不能直接比較。較多請求不獨立證明私隱較差，零請求亦不證明沒有可供取得的資料。

記錄報告期、統計類別及排除項。Canary 如與報告一起發佈，仍按獨立聲明評估；報告提供背景，不免除閱讀確切文字的責任。

評估服務商的證據維度

**材料來源：**服務商自己的正式私隱及透明度頁面。
**聲明界線：**主體、範圍、日期及任何承諾的更新週期。
**版本歷史：**可比較的完整聲明，文字改變時仍保留原有限定。
**資料做法：**獨立於 canary 評估的收集及保留主張。
**審核證據：**對所聲稱審核範圍的獨立記錄。
**未解問題：**尚未確定的事項、合適的公開澄清請求，以及服務商的回應。
**決策局限：**證據是否滿足需要，而不據此斷言未能確認的隱藏事件。

結合 VPN 安全檢查。披露訊號不代替裝置安全、帳戶習慣及技術角色評估。司法管轄區聯盟標籤也不能代替具體法律及營運分析；五眼、九眼和十四眼說明提供背景，不將 canary 變成決定性保證。

低風險日常選擇可記下局限並比較替代服務；敏感專業情境則諮詢安全及法律顧問。同一頁面可以有資訊價值，同時不足以支持高後果決定。

VPN 類型指南協助先辨認網絡角色，再閱讀相應透明度材料。

擔保聲明只反映法律要求；服務商原本能交出甚麼，要先看VPN 服務商能看到你的哪些記錄。

總結

Warrant canary 是限定範圍、有時點的透明度聲明。
閱讀確切措辭及歷史，分開觀察到的改動與未證實解釋。
政策、審核及報告各自評估。
歷史評論協助理解概念，不提供現行法律保證，也不揭示服務商保密情境。

常見問題

Canary 證明 VPN 無日誌嗎？

不能。它針對文字規定的請求或行動；無日誌涉及收集及保留，需要獨立閱讀及支持證據。

缺失就證明收到秘密命令嗎？

不能單憑缺失確認。先核對發佈歷史及改動，考慮公開解釋；沒有證據時，不將隱藏事件寫成事實。

應多久更新一次？

採用機構承諾週期及報告期。未說明時記下局限，不編造統一的每日、每月或每季要求。

所有國家都承認其法律效力嗎？

不能得出統一結論。待遇取決於程序及情境；歷史評論不能當作每個司法管轄區和機構的現行建議。

透明度報告就是 canary 嗎？

不是。報告可包含統計、定義及其他材料；canary 是特定範圍聲明，可能在報告裏，也可能沒有。

數碼簽署證明聲明真實嗎？

正確驗證的有效簽署可協助核對作者及完整性，但不獨立證明內容真實、範圍足夠或具有某種法律效力。

沒有 canary 的服務都應拒絕嗎？

應評估符合需要的證據，不憑單一標誌決定。分別看政策、技術界線、審核及透明度做法，再判斷能否接受局限。

免責聲明: 本文為一般資訊，不構成法律意見，不判斷服務商的保密法律情況；需要時請尋求相關司法管轄區的專業意見。

來源:

EFF — Warrant Canary Frequently Asked Questions — https://www.eff.org/deeplinks/2014/04/warrant-canary-faq
Cloudflare — What is a warrant canary? — https://www.cloudflare.com/learning/privacy/what-is-warrant-canary/
Apple — Transparency Report — https://www.apple.com/legal/transparency/
EFF — Canary Watch, One Year Later — https://www.eff.org/deeplinks/2016/05/canary-watch-one-year-later

Sources checked 2026 年 10 月 5 日。

延伸閱讀:

甚麼是 Warrant Canary？它能說明甚麼與有哪些局限