Ley y jurisdicción

¿Qué es Warrant canary?

Definición

A warrant canary is a regularly republished statement that a provider has not received a secret legal demand; its disappearance implies that one has arrived. It is only meaningful with a fixed schedule, a cryptographic signature and a recent external timestamp proving it could not have been pre-signed.

Por qué es importante Warrant canary

Solo tiene sentido con un calendario fijo, una firma criptográfica y una marca de tiempo externa reciente que demuestre que no pudo haberse firmado anticipadamente. Su estatus legal está en gran parte sin probar.

Warrant canary en la práctica

Al ejecutar un servidor con un canario de orden judicial, supervisaría su calendario de publicación y verificaría que cada nueva declaración lleva una firma criptográfica válida y una marca de tiempo externa. Su práctica sería automatizar la comprobación, alertar sobre una fecha límite incumplida y tratar un canario ausente como un evento legal inmediato. Una desaparición implica que ha llegado una demanda. El costo de ignorarlo es ceguera operativa: continúa sirviendo tráfico a usuarios a los que ya no puede asegurar su silencio. Hacerlo mal significa republicar un canario obsoleto o sin firmar, lo que anula por completo su valor probatorio.

Lo que se suele malinterpretar sobre Warrant canary

La gente piensa que un canario de orden judicial es un escudo legal que impide que se ejecute una demanda secreta. No lo es. Es un canal de información: una declaración de que no ha llegado una demanda, publicada en un calendario fijo. Si la demanda llega, el canario desaparece y los observadores infieren lo que ha sucedido. Confundirlo con una protección legal lleva a los proveedores a tratarlo como opcional, y la omisión señala más que cualquier respuesta.

Warrant canary — preguntas frecuentes

¿Cómo verifico un canario de orden judicial?

Compruebe el calendario de publicación: un intervalo fijo. Verifique que la firma criptográfica coincide con la clave pública. Confirme que la marca de tiempo proviene de una fuente externa, de modo que no haya podido ser prefirmada. Si falta algún elemento, trate el canario como no fiable.

¿Qué sucede si un canario desaparece?

Un canario desaparecido implica que el proveedor ha recibido una demanda legal secreta, como una carta de seguridad nacional o una orden de secreto. Los proveedores normalmente no pueden revelar la demanda en sí, por lo que la ausencia del canario es la única señal. Debe considerar que sus datos ya no están protegidos por el silencio de ese proveedor.

Más de ley y jurisdicción

KYC
KYC es el conjunto de obligaciones de verificación de identidad impuestas a las instituciones financieras reguladas antes de prestar servicios.
Alojamiento sin KYC
El hosting No-KYC es un alojamiento de servidores que no requiere verificación de identidad: ni identificación gubernamental, ni dirección de facturación, ni número de teléfono, ni tarjeta de pago.
Alojamiento offshore
El alojamiento offshore consiste en colocar un servidor en una jurisdicción distinta a la suya, normalmente fuera de las alianzas de los Catorce Ojos y de las normativas de retención de datos de la UE.
Five Eyes
Five Eyes es una alianza de intercambio de inteligencia entre Estados Unidos, Reino Unido, Canadá, Australia y Nueva Zelanda.
Fourteen Eyes
Fourteen Eyes es el grupo más amplio de intercambio de inteligencia, que comprende Five Eyes más Dinamarca, Francia, Países Bajos, Noruega, Bélgica, Alemania, Italia, España y Suecia.
MLAT
Un MLAT es un tratado mediante el cual un país solicita formalmente a otro que recopile pruebas en su nombre.
DMCA
La DMCA es una ley de derechos de autor de los EE. UU. cuyo procedimiento de aviso y retirada y puerto seguro se aplican a proveedores de servicios situados en los Estados Unidos.
Retención de datos
Las leyes de retención de datos obligan a los proveedores de comunicaciones a almacenar metadatos de conexión durante un período definido para que las autoridades puedan obtenerlos más tarde.