Droit et juridiction
Qu'est-ce que Warrant canary ?
A warrant canary is a regularly republished statement that a provider has not received a secret legal demand; its disappearance implies that one has arrived. It is only meaningful with a fixed schedule, a cryptographic signature and a recent external timestamp proving it could not have been pre-signed.
Pourquoi Warrant canary est important
Il n'a de sens qu'avec un calendrier fixe, une signature cryptographique et un horodatage externe récent prouvant qu'il n'a pas pu être pré-signé. Son statut juridique est largement non testé.
Warrant canary en pratique
Lorsque vous exploitez un serveur avec un canari de mandat, vous surveillez son calendrier de publication et vérifiez que chaque nouvelle déclaration comporte une signature cryptographique valide et un horodatage externe. Votre pratique consiste à scripter la vérification, à alerter en cas de non-respect du délai, et à considérer un canari manquant comme un événement juridique immédiat. Sa disparition implique qu'une demande est arrivée. Le coût de l'ignorer est l'aveuglement opérationnel : vous continuez à servir du trafic à des utilisateurs à qui vous ne pouvez plus garantir votre silence. Se tromper signifie republier un canari obsolète ou non signé, ce qui détruit complètement sa valeur probante.
Ce qu'on comprend mal à propos de Warrant canary
Les gens pensent qu'un canari de mandat est un bouclier juridique qui empêche une demande secrète d'être exécutée. Ce n'est pas le cas. C'est un canal d'information : une déclaration indiquant qu'aucune demande n'est arrivée, publiée selon un calendrier fixe. Si la demande arrive, le canari disparaît et les observateurs en déduisent ce qui s'est passé. Le considérer comme une protection juridique amène les fournisseurs à le traiter comme optionnel, et son omission en dit plus que toute réponse.
Warrant canary — questions fréquentes
Comment vérifier un canari de mandat ?
Vérifiez le calendrier de publication : un intervalle fixe. Vérifiez que la signature cryptographique correspond à la clé publique. Confirmez que l'horodatage provient d'une source externe, afin qu'il n'ait pas pu être pré-signé. Si un élément manque, considérez le canari comme non fiable.
Que se passe-t-il si un canari disparaît ?
La disparition d'un canari implique que le fournisseur a reçu une demande légale secrète, comme une lettre de sécurité nationale ou un ordre de silence. Les fournisseurs ne peuvent généralement pas divulguer la demande elle-même, donc l'absence du canari est le seul signal. Vous devez considérer que vos données ne sont plus protégées par le silence de ce fournisseur.
Où Warrant canary intervient
- Que se passe-t-il si vous recevez une assignation ou une ordonnance judiciaire ? Nous évaluons s'il s'agit d'un processus légal valide émanant d'un tribunal ayant compétence sur OnionVPS. Si c'est le cas, nous nous conformons exactement…
- Qu'est-ce qu'un canari de mandat et est-ce que ça marche ? Un canari de mandat est une déclaration mise à jour régulièrement indiquant qu'un fournisseur n'a pas reçu de demande légale secrète. Si la déclaration ces…
- OnionVPS est-elle un fournisseur d'hébergement légitime ? OnionVPS est une société enregistrée aux Seychelles, opérant depuis 2020, exploitant son propre réseau AS200558 avec du transit provenant de Cogent, Lumen,…
- Quels pays n'ont pas de conservation obligatoire des données ? Panama, Seychelles, Belize, Costa Rica, Curaçao, Moldavie et Géorgie n'imposent aucune obligation générale de conservation des données aux hébergeurs. Les …
- Comment contacter le support ? Via le bureau de tickets crypté dans le panneau de contrôle, par e-mail à [email protected], ou sur Telegram et XMPP. Le support est assuré 24/7/365 et …
Plus de droit et juridiction
- KYC
- Le KYC est l'ensemble des obligations de vérification d'identité imposées aux institutions financières réglementées avant de fournir des services.
- Hébergement sans KYC
- L'hébergement sans KYC est un hébergement de serveur qui ne nécessite aucune vérification d'identité — ni pièce d'identité gouvernementale, ni adresse de facturation, ni numéro de téléphone, ni carte de paiement.
- Hébergement offshore
- L'hébergement offshore consiste à placer un serveur dans une juridiction autre que la vôtre, généralement en dehors des alliances des Fourteen Eyes et des règles européennes de conservation des données.
- Five Eyes
- Le Five Eyes est une alliance de partage de renseignements d'origine électromagnétique entre les États-Unis, le Royaume-Uni, le Canada, l'Australie et la Nouvelle-Zélande.
- Fourteen Eyes
- Le Fourteen Eyes est le plus large des groupements de partage de renseignements d'origine électromagnétique, comprenant le Five Eyes plus le Danemark, la France, les Pays-Bas, la Norvège, la Belgique, l'Allemagne, l'Italie, l'Espagne et la Suède.
- MLAT
- Un MLAT est un traité par lequel un pays demande formellement à un autre de recueillir des preuves en son nom.
- DMCA
- Le DMCA est une loi américaine sur le droit d'auteur dont la procédure de notification et de retrait et le port sûr s'appliquent aux fournisseurs de services situés aux États-Unis.
- Conservation des données
- Les lois sur la conservation des données obligent les fournisseurs de communications à conserver les métadonnées de connexion pendant une période définie afin que les autorités puissent les obtenir plus tard.