Droit et juridiction

Qu'est-ce que Warrant canary ?

Définition

A warrant canary is a regularly republished statement that a provider has not received a secret legal demand; its disappearance implies that one has arrived. It is only meaningful with a fixed schedule, a cryptographic signature and a recent external timestamp proving it could not have been pre-signed.

Pourquoi Warrant canary est important

Il n'a de sens qu'avec un calendrier fixe, une signature cryptographique et un horodatage externe récent prouvant qu'il n'a pas pu être pré-signé. Son statut juridique est largement non testé.

Warrant canary en pratique

Lorsque vous exploitez un serveur avec un canari de mandat, vous surveillez son calendrier de publication et vérifiez que chaque nouvelle déclaration comporte une signature cryptographique valide et un horodatage externe. Votre pratique consiste à scripter la vérification, à alerter en cas de non-respect du délai, et à considérer un canari manquant comme un événement juridique immédiat. Sa disparition implique qu'une demande est arrivée. Le coût de l'ignorer est l'aveuglement opérationnel : vous continuez à servir du trafic à des utilisateurs à qui vous ne pouvez plus garantir votre silence. Se tromper signifie republier un canari obsolète ou non signé, ce qui détruit complètement sa valeur probante.

Ce qu'on comprend mal à propos de Warrant canary

Les gens pensent qu'un canari de mandat est un bouclier juridique qui empêche une demande secrète d'être exécutée. Ce n'est pas le cas. C'est un canal d'information : une déclaration indiquant qu'aucune demande n'est arrivée, publiée selon un calendrier fixe. Si la demande arrive, le canari disparaît et les observateurs en déduisent ce qui s'est passé. Le considérer comme une protection juridique amène les fournisseurs à le traiter comme optionnel, et son omission en dit plus que toute réponse.

Warrant canary — questions fréquentes

Comment vérifier un canari de mandat ?

Vérifiez le calendrier de publication : un intervalle fixe. Vérifiez que la signature cryptographique correspond à la clé publique. Confirmez que l'horodatage provient d'une source externe, afin qu'il n'ait pas pu être pré-signé. Si un élément manque, considérez le canari comme non fiable.

Que se passe-t-il si un canari disparaît ?

La disparition d'un canari implique que le fournisseur a reçu une demande légale secrète, comme une lettre de sécurité nationale ou un ordre de silence. Les fournisseurs ne peuvent généralement pas divulguer la demande elle-même, donc l'absence du canari est le seul signal. Vous devez considérer que vos données ne sont plus protégées par le silence de ce fournisseur.

Plus de droit et juridiction

KYC
Le KYC est l'ensemble des obligations de vérification d'identité imposées aux institutions financières réglementées avant de fournir des services.
Hébergement sans KYC
L'hébergement sans KYC est un hébergement de serveur qui ne nécessite aucune vérification d'identité — ni pièce d'identité gouvernementale, ni adresse de facturation, ni numéro de téléphone, ni carte de paiement.
Hébergement offshore
L'hébergement offshore consiste à placer un serveur dans une juridiction autre que la vôtre, généralement en dehors des alliances des Fourteen Eyes et des règles européennes de conservation des données.
Five Eyes
Le Five Eyes est une alliance de partage de renseignements d'origine électromagnétique entre les États-Unis, le Royaume-Uni, le Canada, l'Australie et la Nouvelle-Zélande.
Fourteen Eyes
Le Fourteen Eyes est le plus large des groupements de partage de renseignements d'origine électromagnétique, comprenant le Five Eyes plus le Danemark, la France, les Pays-Bas, la Norvège, la Belgique, l'Allemagne, l'Italie, l'Espagne et la Suède.
MLAT
Un MLAT est un traité par lequel un pays demande formellement à un autre de recueillir des preuves en son nom.
DMCA
Le DMCA est une loi américaine sur le droit d'auteur dont la procédure de notification et de retrait et le port sûr s'appliquent aux fournisseurs de services situés aux États-Unis.
Conservation des données
Les lois sur la conservation des données obligent les fournisseurs de communications à conserver les métadonnées de connexion pendant une période définie afin que les autorités puissent les obtenir plus tard.