Legge e giurisdizione
Cos'è Warrant canary?
A warrant canary is a regularly republished statement that a provider has not received a secret legal demand; its disappearance implies that one has arrived. It is only meaningful with a fixed schedule, a cryptographic signature and a recent external timestamp proving it could not have been pre-signed.
Perché Warrant canary è importante
È significativo solo con una cadenza fissa, una firma crittografica e una timestamp esterna recente che provi che non poteva essere pre-firmato. Il suo status legale è in gran parte non testato.
Warrant canary in pratica
Quando gestisci un server con un warrant canary, monitoreresti il suo programma di pubblicazione e verificheresti che ogni nuova dichiarazione porti una firma crittografica valida e un timestamp esterno. La tua pratica sarebbe quella di automatizzare il controllo, ricevere avvisi su una scadenza mancata e considerare un canary mancante come un evento legale immediato. Una scomparsa implica che è arrivata una richiesta. Il costo di ignorarlo è la cecità operativa: continui a servire traffico a utenti a cui non puoi più garantire il tuo silenzio. Sbagliare significa ripubblicare un canary obsoleto o non firmato, il che vanifica del tutto il suo valore probatorio.
Errori comuni su Warrant canary
La gente pensa che un warrant canary sia uno scudo legale che impedisce l'esecuzione di una richiesta segreta. Non lo è. È un canale informativo: una dichiarazione che una richiesta non è arrivata, pubblicata secondo un programma fisso. Se la richiesta arriva, il canary scompare e gli osservatori deducono cosa è successo. Scambiarlo per una protezione legale porta i provider a trattarlo come facoltativo, e l'omissione segnala più di qualsiasi risposta.
Warrant canary — domande frequenti
Come verifico un warrant canary?
Controlla il programma di pubblicazione: un intervallo fisso. Verifica che la firma crittografica corrisponda alla chiave pubblica. Conferma che il timestamp provenga da una fonte esterna, così non potrebbe essere stato pre-firmato. Se manca qualsiasi elemento, considera il canary inaffidabile.
Cosa succede se un canary scompare?
Un canary scomparso implica che il provider ha ricevuto una richiesta legale segreta, come una lettera di sicurezza nazionale o un gag order. I provider in genere non possono divulgare la richiesta stessa, quindi l'assenza del canary è l'unico segnale. Dovresti considerare i tuoi dati non più protetti dal silenzio di quel provider.
Dove si incontra Warrant canary
- Cosa succede se ricevi una citazione o un'ordinanza del tribunale? Valutiamo se si tratta di un processo legale valido proveniente da un tribunale con giurisdizione su OnionVPS. Se lo è, ci conformiamo esattamente a quanto…
- Cos'è un warrant canary e funziona? Un warrant canary è una dichiarazione aggiornata regolarmente che un provider non ha ricevuto una richiesta legale segreta. Se la dichiarazione smette di e…
- OnionVPS è un provider di hosting legittimo? OnionVPS è una società commerciale internazionale registrata alle Seychelles, operativa dal 2020, che gestisce la propria rete AS200558 con transito da Cog…
- Quali paesi non hanno conservazione obbligatoria dei dati? Panama, Seychelles, Belize, Costa Rica, Curaçao, Moldavia e Georgia non impongono alcun obbligo generale di conservazione dei dati ai provider di hosting. …
- Come contatto il supporto? Tramite il ticket desk crittografato nel pannello di controllo, via email a [email protected], o su Telegram e XMPP. Il supporto è attivo 24/7/365 e il …
Altro da legge e giurisdizione
- KYC
- KYC è l'insieme degli obblighi di verifica dell'identità imposti agli istituti finanziari regolamentati prima di fornire servizi.
- Hosting senza KYC
- L'hosting No-KYC è un servizio di hosting che non richiede verifica dell'identità — niente documento di identità governativo, indirizzo di fatturazione, numero di telefono o carta di pagamento.
- Hosting offshore
- L'hosting offshore significa posizionare un server in una giurisdizione diversa dalla propria, tipicamente al di fuori delle alleanze dei Quattordici Occhi e al di fuori delle regole di conservazione dei dati dell'UE.
- Five Eyes
- Il Five Eyes è un'alleanza di condivisione di intelligence tra Stati Uniti, Regno Unito, Canada, Australia e Nuova Zelanda.
- Fourteen Eyes
- I Fourteen Eyes sono il più ampio raggruppamento di condivisione di intelligence, comprendente i Five Eyes più Danimarca, Francia, Paesi Bassi, Norvegia, Belgio, Germania, Italia, Spagna e Svezia.
- MLAT
- Un MLAT è un trattato attraverso il quale un paese richiede formalmente a un altro di raccogliere prove per suo conto.
- DMCA
- Il DMCA è una legge sul copyright degli Stati Uniti la cui procedura di notice-and-takedown e il safe harbour si applicano a fornitori di servizi situati negli Stati Uniti.
- Conservazione dei dati
- Le leggi sulla conservazione dei dati richiedono ai fornitori di servizi di comunicazione di memorizzare i metadati di connessione per un periodo definito, in modo che le autorità possano ottenerli in seguito.