Legge e giurisdizione

Cos'è Warrant canary?

Definizione

A warrant canary is a regularly republished statement that a provider has not received a secret legal demand; its disappearance implies that one has arrived. It is only meaningful with a fixed schedule, a cryptographic signature and a recent external timestamp proving it could not have been pre-signed.

Perché Warrant canary è importante

È significativo solo con una cadenza fissa, una firma crittografica e una timestamp esterna recente che provi che non poteva essere pre-firmato. Il suo status legale è in gran parte non testato.

Warrant canary in pratica

Quando gestisci un server con un warrant canary, monitoreresti il suo programma di pubblicazione e verificheresti che ogni nuova dichiarazione porti una firma crittografica valida e un timestamp esterno. La tua pratica sarebbe quella di automatizzare il controllo, ricevere avvisi su una scadenza mancata e considerare un canary mancante come un evento legale immediato. Una scomparsa implica che è arrivata una richiesta. Il costo di ignorarlo è la cecità operativa: continui a servire traffico a utenti a cui non puoi più garantire il tuo silenzio. Sbagliare significa ripubblicare un canary obsoleto o non firmato, il che vanifica del tutto il suo valore probatorio.

Errori comuni su Warrant canary

La gente pensa che un warrant canary sia uno scudo legale che impedisce l'esecuzione di una richiesta segreta. Non lo è. È un canale informativo: una dichiarazione che una richiesta non è arrivata, pubblicata secondo un programma fisso. Se la richiesta arriva, il canary scompare e gli osservatori deducono cosa è successo. Scambiarlo per una protezione legale porta i provider a trattarlo come facoltativo, e l'omissione segnala più di qualsiasi risposta.

Warrant canary — domande frequenti

Come verifico un warrant canary?

Controlla il programma di pubblicazione: un intervallo fisso. Verifica che la firma crittografica corrisponda alla chiave pubblica. Conferma che il timestamp provenga da una fonte esterna, così non potrebbe essere stato pre-firmato. Se manca qualsiasi elemento, considera il canary inaffidabile.

Cosa succede se un canary scompare?

Un canary scomparso implica che il provider ha ricevuto una richiesta legale segreta, come una lettera di sicurezza nazionale o un gag order. I provider in genere non possono divulgare la richiesta stessa, quindi l'assenza del canary è l'unico segnale. Dovresti considerare i tuoi dati non più protetti dal silenzio di quel provider.

Altro da legge e giurisdizione

KYC
KYC è l'insieme degli obblighi di verifica dell'identità imposti agli istituti finanziari regolamentati prima di fornire servizi.
Hosting senza KYC
L'hosting No-KYC è un servizio di hosting che non richiede verifica dell'identità — niente documento di identità governativo, indirizzo di fatturazione, numero di telefono o carta di pagamento.
Hosting offshore
L'hosting offshore significa posizionare un server in una giurisdizione diversa dalla propria, tipicamente al di fuori delle alleanze dei Quattordici Occhi e al di fuori delle regole di conservazione dei dati dell'UE.
Five Eyes
Il Five Eyes è un'alleanza di condivisione di intelligence tra Stati Uniti, Regno Unito, Canada, Australia e Nuova Zelanda.
Fourteen Eyes
I Fourteen Eyes sono il più ampio raggruppamento di condivisione di intelligence, comprendente i Five Eyes più Danimarca, Francia, Paesi Bassi, Norvegia, Belgio, Germania, Italia, Spagna e Svezia.
MLAT
Un MLAT è un trattato attraverso il quale un paese richiede formalmente a un altro di raccogliere prove per suo conto.
DMCA
Il DMCA è una legge sul copyright degli Stati Uniti la cui procedura di notice-and-takedown e il safe harbour si applicano a fornitori di servizi situati negli Stati Uniti.
Conservazione dei dati
Le leggi sulla conservazione dei dati richiedono ai fornitori di servizi di comunicazione di memorizzare i metadati di connessione per un periodo definito, in modo che le autorità possano ottenerli in seguito.