法と管轄

Warrant canaryとは？

定義

A warrant canary is a regularly republished statement that a provider has not received a secret legal demand; its disappearance implies that one has arrived. It is only meaningful with a fixed schedule, a cryptographic signature and a recent external timestamp proving it could not have been pre-signed.

Warrant canaryが重要な理由

これは、固定されたスケジュール、暗号署名、および事前署名されていないことを証明する最近の外部タイムスタンプがある場合にのみ意味を持ちます。その法的地位はほとんど未検証です。

実践でのWarrant canary

运行带有warrant canary的服务器时，您需要监控其发布时间表，并验证每个新声明都带有有效的密码学签名和外部时间戳。您的做法是编写脚本进行检查，对错过截止日期发出警报，并将丢失的canary视为紧急法律事件。消失意味着已经收到了要求。忽视它的代价是运营上的失明：您继续为无法再向其保证沉默的用户提供服务。出错意味着重新发布过时或未签名的canary，这完全破坏了其证据价值。

Warrant canaryについて人々が誤解していること

人们认为warrant canary是一种法律盾牌，可以阻止秘密要求被强制执行。其实并非如此。它是一种信息渠道：按固定时间表发布的、表明尚未收到要求的声明。如果要求确实到达，canary会消失，观察者便会推断发生了什么。将其误认为法律保护，导致提供商将其视为可选项，而遗漏本身比任何回复都更能说明问题。

Warrant canary — よくある質問

如何验证warrant canary？

检查发布计划：固定间隔。验证密码学签名是否与公钥匹配。确认时间戳来自外部来源，这样就不可能是预先签署的。如果任何元素缺失，请将该canary视为不可靠。

如果canary消失会发生什么？

消失的canary暗示提供商收到了秘密法律要求，例如国家安全信函或禁言令。提供商通常无法披露要求本身，因此canary的缺失是唯一的信号。您应认为您的数据不再受该提供商沉默的保护。

Warrant canaryが登場する箇所

法と管轄の詳細

KYC: KYCは、規制対象の金融機関がサービスを提供する前に課せられる本人確認義務のセットです。
KYC不要ホスティング: No-KYCホスティングとは、本人確認を必要としないサーバーホスティングです。政府発行の身分証明書、請求先住所、電話番号、支払いカードは不要です。
オフショアホスティング: オフショアホスティングとは、サーバーを自国以外の法域、通常はフォーティーン・アイズ同盟の外側で、かつEUのデータ保持規則の外側に置くことを意味します。
ファイブ・アイズ: ファイブ・アイズは、米国、英国、カナダ、オーストラリア、ニュージーランド間のシグナルインテリジェンス共有同盟です。
フォーティーン・アイズ: フォーティーン・アイズは、シグナルインテリジェンス共有グループの中で最も広範で、ファイブ・アイズにデンマーク、フランス、オランダ、ノルウェー、ベルギー、ドイツ、イタリア、スペイン、スウェーデンを加えたものです。
MLAT: MLAT（司法共助条約）は、ある国が他国に正式に証拠収集を要請するための条約です。
DMCA: DMCAは米国の著作権法で、その通知・削除手続きとセーフハーバーは米国内に所在するサービスプロバイダーに適用されます。
データ保持: データ保持法は、通信プロバイダーに対し、当局が後で取得できるよう、接続メタデータを一定期間保存することを要求します。