法律与司法管辖区

Warrant canary란 무엇인가요?

정의

A warrant canary is a regularly republished statement that a provider has not received a secret legal demand; its disappearance implies that one has arrived. It is only meaningful with a fixed schedule, a cryptographic signature and a recent external timestamp proving it could not have been pre-signed.

Warrant canary가 중요한 이유

고정된 일정, 암호화 서명, 그리고 사전 서명될 수 없음을 증명하는 최근 외부 타임스탬프가 있을 때만 의미가 있습니다. 법적 지위는 대부분 테스트되지 않았습니다.

Warrant canary 실제 적용

在使用带有权证金丝雀的服务器时，您需要监控其发布计划，并验证每份新声明都带有有效的加密签名和外部时间戳。您的做法会是编写脚本进行检查，对错过最后期限发出警报，并将缺少金丝雀视为立即的法律事件。金丝雀消失意味着已收到要求。忽视这一点的代价是运营上的盲目：您继续向那些您无法再保证沉默的用户提供流量。搞错意味着重新发布过时或未签名的金丝雀，这会完全破坏其证据价值。

Warrant canary에 대한 사람들의 오해

人们认为权证金丝雀是防止秘密要求被强制执行的法律盾牌。它并不是。它是一个信息渠道：按固定时间表发布的一份未曾收到要求的声明。如果要求确实到来，金丝雀就会消失，观察者会推断发生了什么。将其误认为法律保护会导致提供商视其为可选，而这种遗漏比任何回复都更能说明问题。

Warrant canary — 일반적인 질문

如何验证权证金丝雀？

检查发布计划：固定间隔。验证加密签名与公钥匹配。确认时间戳来自外部来源，因此不可能被预先签名。如果任何元素缺失，请将该金丝雀视为不可靠。

如果金丝雀消失会怎样？

金丝雀消失意味着提供商收到了秘密法律要求，例如国家安全信函或禁言令。提供商通常不能透露要求本身，因此金丝雀的缺失是唯一的信号。您应视为您的数据不再受到该提供商沉默的保护。

Warrant canary가 등장하는 곳

法律与司法管辖区에서 더 보기

KYC: KYC는 규제된 금융 기관이 서비스를 제공하기 전에 부과되는 신원 확인 의무의 집합입니다.
No-KYC 호스팅: 노-KYC 호스팅은 신원 확인이 필요 없는 서버 호스팅으로, 정부 발급 신분증, 청구지 주소, 전화번호 또는 결제 카드가 필요 없습니다.
역외 호스팅: 역외 호스팅이란 서버를 자국 외의 관할권, 일반적으로 Fourteen Eyes 동맹 및 EU 데이터 보존 규정 밖에 두는 것을 의미합니다.
Five Eyes: Five Eyes는 미국, 영국, 캐나다, 호주, 뉴질랜드 간의 신호 정보 공유 동맹입니다.
Fourteen Eyes: Fourteen Eyes는 신호 정보 공유 그룹 중 가장 넓은 범위로, Five Eyes에 덴마크, 프랑스, 네덜란드, 노르웨이, 벨기에, 독일, 이탈리아, 스페인, 스웨덴을 더한 것입니다.
MLAT: MLAT는 한 국가가 다른 국가에 공식적으로 증거 수집을 요청하는 조약입니다.
데이터 보존: 데이터 보존 법률은 통신 제공업체가 연결 메타데이터를 일정 기간 저장하여 당국이 나중에 확보할 수 있도록 요구합니다.