Закон и юрисдикция

Что такое Warrant canary?

Определение

A warrant canary is a regularly republished statement that a provider has not received a secret legal demand; its disappearance implies that one has arrived. It is only meaningful with a fixed schedule, a cryptographic signature and a recent external timestamp proving it could not have been pre-signed.

Почему Warrant canary важен

Оно имеет смысл только при фиксированном расписании, криптографической подписи и недавней внешней отметке времени, доказывающей, что оно не могло быть подписано заранее. Его юридический статус в значительной степени не проверен.

Warrant canary на практике

При работе с сервером, имеющим warrant canary, вы бы отслеживали его график публикации и проверяли, что каждое новое заявление несет действительную криптографическую подпись и внешнюю метку времени. Вашей практикой было бы скриптовать проверку, оповещать о пропущенном сроке и рассматривать отсутствие canary как немедленное юридическое событие. Исчезновение подразумевает, что пришел запрос. Цена игнорирования — операционная слепота: вы продолжаете обслуживать трафик пользователей, которым больше не можете гарантировать свое молчание. Ошибка означает перепубликацию устаревшего или неподписанного canary, что полностью сводит на нет его доказательную ценность.

Что люди часто понимают неправильно в отношении Warrant canary

Люди думают, что warrant canary — это юридический щит, который предотвращает исполнение секретного запроса. Это не так. Это информационный канал: заявление о том, что запрос не поступал, публикуемое по фиксированному графику. Если запрос поступает, canary исчезает, и наблюдатели догадываются, что произошло. Принимая его за юридическую защиту, провайдеры относятся к нему как к необязательному, и его отсутствие сигнализирует больше, чем любой ответ.

Warrant canary — частые вопросы

Как проверить warrant canary?

Проверьте график публикации: фиксированный интервал. Убедитесь, что криптографическая подпись соответствует открытому ключу. Подтвердите, что метка времени из внешнего источника, чтобы она не могла быть подписана заранее. Если какой-либо элемент отсутствует, считайте canary недостоверным.

Что произойдет, если canary исчезнет?

Исчезнувший canary подразумевает, что провайдер получил секретный юридический запрос, например письмо национальной безопасности или судебный запрет на разглашение. Провайдеры обычно не могут раскрыть сам запрос, поэтому отсутствие canary — единственный сигнал. Вам следует считать, что ваши данные больше не защищены молчанием этого провайдера.

Где встречается Warrant canary

Больше из раздела «закон и юрисдикция»

KYC: KYC — это набор обязанностей по проверке личности, возложенных на регулируемые финансовые учреждения перед предоставлением услуг.
Хостинг без KYC: Хостинг без KYC — это серверный хостинг без проверки личности: без удостоверения личности, платёжного адреса, номера телефона или платёжной карты.
Оффшорный хостинг: Оффшорный хостинг означает размещение сервера в юрисдикции, отличной от вашей, как правило, за пределами альянса «Четырнадцати глаз» и вне правил ЕС о хранении данных.
Пять глаз: «Пять глаз» — это альянс по обмену данными радиоэлектронной разведки между США, Великобританией, Канадой, Австралией и Новой Зеландией.
Четырнадцать глаз: «Четырнадцать глаз» — самое широкое объединение по обмену данными радиоэлектронной разведки, включающее «Пять глаз» плюс Данию, Францию, Нидерланды, Норвегию, Бельгию, Германию, Италию, Испанию и Швецию.
MLAT: MLAT — это договор, по которому одна страна официально запрашивает у другой сбор доказательств от её имени.
DMCA: DMCA — это закон США об авторском праве, чьи процедуры уведомления и удаления и безопасная гавань применимы к поставщикам услуг, находящимся в США.
Хранение данных: Законы о хранении данных требуют от поставщиков коммуникационных услуг хранить метаданные соединений в течение определённого периода, чтобы власти могли получить их позже.