Yasa ve yargı yetkisi

Warrant canary nedir?

Tanım

A warrant canary is a regularly republished statement that a provider has not received a secret legal demand; its disappearance implies that one has arrived. It is only meaningful with a fixed schedule, a cryptographic signature and a recent external timestamp proving it could not have been pre-signed.

Warrant canary neden önemlidir

Yalnızca sabit bir program, kriptografik imza ve önceden imzalanmış olamayacağını kanıtlayan yakın tarihli harici bir zaman damgası ile anlamlıdır. Yasal durumu büyük ölçüde test edilmemiştir.

Warrant canary pratikte

Garanti kanaryası (warrant canary) olan bir sunucu çalıştırırken, yayın takvimi izlenir ve her yeni bildirimin geçerli bir kriptografik imza ve harici bir zaman damgası taşıdığı doğrulanır. Uygulamanız, kontrolü komut dosyasıyla yapmak, kaçırılan bir son tarihte uyarı vermek ve eksik bir kanaryayı anında hukuki bir olay olarak ele almaktır. Kaybolması, bir talebin geldiği anlamına gelir. Bunu görmezden gelmenin maliyeti operasyonel körlüktür: sessizliğinizi artık garanti edemediğiniz kullanıcılara trafik hizmeti vermeye devam edersiniz. Yanlış yapmak, bayat veya imzasız bir kanaryayı yeniden yayınlamak demektir ve bu da kanıt değerini tamamen ortadan kaldırır.

Warrant canary hakkında insanların yanıldığı şeyler

İnsanlar garanti kanaryasının gizli bir talebin uygulanmasını engelleyen yasal bir kalkan olduğunu düşünür. Öyle değildir. Bu bir bilgi kanalıdır: sabit bir zamanlamada yayınlanan, bir talebin gelmediğini belirten bir ifadedir. Talep geldiğinde kanarya kaybolur ve gözlemciler ne olduğunu çıkarır. Bunu yasal bir koruma zannetmek, sağlayıcıların bunu isteğe bağlı görmesine yol açar ve ihmal, herhangi bir cevaptan daha fazla sinyal verir.

Warrant canary — yaygın sorular

Garanti kanaryasını nasıl doğrularım?

Yayın takvimini kontrol edin: sabit bir aralık. Kriptografik imzanın genel anahtarla eşleştiğini doğrulayın. Zaman damgasının harici bir kaynaktan geldiğini onaylayın, böylece önceden imzalanmış olamaz. Herhangi bir öğe eksikse, kanaryayı güvenilmez olarak değerlendirin.

Kanarya kaybolursa ne olur?

Kaybolan bir kanarya, sağlayıcının ulusal güvenlik mektubu veya sansür emri gibi gizli bir yasal talep aldığını ima eder. Sağlayıcılar tipik olarak talebin kendisini ifşa edemez, bu yüzden kanaryanın yokluğu tek sinyaldir. Verilerinizin artık o sağlayıcının sessizliğiyle korunmadığını düşünmelisiniz.

Warrant canary nerede geçer

yasa ve yargı yetkisi kategorisinden daha fazlası

KYC: KYC, hizmet sağlamadan önce düzenlenmiş finansal kurumlara yüklenen kimlik doğrulama yükümlülükleri kümesidir.
KYC gerektirmeyen barındırma: KYC'siz barındırma, kimlik doğrulaması gerektirmeyen sunucu barındırmadır — devlet kimliği, fatura adresi, telefon numarası veya ödeme kartı yoktur.
Kıyı ötesi barındırma: Denizaşırı barındırma, bir sunucuyu kendi ülkeniz dışında, tipik olarak On Dört Göz ittifakları ve AB veri saklama kuralları dışında bir yargı bölgesine yerleştirmek anlamına gelir.
Beş Göz: Beş Göz, Amerika Birleşik Devletleri, Birleşik Krallık, Kanada, Avustralya ve Yeni Zelanda arasındaki bir sinyal istihbaratı paylaşım ittifakıdır.
On Dört Göz: On Dört Göz, sinyal istihbaratı paylaşım gruplarının en genişidir; Beş Göz'ün yanı sıra Danimarka, Fransa, Hollanda, Norveç, Belçika, Almanya, İtalya, İspanya ve İsveç'i içerir.
MLAT: MLAT, bir ülkenin kendi adına kanıt toplamak için resmi olarak başka bir ülkeden talepte bulunduğu bir antlaşmadır.
DMCA: DMCA, bildirim ve kaldırma prosedürü ve güvenli limanı Amerika Birleşik Devletleri'nde bulunan hizmet sağlayıcılarına uygulanan Birleşik Devletler telif hakkı yasasıdır.
Veri saklama: Veri saklama yasaları, iletişim sağlayıcılarının bağlantı meta verilerini, yetkililerin daha sonra elde edebilmesi için belirli bir süre saklamasını gerektirir.