Luật pháp và thẩm quyền

Warrant canary là gì?

Định nghĩa

A warrant canary is a regularly republished statement that a provider has not received a secret legal demand; its disappearance implies that one has arrived. It is only meaningful with a fixed schedule, a cryptographic signature and a recent external timestamp proving it could not have been pre-signed.

Tại sao Warrant canary quan trọng

Nó chỉ có ý nghĩa với một lịch trình cố định, chữ ký mật mã và dấu thời gian bên ngoài gần đây chứng minh nó không thể được ký trước. Tình trạng pháp lý của nó phần lớn chưa được kiểm chứng.

Warrant canary trong thực tế

Khi chạy một máy chủ với canary lệnh, bạn sẽ theo dõi lịch xuất bản của nó và xác minh mỗi tuyên bố mới mang chữ ký mật mã hợp lệ và dấu thời gian bên ngoài. Thực hành của bạn là viết kịch bản kiểm tra, cảnh báo khi trễ hạn, và coi canary mất tích là một sự kiện pháp lý ngay lập tức. Sự biến mất ngụ ý một yêu cầu đã đến. Chi phí của việc bỏ qua nó là sự mù quáng hoạt động: bạn tiếp tục phục vụ lưu lượng truy cập cho người dùng mà bạn không còn có thể đảm bảo về sự im lặng của mình. Làm sai có nghĩa là tái xuất bản một canary cũ hoặc không có chữ ký, phá hủy hoàn toàn giá trị chứng cứ của nó.

Điều mọi người hiểu sai về Warrant canary

Mọi người nghĩ canary lệnh là một lá chắn pháp lý ngăn chặn một yêu cầu bí mật được thực thi. Nó không phải vậy. Nó là một kênh thông tin: một tuyên bố rằng một yêu cầu chưa đến, được xuất bản theo lịch cố định. Nếu yêu cầu đến, canary biến mất, và những người quan sát suy luận điều gì đã xảy ra. Nhầm lẫn nó với bảo vệ pháp lý dẫn đến các nhà cung cấp coi nó là tùy chọn, và sự thiếu sót báo hiệu nhiều hơn bất kỳ câu trả lời nào.

Warrant canary — các câu hỏi thường gặp

Làm thế nào để xác minh canary lệnh?

Kiểm tra lịch xuất bản: một khoảng thời gian cố định. Xác minh chữ ký mật mã khớp với khóa công khai. Xác nhận dấu thời gian đến từ một nguồn bên ngoài, để nó không thể được ký trước. Nếu bất kỳ phần tử nào thiếu, coi canary là không đáng tin cậy.

Điều gì xảy ra nếu canary biến mất?

Một canary biến mất ngụ ý nhà cung cấp đã nhận được một yêu cầu pháp lý bí mật, chẳng hạn như thư an ninh quốc gia hoặc lệnh bịt miệng. Các nhà cung cấp thường không thể tiết lộ yêu cầu đó, vì vậy sự vắng mặt của canary là tín hiệu duy nhất. Bạn nên coi dữ liệu của mình không còn được bảo vệ bởi sự im lặng của nhà cung cấp đó.

Nơi Warrant canary xuất hiện

Thêm từ luật pháp và thẩm quyền

KYC: KYC là tập hợp các nghĩa vụ xác minh danh tính áp dụng cho các tổ chức tài chính được quản lý trước khi cung cấp dịch vụ.
Hosting không cần KYC: Lưu trữ No-KYC là dịch vụ lưu trữ máy chủ không yêu cầu xác minh danh tính — không cần ID chính phủ, địa chỉ thanh toán, số điện thoại hoặc thẻ thanh toán.
Hosting ngoài khơi: Lưu trữ nước ngoài (offshore hosting) nghĩa là đặt máy chủ tại một khu vực pháp lý khác với của bạn, thường là nơi nằm ngoài liên minh Fourteen Eyes và ngoài các quy định về lưu giữ dữ liệu của EU.
Five Eyes: Five Eyes là liên minh chia sẻ tình báo tín hiệu giữa Hoa Kỳ, Vương quốc Anh, Canada, Úc và New Zealand.
Fourteen Eyes: Fourteen Eyes là nhóm chia sẻ tình báo tín hiệu rộng nhất, bao gồm Five Eyes cộng thêm Đan Mạch, Pháp, Hà Lan, Na Uy, Bỉ, Đức, Ý, Tây Ban Nha và Thụy Điển.
MLAT: MLAT là một hiệp ước theo đó một quốc gia chính thức yêu cầu quốc gia khác thu thập bằng chứng thay mặt mình.
DMCA: DMCA là đạo luật bản quyền của Hoa Kỳ mà thủ tục thông báo-gỡ xuống và bến cảng an toàn (safe harbour) áp dụng cho các nhà cung cấp dịch vụ đặt tại Hoa Kỳ.
Lưu giữ dữ liệu: Luật lưu giữ dữ liệu yêu cầu các nhà cung cấp dịch vụ truyền thông lưu trữ siêu dữ liệu kết nối trong một khoảng thời gian nhất định để các cơ quan chức năng có thể thu thập sau này.