法律与司法管辖区

什么是Warrant canary?

定义

A warrant canary is a regularly republished statement that a provider has not received a secret legal demand; its disappearance implies that one has arrived. It is only meaningful with a fixed schedule, a cryptographic signature and a recent external timestamp proving it could not have been pre-signed.

为什么Warrant canary很重要

它只有在固定时间表、加密签名和近期外部时间戳证明其不可能被预先签名的情况下才有意义。其法律地位在很大程度上未经验证。

Warrant canary的实际应用

在运维带有人权保障金丝雀(warrant canary)的服务器时,您需要监控其发布计划,并验证每份新声明都带有有效的加密签名和外部时间戳。您的做法应当是编写脚本自动检查,对错过截止时间发出警报,并将金丝雀消失视为即时的法律事件。金丝雀消失意味着有秘密法律要求到来。忽视它的代价是运营失明:您继续向用户提供流量,却无法再向其保证您的沉默。出错意味着重新发布过期的或未签名的金丝雀,这会彻底毁掉其证据价值。

人们对Warrant canary常见的误解

人们认为人权保障金丝雀是一种法律盾牌,能阻止秘密法律要求被强制执行。事实并非如此。它是一个信息通道:一份按固定计划发布的声明,表明尚未收到法律要求。若收到要求,金丝雀会消失,观察者便能推断发生了什么。把它误认为法律保护,会导致服务商将其视为可有可无,而遗漏金丝雀比任何回复都更能传递信息。

Warrant canary —— 常见问题

如何验证人权保障金丝雀?

检查发布计划:时间间隔固定。验证加密签名与公钥匹配。确认时间戳来自外部来源,以免被预先签署。若任何一项缺失,则该金丝雀不可信。

金丝雀消失会发生什么?

金丝雀消失意味着服务商收到了秘密法律要求,例如国家安全密函或禁言令。服务商通常无法透露该要求本身,因此金丝雀的缺失是唯一的信号。您应认为您的数据不再受该服务商沉默的保护。

Warrant canary在哪些地方出现

更多来自法律与司法管辖区

KYC
KYC是受监管金融机构在提供服务前被要求履行的一系列身份验证义务。
无KYC主机
无KYC托管是一种无需身份验证的服务器托管——无需政府身份证、账单地址、电话号码或支付卡。
离岸托管
离岸托管是指将服务器放置在您所在司法管辖区之外的地方,通常是在十四眼联盟之外以及欧盟数据保留规则之外。
五眼联盟
五眼联盟是美国、英国、加拿大、澳大利亚和新西兰之间的信号情报共享联盟。
十四眼联盟
十四眼联盟是信号情报共享分组中最广泛的,包括五眼联盟加上丹麦、法国、荷兰、挪威、比利时、德国、意大利、西班牙和瑞典。
MLAT
MLAT是一项条约,通过该条约,一国正式请求另一国代表其收集证据。
DMCA
DMCA是美国版权法规,其通知下架程序和安全港适用于位于美国境内的服务提供商。
数据保留
数据保留法律要求通信提供商在一定期限内存储连接元数据,以便当局稍后获取。