Warrant canary。
不在が語る声明。何も起こっていないときに公開され、運営者がもうそう言えなくなったときに削除される。
発行者がその日付までいかなる秘密の法的要求 ── 箝口令、National Security Letter、封印された令状 ── も受け取っていないことを主張する、定期的に公開される声明。声明が消えるか更新されなくなったとき、その不在自体がシグナルです: 強制された嘘はほとんどの管轄で違法ですが、強制された沈黙はそうではありません。
できなくなるまで当社が公開するシグナル。
言葉を信じてくれと頼むプライバシーファーストのホストは、すでに議論に負けています。一定の規模を超えるすべてのインフラ運営者は、遅かれ早かれ、何らかの強制開示要求 ── 召喚状、保全命令、国家安全保障書簡 ── を受け取り、箝口令下の運営者は、定義上、あなたに伝えられません。令状カナリアはその回避策です: 当社はそうしたことが起こっていないと述べる肯定的な声明を固定スケジュールで公開し、できなくなる日までそれを公開し続けます。
NordBastion のカナリアは /warrant-canary/ に住み、毎月の最初の営業日に再発行され、NordBastion OÜ の指名された 2 人の取締役によって個人 PGP 鍵で共同署名されます。署名されたテキストは最新の Bitcoin ブロックハッシュを埋め込み、これが些末な事前署名攻撃を排除します ── 声明はそのブロックがマイニングされる前に署名されえなかったことが証明できます。過去の月は無期限にページに保持されます。決して静かにローテーションアウトされません。
カナリアが予定日から 7 日以内に現れない場合、または PGP 署名が検証されなくなった場合、適切な応答は脅威モデルに依存します。当社は欠けたカナリアを説明しません ── それが全部の要点です。しかし、決して虚偽のカナリアを公開しません。
NordBastion 全体でカナリアを追跡。
- · /warrant-canary/ — すべての過去月と PGP 署名付きのカナリア自体。
- · /transparency/ — カナリアが含まない集計カウント付きのローリング 12 ヶ月透明性レポート。
- · /doctrine/ — そもそもカナリアを公開スケジュールに置いた運用原則。
- · /pgp/ — 各カナリアの署名に使用される 2 つの取締役 PGP フィンガープリント、ローカルで検証する手順。
- · / — ホームページは透明性ストリップから最新のカナリアにリンク。
カナリアに関する質問、回答済み。
欠けたカナリアは法的に意味があるか?
ほとんどの慣習法管轄では、はい ── ただし意味は間接的です。箝口令は運営者に特定の要求について沈黙を保つよう強制できますが、一般的に虚偽の否定を公開することで積極的に嘘をつくよう強制できません。ですので、公開を停止した ── または以前に公開されたカナリアを削除した ── 運営者は箝口令に違反していませんが、聴衆は明白な推論を自由に行えます。一部の管轄(特に特定の国家安全保障要求についてのフランス)には曖昧な判例法があります。NordBastion はまさにそうしたグレーゾーンを避けるためにエストニアから公開しています。
誰がカナリアに署名するのか?
NordBastion OÜ の指名された 2 人の取締役が、個人の PGP 鍵で月次カナリアに共同署名します。フィンガープリントは /pgp/ に固定されており、署名された声明は第三者の Git リポジトリにミラーリングされているため、誰もがファイルが公開後に静かに編集されていないことを検証できます。ローカルで検証するには 2 つのコマンド: gpg --verify と Git タグに対する sha256sum 比較。
どれくらいの頻度で更新されるのか?
月 1 回、最初の営業日に、署名されたテキスト内に前回の Bitcoin ブロックハッシュへの参照とともに。ブロックハッシュの含めは、声明が事前に署名されえなかったことを証明します ── そのブロックがマイニングされた後に署名されたに違いないからです。日付は暗号的に固定されています。過去のカナリアは /warrant-canary/ に無期限に残ります。決して静かにローテーションアウトされません。
実際に沈黙は何を意味するのか?
月次カナリアが予定日から 7 日以内に現れない場合、ページが削除された場合、または PGP 署名が検証されなくなった場合、それは実質的な何かが変わったシグナル ── おそらく取締役が記述することを箝口令で禁じられている法的要求 ── として扱ってください。適切な応答は脅威モデルに依存します: 新しいホストに切り替える、鍵を移行する、または単に公開記録のために日付を記録する。NordBastion は設計上、欠けたカナリアを決して説明しません。