우리의 warrant canary.
부재가 말하는 진술. 아무 일도 일어나지 않았을 때 게시되고, 운영자가 더 이상 그렇게 말할 수 없을 때 제거됩니다.
게시자가 그 날짜까지 어떤 비밀 법적 요구도 — 함구령, 국가안보서한, 봉인된 영장 — 받지 않았다고 주장하는 정기적으로 게시되는 진술. 진술이 사라지거나 업데이트가 중단될 때, 그 부재가 그 자체로 신호입니다: 강제 거짓말은 대부분의 관할권에서 불법이지만, 강제 침묵은 그렇지 않습니다.
저희가 할 수 없을 때까지 저희가 게시하는 신호.
귀하에게 그 말을 받아들이라고 요청하는 프라이버시 우선 호스트는 이미 논쟁에서 졌습니다. 특정 규모 이상의 모든 인프라 운영자는 머지않아 어떤 형태의 강제 공개 요청을 받을 것입니다 — 소환장, 보존 명령, 국가안보서한 — 그리고 함구령 하의 운영자는, 정의상, 귀하에게 말할 수 없습니다. 영장 카나리아가 해결책입니다: 저희는 그러한 일이 일어나지 않았다고 말하는 긍정적 진술을 고정된 일정으로 게시하며, 할 수 없는 날까지 그것을 계속 게시합니다.
NordBastion의 카나리아는 /warrant-canary/에 있으며 매월 첫 영업일에 재발행되고, NordBastion OÜ의 두 명의 명시된 이사가 자신의 개인 PGP 키로 공동 서명합니다. 서명된 텍스트는 가장 최근의 Bitcoin 블록 해시를 내장하며, 이는 사소한 사전 서명 공격을 차단합니다 — 진술은 그 블록이 채굴되기 전에 서명될 수 없었음이 증명됩니다. 과거 월들은 페이지에 무기한 보관됩니다; 아무것도 결코 조용히 회전되지 않습니다.
카나리아가 예정 날짜의 7일 이내에 나타나지 않거나 PGP 서명이 검증을 중단한다면, 적절한 응답은 귀하의 위협 모델에 따라 다릅니다. 저희는 누락된 카나리아를 설명하지 않을 것입니다 — 그것이 핵심입니다. 그러나 저희는 결코 거짓을 게시하지 않을 것입니다.
NordBastion 전체에서 카나리아 추적.
- · /warrant-canary/ — 카나리아 자체, 모든 이전 월과 PGP 서명과 함께.
- · /transparency/ — 카나리아가 하지 않을 집계 카운트가 있는 지속 갱신되는 12개월 투명성 보고서.
- · /doctrine/ — 애초에 카나리아를 게시 일정에 올린 운영 원칙.
- · /pgp/ — 각 카나리아에 서명하는 데 사용되는 두 이사 PGP 지문, 그리고 로컬에서 검증하기 위한 지침.
- · / — 홈페이지는 투명성 스트립에서 최신 카나리아로 연결됩니다.
카나리아에 대한 질문, 답변해 드립니다.
누락된 카나리아가 법적으로 의미 있습니까?
대부분의 보통법 관할권에서, 예 — 비록 의미가 간접적이지만. 함구령은 운영자가 특정 요구에 대해 침묵을 유지하도록 강제할 수 있지만, 일반적으로 거짓 부인을 게시함으로써 적극적으로 거짓말하도록 강제할 수 없습니다. 그래서 게시를 중단하시거나 — 이전에 게시된 카나리아를 제거하시는 — 운영자는 함구령을 위반하는 것이 아니지만, 청중은 명백한 추론을 자유롭게 그릴 수 있습니다. 일부 관할권은 (특히 특정 국가 안보 요구에 대한 프랑스) 모호한 판례법을 가집니다; NordBastion은 정확히 그러한 회색 영역을 피하기 위해 에스토니아에서 게시합니다.
누가 카나리아에 서명합니까?
NordBastion OÜ의 두 명의 명시된 이사가 자신의 개인 PGP 키로 월간 카나리아에 공동 서명합니다. 지문은 /pgp/에 고정되어 있고, 서명된 진술은 제3자 Git 저장소로 미러링되므로 누구든 게시 후 파일이 조용히 편집되지 않았음을 검증할 수 있습니다. 로컬에서 그것을 검증하는 것은 두 명령입니다: gpg --verify와 Git 태그에 대한 sha256sum 비교.
얼마나 자주 업데이트됩니까?
월 1회, 첫 영업일에, 서명된 텍스트 내부의 이전 Bitcoin 블록 해시 참조와 함께. 블록 해시 포함은 진술이 사전에 미리 서명될 수 없었음을 증명합니다 — 그 블록이 채굴된 후에 서명되어야 했으므로, 날짜는 암호화적으로 고정됩니다. 과거 카나리아는 /warrant-canary/에 무기한 머무릅니다; 아무것도 결코 조용히 회전되지 않습니다.
침묵은 실제로 무엇을 의미합니까?
월간 카나리아가 예정 날짜의 7일 이내에 나타나지 않거나, 페이지가 제거되거나, PGP 서명이 검증을 중단한다면, 실질적인 무언가가 변했다는 신호로 취급하십시오 — 가장 가능성 있게는 이사들이 설명하도록 함구된 법적 요구. 적절한 응답은 귀하의 위협 모델에 따라 다릅니다: 새 호스트로 회전, 키 마이그레이션, 또는 단순히 공개 기록을 위해 날짜를 기록. NordBastion은 설계상 누락된 카나리아를 결코 설명하지 않을 것입니다.