Warrant canary'miz.
Yokluğu konuşan bir açıklama. Hiçbir şey olmadığında yayımlanır, operatör artık bunu söyleyemediğinde kaldırılır.
Yayıncının o tarihe kadar herhangi bir gizli hukuki talep (susturma kararı, Ulusal Güvenlik Mektupları, mühürlü mahkeme kararı) almadığını beyan eden, düzenli olarak yayımlanan bir açıklama. Açıklama ortadan kalktığında veya güncellenmesi durduğunda, bu yokluğun kendisi sinyaldir: zorla yalan söylemek çoğu yargı bölgesinde yasadışıdır, ancak zorla sükût değildir.
Yapamaz hale gelene kadar yayımladığımız sinyal.
Sizi güvenceye güvenmeye çağıran gizlilik öncelikli bir barındırıcı, tartışmayı zaten kaybetmiştir. Belirli bir ölçeğin üzerindeki her altyapı operatörü, er ya da geç, bir tür zorla ifşa talebini (mahkeme celbi, koruma kararı, ulusal güvenlik mektubu) alacaktır ve susturulan operatör, tanım gereği, size söyleyemez. Tutuklama muhabiri buna geçici çözümdür: hiçbir şeyin gerçekleşmediğini belirten olumlu bir bildirimi sabit bir programda yayınlarız ve yapamayacağımız güne kadar yayınlamaya devam ederiz.
NordBastion’un canary'si /warrant-canary/ adresinde bulunur ve her ayın ilk iş günü yeniden yayımlanır; NordBastion OÜ’nun adı belirtilen iki yöneticisi kişisel PGP anahtarlarıyla birlikte imzalar. İmzalanan metin en son Bitcoin blok hash'ini içerir; bu, önemsiz ön imzalama saldırısını engeller — ifadenin o blok madencilenmeden önce imzalanmış olamayacağı kanıtlanabilir şekilde ortadadır. Geçmiş aylar sayfada süresiz olarak saklanır; hiçbir şey sessizce döndürülmez.
Canary, planlanan tarihinden itibaren yedi gün içinde yayınlanmazsa veya PGP imzası doğrulamayı geçemezse, uygun yanıt tehdit modelinize bağlıdır. Eksik bir canary'yi açıklamayacağız; zaten tüm mesele budur. Ancak asla sahte bir canary yayınlamayacağız.
NordBastion genelinde canary'yi takip edin.
- · /warrant-canary/ — tüm önceki aylar ve PGP imzalarıyla birlikte kanaryanın kendisi.
- · /transparency/ — kanaryada yer almayan toplu sayıları içeren, kayan 12 aylık şeffaflık raporu.
- · /doctrine/ — kanaryayı en başta yayın takvimine koyan işletme ilkeleri.
- · /pgp/ — her kanaryayı imzalamak için kullanılan iki yönetici PGP parmak izi ve yerel doğrulama talimatları.
- · / — ana sayfa, şeffaflık şeridinden en son kanaryaya bağlantı verir.
Canary hakkındaki sorular, yanıtlandı.
Eksik bir canary hukuki açıdan anlamlı mıdır?
Çoğu örf ve adet hukuku yargı bölgesinde evet; ancak anlam dolaylıdır. Susturma emri, bir operatörü belirli bir talep hakkında sessiz kalmaya zorlayabilir, ancak genellikle sahte bir inkar yayınlayarak aktif biçimde yalan söylemeye zorlayamaz. Bu nedenle yayını durduran ya da daha önce yayınlanan canary'yi kaldıran bir operatör susturma emrini ihlal etmez; ancak izleyici kitlesi açık sonucu kendiliğinden çıkarabilir. Bazı yargı bölgelerinde (özellikle belirli ulusal güvenlik talepleri için Fransa'da) belirsiz içtihat mevcuttur; NordBastion tam da bu gri alanlardan kaçınmak için Estonia'dan yayın yapmaktadır.
Kanaryayı kim imzalar?
NordBastion OÜ'nun adı bilinen iki yöneticisi, aylık kanaryayı kişisel PGP anahtarlarıyla birlikte imzalar. Parmak izleri /pgp/ dizinine sabitlenmiştir; imzalı bildiri, üçüncü taraf bir Git deposuna yansıtılır; böylece herkes dosyanın yayımlanmasının ardından sessizce değiştirilmediğini doğrulayabilir. Yerel doğrulama için yalnızca iki komut yeterlidir: gpg --verify ve Git etiketiyle sha256sum karşılaştırması.
Ne sıklıkla güncellenir?
Ayda bir kez, ayın ilk iş günü, imzalı metnin içinde önceki Bitcoin blok hash'ine bir referansla. Blok hash'inin dahil edilmesi, ifadenin önceden imzalanmış olamayacağını kanıtlar — o blok madencilendikten sonra imzalanmış olmalıdır; dolayısıyla tarih kriptografik olarak sabitlenmiştir. Geçmiş canary'ler /warrant-canary/ adresinde süresiz kalır; hiçbir şey sessizce döndürülmez.
Sessizlik pratikte ne anlama gelir?
Aylık canary, planlanan tarihinden itibaren yedi gün içinde görünmezse, sayfa kaldırılırsa veya PGP imzası doğrulamayı geçemezse, bunu önemli bir şeyin değiştiğine dair bir sinyal olarak değerlendirin; büyük ihtimalle yöneticilerin açıklamaktan men edildiği bir hukuki talep söz konusudur. Uygun yanıt tehdit modelinize bağlıdır: yeni bir barındırıcıya geçin, anahtarları taşıyın veya tarihi yalnızca kamuya açık kayıt için not edin. NordBastion, tasarım gereği eksik bir canary'yi hiçbir zaman açıklamayacaktır.