Warrant Canaries erklärt
Antwort
Eine Warrant Canary ist eine signierte Erklärung, dass ein Anbieter keine geheimen rechtlichen Aufforderungen erhalten hat, die regelmäßig veröffentlicht wird. Ihr Fehlen signalisiert, was der Anbieter nicht direkt sagen darf. Die Rechtstheorie – dass erzwungene Aussagen schwerer anzuordnen sind als verbotene – ist in den meisten Rechtsordnungen ungetestet.
Der Mechanismus
Einige rechtliche Anordnungen kommen mit einer Schweigepflicht: Der Anbieter muss nachkommen und darf nicht offenlegen, dass die Anordnung existiert. Eine Canary kehrt das Problem um. Der Anbieter veröffentlicht regelmäßig eine signierte Erklärung, dass keine solche Anordnung erhalten wurde. Wenn eine eintrifft, wird die Erklärung nicht erneuert. Nichts wird offengelegt – etwas hört einfach auf zu passieren.
Die Theorie besagt, dass es rechtlich schwieriger ist, ein Unternehmen zu zwingen, aktiv eine falsche Aussage zu veröffentlichen, als ihm zu verbieten, eine wahre offenzulegen. In den meisten Rechtsordnungen wurde dies nie getestet, was das Erste ist, was jede ehrliche Seite zu diesem Thema sagen muss.
Was eine Canary glaubwürdig macht
Eine kryptografische Signatur, damit sie nicht gefälscht werden kann. Ein fester Zeitplan, damit das Fehlen eindeutig statt mehrdeutig ist. Eine aktuelle externe Entropiequelle – ein Bitcoin-Blockhash oder eine Zeitungsüberschrift – eingebettet im Text, die beweist, dass die Erklärung nach diesem Datum signiert wurde und nicht in großen Mengen vorsigniert ist.
Ohne die Entropiequelle könnte ein unter Druck stehender Anbieter einen Stapel vorsignierter zukünftiger Canaries übergeben, und der Mechanismus bricht zusammen. Es ist das einzige Detail, das eine echte Canary von Dekoration unterscheidet, und die meisten veröffentlichten Canaries haben es nicht.
- PGP-Signatur mit veröffentlichtem, überprüfbarem Schlüssel
- Fester Veröffentlichungszeitplan – unserer ist vierteljährlich
- Aktueller Bitcoin-Blockhash, eingebettet im signierten Text
- Explizite Liste, was die Erklärung abdeckt
- Frühere Versionen archiviert und unabhängig gespiegelt
Unsere überprüfen
Holen Sie die Canary unter /canary, importieren Sie den Schlüssel, der unter /pgp veröffentlicht ist, und überprüfen Sie die Signatur mit gpg --verify. Prüfen Sie den eingebetteten Blockhash gegen einen Block Explorer und bestätigen Sie, dass der Block am oder nach dem angegebenen Datum gemint wurde.
Prüfen Sie den Fingerabdruck gegen die Kopie auf unserer Kontaktseite und gegen jeden unabhängigen Spiegel, den Sie finden können. Ein Schlüssel, den Sie von demselben Server geholt haben, den Sie überprüfen wollen, beweist weniger, als Sie möchten.
Was tun, wenn sie ausläuft
Nicht in Panik geraten und nicht ignorieren. Canaries laufen aus alltäglichen Gründen aus: Der Unterzeichner ist im Urlaub, der Zeitplan rutscht, jemand hat es vergessen. Ein einzelner ausgelassener Zyklus ist schwache Beweiskraft.
Eine Canary, die ausläuft und dann still mit anderem Wortlaut erneuert wird, ist viel stärkere Beweiskraft, ebenso wie ein Auslaufen, zu dem der Anbieter keine Stellung nimmt. Die richtige Reaktion auf ein echtes Auslaufen ist, Daten zu verschieben, deren Offenlegung Sie sich nicht leisten können, nicht das Schlimmste über alles anzunehmen.
Häufig gestellte Fragen
01 Funktionieren Warrant Canaries tatsächlich?
Rechtlich in den meisten Rechtsordnungen ungetestet. Die Theorie, dass erzwungene falsche Aussagen schwerer anzuordnen sind als verbotene wahre, ist plausibel, aber unbewiesen. Behandeln Sie eine Canary als ein Signal, nicht als Beweis.
02 Wie überprüfe ich Ihre?
Holen Sie /canary, importieren Sie den Schlüssel unter /pgp, führen Sie gpg --verify aus, und prüfen Sie den eingebetteten Bitcoin-Blockhash auf einem Block Explorer, um zu bestätigen, dass die Canary nach diesem Datum signiert wurde.
03 Was, wenn eine Canary nicht erneuert wird?
Behandeln Sie einen ausgelassenen Zyklus als schwache Beweiskraft – Zeitpläne rutschen aus banalen Gründen. Ein Auslaufen, gefolgt von still geändertem Wortlaut, oder ein Auslaufen, zu dem der Anbieter keine Stellung nimmt, ist viel stärker.
Verwandte Themen