قناری ضمانت اجرا توضیح داده شد

سازوکار

برخی دستورهای قانونی با سکوت همراه هستند: ارائه‌دهنده باید comply کند و نباید فاش کند که دستوری وجود دارد. قناری مسئله را معکوس می‌کند. ارائه‌دهنده به طور منظم اظهارنامه‌ای امضاشده منتشر می‌کند مبنی بر اینکه چنین دستوری دریافت نشده است. اگر دستوری برسد، اظهارنامه تمدید نمی‌شود. هیچ چیزی فاش نمی‌شود — چیزی فقط از اتفاق افتادن بازمی‌ایستد.

نظریه این است که اجبار یک شرکت به انتشار فعالانه اظهارنامه نادرست از نظر قانونی سخت‌تر از منع آن از فاش کردن اظهارنامه درست است. در بیشتر حوزه‌های قضایی این هرگز آزمایش نشده است، که اولین چیزی است که هر صفحه صادقی در این موضوع باید بگوید.

چه چیزی باعث اعتبار قناری می‌شود

امضای رمزنگاری، تا نتوان جعلش کرد. برنامه زمانی ثابت، تا نبود بدون ابهام باشد نه مبهم. منبع تازگی خارجی — هش بلاک بیت‌کوین یا تیتر روزنامه — در متن تعبیه شده، که ثابت می‌کند اظهارنامه پس از آن تاریخ امضا شده است نه اینکه یکجا از قبل امضا شده باشد.

بدون منبع تازگی، ارائه‌دهنده تحت فشار می‌تواند مجموعه‌ای از قناری‌های آینده از پیش امضاشده را تحویل دهد و سازوکار از بین برود. این تنها جزئیاتی است که یک قناری واقعی را از تزئین جدا می‌کند و بیشتر قناری‌های منتشرشده آن را ندارند.

• امضای PGP با کلید منتشرشده و قابل تأیید
• برنامه انتشار ثابت — مال ما سهماهه است
• هش بلاک اخیر بیت‌کوین در متن امضاشده
• فهرست صریح از آنچه اظهارنامه پوشش می‌دهد
• نسخه‌های قبلی بایگانی و به طور مستقل آینه‌شده

تأیید قناری ما

قناری را از /canary دریافت کنید، کلید منتشرشده در /pgp را import و امضا را با gpg --verify تأیید کنید. هش بلاک تعبیه‌شده را با مرورگر بلاک بررسی کنید و مطمئن شوید بلاک در تاریخ اعلام‌شده یا پس از آن استخراج شده است.

اثر انگشت را با نسخه موجود در صفحه تماس ما و با هر آینه مستقل که می‌یابید بررسی کنید. کلیدی که از همان سروری که می‌خواهید تأیید کنید گرفته‌اید، کمتر از آنچه می‌خواهید ثابت می‌کند.

اگر منقضی شد چه کنید

نه وحشت، و نه نادیده گرفتن. قناری به دلایل خسته‌کننده منقضی می‌شود: شخص امضاکننده در تعطیلات است، برنامه عقب افتاده، یک نفر فراموش کرده. یک چرخه ازدست‌رفته واحد شواهد ضعیف است.

قناری که منقضی و سپس با عبارت متفاوت بی‌سروصدا تمدید شود شواهد بسیار قوی‌تری است، و همچنین انقضایی که ارائه‌دهنده درباره آن اظهار نظر نمی‌کند. پاسخ صحیح به انقضای واقعی انتقال داده‌هایی است که نمی‌توانید افشای آنها را بپردازید، نه فرض بدترین چیزها درباره همه.