وقتی سروری مصادره میشود
پاسخ
مصادره سرور با حکم دادگاهی که به ارائهدهنده ابلاغ میشود آغاز میگردد و سپس تصویربرداری یا حذف فیزیکی سختافزار انجام میشود. ولومهای رمزنگاریشده بدون عبارت عبور هیچ اطلاعاتی به دست نمیدهند. دفاع عملی معماری است: رمزنگاری دادهها در حالت سکون، نگهداری نسخه پشتیبان در حوزه قضایی دیگر، و نگهداری نکردن دادههایی که به آنها نیاز ندارید.
توالی واقعی رویدادها
همهچیز با حکم معتبر از دادگاهی در حوزه قضایی که سختافزار در آن قرار دارد شروع میشود. تیم حقوقی ما آن را از نظر اعتبار، دامنه و صلاحیت قضایی بررسی میکند؛ حکمهای بیش از حد گسترده یا نادرست ابلاغشده به چالش کشیده میشوند، که گاهی مؤثر است و گاهی فقط زمان میخرد.
اگر حکم پابرجا بماند، اتفاق بعدی به دامنه آن بستگی دارد. بیشتر حکمها به دنبال کپی از دادههای خاص هستند. حذف فیزیکی سختافزار کمتر رایج است و معمولاً با تحقیقات جنایی درباره اپراتور یک سرویس خاص همراه است. اطلاعرسانی به شما کاملاً به این بستگی دارد که آیا حکم شامل ممنوعیت اطلاعرسانی است یا خیر — اگر نباشد، همان روز از ما خبر میشوید.
چه چیزی از آن جان سالم به در میبرد
یک ولوم رمزنگاریشده متن رمز تولید میکند. LUKS2 با Argon2id و عبارت عبور قوی با هیچ فناوری موجود قابل شکستن با brute-force نیست، بنابراین دیسک رمزنگاریشده خاموش در عمل، یک آجر بسیار گرانقیمت است.
شرط حیاتی «خاموش» بودن است. ماشین در حال اجرا کلید را در RAM دارد. حملات Cold-boot علیه سرور در حال اجرا واقعی هستند، هرچند پیچیده، و ماشینی که در حال اجرا مصادره شود، نتیجه بسیار بدتری نسبت به ماشینی است که خاموش مصادره میشود.
طوری بسازید که مصادره اهمیتی نداشته باشد
هدف جلوگیری از مصادره نیست، چون نمیتوانید. هدف این است که مصادره قابل تحمل و بیاطلاعرسان باشد.
دادهها را در حالت سکون با کلیدی که ما هرگز در اختیار نداریم رمزنگاری کنید. نسخه پشتیبان را در حوزه قضایی نگه دارید که همان حکم به آن نرسد. حداقل دادههایی را که سرویس شما واقعاً به آن نیاز دارد نگه دارید — دادهای که وجود ندارد قابل مصادره نیست. معماری را توزیعشده نگه دارید تا هیچ حکمی همهچیز را نبرد. و از قبل بدانید چگونه بازسازی میکنید، زیرا مصادره همراه با یک برنامه بازیابی آزمایششده یک قطعی سرویس است و مصادره بدون آن پایان پروژه است.
- رمزنگاری LUKS2 در حالت سکون، وارد کردن عبارت عبور از طریق کنسول هنگام بوت
- نسخه پشتیبان در حوزه قضایی که همان حکم به آن نرسد
- نگهداری حداقل دادههای لازم در برنامه
- معماری توزیعشده، بدون وابستگی به یک کشور
- برنامه بازسازی که واقعاً آن را تمرین کردهاید
کاری که ما انجام میدهیم
بررسی هر حکم از نظر اعتبار و دامنه، و به چالش کشیدن آنچه قابل اعتراض است. ارائه فقط آنچه حکم الزام میکند، و نه بیشتر. اطلاعرسانی به شما مگر اینکه قانوناً ممنوع باشد. انتشار آمار در گزارش شفافیت سهماهه.
کاری که نمیتوانیم انجام دهیم، رد حکم معتبر از حوزه قضایی است که در آن فعالیت میکنیم. هر ارائهدهندهای که ادعای خلاف آن را داشته باشد یا هرگز حکمی دریافت نکرده یا با شما روراست نیست.
سوالات متداول
01 آیا اگر سرور من مصادره شود به من اطلاع میدهید؟
بله، مگر اینکه حکم شامل ممنوعیت اطلاعرسانی باشد. در جایی که اجازه اطلاعرسانی داریم، همان روز با متن حکم (در صورت مجاز بودن) اطلاع میدهیم.
02 آیا میتوان دادههای رمزنگاریشده را با زور بازیابی کرد؟
از یک ولوم LUKS2 خاموش با عبارت عبور قوی خیر — هیچ فناوری موجودی نمیتواند Argon2id را در آن قدرت brute-force کند. ماشینی که در حال اجرا مصادره شود موضوع متفاوت است، زیرا کلید در RAM است.
03 آیا حکمهای قانونی را به چالش میکشید؟
در جایی که دلایل وجود دارد — ابلاغ نادرست، صلاحیت قضایی اشتباه، دامنه بیش از حد گسترده. این گاهی مؤثر است و گاهی فقط زمان میخرد. ما نمیتوانیم حکم معتبر از حوزه قضایی که در آن فعالیت میکنیم را رد کنیم، و هیچکس دیگری هم نمیتواند.
مرتبط