Canary surat perintah dijelaskan
Jawaban
Canary surat perintah adalah pernyataan bertanda tangan bahwa penyedia belum menerima tuntutan hukum rahasia, diterbitkan ulang secara terjadwal. Ketidakhadirannya menandakan apa yang dilarang penyedia untuk katakan secara langsung. Teori hukum — bahwa pidato yang dipaksa lebih sulit diperintahkan daripada pidato yang dilarang — belum teruji di sebagian besar yurisdiksi.
Mekanismenya
Beberapa perintah hukum datang dengan larangan: penyedia harus mematuhi dan tidak boleh mengungkapkan bahwa perintah itu ada. Canary membalikkan masalah. Penyedia secara teratur menerbitkan pernyataan bertanda tangan bahwa tidak ada perintah semacam itu diterima. Jika ada yang datang, pernyataan tidak diperbarui. Tidak ada yang diungkapkan — sesuatu hanya berhenti terjadi.
Teorinya adalah bahwa memaksa perusahaan untuk secara aktif menerbitkan pernyataan palsu secara hukum lebih sulit daripada melarangnya mengungkapkan pernyataan yang benar. Di sebagian besar yurisdiksi ini belum pernah diuji, yang merupakan hal pertama yang harus dikatakan oleh halaman jujur mana pun tentang subjek ini.
Apa yang membuat canary kredibel
Tanda tangan kriptografi, sehingga tidak dapat dipalsukan. Jadwal tetap, sehingga ketidakhadiran tidak ambigu. Sumber entropi eksternal terbaru — hash blok Bitcoin atau berita utama surat kabar — tertanam dalam teks, membuktikan bahwa pernyataan ditandatangani setelah tanggal itu daripada ditandatangani sebelumnya dalam jumlah besar.
Tanpa sumber entropi, penyedia yang tertekan dapat menyerahkan tumpukan canary masa depan yang ditandatangani sebelumnya dan mekanisme itu runtuh. Itu satu-satunya detail yang memisahkan canary asli dari dekorasi, dan sebagian besar canary yang diterbitkan tidak memilikinya.
- Tanda tangan PGP dengan kunci yang dipublikasikan dan dapat diverifikasi
- Jadwal penerbitan tetap — kami kuartalan
- Hash blok Bitcoin terbaru tertanam dalam teks yang ditandatangani
- Daftar eksplisit tentang apa yang dicakup pernyataan
- Versi sebelumnya diarsipkan dan dicerminkan secara independen
Memverifikasi milik kami
Ambil canary di /canary, impor kunci yang diterbitkan di /pgp, dan verifikasi tanda tangan dengan gpg --verify. Periksa hash blok tertanam di penjelajah blok dan konfirmasi bahwa blok ditambang pada atau setelah tanggal yang dinyatakan.
Periksa sidik jari terhadap salinan di halaman kontak kami dan terhadap cermin independen apa pun yang dapat Anda temukan. Kunci yang Anda ambil dari server yang sama yang Anda coba verifikasi membuktikan lebih sedikit daripada yang Anda inginkan.
Apa yang harus dilakukan jika canary kedaluwarsa
Jangan panik, dan jangan abaikan. Canary kedaluwarsa karena alasan membosankan: orang yang menandatanganinya sedang liburan, jadwal tergelincir, seseorang lupa. Satu siklus terlewat adalah bukti lemah.
Canary yang kedaluwarsa dan kemudian diperbarui dengan tenang dengan kata-kata yang berbeda adalah bukti yang jauh lebih kuat, begitu juga kedaluwarsa yang tidak ingin dikomentari penyedia. Respons yang tepat terhadap kedaluwarsa yang sah adalah memindahkan data yang tidak mampu Anda ungkapkan, bukan berasumsi yang terburuk tentang segalanya.
Pertanyaan yang sering diajukan
01 Apakah warrant canary benar-benar berfungsi?
Secara hukum, belum teruji di sebagian besar yurisdiksi. Teori bahwa pidato palsu yang dipaksa lebih sulit diperintahkan daripada pidato benar yang dilarang adalah masuk akal tetapi belum terbukti. Perlakukan canary sebagai satu sinyal, bukan sebagai bukti.
02 Bagaimana cara memverifikasi milik Anda?
Ambil /canary, impor kunci di /pgp, jalankan gpg --verify, lalu periksa hash blok Bitcoin tertanam di penjelajah blok untuk mengonfirmasi bahwa itu ditandatangani setelah tanggal itu.
03 Bagaimana jika canary tidak diperbarui?
Perlakukan satu siklus terlewat sebagai bukti lemah — jadwal bisa tergelincir karena alasan biasa. Kedaluwarsa yang diikuti oleh kata-kata yang diubah dengan tenang, atau kedaluwarsa yang tidak ingin dibahas penyedia, jauh lebih kuat.
Terkait