Warrant canary'leri açıklandı
Cevap
Warrant canary, sağlayıcının gizli yasal talepler almadığını belirten ve bir programa göre yeniden yayınlanan imzalı bir ifadedir. Yokluğu, sağlayıcının doğrudan söylemesi yasak olan şeyin sinyalini verir. Yasal teori — zorla söyletilen konuşmanın yasaklanan konuşmadan daha zor emredildiği — çoğu yargı bölgesinde test edilmemiştir.
Mekanizma
Bazı yasal emirler gizlilik kaydıyla gelir: sağlayıcı uymalı ve emrin varlığını açıklamamalıdır. Canary sorunu tersine çevirir. Sağlayıcı, böyle bir emir almadığına dair imzalı bir beyanı düzenli olarak yayınlar. Bir emir gelirse, beyan yenilenmez. Hiçbir şey açıklanmaz — basitçe bir şey olmaz.
Teori, bir şirketi aktif olarak yanlış bir beyanda bulunmaya zorlamanın, doğru bir beyanda bulunmasını yasaklamaktan yasal olarak daha zor olduğudur. Çoğu yargı bölgesinde bu hiç test edilmemiştir, bu da konuyla ilgili dürüst bir sayfanın söylemesi gereken ilk şeydir.
Canary'yi güvenilir kılan şey
Kriptografik imza, böylece taklit edilemez. Sabit bir program, böylece yokluk belirsiz değil açık olur. Metne gömülü, son tarihten sonra imzalandığını kanıtlayan yeni bir dış entropi kaynağı — bir Bitcoin blok hash'i veya bir gazete manşeti — toplu olarak önceden imzalanmış olmadığını gösterir.
Entropi kaynağı olmadan, baskı altındaki bir sağlayıcı önceden imzalanmış gelecek canary'lerden oluşan bir yığın teslim edebilir ve mekanizma çöker. Gerçek bir canary'yi dekorasyondan ayıran tek ayrıntı budur ve yayınlanan canary'lerin çoğunda yoktur.
- Yayınlanmış, doğrulanabilir anahtarla PGP imzası
- Sabit yayın programı — bizimki üç ayda bir
- İmzalı metne gömülü güncel Bitcoin blok hash'i
- Beyanın kapsadıklarının açık listesi
- Önceki sürümler arşivlenmiş ve bağımsız olarak yansıtılmış
Bizimkini doğrulama
Canary'yi /canary adresinden alın, /pgp adresinde yayınlanan anahtarı içe aktarın ve gpg --verify ile imzayı doğrulayın. Gömülü blok hash'ini bir blok gezgini ile kontrol edin ve bloğun belirtilen tarihte veya sonrasında çıkarıldığını doğrulayın.
Parmak izini iletişim sayfamızdaki kopyayla ve bulabileceğiniz bağımsız yansılarla karşılaştırın. Doğrulamaya çalıştığınız sunucudan aldığınız anahtar, istediğinizden daha az kanıt sağlar.
Sona ererse ne yapmalı
Panik yapmayın ve görmezden gelmeyin. Canary'ler sıkıcı nedenlerle sona erer: imzalayan kişi tatildedir, program kaymıştır, biri unutmuştur. Tek bir kaçırılan döngü zayıf kanıttır.
Sona erip farklı bir ifadeyle sessizce yenilenen bir canary çok daha güçlü kanıttır ve sağlayıcının yorum yapmayacağı bir sona erme de öyle. Gerçek bir sona ermeye doğru yanıt, ifşa edilmeyi göze alamayacağınız verileri taşımaktır, her şey hakkında en kötüsünü varsaymak değil.
Sık sorulan sorular
01 Warrant canary'leri gerçekten işe yarıyor mu?
Yasal olarak, çoğu yargı bölgesinde test edilmemiştir. Zorla söyletilen sahte konuşmanın emredilmesinin yasaklanan doğru konuşmadan daha zor olduğu teorisi akla yatkındır ancak kanıtlanmamıştır. Canary'yi tek bir sinyal olarak ele alın, kanıt olarak değil.
02 Sizinkini nasıl doğrularım?
/canary adresini alın, /pgp adresindeki anahtarı içe aktarın, gpg --verify çalıştırın, ardından gömülü Bitcoin blok hash'ini bir blok gezgininde kontrol ederek bu tarihten sonra imzalandığını doğrulayın.
03 Canary yenilenmezse ne olur?
Tek bir kaçırılan döngüyü zayıf kanıt olarak değerlendirin — programlar sıradan nedenlerle kayar. Ardından sessizce değiştirilmiş ifadeyle gelen bir sona erme veya sağlayıcının tartışmayacağı bir sona erme çok daha güçlüdür.
İlgili