保證金絲雀說明

機制

有些法律命令附帶禁言令：供應商必須遵守且不得揭露該命令的存在。金絲雀反轉了這個問題。供應商定期發布一份簽署聲明，表示未收到此類命令。如果命令送達，聲明就不再更新。沒有揭露任何事情——只是某件事停止發生。

理論是，強迫公司主動發布虛假聲明，在法律上比禁止其揭露真實聲明更難。在大多數司法管轄區，這從未經測試，這是任何誠實的頁面都必須先說的事。

什麼讓金絲雀可信

加密簽章，因此無法偽造。固定的時程，因此缺席是明確的而非模糊的。嵌入文字中的近期外部亂源——比特幣區塊雜湊或報紙頭條——證明聲明是該日期之後簽署的，而非預先大量簽署。

沒有亂源，受壓迫的供應商可能交出預先簽署的未來金絲雀堆疊，機制就會崩潰。這是區分真正金絲雀與裝飾品的單一細節，而大多數發布的金絲雀都沒有它。

• 具有發布且可驗證金鑰的 PGP 簽章
• 固定發布時程——我們是每季
• 嵌入簽署文字中的近期比特幣區塊雜湊
• 明確列出聲明涵蓋的範圍
• 先前版本已封存並獨立鏡射

驗證我們的

在 /canary 取得金絲雀，匯入 /pgp 發布的金鑰，並使用 gpg --verify 驗證簽章。將嵌入的區塊雜湊對區塊瀏覽器確認，並確認區塊在所述日期或之後開採。

將指紋與我們聯絡頁面上的副本以及您能找到的任何獨立鏡射比對。您從同一台伺服器取得的金鑰，能證明的比您希望的要少。

如果它失效該怎麼辦

不要驚慌，也不要忽視。金絲雀可能因無聊的原因失效：簽署者休假、時程延誤、有人忘記。單一次錯過週期是薄弱的證據。

失效後以不同措辭悄悄更新的金絲雀，是強得多的證據；供應商拒絕評論的失效也是如此。對真正失效的正確回應是移走您無法承受被揭露的資料，而不是假設最壞的情況。