Шахтёры брали в забой клетку с канарейкой. Птица чувствительнее человека к угарному газу: пока она поёт, можно работать, замолчала — пора наверх. Двадцать лет назад эту идею перенесли из шахты в юриспруденцию, и с тех пор у многих сервисов, которые заботятся о приватности, на сайте висит своя канарейка. У нас тоже.
Откуда это взялось
После принятия Патриотического акта в США в 2001 году у ФБР появилось право требовать данные у компаний и запрещать им рассказывать о самом факте запроса. Сообщить клиентам «к нам приходили» стало незаконно.
Первыми выход нашли библиотекари. В некоторых библиотеках появились таблички примерно такого содержания:
ФБР здесь не было. Следите внимательно, не исчезнет ли эта табличка.
Логика простая: закон может запретить говорить «к нам пришли», но заставить говорить неправду — гораздо сложнее. Если табличка однажды пропадёт, читатели всё поймут без слов. Сам термин «warrant canary» — «канарейка ордера» — появился в 2002 году и быстро прижился в среде провайдеров и хостингов.
Канарейки, которые замолчали
Самые известные истории — не о том, как канарейки пели, а о том, как они исчезали.
- Apple в первом отчёте о прозрачности в 2013 году написала, что ни разу не получала запросов по разделу 215 Патриотического акта. В следующих отчётах этой фразы уже не было.
- Reddit в отчёте за 2014 год сообщал, что не получал секретных запросов о национальной безопасности. В отчёте за 2015 год эта строка исчезла. Когда пользователи спросили, что случилось, генеральный директор ответил, что юристы советуют ему не комментировать.
Никто из них не нарушил запрет. Они просто перестали говорить то, что говорили раньше. Этого оказалось достаточно, чтобы все поняли.
Канарейка ничего не сообщает. Она сообщает своим молчанием — и это единственный язык, на котором можно говорить, когда говорить запрещено.Смысл, ради которого канарейки существуют
Работает ли это юридически
Честный ответ: неизвестно. Ни одна канарейка не проверялась в суде. Сторонники считают, что принудить человека к ложному заявлению сложнее, чем к молчанию. Скептики возражают, что суд может счесть снятие канарейки тем же разглашением. У канарейки нет волшебной силы — у неё есть только условие, что сервис честно её обновляет и честно перестаёт обновлять, если что-то случилось.
Как читать канарейку
Канарейка полезна, только если её читать правильно. Смотрите на три вещи:
- Дату. В тексте должна быть свежая дата и обещание следующего обновления. Канарейка, которую не обновили к сроку, — уже сигнал.
- Подпись. Текст подписывается ключом сервиса. Подпись, которая не сходится, означает, что текст менял кто-то другой.
- Свежее событие. Хорошая канарейка содержит что-то, что нельзя было написать заранее: например, заголовки свежих новостей или хеш недавнего блока. Так видно, что её не заготовили на год вперёд.
Канарейка говорит только о том, что в ней написано. Если в тексте сказано «мы не получали запросов на раскрытие данных клиентов», она ничего не говорит, например, о взломе. Читайте формулировку, а не общее впечатление.
Наша канарейка
У 666.exchange она живёт на отдельной странице. Раз в две недели владелец подписывает заявление: секретных требований выдать данные или сломать сервис не было. У каждого выпуска есть номер (пропуск в нумерации тоже заметен), дата следующего выпуска, PGP-подпись и высота свежего блока биткоина — его нельзя знать заранее, значит, текст не заготовлен впрок. Там же — команда, которой подпись проверяется у себя на компьютере.
Паспортов и анкет мы не собираем, но заявки, адреса выплаты и переписку с поддержкой храним — поэтому канарейка и нужна.
Добавьте страницу канарейки в закладки и заглядывайте туда раз в несколько недель. Если дата давно прошла, а новой подписи нет, — это повод задать вопрос в поддержку и, возможно, повод задуматься.
Запись пригодилась?
Обсуждение 0
Войдите, чтобы сказать своё
Здесь пока тихо — начните разговор.
