El primer canario firmado se publicó el 1 de marzo y se reeditará el primer día de cada mes. Puede leer el actual y todos los anteriores en la página del canario.
Este artículo trata sobre qué hace el documento, qué no puede hacer y por qué aun así nos molestamos.
Qué dice
Cinco afirmaciones, en lenguaje claro, sin rodeos legales:
- No hemos recibido ninguna orden secreta que nos obligue a entregar datos de clientes.
- No hemos recibido ninguna orden de silencio ni demanda de confidencialidad ligada a ningún proceso legal.
- No hemos entregado ninguna clave de cifrado, credencial o acceso al hipervisor a ninguna parte.
- Ninguna autoridad ha incautado, copiado o retirado ninguno de nuestros equipos.
- El control de la empresa y de la red no ha cambiado.
Cada afirmación es verdadera el día de la firma o la afirmación está ausente. No hay una tercera opción, ningún adverbio que la suavice y ninguna versión del documento en la que una afirmación se reformule silenciosamente en lugar de eliminarse.
Cómo se firma
El canario está firmado con una clave OpenPGP cuya huella se publica en la página del canario y ha sido la misma desde marzo. Dentro del texto firmado hay un hash de bloque reciente de una cadena pública, que fija el momento más temprano en que el documento pudo haberse producido. Sin eso, cualquiera que tenga la clave podría publicar mensualmente una pila de canarios prefirmados, y todo el ejercicio sería teatro.
Mensual en lugar de diario. Un canario diario entrena a todos para ignorarlo, y una omisión genuina parece un día festivo o un cron roto. Mensual es lo suficientemente lento como para ser notado y lo suficientemente frecuente como para ser útil.
El razonamiento legal, con honestidad
La teoría es la siguiente: un estado puede obligar al silencio. Obligar a una afirmación positiva falsa es algo distinto y, en varias tradiciones legales, choca con las protecciones contra el discurso forzado. Un canario intenta convertir una prohibición de hablar en una obligación de seguir hablando, y luego se detiene.
Esa teoría tiene tres problemas y preferimos enunciarlos a que usted los descubra más tarde.
Está en gran medida sin probar. Muy pocos tribunales han dictaminado si se puede obligar a un canario a continuar. El argumento es plausible y no está zanjado, y cualquiera que le diga lo contrario le está vendiendo algo.
Falla por completo en algunas jurisdicciones. Operamos en veintinueve países. En varios de ellos el razonamiento del discurso forzado no tiene ninguna vigencia, y un tribunal que puede ordenar silencio podría ordenar plausiblemente que la publicación continúe sin cambios. Un canario no es igual de fuerte en todas partes, y es más fuerte precisamente en los lugares que menos le preocupaban.
Es un instrumento contundente. El documento es para toda la flota. No puede decirle que algo sucedió en un sitio y no en otro, porque decirlo sería la divulgación que la orden de silencio prohíbe. Cuando un canario cambia, usted sabe que algo ocurrió, pero no qué ni dónde.
Por qué lo publicamos de todos modos
Porque la alternativa es nada, y nada es peor. Una señal débil que todos puedan comprobar vence a una garantía fuerte en una página de marketing que nadie pueda verificar.
También hay un argumento de disciplina que no anticipamos y que ahora valoramos más que el documento. Firmar cinco afirmaciones cada mes significa que alguien tiene que verificar cinco afirmaciones internamente cada mes, por escrito, con un nombre adjunto. Cualquier proceso que hiciera falsa una de ellas tiene ahora un punto de control delante.
La protección que de verdad importa
Un canario le dice que algo pasó. Lo que determina las consecuencias es cuánto existe para entregar, y la respuesta aquí es deliberadamente muy poco: una dirección de correo, un hash de contraseña, un registro de acceso al panel de siete días y un registro de factura sin identidad asociada. Las referencias de pago se purgan después de la liquidación. El tráfico de las instancias no se registra nunca.
Ese inventario se publica completo en lo que registramos y la política detrás está en la página sin KYC. Si tiene tiempo de leer una página y no la otra, lea la tabla de retención en lugar del canario. Un canario es un detector de humo. No almacenar nada es no tener un incendio.
Lo que no prometeremos
No prometeremos notificarle individualmente de una solicitud legal. En varios países donde operamos, hacerlo es en sí un delito, y una promesa que tuviéramos que romper bajo presión es peor que ninguna promesa. Donde la notificación está permitida, notificamos. Esa distinción está en los términos y es deliberadamente estrecha.
Tampoco prometeremos que el canario esté siempre ahí. Si se detiene, se detiene, y debe tratar el silencio como información en lugar de como una interrupción.