Canary bertanda tangan pertama diterbitkan pada 1 Maret dan akan diterbitkan ulang setiap tanggal satu bulan. Anda dapat membaca yang terkini dan semua yang sebelumnya di halaman canary.
Postingan ini membahas tentang apa yang dilakukan dokumen tersebut, apa yang tidak dapat dilakukannya, dan mengapa kami tetap melakukannya.
Apa yang dikatakannya
Lima pernyataan, dalam bahasa sederhana, tanpa basa-basi hukum:
- Kami tidak menerima perintah rahasia yang memaksa kami untuk menyerahkan data pelanggan.
- Kami tidak menerima perintah pembungkaman atau permintaan non-pengungkapan yang melekat pada proses hukum apa pun.
- Kami tidak menyerahkan kunci enkripsi, kredensial, atau akses hypervisor kepada pihak mana pun.
- Tidak ada peralatan kami yang disita, diimajinasikan, atau dipindahkan oleh otoritas mana pun.
- Kendali atas perusahaan dan jaringan tidak berubah.
Setiap pernyataan benar pada hari penandatanganan atau pernyataan tersebut tidak ada. Tidak ada opsi ketiga, tidak ada kata keterangan yang melemahkan, dan tidak ada versi dokumen di mana pernyataan diubah kata-katanya secara diam-diam daripada dihapus.
Cara penandatanganannya
Canary ditandatangani dengan kunci OpenPGP yang sidik jarinya dipublikasikan di halaman canary dan sama sejak Maret. Di dalam teks yang ditandatangani terdapat hash blok terbaru dari rantai publik, yang menentukan waktu paling awal dokumen dapat dibuat. Tanpa itu, setumpuk canary yang sudah ditandatangani sebelumnya dapat dirilis setiap bulan oleh siapa pun yang memegang kunci, dan seluruh latihan ini hanya akan menjadi sandiwara.
Bulanan, bukan harian. Canary harian melatih semua orang untuk mengabaikannya, dan kemudian penghilangan asli terlihat seperti hari libur nasional atau pekerjaan cron yang rusak. Bulanan cukup lambat untuk diperhatikan dan cukup sering untuk berguna.
Alasan hukumnya, secara jujur
Teorinya sebagai berikut. Negara dapat memaksa kebungkaman. Memaksa kebohongan afirmatif adalah hal yang berbeda, dan dalam beberapa tradisi hukum, hal itu berbenturan dengan perlindungan terhadap pembicaraan yang dipaksakan. Canary mencoba mengubah larangan berbicara menjadi kewajiban untuk terus berbicara, lalu berhenti.
Teori itu memiliki tiga masalah dan kami lebih suka menyatakannya daripada membiarkan Anda menemukannya nanti.
Sebagian besar belum diuji. Sangat sedikit pengadilan di mana pun yang memutuskan apakah canary dapat dipaksa untuk melanjutkan. Argumennya masuk akal dan belum pasti, dan siapa pun yang mengatakan sebaliknya sedang menjual sesuatu.
Itu gagal total di beberapa yurisdiksi. Kami beroperasi di dua puluh sembilan negara. Di beberapa di antaranya, alasan pembicaraan yang dipaksakan tidak berlaku sama sekali, dan pengadilan yang dapat memerintahkan kebungkaman dapat dengan masuk akal memerintahkan publikasi untuk terus berlanjut tanpa perubahan. Canary tidak sama kuatnya di mana-mana, dan paling kuat justru di tempat yang paling tidak Anda khawatirkan.
Itu adalah instrumen tumpul. Dokumen tersebut berlaku untuk seluruh armada. Itu tidak dapat memberi tahu Anda bahwa sesuatu terjadi di satu situs dan tidak di situs lain, karena mengatakan itu sendiri akan menjadi pengungkapan yang dilarang oleh pembungkaman. Ketika canary berubah, Anda tahu bahwa sesuatu terjadi, bukan apa atau di mana.
Mengapa kami menerbitkannya tetap
Karena alternatifnya adalah tidak ada apa-apa, dan tidak ada apa-apa lebih buruk. Sinyal lemah yang dapat diperiksa semua orang mengalahkan jaminan kuat di halaman pemasaran yang tidak dapat diperiksa siapa pun.
Ada juga argumen disiplin yang tidak kami antisipasi dan sekarang kami hargai lebih dari dokumen itu sendiri. Menandatangani lima pernyataan setiap bulan berarti lima pernyataan yang harus diverifikasi secara internal setiap bulan oleh seseorang, secara tertulis, dengan nama yang dilampirkan. Proses apa pun yang akan membuat salah satunya salah sekarang memiliki titik pemeriksaan di depannya.
Perlindungan yang benar-benar penting
Canary memberi tahu Anda bahwa sesuatu terjadi. Yang menentukan konsekuensinya adalah berapa banyak yang ada untuk diserahkan, dan jawabannya di sini sengaja sangat sedikit: alamat email, hash kata sandi, log akses panel tujuh hari, dan catatan faktur tanpa identitas yang dilampirkan. Referensi pembayaran dibersihkan setelah penyelesaian. Lalu lintas instance tidak pernah direkam.
Inventaris itu diterbitkan secara lengkap di apa yang kami log dan kebijakan di baliknya ada di halaman tanpa-KYC. Jika Anda punya waktu untuk membaca satu halaman dan bukan yang lain, baca tabel retensi daripada canary. Canary adalah detektor asap. Tidak menyimpan apa pun berarti tidak ada api.
Apa yang tidak akan kami janjikan
Kami tidak akan berjanji untuk memberi tahu Anda secara individual tentang permintaan hukum. Di beberapa yurisdiksi tempat kami beroperasi, melakukannya sendiri merupakan pelanggaran, dan janji yang harus kami ingkari di bawah tekanan lebih buruk daripada tidak ada janji. Jika pemberitahuan diizinkan, kami memberi tahu. Perbedaan itu ada di syarat dan sengaja dibuat sempit.
Kami juga tidak akan berjanji bahwa canary akan selalu ada. Jika berhenti, berhenti saja, dan Anda harus memperlakukan keheningan sebagai informasi, bukan sebagai gangguan.