Il canary, e cosa significherebbe il suo silenzio.
Un canary è una dichiarazione che siamo ancora in grado di fare. Tutto il suo valore risiede nel giorno in cui smette di apparire, il che rende il programma più interessante del testo.
Cos'è un canary e cosa non è
Il meccanismo è grossolano al punto da essere elegante. Pubblichiamo una dichiarazione firmata che afferma che un elenco di cose non è accaduto, e se una di esse accade mentre ci è vietato dirlo, smettiamo di pubblicare piuttosto che mentire. L'assenza trasporta quindi l'informazione che la dichiarazione non può più contenere.
Non è uno strumento legale e nessuno dovrebbe trattarlo come tale. Alcune autorità possono obbligare al discorso con la stessa facilità con cui possono vietarlo, e un canary è una debole difesa contro questo. Ciò che fa in modo affidabile è rimuovere l'opzione della conformità silenziosa: mantenere aggiornata questa pagina dopo un'ordinanza sigillata richiederebbe firmare deliberatamente una dichiarazione falsa con una chiave che controlliamo.
Leggetelo come uno dei tanti segnali. La tabella di conservazione conta di più, perché limita ciò che potrebbe essere consegnato prima che tutto questo diventi rilevante.
Cosa afferma il nostro
Sette clausole. Ognuna è una cosa che non è accaduta, formulata in modo che non possa essere vera in un senso più debole.
Nessun'ordinanza segreta
Nessun mandato, citazione o ordinanza di produzione è stato ricevuto e ci è vietato divulgarne l'esistenza.
Nessun divieto di divulgazione
Nessuna direttiva di non divulgazione è stata notificata a noi o a chiunque lavori per noi.
Nessuna intercettazione
Nessuno ci ha chiesto di intercettare una porta, replicare il traffico o installare monitoraggio su qualsiasi host in qualsiasi sito.
Nessuna richiesta di chiavi
Nessuna richiesta è stata fatta per chiavi di cifratura, chiavi di firma o per un mezzo per aggirare l'una o l'altra.
Nessun sequestro
Nessuna attrezzatura è stata sequestrata e nessuna struttura che utilizziamo è stata perquisita.
Nessun cambio di controllo
Il controllo operativo della rete è nelle mani delle stesse persone del mese scorso.
Nessuna istruzione su questa pagina
Nessuno ci ha chiesto di modificare, ritardare o rimuovere questo canary.
La clausola sette è quella che conta di più, ed è anche quella che un'autorità sarebbe più propensa a tentare. Ecco perché sta da sola piuttosto che essere assorbita nelle altre.
La dichiarazione attuale
Dichiarazione quarantadue. Firmata il 1º agosto 2026.
Dichiarazione numero quarantadue, che copre il periodo dal 1º luglio 2026 al 31 luglio 2026, firmata il 1º agosto 2026.
Alla data della firma e per tutto il periodo sopra indicato: non abbiamo ricevuto alcun mandato, citazione, ordine di produzione o altra richiesta legale la cui divulgazione ci sia vietata. Nessuna direttiva di non divulgazione ci è stata notificata. Nessuno ha richiesto l'intercettazione, il mirroring o il monitoraggio del traffico dei clienti su qualsiasi host in qualsiasi sito che gestiamo. Nessuna richiesta è stata fatta per chiavi di cifratura o per alcun mezzo per aggirarle. Nulla è stato sequestrato e nessuna struttura che utilizziamo è stata perquisita. Il controllo operativo della rete è invariato. Nessuna parte ci ha chiesto di modificare, ritardare o rimuovere questa dichiarazione.
Questo testo è firmato con la chiave operativa la cui impronta è pubblicata nel footer di ogni pagina di questo sito e nel blocco di chiavi collegato accanto a questa dichiarazione. Cita l'hash di un blocco recente di una catena pubblica, il che impedisce che venga scritto in anticipo rispetto alla data che porta.
La prossima dichiarazione è prevista per il 1° settembre 2026. Se non fosse apparsa entro l'8 settembre 2026, considerate il ritardo significativo e leggete la sezione seguente.
Il calendario e cosa significa 'in ritardo'
Firmata il primo del mese, pubblicata entro un'ora, con un periodo di grazia dichiarato in anticipo, così nessuno deve indovinare cosa conta come ritardo.
Il primo
Ogni mese da marzo 2023 senza eccezioni. Quarantadue dichiarazioni, tutte ancora pubblicate, tutte ancora verificabili rispetto alla chiave che le ha firmate.
Sette giorni di grazia
Malattia, viaggi e una pipeline di deploy memorabilmente rotta ci sono costati alcune ore in passato. Sette giorni è il margine pubblicato e due è il massimo che abbiamo mai utilizzato.
Dopo l'ottavo giorno
Presumete che la dichiarazione non possa essere stata fatta. Non presumete quale clausola sia fallita, perché un'assenza non ve lo dice e indovinare pubblicamente non aiuta nessuno.
Una clausola che sparisce silenziosamente
Leggete il diff piuttosto che la prosa. Ogni dichiarazione precedente rimane su questa pagina proprio perché una frase mancante sia evidente a chiunque confronti due dichiarazioni.
Cosa faremmo
Niente annunciato in anticipo oltre a questo: non firmeremo una dichiarazione nota per essere falsa e non lasceremo una vecchia dichiarazione come se fosse corrente.
Verifica autonoma
- 01
Recuperate la chiave
Collegata accanto alla dichiarazione, con l'impronta ripetuta nel footer del sito. Confrontatela con una copia ottenuta in un giorno diverso, idealmente su una rete diversa.
- 02
Recuperate la firma staccata
Un file per dichiarazione, pubblicato accanto al testo e mai modificato in seguito. Le vecchie firme rimangono esattamente come erano.
- 03
Verificate rispetto al file
Eseguite la verifica sul file della dichiarazione pubblicata, spazi bianchi inclusi. Un fallimento significa che il testo è cambiato dopo la firma, il che merita sia un ticket che un reclamo pubblico.
- 04
Controllate il riferimento al blocco
L'hash citato nella dichiarazione appartiene a un blocco estratto poco prima della data di firma. Qualsiasi explorer pubblico confermerà i tempi in pochi secondi.
- 05
Conservate le vostre copie
Archiviate le dichiarazioni mentre appaiono. Un canary che leggete solo sul nostro sito è un canary che potremmo riscrivere silenziosamente.
Il comando di verifica esatto, con i flag che contano, è nella knowledge base. Quasi ogni errore segnalatoci si rivela essere una verifica eseguita su una copia che il browser ha utilmente riformattato.
Leggete il diff prima di leggere la prosa.
Ogni dichiarazione da marzo 2023 si trova su questa pagina nell'ordine in cui è stata firmata. Una revisione utile richiede circa due minuti e consiste principalmente nel verificare che nulla sia andato perso.