最初の署名済みカナリーは3月1日に公開され、毎月1日に再発行されます。現在のものと過去のすべてのものは、カナリーページで読むことができます。
この投稿では、この文書が何をするか、何ができないか、そしてそれでもなぜ作成したかについて説明します。
内容
5つの声明が、法曹的な曖昧さなしに、平易な言葉で書かれています。
- 顧客データの引き渡しを強制する秘密の命令を受けていません。
- いかなる法的プロセスに関連する口止め命令や非開示要求も受けていません。
- いかなる当事者にも暗号鍵、認証情報、ハイパーバイザーへのアクセスを引き渡していません。
- 当社の機器が当局によって押収、イメージング、または持ち出されたことはありません。
- 会社およびネットワークの支配権は変更されていません。
各声明は、署名日に真実であるか、その声明が欠落しているかのどちらかです。第三の選択肢はなく、緩和する副詞もなく、声明が静かに言い換えられるのではなく削除されるバージョンの文書もありません。
署名方法
カナリーはOpenPGPキーで署名され、そのフィンガープリントはカナリーページに公開されており、3月以来同じものです。署名されたテキストの中には、公開チェーンの最近のブロックハッシュが含まれており、文書が作成され得る最も早い時点を固定します。これがないと、事前に署名されたカナリーの束がキーを持つ者によって毎月公開される可能性があり、全体が虚構になります。
毎日ではなく毎月。毎日のカナリーは誰もが見逃す訓練になり、本当の欠落が祝日や壊れたcronジョブのように見えます。毎月は気付かれるほど遅く、役立つほど頻繁です。
法的推論を正直に
理論は次の通りです。国家は沈黙を強制できます。積極的な嘘を強制することは別のことであり、いくつかの法制度では強制された言論に対する保護に直面します。カナリーは、話すことを禁止することを、話し続ける義務に変換しようとし、そして停止します。
その理論には3つの問題があり、後で発見させるよりも、今ここで述べることを選択します。
大部分が未検証です。 どこでもほとんど裁判所が、カナリーが継続を強制され得るかについて判決を下していません。その議論はもっともらしいですが、確定しておらず、そうでないと言う人は何かを売りつけています。
一部の法域では完全に失敗します。 当社は29か国で運営しています。そのいくつかでは、強制された言論という推論はまったく通用せず、沈黙を命じることができる裁判所は、公開をそのまま継続するようにも命じ得ます。カナリーはどこでも同じ強さではなく、最も心配していない場所で最も強いのです。
それは鈍器です。 文書はフリート全体に適用されます。あるサイトで何かが起こったが、別のサイトでは起こらなかったことを伝えることはできません。それを言うこと自体が、口止め命令が禁止する開示になるからです。カナリーが変更されたとき、あなたは何かが起こったことを知りますが、何が、どこで、は知りません。
それでも公開した理由
代替案が何もないからであり、何もないことはより悪いからです。誰もが確認できる弱い信号は、誰も確認できないマーケティングページの強い保証に勝ります。
また、私たちが予期していなかったが、今では文書自体よりも価値があると考える規律の議論もあります。毎月5つの声明に署名することは、毎月誰かが内部的に検証しなければならない5つの声明を意味し、書面で名前が付けられます。それらの1つを偽にするプロセスは、今やその前にチェックポイントを持っています。
実際に重要な保護
カナリーは何かが起こったことを伝えます。結果を決定するのは、引き渡すものがどれだけ存在するかであり、ここでの答えは意図的に非常に少ないです。メールアドレス、パスワードハッシュ、7日間のパネルアクセスログ、および身元が添付されていない請求記録。支払い参照は決済後に消去されます。インスタンストラフィックは決して記録されません。
その目録はログ記録に完全に公開されており、その背後にある方針はno-KYCページにあります。時間が1ページしか読めないなら、カナリーよりも保持テーブルを読んでください。カナリーは煙警報器です。何も保存しないことは、火事がないことです。
約束しないこと
個別に法的リクエストを通知することは約束しません。私たちが運営するいくつかの法域では、それ自体が違反であり、圧力下で破らなければならない約束は、約束がないより悪いです。通知が許可されている場所では、通知します。その区別は規約にあり、意図的に狭い範囲です。
また、カナリーが常に存在することを約束もしません。もし停止したら、停止です。沈黙を障害ではなく情報として扱ってください。