İlk imzalı kanarya 1 Mart'ta yayınlandı ve her ayın ilk günü yeniden yayınlanacak. Güncel olanı ve öncekilerin tamamını kanarya sayfasında okuyabilirsiniz.
Bu yazı, belgenin ne yaptığı, ne yapamadığı ve neden yine de uğraştığımız hakkında.
Ne diyor
Beş ifade, sade bir dille, avukat kaçamakları olmadan:
- Müşteri verilerini teslim etmemizi zorunlu kılan gizli bir emir almadık.
- Herhangi bir yasal sürece bağlı gizlilik emri veya ifşa etmeme talebi almadık.
- Herhangi bir tarafa şifreleme anahtarı, kimlik bilgisi veya hipervizör erişimi vermedik.
- Herhangi bir yetkili tarafından ekipmanımıza el konulmadı, görüntü alınmadı veya kaldırılmadı.
- Şirketin ve ağın kontrolü değişmedi.
Her ifade, imza gününde ya doğrudur ya da ifade yoktur. Üçüncü bir seçenek yoktur, yumuşatıcı zarf yoktur ve bir ifadenin sessizce yeniden ifade edildiği, kaldırılmadığı bir belge sürümü yoktur.
Nasıl imzalanıyor
Kanarya, parmak izi kanarya sayfasında yayınlanan ve Mart'tan beri aynı olan bir OpenPGP anahtarıyla imzalanır. İmzalı metnin içinde, belgenin üretilebileceği en erken anı sabitleyen, halka açık bir blok zincirinden yakın tarihli bir blok karması bulunur. Bu olmadan, anahtara sahip olan herkes önceden imzalanmış bir kanarya yığınını aylık olarak yayınlayabilir ve tüm çaba tiyatroya dönüşürdü.
Günlük değil aylık. Günlük bir kanarya herkesi onu yok saymaya alıştırır ve gerçek bir eksiklik, resmi tatil veya bozuk bir cron işi gibi görünür. Aylık, fark edilmek için yeterince yavaş ve kullanışlı olmak için yeterince sık.
Yasal gerekçe, dürüstçe
Teori şu şekilde işler. Bir devlet sessizliği zorunlu kılabilir. Olumlu bir yalanı zorunlu kılmak farklı bir şeydir ve birkaç hukuk geleneğinde zorunlu konuşmaya karşı korumalarla çakışır. Bir kanarya, konuşma yasağını konuşmaya devam etme yükümlülüğüne dönüştürmeye çalışır ve sonra durur.
Bu teorinin üç sorunu vardır ve bunları daha sonra keşfetmenize izin vermek yerine belirtmeyi tercih ederiz.
Büyük ölçüde test edilmemiştir. Çok az mahkeme, bir kanaryanın devam etmeye zorlanıp zorlanamayacağına karar vermiştir. Argüman makuldür ve kesinleşmemiştir; size aksini söyleyen biri bir şey satıyordur.
Bazı yargı bölgelerinde tamamen başarısızdır. Yirmi dokuz ülkede faaliyet gösteriyoruz. Birkaçında, zorunlu konuşma gerekçesinin hiçbir geçerliliği yoktur ve sessizlik emri verebilen bir mahkeme, yayının değişmeden devam etmesini de emredebilir. Bir kanarya her yerde eşit derecede güçlü değildir ve en güçlü olduğu yerler, tam da en az endişelendiğiniz yerlerdir.
Kaba bir araçtır. Belge filo genelindedir. Size bir şeyin bir sitede olduğunu, diğerinde olmadığını söyleyemez, çünkü bunu söylemek, yasağın zaten engellediği ifşanın kendisi olurdu. Bir kanarya değiştiğinde, bir şeyin olduğunu öğrenirsiniz, ne olduğunu veya nerede olduğunu değil.
Neden yine de yayınladık
Çünkü alternatif hiçbir şey değildir ve hiçbir şey daha kötüdür. Herkesin kontrol edebileceği zayıf bir sinyal, kimsenin kontrol edemediği bir pazarlama sayfasındaki güçlü bir güvenceden iyidir.
Ayrıca, öngörmediğimiz ve artık belgeden daha çok değer verdiğimiz bir disiplin argümanı var. Her ay beş ifadeyi imzalamak, her ay adıyla yazılı olarak dahili olarak doğrulaması gereken beş ifade anlamına gelir. Bunlardan birini yanlış yapacak herhangi bir süreç, artık önünde bir kontrol noktasına sahiptir.
Gerçekten önemli olan koruma
Bir kanarya size bir şey olduğunu söyler. Sonuçları belirleyen şey, teslim edilecek ne kadar şeyin var olduğudur ve buradaki cevap kasıtlı olarak çok azdır: bir e-posta adresi, bir parola karması, yedi günlük panel erişim günlüğü ve kimliği olmayan bir fatura kaydı. Ödeme referansları, ödemeden sonra temizlenir. Örnek trafiği asla kaydedilmez.
Bu envanter tam olarak ne kaydettiğimiz sayfasında yayınlanmıştır ve arkasındaki politika KYC'siz sayfasındadır. Bir sayfayı okumak için zamanınız varsa ve diğerini okumak için değil, kanarya yerine saklama tablosunu okuyun. Kanarya bir duman alarmıdır. Hiçbir şey saklamamak, yangının olmamasıdır.
Neye söz vermeyeceğiz
Yasal bir talebin size bireysel olarak bildirileceğine söz vermeyeceğiz. Faaliyet gösterdiğimiz bazı yargı bölgelerinde, bunu yapmak kendi başına bir suçtur ve baskı altında bozmak zorunda kalacağımız bir söz, hiç söz vermemekten daha kötüdür. Bildirime izin verilen yerlerde bildirimde bulunuruz. Bu ayrım şartlardadır ve kasıtlı olarak dardır.
Ayrıca kanaryanın her zaman orada olacağına söz vermeyeceğiz. Durursa, durur ve sessizliği bir kesinti olarak değil, bir bilgi olarak değerlendirmelisiniz.