Chỉ thị canary đầu tiên đã được đăng vào ngày 1 tháng 3 và sẽ được cấp lại vào ngày đầu tiên của mỗi tháng. Bạn có thể đọc bản hiện tại và tất cả các bản trước đó trên trang canary.
Bài viết này nói về nội dung của tài liệu, những gì nó không thể làm, và tại sao chúng tôi vẫn bận tâm.
Nội dung
Năm tuyên bố, bằng ngôn ngữ đơn giản, không có sự né tránh kiểu luật sư:
- Chúng tôi chưa nhận được lệnh bí mật nào buộc chúng tôi phải giao dữ liệu khách hàng.
- Chúng tôi chưa nhận được lệnh cấm phát ngôn hoặc yêu cầu bảo mật nào liên quan đến bất kỳ quy trình pháp lý nào.
- Chúng tôi chưa giao bất kỳ khóa mã hóa, thông tin đăng nhập hoặc quyền truy cập hypervisor nào cho bất kỳ bên nào.
- Không thiết bị nào của chúng tôi bị tịch thu, sao chép hoặc cưỡng chế di dời bởi bất kỳ cơ quan nào.
- Quyền kiểm soát công ty và mạng lưới không thay đổi.
Mỗi tuyên bố đều đúng vào ngày ký hoặc tuyên bố đó sẽ bị loại bỏ. Không có lựa chọn thứ ba, không có trạng từ làm dịu, và không có phiên bản nào của tài liệu mà một tuyên bố được diễn đạt lại một cách lặng lẽ thay vì bị loại bỏ.
Cách ký
Canary được ký bằng khóa OpenPGP có vân tay được công bố trên trang canary và không đổi kể từ tháng 3. Bên trong văn bản đã ký có một hàm băm khối gần đây từ một chuỗi khối công khai, giúp cố định thời điểm sớm nhất mà tài liệu có thể được tạo ra. Nếu không có điều đó, một chồng canary ký trước có thể được phát hành hàng tháng bởi bất kỳ ai giữ khóa, và toàn bộ việc này chỉ là trò hề.
Hàng tháng thay vì hàng ngày. Một canary hàng ngày sẽ khiến mọi người quen và bỏ qua, và sau đó một sự thiếu sót thực sự trông giống như kỳ nghỉ lễ hay một tác vụ cron bị lỗi. Hàng tháng đủ chậm để được chú ý và đủ thường xuyên để hữu ích.
Lý luận pháp lý, thành thật
Lý thuyết như sau. Một nhà nước có thể buộc sự im lặng. Buộc nói dối một cách khẳng định là một chuyện khác, và trong một số truyền thống pháp lý, nó vấp phải các biện pháp bảo vệ chống lại việc ép phát ngôn. Một canary cố gắng chuyển đổi một sự cấm phát ngôn thành một nghĩa vụ tiếp tục phát ngôn, và sau đó dừng lại.
Lý thuyết đó có ba vấn đề và chúng tôi muốn nêu rõ chúng hơn là để bạn khám phá sau.
Nó chủ yếu chưa được kiểm chứng. Rất ít tòa án trên thế giới đã phán quyết về việc liệu một canary có thể bị ép tiếp tục hay không. Lập luận này là hợp lý nhưng chưa được xác định, và bất kỳ ai nói với bạn điều ngược lại đều đang bán thứ gì đó.
Nó thất bại hoàn toàn ở một số khu vực pháp lý. Chúng tôi hoạt động tại hai mươi chín quốc gia. Ở một vài nước, lý luận về ép phát ngôn không có hiệu lực, và một tòa án có thể ra lệnh cấm phát ngôn cũng có thể ra lệnh buộc tiếp tục công bố không thay đổi. Một canary không mạnh như nhau ở mọi nơi, và nó mạnh nhất ở chính những nơi bạn ít lo lắng nhất.
Nó là một công cụ thô thiển. Tài liệu áp dụng cho toàn bộ mạng lưới. Nó không thể cho bạn biết điều gì đó xảy ra ở một trang web chứ không phải nơi khác, bởi vì nói điều đó chính là sự tiết lộ mà lệnh cấm phát ngôn ngăn cản. Khi một canary thay đổi, bạn biết rằng có điều gì đó đã xảy ra, nhưng không biết là gì hay ở đâu.
Tại sao chúng tôi vẫn công bố
Bởi vì lựa chọn thay thế là không có gì, và không có gì thì tệ hơn. Một tín hiệu yếu mà mọi người có thể kiểm tra tốt hơn một sự đảm bảo mạnh mẽ trên trang tiếp thị mà không ai có thể kiểm tra.
Ngoài ra còn có một lý do về kỷ luật mà chúng tôi đã không lường trước và hiện giờ coi trọng hơn cả tài liệu. Ký năm tuyên bố mỗi tháng có nghĩa là năm tuyên bố mà ai đó phải xác minh nội bộ hàng tháng, bằng văn bản, với một cái tên kèm theo. Bất kỳ quy trình nào có thể làm cho một trong những tuyên bố đó trở nên sai giờ có một điểm kiểm tra phía trước nó.
Sự bảo vệ thực sự quan trọng
Một canary cho bạn biết có điều gì đó đã xảy ra. Điều quyết định hậu quả là lượng dữ liệu tồn tại để giao nộp, và câu trả lời ở đây cố tình rất ít: một địa chỉ email, một băm mật khẩu, một nhật ký truy cập bảng điều khiển trong bảy ngày và một hồ sơ hóa đơn không có danh tính kèm theo. Tham chiếu thanh toán được xóa sau khi thanh toán. Lưu lượng máy chủ không bao giờ được ghi lại.
Danh mục đó được công bố đầy đủ trên chúng tôi ghi lại những gì và chính sách đằng sau nó trên trang không KYC. Nếu bạn có thời gian đọc một trang mà không đọc trang kia, hãy đọc bảng lưu giữ dữ liệu thay vì canary. Một canary là một thiết bị báo khói. Không lưu trữ bất cứ thứ gì là không có đám cháy.
Những gì chúng tôi sẽ không hứa
Chúng tôi sẽ không hứa thông báo riêng cho bạn về một yêu cầu pháp lý. Ở một số khu vực pháp lý nơi chúng tôi hoạt động, làm như vậy tự nó là một hành vi vi phạm pháp luật, và một lời hứa mà chúng tôi sẽ phải phá vỡ khi bị áp lực còn tệ hơn là không có lời hứa nào. Nơi nào được phép thông báo, chúng tôi sẽ thông báo. Sự khác biệt đó nằm trong các điều khoản và cố tình hẹp.
Chúng tôi cũng sẽ không hứa canary sẽ luôn ở đó. Nếu nó dừng, nó dừng, và bạn nên xem sự im lặng như một thông tin chứ không phải là một sự cố.