自2019年10月起持续记录

警示金丝雀及其实际价值

我们从三月份开始签署月度金丝雀。支撑它的法律理论比大多数人认为的更薄弱,而且它并不是最重要的保护。

第一份签署的canary已于3月1日发布,并将于每月1日重新发布。您可以在canary页面查看当前及所有历史版本。

这篇文章将解释这份文档的内容、它不能做什么,以及我们为什么仍然坚持发布。

它说了什么

五项声明,用平实的语言,没有律师式的含糊其辞:

  1. 我们没有收到任何秘密命令,要求我们交出客户数据。
  2. 我们没有收到任何与法律程序相关的封口令或保密要求。
  3. 我们没有向任何一方交出任何加密密钥、凭据或虚拟机管理程序访问权限。
  4. 我们的设备未被任何当局扣押、镜像或移除。
  5. 公司及网络的控制权未发生变更。

每项声明在签署日要么属实,要么缺席。没有第三种选择,没有缓和的副词,也没有任何版本的文件中声明会被悄悄改写而非删除。

签署方式

Canary使用一个OpenPGP密钥签署,其指纹在canary页面上公布,自3月以来保持不变。签署的文本中包含一个公共链上的近期区块哈希,这限定了文件可能产生的最早时间点。没有这一点,任何持有密钥的人都可以每月发布一堆预先签署的canary,整个操作就成了作秀。

每月而非每日。每日canary会让人习以为常而忽视,真正的缺失看起来就像公共假期或cron任务故障。每月发布足够缓慢以引起注意,也足够频繁以发挥作用。

法律依据(坦率而言)

理论如下。国家可以强制沉默。强制人说出谎言是另一回事,在几个法律传统中,这会涉及反对强迫言论的保护。Canary试图把禁止言论的禁令转化为持续发言的义务,然后停止。

这个理论存在三个问题,我们宁愿直说,也不想让你以后发现。

在很大程度上未经检验。 很少有法院裁定是否可强制继续发布canary。这一论点看似合理,但尚未定论,任何人告诉你相反的都是在推销。

在某些法域中彻底失败。 我们在二十五个国家运营。在其中几个,强迫言论的推理完全不适用,而能命令沉默的法院也可能命令继续发布原本内容。Canary的效力并未处处同等,而且它在那些你最不担心的地区反而最强。

它是粗糙的工具。 文件是全网范围内的。它不能告诉你在某个站点发生了某事而另一个没有,因为这么说本身就是封口的禁令所禁止的披露。当canary改变时,你知道发生了什么,但不知道具体何事或何处。

我们为何仍然发布

因为替代方案是无,而无更糟。一个人人都能检查的弱信号胜过营销页面上无人能核实的强保证。

还有一个我们在意料之外的价值,现在更看重的纪律性理由。每月签署五项声明意味着每月有书面记录,由某人负责内部核实。任何会使其中一项声明失实的过程,现在都有了检查点。

真正重要的保护

Canary告诉你发生了某事。决定后果的是有多少数据可交出,而这里的答案是故意少得可怜:一个电子邮件地址、一个密码哈希、七天的面板访问日志,以及没有身份信息的发票记录。付款引用在结算后清除。实例流量从不记录。

这份清单在我们记录什么中完整公布,相关政策在无KYC页面。如果只能读一个页面,请读保留表而非canary。Canary是烟雾报警器。不存储任何东西才是没有火灾。

我们不会承诺的事

我们不会承诺单独通知您法律请求。在我们运营的几个法域中,这样做本身就是违法行为,而会在压力下不得不打破的承诺比没有承诺更糟。在允许通知的地方,我们会通知。这一区别在条款中有所规定,而且故意写得比较狭窄。

我们也不会承诺canary将永远存在。如果它停止了,那就停止,您应该把这个沉默当作信息,而不是故障。

随时恭候

选择城市,选择大小,用加密货币支付。

无需填写关于您的身份信息的表格,无需等待人工审批,无需电话验证。账单结清后,凭证将发送到您的邮箱。