Ордер канарейка - Warrant canary

Библиотека ордера канарейки полагается на активное удаление, разработанное Джессамин Уэст

А ордер канарейка это метод, с помощью которого поставщик услуг связи стремится информировать своих пользователей о том, что провайдер обслуживается правительством повестка в суд несмотря на юридические запреты на раскрытие факта повестки в суд. Канарейка ордера обычно информирует пользователей о наличии не была повестка в суд на конкретную дату. Если канарейка не обновляется в течение периода, указанного хостом, или если предупреждение удалено, пользователи должны предполагать, что хост был обслужен с такой повесткой в ​​суд. Поставщик намерен пассивно предупреждать пользователей о существовании повестки в суд, в то же время, возможно, «технически», не нарушая постановление суда, чтобы не делать этого.

Некоторые повестки в суд, например, подпадающие под действие 18 U.S.C. §2709 (с) из Патриотический акт США, предусматривают уголовное наказание за раскрытие информации о вызове в суд любой третьей стороне, включая пользователей поставщика услуг.[1][2]

Письма национальной безопасности (NSL) возникла в Закон 1986 года о конфиденциальности электронных коммуникаций и первоначально предназначались для лиц, подозреваемых в том, что они являются агентами иностранной державы.[3] Атаки агентов иностранной державы были пересмотрены в 2001 г. Патриотический акт чтобы позволить NSL атаковать тех, кто может располагать информацией, имеющей отношение как к контрразведывательной деятельности, направленной против Соединенных Штатов, так и к терроризму.[3] Идея использования негативных отзывов для нарушения требований о неразглашении постановления суда и обслуживаемый секретный ордер был впервые предложен Стивеном Широм на шифропанки список рассылки,[4] в основном для выявления целевых лиц в Интернет-провайдеры. Он также был предложен и использовался публичными библиотеками в 2002 году в ответ на Патриотический акт США, что могло заставить библиотекарей раскрыть историю обращения посетителей библиотеки.[5][6]

Применение

Вход в библиотеку в Крафтсбери, Вермонт в 2005 году

Первое коммерческое использование ордера канарейки было в США. облачное хранилище провайдер rsync.net, который начал публиковать свою канарейку в 2006 году.[7] В дополнение к цифровая подпись, он содержит заголовок недавней новости как доказательство того, что ордер канарейки был недавно размещен[8] а также зеркалирование публикации на международном уровне.[9]

5 ноября 2013 года Apple стала самой известной компанией, публично заявившей о том, что она никогда не получала заказ на получение пользовательских данных в соответствии с разделом 215 Патриотического акта.[10][11] 18 сентября 2014 г. GigaOm сообщил, что заявление об ордере больше не появлялось в следующих двух отчетах Apple о прозрачности, охватывающих июль – декабрь 2013 г. и январь – июнь 2014 г.[12] Tumblr также включил ордер канарейки в отчет о прозрачности, выпущенный 3 февраля 2014 года.[13] В августе 2014 г. облачный онлайн-сервис Дуб паук реализовал зашифрованный ордер канарейки, который публикует "Все ясно!" сообщение каждые 6 месяцев. Каждое сообщение должно быть подписано тремя подписями PGP от географически распределенных подписывающих сторон, поэтому, если правительственное агентство заставит SpiderOak обновить страницу, им придется заручиться помощью всех трех подписывающих сторон.[14]

В сентябре 2014 г. исследователь безопасности США Мокси Марлинспайк написал, что «каждый адвокат, с которым я разговаривал, указывал, что наличие« канарейки », которую вы удалите или решите не обновлять, вероятно, будет иметь те же юридические последствия, что и простая публикация чего-то, в котором прямо говорится, что вы что-то получили».[15][16]

Австралия объявили вне закона использование определенного типа ордера-канарейки в марте 2015 года, сделав незаконным «раскрытие информации о существовании или отсутствии» ордера, выданного в соответствии с новыми законами об обязательном хранении данных.[17] Вряд ли журналист в такой ситуации и так мог выдать правильную канарейку, так как по этому закону агентство, получившее ордер, не обязано информировать журналиста о ордере.[18] Затем специалист по компьютерной безопасности и конфиденциальности Брюс Шнайер написал в сообщении в блоге, что «лично я никогда не верил, что [ордер канареек] будет работать. Он основан на том факте, что запрет на разговоры не мешает кому-то не говорить. Но суды обычно не впечатлены такого рода вещи, и я легко могу представить секретный ордер, который включает запрет на запуск ордера канарейки. И насколько я знаю, прямо сейчас по этому самому вопросу ведутся секретные судебные разбирательства ».[19]

Тем не менее, прецедентное право, характерное для Соединенные Штаты может поставить под сомнение конституционность тайного продолжения выдачи ордеров на канареек.[нужна цитата ] Совет по образованию штата Западная Вирджиния против Барнетта и Вули против Мейнарда постановить, что пункт о свободе слова запрещает принуждать кого-либо говорить против его воли; это можно легко расширить, чтобы предотвратить принуждение кого-либо лгать. "Нью-Йорк Таймс Ко." Против США защищает тех, кто применяет Первую поправку к публикации правительственной информации, даже если это противоречит желанию правительства, за исключением серьезных и исключительных обстоятельств, ранее установленных законом и прецедентом. Последний [?] Также несет в себе вес действия против прямого государственного вмешательства, аналогичного государственному вмешательству против ордерной канарейки.[нужна цитата ]

Компании и организации, у которых больше нет ордеров на канарейки

Ниже приводится неисчерпывающий список компаний и организаций, чьи ордера канарейки больше не отображаются в отчетах о прозрачности:

Канарейка

В 2015 году коалиция организаций, состоящая из EFF, Фонд свободы прессы, Закон Нью-Йоркского университета, то Институт Каликс, а Беркман Центр создал веб-сайт под названием Canary Watch, чтобы предоставить сводный список всех компаний, предоставляющих ордера на канарейки. Его миссия заключалась в том, чтобы оперативно обновлять любые изменения в состоянии канарейки. Пользователям часто бывает сложно определить действительность канарейки самостоятельно, и поэтому Canary Watch стремились обеспечить простое отображение всех активных канарейек и любых периодов времени, в которые они не были активны.[23][24] В мае 2016 года было объявлено, что Canary Watch «больше не будет принимать заявки на новые канарейки и отслеживать существующие канарейки на предмет изменений или остановок».[25] Коалиция организаций, создавшая Canary Watch, объяснила свое решение о прекращении проекта, заявив, что она достигла своих целей по повышению осведомленности о «незаконных и неконституционных процессах национальной безопасности, включая письма национальной безопасности и другие секретные судебные процессы». Фонд Electronic Frontier Foundation также отметил, что «тот факт, что канарейки нестандартны, затрудняет автоматический мониторинг их на предмет изменений или удалений».[25]

В 2016 году EFF объявил, что больше не будет принимать заявки на новые канарейки и не будет контролировать существующие канарейки. Они объяснили, что проект завершился, что канарейкам было уделено достаточно внимания, и подробно обосновали сильные и слабые стороны канареек, которые они заметили.[26] По состоянию на третий квартал 2019 года сайт canarywatch.org больше не существует.[27]

Смотрите также

использованная литература

  1. ^ Надин Штроссен (2005), «Безопасность и свобода: общие заботы консерваторов, либертарианцев и гражданских либертарианцев» (PDF), Гарвардский журнал права и государственной политики, 29 (73), стр. 78–79., получено 3 января, 2014
  2. ^ Юнис Москосо (17 августа 2003 г.), «Вызов в суд в охоте на скрытых террористов», Палм-Бич Пост, п. 1А
  3. ^ а б Шон Уотерман (30 сентября 2004 г.), "Эшкрофт: США обжалуют постановление закона о терроризме", United Press International, получено 3 января, 2014
  4. ^ "Re: Утилита ISP для шифропанков? Группы Yahoo!". Tech.groups.yahoo.com. 31 октября 2002 г. Архивировано с оригинал 3 ноября 2013 г.. Получено 2013-06-13.
  5. ^ Запад, Джессамин (2002). «Пять технически законных знаков для вашей библиотеки». Librarian.net: избегая Закона ПАТРИОТА с 2001 года. Архивировано 18 декабря 2002 года.. Получено 2013-11-14.CS1 maint: неподходящий URL (ссылка на сайт)
  6. ^ Доктороу, Кори (9 сентября 2013 г.). «Как предотвратить саботаж АНБ: используйте тумблер мертвеца - Технология». The Guardian (Великобритания). Получено 2013-11-14.
  7. ^ «Интернет-провайдер, который защищает ваши данные от АНБ». Reddit - 26 мая 2006 г.. Получено 5 января, 2016.
  8. ^ "rsync.net Warrant Canary". rsync.net. Получено 12 июня, 2013.
  9. ^ Козубик, Джон (6 августа 2010 г.). «Ордер канарейки в 2010 году и позже». Blog.kozubik.com. Получено 2013-06-13.
  10. ^ Фаривар, Сайрус (5 ноября 2013 г.). «Apple занимает твердую позицию в отношении конфиденциальности в новом отчете, публикует редкую» канарейку с ордером"". ArsTechnica.com. Получено 5 ноября 2013.
  11. ^ «Отчет о запросах государственного доступа» (PDF). Apple.com. 5 ноября 2013 г.. Получено 2013-11-15.
  12. ^ Робертс, Джефф Джон (18 сентября 2014 г.). «Канарейка с ордером Apple» исчезает, что свидетельствует о новых требованиях Патриотического акта ». Гигаом. Получено 2014-09-18.
  13. ^ Кольер, Кевин (4 февраля 2014 г.). «АНБ наплевать на ваш блог в Tumblr». Daily Dot. Получено 13 февраля 2014.
  14. ^ Кумпарак, Грег (14 августа 2014 г.). "SpiderOak реализует ордер канарейки". TechCrunch. AOL Inc. Получено 28 января 2017.
  15. ^ Марлинспайк, Мокси (22 сентября 2014 г.). "Если рекламировать, что вы получили какое-то постановление суда, незаконно ..." GitHub. Архивировано из оригинал 27 октября 2014 г.. Получено 3 апреля 2016.
  16. ^ Мейер, Дэвид (1 апреля 2016 г.). «Как Reddit решительно намекнул, что он получил приказ о секретном слежении». Удача. Time Inc. Получено 3 апреля 2016.
  17. ^ Доктороу, Кори (26 марта 2015 г.). "Австралия вне закона гарантирует канареек". Боинг Боинг. Получено 26 марта, 2015.
  18. ^ Херст, Дэниел (19 марта 2015 г.). «Новые« улучшенные »законы Австралии о хранении данных: как они будут работать?». Хранитель Австралии. Получено 30 марта, 2015.
  19. ^ Шнайер, Брюс (31 марта 2015 г.). "Австралия вне закона гарантирует Канарские острова". Шнайер о безопасности. Получено 21 июн 2015.
  20. ^ Фаривар, Сайрус (18 сентября 2014 г.). «Нет, Apple, вероятно, не получала новых секретных правительственных заказов на передачу данных». Ars Technica. Condé Nast. Получено 21 июн 2016.
  21. ^ Волц, Дастин (31 марта 2016 г.). "Reddit удаляет слежку" ордер канарейки "в отчете о прозрачности". Рейтер. Получено 31 марта 2016.
  22. ^ Ломас, Наташа (5 июля 2016 г.). "Silent Circle тихо погашает свою канарейку ордера, но утверждает, что это" бизнес-решение"". TechCrunch. AOL Inc. Получено 6 июля 2016.
  23. ^ «Canary Watch: активисты создают веб-сайт, чтобы отслеживать и раскрывать информационные запросы АНБ и ФБР». Русские Таймс. 6 февраля 2015 г.. Получено 5 марта 2015.
  24. ^ "Canary Watch отслеживает запросы правительства о предоставлении вашей информации в Интернете". Гизмаг. 4 февраля 2015 г.. Получено 5 марта 2015.
  25. ^ а б Куинтин, Купер (25 мая 2016 г.). «Канарейка - год спустя». Deeplinks (Блог). Фонд электронных рубежей. Получено 15 июля 2016.
  26. ^ «Канарейка - год спустя». eff.org. 25 мая 2016. Получено 9 ноября 2019.
  27. ^ "Список Archive.org". archive.org. Получено 9 ноября 2019.Индекс архива на Wayback Machine

дальнейшее чтение

внешние ссылки