凭单金丝雀有用吗?

自从爱德华·斯诺登(Edward Snowden)将NSA间谍活动的惊人规模和范围暴露给全世界以来,公众对政府对Internet进行监视的关注日益增加。此后,它已在处理敏感数据或旨在保护用户隐私的Internet服务(例如VPN服务)中发布签发金丝雀。这些目的是为了使客户放心,该服务并未受到政府的损害,并且收到了堵嘴令.

在美国,可以向任何公司发出秘密的政府传票或国家安全信(NSA)。这迫使他们移交与指定客户有关的所有数据,甚至要遵守总括命令以移交所有客户的信息。甚至可能会要求该公司开始保存用户新活动的日志,即使本来不会这样做.

此类传票或NSL通常伴随有堵截令,这会阻止公司(或其任何员工)在受到严重法律后果(如入狱时间)的威胁下向其客户披露传票或NSL的存在。其他大多数国家/地区也有类似的法律.

涉及这种禁令的最臭名昭著的案件也许是拉瓦比特案。 2013年,这家安全的Webmail公司被传票(以gag命令),将所有40万以上客户的SSL私钥移交给NSA,以监视爱德华·斯诺登(据信该人曾使用过该服务).

所有者Levi Levinson选择不遵守,并立即关闭公司以保护用户的隐私。后来他因con视法庭而被定罪。.

什么是权证金丝雀?

凭单金丝雀是公司定期更新的声明,称其没有受到损害并已发出插科打order的命令。如果凭单金丝雀没有定期(通常按设定的时间表)更新,则用户应假定服务已受到损害.

例如,VPN装甲公司iPredator至少每季发布一次授权金丝雀,其中规定:,

“ IPredator尚未收到任何《国家安全函》或FISA法院命令,或者已被类似的(il)法律和反民主法律工具所制止。”

该声明已使用旨在验证其真实性的PGP密钥签名.

权证金丝雀的工作理念是,政府可以合法地使个人沉默,但是政府不能强迫他们说谎(即错误地更新权证金丝雀)。在美国,有人认为《第一修正案》可以防止强迫言论。正如电子前沿基金会(EFF)所述,

“尽管政府可能可以通过插销令强迫沉默,但它可能无法通过虚假陈述实际上尚未接受法律程序来强迫ISP说谎。”

EFF倡导权证金丝雀的想法,该基金会经营Canary Watch,这是一个致力于监控公司是否允许其权证金币失效的网站。.

凭单金丝雀可以信任吗?

从表面上看,权证金丝雀听起来是个好主意。但是,许多人并没有说服他们争辩说,手令金丝雀只不过是抽烟和抽烟的广告,几乎没有或没有实质内容.

1.使用权证金丝雀的第一修正案保护纯粹是推测性的 –从未在法院进行过测试。美国法院很可能会裁定,不更新手令金丝雀构成对个人的法律要求的蔑视.

在美国以外的地区更是如此,那里的人们没有享受赋予美国公民的明确宪法权利。澳大利亚是第一个明确禁止使用手令金丝雀的国家,其他国家(例如英国)可能很快就会跟进.

2.网站很容易被政府接管,并提供虚假更新. 使用PGP密钥保护权证金丝雀是为了防止这种情况的发生,但是a)实际检查这些PGP密钥的人数是多少?b)如果公司所有者可以被迫损害其服务质量,也可以被迫(或行贿)交出他们的PGP密钥.

正如美国公民自由联盟的律师Brett Max Kaufman告诉英国广播公司,

“如果政府要求公司放弃其认股权证金丝雀(从而向公众传达虚假信息),则该公司有权(根据《第一修正案》或《美国自由》的某些规定,对任何堵嘴提出质疑。在法庭上)。但是,如果法院支持政府的要求……至少在一段时间内,公众将是最明智的选择。实际上,从政府的角度来看,这将是整个目标。."

足够快的个人可能会在被迫交出PGP密钥之前将其销毁(该密钥将存储在各个地方,以便可以对其进行验证)。如果公司被迫继续更新其认股权金丝雀,这将使鹰眼的观察者注意到丢失的签名。但是,客户仍然无法知道钥匙是否尚未销毁.

安全的网络存储公司SpiderOak做出了勇敢的尝试,通过让公司内3位不同高级人士(大概位于不同地理位置)对其凭单金丝雀进行数字签名。这肯定会使强制(或贿赂)所有签名者更加困难(或昂贵),但是并不能保证这种情况是正确的,并且它们都可以被信任。.

3.即使“触发”认股权证金丝雀(即它们没有及时更新),也常常被忽略。. 苹果就是一个很好的例子,该公司在2014年从最新的透明度报告中删除了其凭单金丝雀。尽管如此,人们广泛争辩说,删除可能并不意味着苹果公司是在政府秘密命令之后被迫移交数据的。这可能是正确的,也可能不是正确的,但是无论如何,该事件很快被遗忘,客户像往常一样继续信任苹果.

另一个例子是Reddit的2015年透明度报告中缺少认股权证金丝雀。尽管Redditor的一小部分最初引起了一些关注,但Reddit论坛上的业务此后仍像往常一样继续进行.

那么,如果没有手令金丝雀就没有警报的话,那便是拥有它的意义所在。!?

结论

权证金丝雀是一个有缺陷的想法,主要是作为热衷于展示其隐私友好证书的公司的促销手段.

即使触发了凭单金丝雀,这一事实也经常被忽略(大概是因为对触发者而言不方便),这只会进一步削弱我们对这种措施的信心。.

Brayan Jackson
Brayan Jackson Administrator
Sorry! The Author has not filled his profile.
follow me