Warrant Canary

Der Mechanismus in einem Absatz

Eine Kanarie verwandelt „wir dürfen es nicht sagen“ in etwas Beobachtbares. Der Anbieter veröffentlicht eine datierte, signierte Erklärung, dass keine geheimen Anordnungen eingegangen sind; ihre Entfernung ist nicht verboten, also wird das Fehlen zur Botschaft. 5 Anbieter erfüllen den Filter dieser Seite, und 5 der Anbieter auf dieser Seite veröffentlichen derzeit eine – in unserem gesamten Ranking zeigt diese einstellige Zahl, wie marginal die Praxis geworden ist.

Der einzige dokumentierte Fall eines „toten“ Kanarienvogels

Im Juni 2016 zog Proxy.sh einen Eintrag aus seiner Warnkanarie zurück und deutete – so laut wie seine Anwälte es erlaubten – an, dass ein Geheimbeschluss eingegangen war[1]. Es bleibt der einzige klare, dokumentierte Fall eines Kanarietods in der Geschichte der Branche. Jeder andere Kanarie-Fall ist ein Nichtereignis in die falsche Richtung: Kanarien, die einfach aufgehört haben, ohne Ankündigung oder Erklärung. Diese Asymmetrie ist entscheidend – eine Kanarie kann pro Anbieter einmal laut scheitern oder ewig leise versagen, und nur der erste Fall liefert Information.

Was eine Kanarie versprechen kann und was nicht

Achte auf den Anwendungsbereich. Eine Kanarie, die sagt „wir haben keine National Security Letters erhalten“, sagt nichts über einen ausländischen Gerichtsbeschluss aus; eine Kanarie, die an eine gerichtlich geprüfte Architektur gekoppelt ist, sagt beides. PIA verbindet seine Kanarie[2] mit vierteljährlichen Transparenzberichten; IVPN verbindet seine Kanarie[3] mit der besten Verifizierungsstory der Branche. Keines dieser Versprechen überschneidet sich mit der Logging-Frage – die Kanarie informiert dich über die Schublade der Vorladungen, nicht über die Log-Schublade.

Die Gesellschaft, die eine Kanarie umgibt

Eine Kanarie ist nur so interessant wie das, was daneben steht. PIA verbindet seine signierte Kanarie-Seite[2] mit vierteljährlichen Transparenzberichten, die jede rechtliche Anfrage benennen; IVPN verbindet seine Kanarie[3] mit Prüfanleitungen und einem jährlichen Audit-Nachweis. Die Kanarie funktioniert als Teil eines Stacks – darunter die Evidenzklasse, drumherum die Transparenzberichterstattung, oben drauf die Kanarie. Eine isolierte Kanarie bei einem rein politikbasierten Anbieter ist eine Dekoration auf einer unerwiesenen Behauptung, und der No-Logs-Hub zeigt, wie solche Behauptungen bereits versagt haben.

Warum wir Schweigen nicht als Schuld werten

Eine ausgelaufene Kanarie hat mindestens drei harmlose Erklärungen – Umstrukturierung, Nachlässigkeit, Vorsicht der Rechtsabteilung – und eine beunruhigende. Das Proxy-Signal kann in einem verrauschten Kanal invertiert sein, wie die Kanarie-Literatur selbst argumentiert[5]. Unser System erfasst pro Anbieter das Vorhandensein und die Aktualität der Kanarie; es verbessert oder verschlechtert niemals die Evidenzklasse eines Anbieters allein aufgrund der Kanarie. Wenn das Alarmsignal für dein Bedrohungsmodell relevant ist, ist die IVPN-Verifizierungsanleitung[3] die Vorlage, um die Prüfung selbst durchzuführen, die Vorfälle-Zeitleiste dokumentiert jeden bekannten Fall eines Geheimbeschlusses in der Branche, und die Eigentümerkarte zeigt, wer letztlich für die Schublade verantwortlich ist, die die Kanarie bewacht.