正確な声明
それが対象とする出来事と説明する期間を読んでください。あるカテゴリの要求についての主張は、その文言の外にあるカテゴリについては何も述べていません。
検証できる声明。
令状カナリアは、定義された一連の状況に関する定期的な声明です。その文言、公開日、署名鍵は、ウェブサイト上の存在と同じくらい重要です。ここでは証拠を検査し、その限界を理解する方法を説明します。
SilentVPS記録
署名されたSilentVPSカナリア、公開署名鍵、更新スケジュールはここに表示されていません。このページは仕組みを説明するものであり、運営者が法的要求を受けていないこと、または特定の声明が有効であり続けていることを主張するものではありません。
検査すべき四つの要素
日付
署名日、対象期間、予想される次の更新を比較してください。文書は真正なままで古くなる可能性があります。
署名鍵
完全な指紋を、すでに信頼している情報源と比較してください。同じ声明に添付された鍵をインポートしても、誰がそれを管理しているかを独立に確立するものではありません。
履歴
範囲、文言、署名鍵の変更について以前のバージョンを比較してください。説明と保存されたアーカイブは、読者が変更を理解するのに役立ちます。
分離署名を確認する
真正な公開鍵、声明、分離署名が利用可能な場合、確立されたOpenPGPツールを使ってそれらを検証してください。信頼できる経路で鍵の指紋を確認し、鍵をインポートし、正確な声明ファイルに対して署名を検証してください。
一般的な例を以下に示します。これらのファイル名は検証手順を説明するものであり、SilentVPSのダウンロードではありません。検証結果だけでなく、署名者の身元と指紋も確認してください。
ターミナル
gpg --show-keys --with-fingerprint public-key.asc
gpg --import public-key.asc
gpg --verify statement.txt.asc statement.txtカナリアが確立できないこと
更新の欠落や変更は、より注意深い調査を正当化する場合がありますが、秘密命令の決定的な証拠ではありません。管理上の遅延、公表慣行の変更、その他の事情もカナリアを変え得ます。Electronic Frontier Foundationは、そのCanary Watchレビューでこれらの解釈問題を文書化しています。
有効な署名は、署名された資料と鍵との間の暗号学的関係を確立します。それはすべての運用上の主張の真実性を確立したり、非開示の出来事を除外したり、サーバー基盤を監査したりするものではありません。カナリアは、透明性レポートと該当するデータ取り扱い情報と併せて読んでください。
よくある質問と回答
このページのテキスト自体は署名されたカナリアですか？+
いいえ。これはカナリアの仕組みを説明するものです。署名されたSilentVPS声明、鍵の指紋、更新頻度のいずれも証拠として提示されていません。
有効な署名は、声明が最新であることを証明しますか？+
いいえ。記載された日付と公表スケジュールを別途確認してください。署名検証と適時性は異なる確認です。
更新の不在は、特定の出来事が起きたことを証明しますか？+
いいえ。不在は文脈を必要とする観察です。それだけでは原因を特定したり、法的要求の存在を確立したりすることはできません。