서명된 진술서, 주의 깊게 읽기

검증할 수 있는 진술서.

워런트 카나리는 정의된 상황 집합에 대한 반복적인 진술입니다. 그 문구, 게시 날짜 및 서명 키는 웹사이트에서의 존재만큼 중요합니다. 다음은 증거를 검토하고 그 한계를 이해하는 방법입니다.

SilentVPS 기록

서명된 SilentVPS 카나리, 공개 서명 키 또는 업데이트 일정이 여기에 표시되지 않습니다. 이 페이지는 메커니즘을 설명하며, 운영자가 법적 요구를 받지 않았다거나 특정 진술서가 여전히 유효하다고 주장하지 않습니다.

그것이 다루는 사건과 설명하는 기간을 읽으세요. 한 범주의 요청에 대한 주장은 그 문구 밖의 범주에 대해 아무 것도 말하지 않습니다.

서명 날짜, 적용 기간 및 예상 다음 업데이트를 비교하세요. 문서는 진본성을 유지하면서도 구식이 될 수 있습니다.

전체 지문을 이미 신뢰하는 출처와 비교하세요. 동일한 진술서에 첨부된 키를 가져오는 것은 그것을 누가 통제하는지 독립적으로 확립하지 않습니다.

범위, 문구 또는 서명 키의 변경에 대해 이전 버전과 비교하세요. 설명과 보존된 아카이브는 독자가 변경을 이해하는 데 도움이 됩니다.

진본 공개 키, 진술서 및 분리 서명을 사용할 수 있을 때, 확립된 OpenPGP 도구로 검증하세요. 신뢰할 수 있는 채널을 통해 키 지문을 확인하고, 키를 가져온 다음, 정확한 진술서 파일에 대해 서명을 검증하세요.

일반적인 예가 이어집니다. 이 파일 이름들은 검증 단계를 설명하며, SilentVPS 다운로드가 아닙니다. 검증 결과뿐만 아니라 서명자의 신원과 지문을 확인하세요.

터미널

gpg --show-keys --with-fingerprint public-key.asc
gpg --import public-key.asc
gpg --verify statement.txt.asc statement.txt

업데이트의 누락 또는 변경은 더 면밀한 조사를 정당화할 수 있지만, 비밀 명령의 결정적 증거는 아닙니다. 행정 지연, 게시 관행의 변경 또는 기타 상황도 카나리를 변경할 수 있습니다. 전자 프런티어 재단은 카나리 워치 리뷰에서 이러한 해석 문제를 문서화합니다.

유효한 서명은 서명된 자료와 키 사이의 암호화 관계를 확립합니다. 그것은 모든 운영상 주장의 진실을 확립하거나, 공개되지 않은 사건을 배제하거나, 서버 인프라를 감사하지 않습니다. 카나리를 투명성 보고서 및 적용 가능한 데이터 처리 정보와 함께 읽으세요.

이 페이지의 텍스트 자체가 서명된 카나리인가요?+

아니요. 그것은 카나리가 작동하는 방식을 설명합니다. 서명된 SilentVPS 진술서, 키 지문 또는 업데이트 주기가 증거로 제시되지 않습니다.

유효한 서명이 진술서가 최신임을 증명하나요?+

아니요. 명시된 날짜와 게시 일정을 별도로 확인하세요. 서명 검증과 적시성은 다른 검사입니다.

업데이트의 부재가 특정 사건이 발생했음을 증명하나요?+

아니요. 부재는 맥락이 필요한 관찰입니다. 그것만으로는 원인을 식별하거나 법적 요구의 존재를 확립할 수 없습니다.

계속 탐색하기