Ang eksaktong pahayag
Basahin ang mga pangyayaring saklaw nito at ang panahong inilalarawan nito. Ang isang paghahayag tungkol sa isang kategorya ng kahilingan ay walang sinasabi tungkol sa mga kategoryang nasa labas ng pananalitang iyon.
Isang pahayag na maaari mong i-verify.
Ang warrant canary ay isang paulit-ulit na pahayag tungkol sa isang tinukoy na hanay ng mga kalagayan. Ang pananalita nito, mga petsa ng paglalathala at signing key ay kasinghalaga ng presensya nito sa isang website. Narito kung paano suriin ang ebidensya at maunawaan ang mga limitasyon nito.
Ang talaang SilentVPS
Walang pinirmahang SilentVPS na canary, public signing key o iskedyul ng pag-update ang ipinapakita dito. Ipinapaliwanag ng pahinang ito ang mekanismo; hindi nito sinasabi na ang operator ay walang natanggap na legal na kahilingan, o na ang isang partikular na pahayag ay nananatiling wasto.
Apat na elemento na susuriin
Ang mga petsa
Ihambing ang petsa ng pagpirma, sakop na panahon at inaasahang susunod na pag-update. Ang isang dokumento ay maaaring manatiling tunay habang nagiging lipas na.
Ang signing key
Ihambing ang buong fingerprint sa isang pinagmumulan na pinagkakatiwalaan mo na. Ang pag-import ng key na kalakip ng parehong pahayag ay hindi independiyenteng nagpapatunay kung sino ang may kontrol dito.
Ang kasaysayan
Ihambing ang mga nakaraang bersyon para sa mga pagbabago sa saklaw, pananalita o signing key. Ang isang paliwanag at isang napreserbang archive ay tumutulong sa mga mambabasa na maunawaan ang isang pagbabago.
Suriin ang isang detached signature
Kapag may available na tunay na public key, pahayag at detached signature, gumamit ng isang matatag na OpenPGP tool upang i-verify ang mga ito. Kumpirmahin ang key fingerprint sa pamamagitan ng isang pinagkakatiwalaang channel, i-import ang key, pagkatapos ay i-verify ang lagda laban sa eksaktong file ng pahayag.
Sumusunod ang isang generic na halimbawa. Ang mga filename na ito ay naglalarawan ng mga hakbang sa beripikasyon; hindi ang mga ito ay mga download ng SilentVPS. Suriin ang pagkakakilanlan at fingerprint ng pumipirma gayundin ang resulta ng beripikasyon.
Terminal
gpg --show-keys --with-fingerprint public-key.asc
gpg --import public-key.asc
gpg --verify statement.txt.asc statement.txtAno ang hindi maipapatunay ng isang canary
Ang nawawala o binagong update ay maaaring mangailangan ng mas malapit na pagsusuri, ngunit hindi ito tiyak na ebidensya ng isang lihim na utos. Ang mga administratibong pagkaantala, pagbabago sa kasanayan sa paglalathala o iba pang mga pangyayari ay maaari ring magbago ng isang canary. Dokumentado ng Electronic Frontier Foundation ang mga problemang ito sa interpretasyon sa review nito na Canary Watch.
Ang isang wastong lagda ay nagtatatag ng isang cryptographic na ugnayan sa pagitan ng pinirmahang materyal at isang key. Hindi nito itinatag ang katotohanan ng bawat operational na paghahayag, hindi rin nito ibinubukod ang mga hindi isiniwalat na pangyayari o nag-a-audit ng imprastraktura ng server. Basahin ang isang canary kasama ng mga ulat ng transparency at ang naaangkop na impormasyon sa paghawak ng data.
Mga tanong, nasagot
Ang teksto ba sa pahinang ito mismo ay isang pinirmahang canary?+
Hindi. Ipinapaliwanag nito kung paano gumagana ang isang canary. Walang pinirmahang pahayag ng SilentVPS, key fingerprint o update cadence ang ipinapakita bilang ebidensya.
Ang isang wastong lagda ba ay nagpapatunay na ang isang pahayag ay napapanahon?+
Hindi. Suriin nang hiwalay ang mga nakasaad na petsa at iskedyul ng paglalathala. Ang beripikasyon ng lagda at pagiging napapanahon ay magkaibang pagsusuri.
Ang isang nawawalang update ba ay nagpapatunay na nangyari ang isang partikular na pangyayari?+
Hindi. Ang kawalan ay isang obserbasyon na nangangailangan ng konteksto. Hindi nito mag-isa na matutukoy ang isang dahilan o mapapatunayan ang pagkakaroon ng isang legal na kahilingan.