Компаније прикупљају податке о томе шта мислите и радите, али нису једине које занимају ове информације. Агенције за спровођење закона понекад желе приступ, а када то учине, могу приморати компаније да га предају. Неки чак могу натерати ове компаније да се заклињу у тајност везано за читаву аферу.
Многим компанијама се то не свиђа, па су усвојиле тактику под називом „канаринзи са налогом“ да би нас упозорили на оно што се дешава.
Шта је налог за канарину?
Помислите: „канаринац у руднику угља“.
Канарске птице су некада кориштене у рудницима угља као систем за откривање отровних гасова. Канари би показали знакове болести пре него људи кад ниво угљен моноксида почне да расте. На овај начин птице су служиле као систем раног упозоравања.
Канари налога вас упозоравају на постојање налога (или боље речено, непостојање налога). Реците да компанија креира наменску веб страницу у којој наводи да никада није добила налог за податке о клијентима. Ова страница је канарински налог. Ако падне или се текст промени, можете закључити да је компанија добила налог.
Да ли су канаринзи налога: поуздани?
Кратки одговор: Не!
Канарински налог не нуди коначне информације да је налог расписан. Када изјава нестане са веб локације, највише што можемо да урадимо је нагађати.
5 главних проблема са канаринзима налога
- Понекад канаринзи налога нестају да би се поново појавили неколико дана касније.
- Понекад се језик суптилно мења, пружајући нам више разлога да нагађамо, али још мање извесно.
- Неки канаринци свакодневно добијају ажурирања, док се неки објављују и остају непромењени, можда чак и заборављени.
- Не постоји конзистентност канаринаца са потјерницама. Неки се појављују у ХТМЛ-у на веб страницама, док се други налазе у ПДФ извештајима за преузимање или их означава слика. Неке странице пролазе кроз напоре да их потпишу са ГнуПГ.
- Сва та недоследност отежава надзор канаринаца.
За више информација о питањима око канарината, погледајте овај Извештај Цанари Ватцх-а Фондације Елецтрониц Фронтиер Фоундатион.
Примери канаринаца са потерницама
Ево неких начина на које су компаније до сада користиле канаринце.
1. Апплеов „карантски налог“
Аппле објављује извештај о транспарентности два пута годишње у коме је детаљно описано колико компанија често удовољава захтевима закона за подацима. Можете погледајте Аппле-ове извештаје о транспарентности на својој веб страници.
Први извештај из 2013. године садржавао је линију за коју су различита продајна места пријављена као канарински налог. Ево текста:
„Аппле никада није добио налог у складу са чланом 215 Закона о Патриоту САД. Очекивали бисмо да ћемо оспорити такву наредбу ако нам се уручи. "
Члан 215 Закона о Патриоту САД дозвољава обавештајним агенцијама да прикупљају разне врсте записа и присилити појединце или компаније да не разговарају о томе.
Поменута линија није била нигде нађена у следећем извештају. Уместо тога, било је ово:
"Аппле до данас није примио ниједну наруџбу за скупне податке."
Неки посматрачи су ову промену узели као доказ да је Аппле од тада примио тајни захтев за подацима и да је сада предмет налога за гаговање. Али такође је могуће да је писац или адвокат једноставно преправио одломке, било због јасноће или како би се Апплеове речи на суду више заштитиле. Једноставно не знамо да ли је ово чак и канарински налог.
Оригинална линија је остала без свих наредних извештаја.
2. Канал за издавање налога НордВПН-а
НордВПН је ВПН провајдер који поставља налог за канарину своју страницу о нама. Ево снимка екрана онога што тренутно видите ако се крећете скроз до дна, а датум ће бити ажуриран.
Али имајте на уму неколико детаља које је компанија разрадила приликом првог објављивања свог канаринца. НордВПН има седиште у Панами, а не у САД-у, тако да није подложан Закону о патриотима САД-а. САД нису једина земља са таквим законима, али како наводи НордВПН, Панама не захтева задржавање података нити дозвољава издавање налога.
Ипак ако сте пратили канарину компаније, можда сте приметили да страница „О нама“ није њен оригинални наслов. У оригиналној најави, канарник за повељством имао је властити УРЛ, која сада преусмерава.
3. Канарски налог за пуризам
Пуризам чини рачунаре са нагласком на слободном софтверу и приватности. Због транспарентности, компанија има читаву веб страницу која служи као канарински налог. Назив странице, УРЛ адреса и опис странице изричито наводе шта је канартер налога и сврха странице.
„Ова страница треба да обавести кориснике да Пурисму нису достављени тајни позиви владе ни на један његов хардвер, софтвер или услуге. Ако канарински налог није ажуриран у временском периоду који је одредио пуризам, корисници ће претпоставити да је пуризму заиста уручена тајна позивница. Намјера је омогућити пуризму да упозори кориснике на постојање позивања пасивно, без откривања другима којима је влада тајно тражила или добила приступ информацијама или записима судски позив. Министарство правде Сједињених Држава је установило да су канаринзи налога легални, под условом да су пасивни у својим обавештењима. "
Па иако са тако јасним и транспарентним намерама, још увек има простора за нагађања. Кад је 1. октобра 2019. године неко долазио и одлазио, неко је одлазио форуми пуризма да вас питам о недостајућем ажурирању канаринског налога. На ГитЛабу су добили везу изворног кода канаринца, која је благовремено ажурирана и још увек није синхронизована са веб локацију. Ово ће то и показати чак и када је висок степен транспарентности, канаринзи са налозима још увек омогућавају лако прелазак на закључке.
Не можете да верујете канаринцима
Канари карата могу произићи из искрене жеље да се корисници информишу о стању њихових података. Но, иако су неке имплементације боље од других, Канарни налог само по себи не пружа коначан доказ о позиву на суд.
Ако желите да видите колико конфузија може да произиђе из канаринара, проверите конац коментара који је уследио након промене кабинета налога СпидерОак-а. Такође сте добродошли да поделите своје искуство.
Бертел је дигитални минималиста који пише с лаптопа с физичким прекидачима приватности и ОС-ом којег је подржала Фондација за слободан софтвер. Он цени етику у особинама и помаже другима да преузму контролу над својим дигиталним животима.
