В части юрисдикций (в первую очередь в США, из-за так называемых National Security Letters) закон может запрещать компании публично сообщать, что она получила секретное судебное предписание на предоставление данных о пользователе. Warrant canary — способ обойти это ограничение не прямым нарушением закона, а через его отсутствие.
Как это работает
Компания периодически (обычно раз в месяц или квартал) публикует заявление вида «по состоянию на такую-то дату мы не получали секретных судебных предписаний». Юридическая логика в том, что закон запрещает разглашать сам факт получения предписания, но не запрещает молчание — если в какой-то момент заявление перестаёт обновляться или исчезает со страницы, это может (хотя и не обязательно) означать, что компания получила такое предписание и была вынуждена прекратить публикацию canary, чтобы не соврать напрямую.
Ограничения этого механизма
- Юридическая эффективность warrant canary не проверена в суде однозначно — некоторые юристы считают, что сам факт «молчания вместо продолжения публикации» тоже может быть истолкован как косвенное разглашение и потенциально преследоваться.
- Исчезновение canary может означать не только получение предписания, но и банальную техническую ошибку или невнимательность — не стоит делать далеко идущие выводы без дополнительного контекста.
- Механизм актуален в первую очередь для американских компаний — в юрисдикциях без аналогичных законов о секретных предписаниях (например, часть европейских стран) warrant canary менее значим.
Warrant canary — не гарантия, а один из косвенных индикаторов прозрачности провайдера. Полезно проверять, публикует ли выбранный VPN такой canary и обновляется ли он регулярно, но опираться только на него как на единственное доказательство благонадёжности не стоит.
Что если canary-заявление внезапно перестало обновляться?⌄
Это тревожный сигнал, но не окончательное доказательство получения секретного предписания — причиной может быть и техническая ошибка или невнимательность компании, поэтому стоит поискать официальный комментарий провайдера или другое подтверждение.
Работает ли warrant canary в странах вне США?⌄
Механизм менее значим за пределами юрисдикций с законами, запрещающими разглашение факта получения секретного предписания (в первую очередь США) — во многих других странах, включая часть европейских, таких законов просто нет.
Является ли warrant canary юридически обязывающим документом?⌄
Нет, это добровольная практика самого провайдера, а не законодательно закреплённый механизм — его юридическая сила в случае спора в суде однозначно не подтверждена.
Как часто должен обновляться warrant canary, чтобы ему можно было доверять?⌄
Общепринятого стандарта нет, но большинство провайдеров, использующих этот механизм, публикуют обновление раз в месяц или квартал — регулярность обновления стоит проверять самостоятельно на сайте провайдера.
