Warrant Canary:定義、進化、影響

業界トップのアナリストが、OktaとAuth0をアイデンティティリーダーとして評価し続けている理由をご覧ください。

更新済み: 2024年08月29日 読了目安時間: ~

 

この記事は機械翻訳されました。

 

令状のカナリアは、プロバイダーに政府の召喚状が送達されていないという通知です。この小さな声明は、政府関係者がITを精査していないため、データが安全であることをユーザーに安心させるはずです。

ある時点で、消費者は政府が電子生活に介入することを深く心配していました。また、会社概要 プライバシーを危険にさらす文書が送られてくることは、たとえあったとしても、めったにありません。 しかし、時代は変わりました。

現在、ワラントカナリアは比較的まれです。ほとんどの会社概要はワラントによって提供されており、おそらく、ワラントが発行されていないことを証明する必要性を感じている消費者は少ないでしょう。

令状のカナリアはどのように機能しますか?

令状のカナリアは、ネガティブの証拠です。通常、透明性レポートの一部として1つを共有する会社概要には、現在、プライバシーを侵害する令状は存在しないと記載されています。

ほとんどの会社概要は、適切な書類が提供された場合、顧客データを引き渡すことが法的に義務付けられています。 例えば、愛国者法は、 ケーブルプロバイダーに、顧客に関するデータを 開示を求められた場合、予告なしに開示することを義務付けています。ケーブル事業者はインターネットアクセスを提供しているため、召喚状に応じて多数のデータを提供することを余儀なくされる可能性があります。

法的な車輪が動いているとき、会社概要 は IT について顧客に伝えることはできません。 ケーブル会社概要 は、召喚状が届き、データが危険にさらされているという通知を送信できません。

しかし、会社概要は令状のカナリアを使用して、召喚状が実施されていないことを伝えることができます。 理論的には、その通知ページを見ることができます。ITが消えたり変更されたりした場合は、令状が発行されたことがわかります。 その知識は、プロバイダーから直接開示されることなく、あなたの指示から来ます。何かが変わったと推測します。

Warrant Canaryの利用者は?

プライバシーは、IT が個人にとって重要であるのと同様に、会社にとっても重要です。 また、政府がITが必要とする以上の電力を要求することもあります。

例えば、プライバシーの専門家によると、FBIは2003年から2006年の間に、誤った情報で令状を書いたり、見るべきでないデータを取得したり、憲法修正第1条の権利を侵害したりするなど、 複数の間違いを犯 したという。

令状のカナリアは反撃する方法です。そして、ある時点では、いくつかの会社概要がそれらを使用していました。 そのほとんどが通知を削除したため、公式の要請に応じてデータを公開したことが示唆されます。注目すべき例は次のとおりです。

今、令状のカナリアをどれだけ会社概要 使用しているかはわかりません。 電子自由財団、報道の自由財団、ニューヨーク大学ロー、カリックス、バークマンセンターとの共同プロジェクトであるカナリアウォッチは、約12か月間カナリアを追跡しました。オーガナイザーはカナリアステートメントを追跡し、それらが改訂または削除されたときに通知しました。プロジェクトは 2016年に終了し、ITを復活させる予定はありません。

Warrant Canaryは役に立ちますか?

令状のカナリアは、プライバシー、透明性、政府の干渉についての強い声明です。プライバシーをすべての活動の中心に据えている会社概要 この実践に引き続き取り組んでいるかもしれませんが、そうでない企業もあります。

専門家によると、令状のカナリアは必ずしも合法ではありません。この文書は、保証を否定することと公然と議論することとは異なるという仮定に基づいています。それは 法廷では通用しないかもしれません

令状のカナリアを介してトライアルに行く会社概要 さらに多くのデータを公開して、何百、何千もの顧客を怒らせる可能性があります。

さらに、 アメリカの消費者の約63% は、政府のデータ収集なしにはITは日常生活を送れないと考えています。 彼らはプライバシーを期待しておらず、ITが消えても怒ることはないでしょう。 令状のカナリアでハスリングすると、メリットがゼロになる場合があります。

プライバシーを大切にしていることを顧客に伝える最善の方法は、常にセキュリティで顧客を囲むことです。まず、強力な認証ルールを作成します。始めるには、このブログ投稿をお読みください

参考文献

特別分析:ITが記者のTwitterアカウントを召喚したとき、NYPDはなぜ反テロ法を引用したのか。 (2020年2月)。記者委員会。

Warrant Canary のよく寄せられる質問。(2014年4月)。電子フロンティア財団。

Appleは、ITが秘密の愛国者法の命令を受け取ったことを静かに知らせたのかもしれません。 (2014年9月)。瀬戸際。

PinterestはFBIの標的にされていますか? (2016年5月)。ITプロフェッショナル。

Redditは、ユーザーが不気味な人の精査の下に来るようにIT令状のカナリアを殺します。 (2016年4月)。ヤフーニュース.

1年後のカナリアウォッチ。(2016年5月)。電子フロンティア財団。

オーストラリアの無法者はカナリア諸島を令状。(2021年5月、セキュリティに関するシュナイアー。

アメリカ人とプライバシー:懸念し、混乱し、自分の個人情報を制御できないと感じています。(2019年11月)。ピューリサーチセンター。

アイデンティティ施策を推進