В части юрисдикций (в первую очередь в США, из-за так называемых National Security Letters) закон может запрещать компании публично сообщать, что она получила секретное судебное предписание на предоставление данных о пользователе. Warrant canary — способ обойти это ограничение не прямым нарушением закона, а через его отсутствие.
Как это работает
Компания периодически (обычно раз в месяц или квартал) публикует заявление вида «по состоянию на такую-то дату мы не получали секретных судебных предписаний». Юридическая логика в том, что закон запрещает разглашать сам факт получения предписания, но не запрещает молчание — если в какой-то момент заявление перестаёт обновляться или исчезает со страницы, это может (хотя и не обязательно) означать, что компания получила такое предписание и была вынуждена прекратить публикацию canary, чтобы не соврать напрямую.
Ограничения этого механизма
- Юридическая эффективность warrant canary не проверена в суде однозначно — некоторые юристы считают, что сам факт «молчания вместо продолжения публикации» тоже может быть истолкован как косвенное разглашение и потенциально преследоваться.
- Исчезновение canary может означать не только получение предписания, но и банальную техническую ошибку или невнимательность — не стоит делать далеко идущие выводы без дополнительного контекста.
- Механизм актуален в первую очередь для американских компаний — в юрисдикциях без аналогичных законов о секретных предписаниях (например, часть европейских стран) warrant canary менее значим.
Warrant canary — не гарантия, а один из косвенных индикаторов прозрачности провайдера. Полезно проверять, публикует ли выбранный VPN такой canary и обновляется ли он регулярно, но опираться только на него как на единственное доказательство благонадёжности не стоит.
