Безопасность
Warrant canary — сигнальный механизм
Публичное заявление сервиса о том, что он НЕ получал секретных судебных запросов. Исчезновение текста сигнализирует пользователям, что запрос пришёл.
Определение
Warrant canary («канарейка»-индикатор) — публикуемое сервисом заявление о том, что компания НЕ получала секретных судебных запросов (subpoena, National Security Letter, gag order) с момента последней публикации. Идея: gag order запрещает сообщать о факте получения запроса, но не запрещает прекратить публиковать заявление о его отсутствии.
Шахтёрская канарейка в шахте — если она перестаёт петь, значит газ. Warrant canary работает по тому же принципу: пока она «поёт» (публикуется), всё в порядке; перестала — значит, что-то случилось.
Как работает
- Сервис публикует канарейку: «По состоянию на 15 мая 2026 мы не получили ни одного NSL, ни одного судебного gag order, ни одного запроса на установку backdoor».
- К сообщению прилагается подпись PGP ключом компании + доказательство свежести — обычно хеш последнего блока Bitcoin / прайс известной акции / новостной заголовок, который не мог быть известен заранее.
- Канарейка обновляется регулярно — раз в неделю / квартал / год, в зависимости от компании.
- Если канарейка перестала обновляться — это сигнал. Пользователи и наблюдатели могут предположить, что компания получила запрос и не имеет права о нём сообщить.
Юридический статус
Сама идея спорная.
- В США работает в принципе: gag order запрещает «affirmative speech» о факте получения, но не «affirmative silence».
- EFF и civil liberties организации поддерживают канарейки как pre-2013 техники protect-by-design.
- Юристы Reddit, Apple, Yahoo — пересмотрели подход и убрали свои канарейки, опасаясь, что суд квалифицирует «прекращение публикации» как уведомление.
После 2014–2015 годов канарейки выходят из моды у больших корпораций (Apple, Reddit, Yahoo). Они продолжают жить у privacy-focused сервисов поменьше.
Кто использует
- Mullvad — публикует quarterly transparency report с признаниями текущего статуса.
- IVPN — текущая канарейка на главной странице.
- Wikipedia — историческая канарейка (отменена в 2015 после изменений UK Snoopers’ Charter).
- Tutanota — статус публикуется регулярно.
- ProtonMail/ProtonVPN — не использует канарейку напрямую, но публикует annual transparency report с числами запросов и долей выполненных.
Что канарейка реально доказывает
- Если канарейка свежая и подписана — компания НЕ получала NSL/gag order на момент подписи (или нарушила gag order, что маловероятно).
- Если канарейка устарела или исчезла — может быть всё что угодно: смена политики, забыли обновить, реальный запрос. Сигнал не однозначный.
Поэтому warrant canary — это дополнительный слой, а не основной механизм. Главное — no-logs архитектура и аудиты.
В российском контексте
Российский VPN-сервис теоретически может публиковать канарейку с подтверждением «не получали запросов от РКН / ФСБ». Но:
- Российское законодательство 2020+ позволяет gag order’ы аналогично американским NSL — обязанность не разглашать факт получения.
- Прекращение публикации канарейки в российских реалиях может квалифицироваться как «организация деятельности по уклонению» — отдельная статья УК.
- На 2026 году ни один из публично известных российских VPN-сервисов не использует канарейку.
Это и есть ответ на вопрос «почему российские VPN не используют warrant canary» — практически опасно для бизнеса.
Источники
- EFF — «Warrant canary FAQ».
- Wikipedia — Warrant canary (с references).
- Mullvad transparency reports — публикации.
Связанные термины
- Jurisdiction — определяет, какие запросы возможны.
- Five Eyes — основные источники запросов на западе.
- No-logs policy — что снижает ценность запросов.