Cos'è un warrant canary?
Un warrant canary è una dichiarazione pubblica che descrive un'azione che un fornitore di servizi non ha compiuto. La dichiarazione viene rimossa qualora il fornitore riceva un ordine legale per intraprendere tale azione, ma sia stato diffidato dal comunicarlo.
Obiettivi di apprendimento
Dopo aver letto questo articolo sarai in grado di:
- Dare una definizione di "warrant canary"
- Descrivere i principali utilizzi dei warrant canary
- Spiegare a cosa serve un rapporto sulla trasparenza
Argomenti correlati
Vuoi saperne di più?
Abbonati a theNET, il riepilogo mensile di Cloudflare sulle tematiche più discusse in Internet.
Copia link dell'articolo
Cos'è un warrant canary?
Un warrant canary è una dichiarazione in cui un'organizzazione dichiara di non aver intrapreso determinate azioni o di non aver ricevuto richieste di informazioni da parte del governo o delle forze dell'ordine. Molti servizi utilizzano i warrant canary per informare gli utenti sul livello di privacy dei loro dati.
Alcuni tipi di richieste da parte delle forze dell'ordine e delle agenzie di intelligence sono accompagnate da ordinanze che vietano alle organizzazioni di divulgare di averle ricevute. Tuttavia, rimuovendo la corrispondente dichiarazione warrant canary dal proprio sito web (o ovunque sia pubblicata), è possibile dare comunicazione di aver ricevuto questo tipo di richiesta.
Perché viene usato un "canarino"? Il termine deriva dalla comune analogia del "canarino nella miniera di carbone", che si riferisce alla pratica di portare i canarini nelle miniere per indicare la presenza di gas mortale. Il gas era invisibile e inodore, ma se il canarino moriva, i minatori sapevano che il gas era presente. Allo stesso modo, alcune richieste da parte del governo sono "invisibili" e non possono essere annunciate pubblicamente. Tuttavia, l'assenza di un warrant canary indica l'esistenza di una richiesta di questo tipo, proprio come la morte di un canarino in miniera indicava la presenza di gas letale.
Esempi di warrant canary
Uno dei primi esempi di warrant canary è stato un cartello affisso all'interno di una biblioteca nello stato statunitense del Vermont, nel 2005. Il cartello diceva semplicemente: "L'FBI non è stato qui"; se il cartello fosse stato rimosso, avrebbe significato che il Federal Bureau of Investigations (FBI) degli Stati Uniti aveva consultato i registri degli utenti della biblioteca.
Ecco un esempio di un warrant canary più sofisticato per un servizio online: "La nostra azienda non ha mai installato alcun software o apparecchiatura delle forze dell'ordine sulla nostra rete". (Consulta la sezione relativa ai warrant canary di Cloudflare di per ulteriori esempi.)
Che cos'è un rapporto sulla trasparenza?
In genere i warrant canary compaiono nei report di trasparenza. Un rapporto sulla trasparenza è un rapporto pubblicato a intervalli regolari da un'organizzazione, in cui vengono riportate le richieste di informazioni giunte da parte delle forze dell'ordine. Alcuni rapporti riportano anche la frequenza con cui i contenuti sono stati rimossi o bloccati in seguito a interventi governativi.
Quando un warrant canary scompare dall'ultima versione di un rapporto sulla trasparenza, ciò indica che la dichiarazione in esso contenuto non è più valida; in altre parole, un'agenzia governativa ha presentato una richiesta, proprio come descritto nel warrant canary.
Puoi leggere il report sulla trasparenza di Cloudflare qui.
Che cos'è una richiesta governativa?
Una richiesta governativa è qualsiasi richiesta di informazioni proveniente da un'agenzia o un ente del governo. Le richieste governative includono richieste da parte delle forze dell'ordine, che generalmente indagano sui crimini, così come richieste da parte di agenzie di intelligence o altre agenzie o enti dotati di autorità investigativa. Generalmente, le agenzie governative devono rivolgersi a un tribunale per ordinare alle organizzazioni di produrre informazioni. In questo modo, un'azienda non può sottrarsi a tale richiesta. Accade però che queste agenzie si rivolgano alle aziende semplicemente per ottenere delle informazioni. Le richieste delle agenzie di intelligence sono particolarmente rilevanti per l'uso dei warrant canary poiché, in genere, non possono essere rese pubbliche.
Che cos'è una National Security Letter?
Una National Security Letter (NSL) è un tipo di richiesta che viene formulata specificamente dalle agenzie di intelligence statunitensi. I destinatari di una NSL sono tenuti a tenere segreto il fatto di aver ricevuto una NSL, in modo che l'agenzia possa svolgere le proprie indagini senza interferenze e senza destare sospetti nell soggetto dell'investigazione. Le agenzie federali possono utilizzare le NSL solo per richiedere determinati tipi di informazioni. Non possono richiedere il contenuto di comunicazioni, come i testi di e-mail o le registrazioni di conversazioni telefoniche.
Cosa sono le backdoor crittografiche?
La crittografia è un metodo per nascondere le informazioni, criptandole in modo che appaiano come dati casuali. Solo le parti in possesso della chiave crittografica possono decrittarle e vedere le informazioni reali.
Sono molti i casi in cui i governi chiedono ai fornitori di servizi tecnologici di introdurre delle "porte di servizio", backdoor appunto, nei loro sistemi di crittografia. Una backdoor è un metodo integrato per eludere la crittografia, ed è come fornire a qualcuno una chiave maestra in grado di aprire qualsiasi serratura all'interno di un dato edificio.
Le backdoor indeboliscono la crittografia e la rendono meno sicura. Per questo motivo, i provider di servizi tecnologici possono includere un "warrant canary crittografico" per segnalare se il loro sistema crittografico è stata indebolito dietro richiesta di un'agenzia governativa.
Cosa sono i warrant canary di Cloudflare?
A partire da dicembre 2020, Cloudflare ha pubblicato i seguenti warrant canary:
- Cloudflare non ha mai consegnato le proprie chiavi di crittografia o di autenticazione, e nemmeno le chiavi di crittografia o di autenticazione dei nostri clienti.
- Cloudflare non ha mai installato alcun software o apparecchiatura delle forze dell'ordine in nessun punto della propria rete.
- Cloudflare non ha mai fornito alle forze dell'ordine un feed dei contenuti dei nostri clienti che transitano la nostra rete.
- Cloudflare non ha mai modificato i contenuti dei clienti su richiesta delle forze dell'ordine o di terzi.
- Cloudflare non ha mai modificato la destinazione prevista delle risposte DNS su richiesta delle forze dell'ordine o di terzi.
- Cloudflare non ha mai indebolito, compromesso o sovvertito alcuna sua crittografia su richiesta delle forze dell'ordine o di terzi.
Consulta il Report sulla trasparenza di Cloudflare per saperne di più.