Warrant canary

El mecanismo, en un párrafo

Un alcalde convierte "no podemos decírselo" en algo observable. El proveedor publica una declaración fechada y firmada diciendo que no han llegado órdenes secretas; eliminarla no está prohibido, por lo que su ausencia se convierte en el mensaje. 5 proveedores cumplen con el filtro de esta página, y 5 de los proveedores en esta página publican actualmente uno; en todo nuestro ranking, esa cifra de un solo dígito indica cuán minoritaria se ha vuelto la práctica.

La única muerte documentada

En junio de 2016, Proxy.sh retiró una entrada de su alcalde de órdenes judiciales e insinuó, tan fuerte como sus abogados le permitieron, que había recibido una orden de silencio[1]. Sigue siendo la única muerte clara y documentada de un alcalde en la historia de la industria. Cada otra historia de alcalde es un no evento en la dirección equivocada: alcaldes que simplemente dejaron de actualizarse, sin anuncio ni explicación. Esa asimetría importa: un alcalde puede fallar ruidosamente una vez por proveedor, o fallar en silencio para siempre, y solo el primer caso es informativo.

Lo que un alcalde puede y no puede prometer

Lea el alcance. Un alcalde que dice "no hemos recibido cartas de seguridad nacional" no dice nada sobre una orden judicial extranjera; un alcalde vinculado a una arquitectura comprobada en tribunales dice ambas cosas. PIA combina su alcalde[2] con informes de transparencia trimestrales; IVPN combina su alcalde[3] con la historia de verificación más sólida de la industria. Ninguna de estas promesas se superpone con la cuestión de los registros: el alcalde les informa sobre el cajón de citaciones, no sobre el cajón de registros.

La compañía que acompaña al alcalde

Un alcalde solo es interesante por lo que tiene alrededor. PIA combina su página firmada del alcalde[2] con informes de transparencia trimestrales que nombran cada solicitud legal; IVPN combina su alcalde[3] con instrucciones de verificación y un historial de auditorías anuales. El alcalde funciona como parte de un conjunto: evidencia de base debajo, informes de transparencia alrededor, el alcalde en la cima. Un alcalde aislado en un proveedor que solo tiene políticas es una decoración sobre una afirmación no comprobada, y el hub de sin registros muestra cómo esas afirmaciones han fallado antes.

Por qué no consideramos la omisión como culpabilidad

Un alcalde abandonado tiene al menos tres explicaciones inocentes: reorganización, pereza, precaución del equipo legal, y una explicación alarmante. La señal indirecta puede invertirse en un canal ruidoso, como argumenta la propia literatura sobre alcaldes[5]. Nuestro motor registra la existencia y actualización del alcalde por proveedor; nunca mejora ni degrada la clase de evidencia de un proveedor únicamente por un alcalde. Si la alarma es relevante para su modelo de amenaza, la guía de verificación de IVPN[3] es la plantilla para hacer la comprobación por usted mismo, la línea de tiempo de incidentes rastrea cada caso documentado de orden de silencio en la industria, y el mapa de propiedad muestra quién responde finalmente por el cajón que el alcalde vigila.