什么是金丝雀？知道什么，为什么要小心

以下是关于认股权证金丝雀的所有信息，这是一种误导性的策略，被公司用来解决隐私问题。...

公司收集关于你的想法和行为的数据，但他们不是唯一对这些信息感兴趣的人。执法机构有时想要进入，当他们这样做时，他们可以强迫公司交出。有些人甚至可以让这些公司发誓对整个事件保密。

许多公司不喜欢这样，所以他们采取了一种叫做“认股金丝雀”的策略来提醒我们发生了什么。

什么是金丝雀(a warrant canary)？

想想：“煤矿里的金丝雀。”

金丝雀曾被煤矿用作有毒气体检测系统。一旦一氧化碳水平开始上升，金丝雀就会比人类更早出现疾病迹象。这样，这些鸟就起到了预警系统的作用。

认股权证金丝雀提醒你认股权证的存在（或者说，认股权证的不存在）。假设一家公司创建了一个专门的网页，声明它从未收到过客户数据授权书。这一页是金丝雀。如果它下降了，或者措辞发生了变化，那么你可以推断该公司已经收到了认股权证。

金丝雀可靠吗？

简短回答：不！

认股权证金丝雀不提供认股权证已发行的确切信息。当一份声明从网站上消失时，我们能做的最多的就是猜测。

权证金丝雀的5个主要问题

有时金丝雀消失了，几天后又出现了。
有时，语言会发生微妙的变化，为我们提供更多的推测理由，但更不确定。
有些金丝雀每天都会收到更新，而有些金丝雀则会被发布，保持不变，甚至可能被遗忘。
金丝雀之间没有一致性。有些以HTML格式出现在网页上，而另一些则以可下载的PDF报告或图像显示。一些网站通过努力与GnuPG签订协议。
所有这些不一致性使得监控金丝雀变得困难。

有关认股权证金丝雀的更多信息，请参阅电子前沿基金会的金丝雀观察报告。

金丝雀的例子

以下是迄今为止公司使用权证金丝雀的一些方式。

1.苹果的“认股权证金丝雀”

苹果公司每年发布两次透明度报告，详细说明该公司遵守数据执法要求的频率。你可以在苹果的网站上查看苹果的透明度报告。

2013年的第一份报告包含了一条线，各门店都将其称为认股权证金丝雀。以下是文本：

"Apple has never received an order under Section 215 of the USA Patriot Act. We would expect to challenge such an order if served on us."

《美国爱国者法案》第215条允许情报机构收集各种记录，并强制个人或公司不要谈论此事。

在下一份报告中找不到上述行。取而代之的是：

"To date, Apple has not received any orders for bulk data."

一些观察家将这一变化视为证据，证明苹果此后收到了一份秘密数据请求，现在受到了一项禁言令的约束。但也有可能是一位作家或律师简单地改写了这段文字，要么是为了清晰，要么是为了让苹果的话在法庭上更有说服力。我们根本不知道这是不是一只金丝雀。

所有后续报告中仍缺少原始行。

2.诺德的搜查令金丝雀

NordVPN是一家VPN提供商，在其关于美国的页面上放置授权金丝雀。这里是一个屏幕截图，如果你一直滚动到底部，并更新日期，你当前看到的内容。

但这里有一些细节需要记住，这是该公司在首次宣布认股权证金丝雀时详细阐述的。NordVPN的总部设在巴拿马，而不是美国，因此它不受美国爱国者法案的约束。美国并不是唯一一个拥有此类法律的国家，但正如NordVPN所说，巴拿马不要求保留数据或允许发布禁令。

然而，如果你一直在追踪该公司的认股权证金丝雀，你可能已经注意到，关于我们的页面不是它最初的主页。在最初的公告中，金丝雀有自己的URL，现在可以重定向。

3.纯粹主义的金丝雀

纯粹主义使计算机强调自由软件和隐私。为了提高透明度，该公司有一个完整的网页作为认股权证金丝雀。页面的标题、URL和页面描述明确说明了什么是授权金丝雀以及页面的用途。

"This page is to inform users that Puri** has not been served with a secret government subpoena in any of its hardware, its software, or its services. If a warrant canary has not been updated in the time period specified by Puri**, users are to assume that Puri** has indeed been served with a secret subpoena. The intention is to allow Puri** to warn users of the existence of a subpoena passively, without disclosing to others that the government has sought or obtained access to information or records under a secret subpoena. Warrant canaries have been found to be legal by the United States Justice Department, so long as they are passive in their notificati***."

然而，即使有如此明确和透明的意图，仍然有猜测的余地。2019年10月1日来了又走了，有人来到纯粹主义论坛询问失踪的金丝雀更新。他们在GitLab上收到了金丝雀源代码的链接，该链接已及时更新，尚未同步到该站点。这表明，即使在透明度很高的情况下，金丝雀仍然很容易得出结论。