วอร์แรนต์คานารี วิธีการแจ้งเตือนการขอข้อมูลลับจากรัฐบาล

วอร์แรนต์คานารี (Warrant Canary) คือวิธีการที่ผู้ให้บริการสื่อสารหรือผู้ให้บริการจัดเก็บข้อมูลทางคลาวด์ใช้เพื่อแจ้งให้ผู้ใช้งานทราบโดยนัยว่า ตนเองได้รับหมายเรียก (Subpoena) หรือคำสั่งลับจากรัฐบาลให้ส่งมอบข้อมูลของผู้ใช้ โดยที่ผู้ให้บริการไม่ต้องละเมิดข้อห้ามทางกฎหมายที่ระบุว่าห้ามเปิดเผยการมีอยู่ของหมายเรียกนั้น

กลไกการทำงานของวอร์แรนต์คานารี

โดยปกติแล้ว ผู้ให้บริการจะประกาศข้อความบนเว็บไซต์หรือในรายงานความโปร่งใส (Transparency Report) ว่า "จนถึงวันที่ [ระบุวันที่] บริษัทของเราไม่เคยได้รับหมายเรียกข้อมูลลับจากหน่วยงานรัฐบาล" ข้อความนี้ทำหน้าที่เป็น "นกคานารี" ที่คอยส่งสัญญาณ

• หากข้อความยังคงอยู่และได้รับการอัปเดต: ผู้ใช้สามารถสันนิษฐานได้ว่าผู้ให้บริการยังไม่ได้รับหมายเรียกข้อมูลลับ
• หากข้อความหายไปหรือไม่มีการอัปเดตตามกำหนด: ผู้ใช้สามารถตีความได้ว่าผู้ให้บริการอาจได้รับหมายเรียกข้อมูลลับ และถูกสั่งห้ามไม่ให้แจ้งผู้ใช้ทราบโดยตรง

แนวคิดนี้คือการใช้ "การไม่พูด" (Passive warning) เพื่อเตือนผู้ใช้ แทนที่จะเป็นการ "พูด" หรือประกาศว่าได้รับหมายเรียก ซึ่งอาจทำให้ผู้ให้บริการมีความผิดทางอาญาตามกฎหมายบางฉบับ เช่น 18 U.S.C. §2709(c) ภายใต้กฎหมาย USA Patriot Act ของสหรัฐอเมริกา

ที่มาของชื่อ

คำว่า "คานารี" (Canary) เป็นการเปรียบเปรยถึงธรรมเนียมปฏิบัติของคนงานเหมืองถ่านหินในสมัยก่อน ที่จะพกนกคานารีลงไปในเหมืองด้วย เพื่อใช้เป็นสัญญาณเตือนภัยล่วงหน้าเกี่ยวกับก๊าซพิษ เช่น คาร์บอนมอนอกไซด์และมีเทน เนื่องจากนกมีความไวต่อก๊าซเหล่านี้มากกว่ามนุษย์ หากนกป่วยหรือตาย คนงานเหมืองจะรู้ทันทีว่าต้องรีบอพยพออกจากเหมืองหรือสวมอุปกรณ์ป้องกัน

ประวัติและการนำไปใช้

แนวคิดการใช้คำประกาศเชิงปฏิเสธเพื่อหลีกเลี่ยงข้อกำหนดการปกปิดข้อมูล ถูกเสนอครั้งแรกโดย Steven Schear ในกลุ่มจดหมายอิเล็กทรอนิกส์ cypherpunks และต่อมาถูกนำไปใช้โดยห้องสมุดสาธารณะในปี 2002 เพื่อตอบโต้กฎหมาย USA Patriot Act ที่อาจบังคับให้บรรณารักษ์เปิดเผยประวัติการยืมหนังสือของสมาชิก

การใช้งานในเชิงพาณิชย์

• rsync.net: เป็นผู้ให้บริการจัดเก็บข้อมูลคลาวด์รายแรกๆ ที่เริ่มใช้ วอร์แรนต์คานารี ในปี 2006 โดยมีการใช้ลายเซ็นดิจิทัลและพาดหัวข่าวล่าสุดเพื่อยืนยันว่าข้อความได้รับการอัปเดตจริง
• Apple: ในปี 2013 Apple ได้ประกาศว่าไม่เคยได้รับคำสั่งขอข้อมูลผู้ใช้ภายใต้มาตรา 215 ของ Patriot Act อย่างไรก็ตาม ในเวลาต่อมาพบว่าข้อความดังกล่าวหายไปจากรายงานความโปร่งใส
• SpiderOak: ใช้ระบบคานารีแบบเข้ารหัสที่ต้องใช้ลายเซ็น PGP จากผู้ลงนาม 3 คนที่อยู่ต่างพื้นที่กัน เพื่อป้องกันไม่ให้รัฐบาลบังคับให้บริษัทอัปเดตข้อความเพียงลำพัง

ข้อโต้แย้งและข้อจำกัดทางกฎหมาย

ประสิทธิภาพของวอร์แรนต์คานารีเป็นที่ถกเถียงในหมู่ผู้เชี่ยวชาญด้านกฎหมายและความปลอดภัย:

• ความเสี่ยงทางกฎหมาย: Moxie Marlinspike นักวิจัยด้านความปลอดภัยระบุว่า การลบหรือไม่อัปเดตคานารีอาจถูกตีความว่าเป็นการเปิดเผยข้อมูล และอาจนำไปสู่ผลทางกฎหมายเช่นเดียวกับการประกาศตรงๆ
• การสั่งห้ามโดยรัฐ: ในประเทศออสเตรเลีย มีการออกกฎหมายห้ามการใช้ วอร์แรนต์คานารี ในบางกรณี โดยระบุว่าการเปิดเผยข้อมูลเกี่ยวกับ "การมีอยู่หรือการไม่มีอยู่" ของหมายเรียกข้อมูลนักข่าวเป็นเรื่องผิดกฎหมาย
• มุมมองของ Bruce Schneier: ผู้เชี่ยวชาญด้านความปลอดภัยระบุว่าศาลอาจไม่อดทนต่อกลยุทธ์นี้ และอาจออกคำสั่งลับที่ระบุให้บริษัทต้อง "คงข้อความคานารีไว้」 แม้ว่าจะได้รับหมายเรียกแล้วก็ตาม ซึ่งจะทำให้ระบบนี้ล้มเหลว