(Bild: en fil foto)
Frågor kvarstår om status för krypterad e-post och meddelandetjänster Riseup.net efter flera användare den här veckan märkt att tjänsten garanterar canary hade tydligen gått ut.
Diskussioner om både Hacker News och Reddit har lett till att vissa anser att den service, som är populär bland aktivister och journalister, har varit serveras med en hemlig kameraövervakning för, eftersom det garanterar canary — utfärdat kvartalsvis — hade inte uppdaterats innan den tidsfrist på tre månader.
Dessa motiverar kanarieöarna visas offentligt, vanligtvis på en webbsida. När de tas bort, kan tyst ange företag eller tjänst har fått en hemlig kameraövervakning beställning och har varit förhindrad att berätta för någon.
Sådana kanarieöarna eller uttalanden var första utgåva i kölvattnet av Patriot Act, efter 11 September-attackerna.
Riseup sista garanterar canary säger att från och med 16 augusti, service “har inte fått någon Nationell Säkerhet Brev eller FISA-domstolen, och vi har inte varit föremål för någon gag order genom att FISA-domstolen, eller motsvarande domstol av någon regering.” Man sade också att den service “har aldrig gjort några bakdörrar i vår hårdvara eller mjukvara och har inte fått några förfrågningar om att göra så”, och att det har “aldrig lämnas ut användarnas meddelanden till någon tredje part.”
Ordern canary signatur är fortfarande giltigt, men det har inte blivit några uppdateringar att ordern kanarieöarna.
Riseup säger att det uppdateringar teckningsoption kanarieöarna “ungefär en gång per kvartal.”
Antingen det sista kvartalet av året startade den 1 oktober och det har fram till den 31 December för att uppdatera garanterar kanarieöarna-eller, som vissa har tolkat, kvartalet representerar en tre-månaders period med början på dagen av den sista garanterar kanarieöarna.
Av saknar den 16 November deadline, vissa har uttryckt oro om status för deras konton.
För den senaste veckan, ZDNet har försökt att räkna ut vad som händer. Vi nådde ut till Riseup grundare Mika Anderson och juridisk handläggare Devin Theriot-Orr, men det gjorde vi inte hör av sig igen.
Tjänsten sade i en kryptisk tweet tidigare i veckan att tjänsten “inte har några planer på att dra i kontakten,” och att det bara skulle om det var utsatt för en “repressiv övervakning.”
Riseup förtydligas i en tweet sent på fredagen att det “inte fanns någon anledning till panik” och att dess system var “fullt ut” under sin kontroll.
Men tjänsten lagt till fler detaljer skulle komma — utan att ange vad eller när.
Vissa kunde inte hitta det meddelande så lugnande.
“Så vad f**k betyder det? Är du folk äventyras eller inte?” sade ett enda svar. “Motorstopp om kanarieöarna är uppdaterad. Att bara säga. Ni gör detta fel om du menar allvar om du inte äventyras,” sade en annan.
Många företag använder sig av teckningsoption kanarieöarna-inklusive Apple, Github, och Reddit, som bekant bort sitt uttalande av försäkringar efter vad det var som antas ha fått en hemlig gag order.
Och medan tech företag kan lätt fråga, motivera kanarieöarna tack vare en gratis-att-använda verktyg som släpptes förra året, det finns ingen konsekvens i styrelsen när det gäller timing och uppdatering.
Med tanke på att du kan alla men garanterar att det finns minst en handfull ivrig användare kommer att hålla ett öga, det är alltid en bra idé att hålla din teckningsoption canary uppdaterad. Åtminstone ange ett specifikt datum för att släppa den nästa, snarare än ett vagt och ungefärlig tid.
ZDNET UTREDNINGAR
Inne i den globala terror bevakningslista som i hemlighet skuggor miljoner
Vid den AMERIKANSKA gränsen, förväntar diskriminering, frihetsberövande, husrannsakan och förhör
Ett lån utan säkerhet databas lämnar off-the-grid energi utsatta kunder
Möta den mörka tech mäklare att leverera dina data till NSA
AMERIKANSKA regeringen drivit tech företag att lämna över källkoden
Mer “mega brott” för att komma, som rival hackare vie för försäljning
Avslöjat: Hur en Amazon Kindle bluff gjort miljontals dollar