Guide pour les forces de l'ordreNous répondons aux demandes valides. Il y a très peu de choses avec quoi y répondre.
Ceci n'est pas une page de refus. Une procédure valide émanant d'un tribunal compétent sur l'entité visée est examinée par nos avocats et respectée. Cette page décrit ce qui existe et peut être produit : une adresse e-mail choisie par le client et un registre de montants.
Étape un
Vous servez une entreprise, pas une marque.
Chaque région est exploitée par une société distincte, constituée dans ce pays. Une ordonnance qui lie l'une d'elles ne lie qu'elle. C'est la raison la plus fréquente pour laquelle une procédure envoyée ici n'aboutit à rien, et elle est totalement évitable.
Reykjavík
Bucarest
Sofia
Chișinău
Zurich
Panama
SingapourLa signification se fait au siège social de l'entité, par la procédure que prévoit sa propre juridiction — l'adresse enregistrée de chaque société figure sur le registre public cité plus haut, et c'est de toute manière là qu'elle doit être adressée pour constituer une signification valable. Un email à une adresse abuse n'est pas une signification, et la réponse le précisera.
L'inventaire complet
Tout ce qui existe sur un client, pourquoi cela existe et combien de temps cela dure. Il n'y a pas de seconde liste gardée en réserve ; voici le schéma.
Jamais créé
Une ordonnance pour un registre qui n'existe pas produit une lettre.
Pas un refus — une explication, par écrit, de la raison pour laquelle la catégorie est vide. Ce ne sont pas des registres que nous supprimons à réception d'une procédure ; ce sont des registres que les systèmes n'ont jamais été conçus pour produire. Cette distinction compte pour un tribunal, et c'est la seule version de cette promesse qui survit à un contact avec l'un d'eux.
Le calendrier complet de conservation- Documents d'identité gouvernementaux, de quelque nature que ce soit, à tout niveau
- Votre nom légal, adresse, pays ou numéro de téléphone
- Coordonnées de carte bancaire, coordonnées bancaires ou tout dossier KYC
- Un historique des adresses depuis lesquelles vous vous connectez
- Historique d'IP, historique de session ou empreintes d'appareil
- Netflow assez détaillé pour reconstituer qui a parlé à qui
Comment une demande est traitée
Cinq étapes, et la cinquième est celle que la plupart des fournisseurs omettent.
-
01
Identifier la bonne entité
Il y a huit societes dans huit pays, et elles sont reellement distinctes. Une ordonnance contre la societe panameenne ne lie pas la societe islandaise, et se tromper de destinataire vous coute le temps qu'il nous faut pour vous le dire.
-
02
Signifiez-le via le registre
La signification se fait au siège social de l'entité, par la procédure que prévoit sa juridiction. Un e-mail à une adresse d'abus n'est pas une signification, et la réponse le dira exactement en ces termes.
-
03
Dites précisément ce que vous voulez
Une ordonnance nommant un service, une période et une catégorie de données peut recevoir une réponse. Une ordonnance demandant « toutes les données relatives au compte » produit une lettre lente expliquant que la catégorie est essentiellement vide.
-
04
Nous la vérifions, puis nous y répondons
Examine par un avocat dans la juridiction concernee. Valide et dans le champ : nous fournissons ce qui existe, c'est-a-dire l'inventaire ci-dessus. Invalide, trop large ou emanant d'un tribunal incompetent : nous le disons par ecrit et expliquons pourquoi.
-
05
Le client est informé
Avant de produire quoi que ce soit, sauf ordonnance l'interdisant expressément. Aucune telle ordonnance n'est jamais arrivée, et le jour où cela arrivera, le warrant canary cessera d'être renouvelé.
164
Demandes reçues, depuis le début
54
A atteint le seuil légal
31
Produit quoi que ce soit
0
Arrivé avec un bâillon
Compté depuis avril 2019 et publié chaque trimestre dans le rapport de transparence. Le dernier chiffre est celui que le warrant canary existe pour rendre vérifiable, car c'est le seul chiffre qu'un fournisseur sous ordre de silence serait incapable de corriger.
Urgences
Lorsqu'il existe un risque crédible et immédiat pour la vie d’une personne, la procédure ci-dessus est trop lente, et nous le disons clairement plutôt que de nous en cacher.
- Examiné
- L'heure de son arrivée, quelle qu'elle soit Marquez-le urgent et précisez la nature du risque. Une personne le lit, pas une file d'attente.
- Ce que nous pouvons faire
- Agir sur ce qui existe, rapidement Ce qui reste seulement l'inventaire ci-dessus. La rapidité ne crée pas des registres qui n'ont jamais existé, et nous n'inventerons pas une capacité sous pression.
- Ensuite
- C'est compté et publié Les divulgations d’urgence figurent dans le rapport de transparence comme une ligne à part entière. Une exception que personne ne compte cesse d’être une exception.
- Le client
- Informé après coup, toujours Une urgence justifie d'agir avant de les prévenir. Elle ne justifie pas de ne jamais les prévenir.
Pour un avocat.
Vous conformerez-vous à une décision de justice valide ?
Oui. Une ordonnance d'un tribunal compétent sur l'entité assignée, examinée par un avocat de cette juridiction et restée dans son périmètre, est exécutée. Nous sommes une entreprise d'hébergement opérant légalement dans huit pays, pas une curiosité juridictionnelle, et une page affirmant le contraire serait une page écrite pour des gens qui ne sont jamais allés devant un tribunal.
Une citation à comparaître américaine atteindra-t-elle une entité islandaise ou panaméenne ?
Pas a elle seule. Un jugement ou une ordonnance etrangere n’est pas d’execution automatique : elle doit etre reconnue par un tribunal de la juridiction de l’entite avant de lier cette entite, par entraide judiciaire ou procedure de reconnaissance locale. C’est du droit international prive ordinaire, et il s’applique a toute societe etrangere, pas seulement a celle-ci.
Pouvez-vous identifier la personne derrière un compte ?
Non, et pas par principe — par manque de collecte. L'inscription demande une adresse email et rien d'autre. Aucun document d'identité, aucun nom légal, aucune adresse, aucun numéro de téléphone, aucune carte de paiement. Un paiement en cryptomonnaie renvoie à une transaction que le client a choisi de faire sur une chaîne publique, et nous n'y ajoutons rien qui n'était pas déjà public.
Qu'en est-il des adresses IP et des journaux d'accès ?
Les journaux d'accès HTTP sont détruits après 24 heures par une tâche automatique, et il n'existe ni historique d'IP, ni historique de session, ni trace des adresses depuis lesquelles un client se connecte. Une demande reçue jeudi au sujet d'une activité de lundi ne peut être satisfaite par personne, nous y compris — les données avaient disparu dès mardi.
Pouvez-vous imager une machine virtuelle ou remettre son disque ?
L'opérateur d'un hyperviseur peut techniquement copier un disque invité, et une ordonnance l'exigeant serait examinée comme toute autre. Ce que nous ne pouvons pas faire, c'est lire un disque que le client a chiffré, car nous n'en détenons pas la clé, et nous ne pouvons pas produire le contenu du niveau de stockage pour la même raison. Nous ne prétendons pas à une impossibilité technique là où la réponse honnête est juridique.
Émettez-vous une mesure de conservation ?
Sur demande valide, pour les registres qui existent encore au moment ou elle arrive. Elle ne peut pas ressusciter des journaux deja detruits, et nous ne creerons pas de nouvelles categories de registre parce qu'une demande de conservation nous le demande. La conservation preserve ; elle ne cree pas.
Une demande est-elle déjà arrivée avec un bâillon ?
Non. Le chiffre est zéro pour chaque trimestre depuis le début de la publication, et le warrant canary est signé chaque trimestre avec un hash de bloc Bitcoin récent, de sorte que l'affirmation soit réfutable plutôt que simplement énoncée. Si cela change un jour, le canary cesse d'être renouvelé — c'est la seule manière dont le changement pourrait être communiqué.