Was ein Warrant Canary ist und was sein Schweigen Ihnen verrät

Ein Warrant Canary ist eine datierte Erklärung, die ein Anbieter nach festem Zeitplan erneut veröffentlicht und in der er erklärt, dass ihm keine rechtliche Anordnung zugestellt wurde, über die er schweigen müsste. Geht eine solche Anordnung ein, stellt das Unternehmen die Verlängerung des Hinweises ein oder entfernt stillschweigend eine Zeile daraus, und die Leser ziehen den Schluss, den der Anbieter nicht aussprechen darf. Der Trick beruht auf einer Asymmetrie im US-Recht: Eine Schweigepflicht kann Schweigen erzwingen, doch sie kommt zu spät, um jemandem zu verbieten zu sagen, was er nie erhalten hat.

Von Kanarienvögeln im Bergwerk zu Bibliotheksschildern

Der Name lehnt sich an die Käfigvögel der Bergleute an, die auf Kohlenmonoxid reagierten, bevor ein Arbeiter etwas spürte. Amerikanische Bibliothekare nutzten die Idee gegen den Patriot Act – mit Schildern wie „Das FBI war nicht hier (achten Sie genau darauf, ob dieses Schild entfernt wird)“ –, und 2006 machte der Storage-Anbieter rsync.net aus dem Trick eine signierte Unternehmenserklärung mit einer aktuellen Schlagzeile, die das Veröffentlichungsdatum belegt.

Die rechtliche Wette hinter einem Canary

Die Zielscheiben sind National Security Letters, Anordnungen des FISA-Gerichts und Vorladungen mit Schweigepflicht nach dem Electronic Communications Privacy Act. Da eine Schweigepflicht erst greift, wenn eine Anordnung zugestellt wurde, verbietet kein Gesetz, über behördliche oder gerichtliche Anordnungen zu berichten, die einem nie zugestellt wurden. Die EFF argumentiert, dass erzwungenes Schweigen etwas anderes ist als erzwungene Falschaussage, wogegen der First Amendment schützt; ihre Warrant-Canary-FAQ hält die Idee für rechtlich zulässig, aber gerichtlich ungeklärt, und empfiehlt einen Abstand von mindestens einigen Monaten zwischen einem Canary und dem Zeitraum, den er abdeckt.

Was ein echter Canary enthält

SpiderOak verlangte ab 2014 drei PGP-Signaturen von Unterzeichnern an verschiedenen Orten für seinen halbjährlichen Canary, damit keine einzelne Niederlassung, der eine behördliche Anordnung zugestellt worden war, ihn allein aktualisieren konnte.

Einen verstummten Canary lesen

Die Geschichte liefert Beispiele für jedes Signal. Apple erklärte im November 2013, nie eine Anordnung nach Section 215 erhalten zu haben; den beiden Berichten für Juli–Dezember 2013 und Januar–Juni 2014 fehlte die Erklärung, und die Presse berichtete dies im September 2014. Reddit löschte seinen Canary 2016 – im selben Jahr, in dem Riseup eine Verlängerung wegen geheim gehaltener gerichtlicher Anordnungen verpasste –, und im Februar 2024 entfernte die Ethereum Foundation ihren Canary wegen einer freiwilligen Anfrage einer staatlichen Behörde mit Vertraulichkeitspflicht.

Warum die Garantie schwach ist

Viele Juristen argumentieren, dass das Verstreichenlassen eines Canary dasselbe rechtliche Risiko bergen kann wie die Ankündigung der Anordnung, und ein geheimer Beschluss könnte ausdrücklich verbieten, ihn anzutasten. Australien verbot 2015 bereits die Offenlegung der bloßen Nichtexistenz eines Journalist Information Warrant, und der Canary-Watch-Tracker stellte im Mai 2016 den Betrieb ein, weil jeder Canary anders formatiert ist. Manchmal bleibt eine Aktualisierung einfach aus, weil sie vergessen wurde, sodass Schweigen mehrdeutig bleibt.

Warrant Canaries bei VPN-Anbietern

Bei Consumer-VPNs ist die Praxis selten: Von 543 Diensten im VPNRadarLab-Datensatz geben 22 an, einen Canary zu veröffentlichen, 89 geben an, es nicht zu tun, und 432 schweigen dazu. Das Ranking der VPNs mit veröffentlichtem Canary führt sie auf. Unsere Datenschutzwertung berücksichtigt einen Canary mit 1 von 15 Punkten, während ein unabhängiges No-Logs-Audit 3 Punkte bringt, weil das Audit prüft, was die Server tatsächlich speichern. Mehrere große Anbieter haben Canaries durch regelmäßige Transparenzberichte ersetzt, sodass ein fehlender Canary allein kein Warnsignal ist.

Einen signierten Canary in vier Schritten prüfen

1. Vergleichen Sie das heutige Datum mit der nächsten Aktualisierung, die der Hinweis zugesagt hat.
2. Importieren Sie den öffentlichen PGP-Schlüssel des Anbieters aus einer Quelle, der Sie vertrauen.
3. Prüfen Sie die Signatur der Erklärung mit gpg --verify anhand der Datei und ihrer Signaturdatei.
4. Vergleichen Sie den Wortlaut mit einer älteren archivierten Fassung.

Warrant-Canary-FAQ

Ist ein Warrant Canary legal?

In den USA wahrscheinlich, doch die Idee bleibt gerichtlich ungeklärt.

Kann eine Regierung ein Unternehmen zwingen, seinen Canary aufrechtzuerhalten?

Sie könnte es versuchen, und das Unternehmen könnte eine solche Schweigepflicht vor Gericht anfechten. Schlösse sich das Gericht der Regierung an, würde die Öffentlichkeit davon zunächst nichts erfahren.

Bedeutet ein fehlender Canary, dass mein VPN kompromittiert wurde?

Nicht für sich genommen. Mehrere solide Anbieter hatten nie einen, und manchmal bleibt eine Aktualisierung einfach aus, weil sie vergessen wurde.

Worin unterscheidet er sich von einem Transparenzbericht?

Der Bericht zählt die Behördenanfragen auf, die der Anbieter offenlegen darf. Ein Canary deutet auf die mit Schweigepflicht belegten hin, die er nicht erwähnen darf.

Warrant Canary kurz gefasst

Ein Canary ist ein datierter, idealerweise PGP-signierter Hinweis, dass keine Anordnung mit Schweigepflicht eingegangen ist, der nach festem Zeitplan aktualisiert und gegen einen vertrauenswürdigen Schlüssel geprüft wird. Er spricht durch Abwesenheit: Schweigen bedeutet, dass sich etwas geändert hat, ohne zu sagen was. Das Schema bleibt gerichtlich ungeklärt, und Australien hat es für einen Anordnungstyp verboten, den Journalist Information Warrant. Bewerten Sie ein VPN primär nach seinem geprüften No-Logs-Verhalten, mit dem Canary als einem zusätzlichen Signal.