영장 카나리아는 무엇이며 실제로 작동합니까?

새장에 갇힌 카나리아. — Hermansyah28/Shutterstock.com

VPN을 구입할 때 영장 카나리아라는 기능을 접했을 수 있습니다. 정부 감시에 대한 추가 보호 기능으로 선전되어 이것이 무엇이며 유용한지 궁금할 수 있습니다.

보증 카나리아란 무엇입니까?

VPN과 같은 개인 정보 보호 중심 서비스의 일부 제공업체는 웹사이트에 영장 카나리아를 보유하고 있습니다. 보증 카나리아는 서비스가 사용자에 대한 정보에 대한 영장이 제공되었다는 신호를 조용히 보내는 방법입니다. 예를 들어, 사람들이 VPN을 토렌트에 사용하고 있고 신호가 표시되면 VPN이 사용자의 P2P 활동에 대한 정보를 보고하도록 강요받았을 수 있다는 신호입니다.

이름은 일산화탄소를 감지하기 위해 구덩이로 가져 오는 카나리아 영국 광부에서 유래했습니다. 새는 인간보다 가스에 훨씬 더 취약하기 때문에 카나리아가 고통의 징후를 보이거나 불쌍한 생물이 죽으면 광부들은 자신이 무취 가스에 빠지기 전에 광산에서 나와야 한다는 것을 알았습니다. 스미스소니언 매거진 현상의 전체 역사를 가지고 있습니다.

“탄광의 카나리아”라는 용어는 경고 시스템과 동의어가 되었으며 이 용어는 모든 종류의 상황에서 널리 사용됩니다. 예를 들어 보안 클라우드 스토리지 제공업체인 SpiderOak과 같은 디지털 서비스에는 하나가 있으며 Cloudflare에서는 하나가 버몬트의 공공 도서관에서 사용되었다고 말합니다. VPN의 경우 지금은 없어진 VikingVPN이 이를 제공한 최초의 서비스인 것으로 보이지만 확실히 정의하기는 조금 어렵습니다.

보증 카나리아의 작동 원리

영장 카나리아에는 여러 변형이 있습니다. 가장 기본적으로 “우리는 영장을 받지 못했다”는 내용을 나타내는 디지털 또는 기타 표지판입니다. 표지판이 있으면 해안이 깨끗한 것입니다. 그러나 표지판이 제거된 경우 영장 또는 기타 종류의 정보 요청(예: 개그 명령 또는 국가 안보 서한)이 송달되었음을 알 수 있습니다.

당신은 아마 영장 카나리아가 송달받은 사람이나 이유에 대해 구체적이지 않다는 점에 주목하게 될 것입니다. 광산에서처럼 그냥 달려야 합니다. 이는 이러한 유형의 명령의 대부분이 영장의 대상에게 그것이 송달되었다는 사실을 말하지 않아야 함을 매우 명확하게 하기 때문입니다. 표지판을 제거하는 것과 같은 보다 일반적인 경고는 규칙을 무시합니다.

영장의 대상을 알리는 것은 일반적으로 문제의 서비스에 대한 엄중한 처벌을 의미하며 분명히 일부 명령에는 영장 카나리아 또는 이와 유사한 것을 트립하지 말라는 추가 지침이 포함됩니다. 호주는 심지어 그들을 완전히 불법화하기까지 했습니다.

보증 카나리아 및 투명성 보고서

그것이 영장 카나리아가 작동하는 방식입니다. 그러나 구식 영장 카나리아는 더 이상 거의 볼 수 없습니다. 대부분의 VPN 및 기타 서비스는 일반적으로 서비스 제공 여부를 나타내는 일종의 보고서를 웹사이트에 게시합니다. “투명성 보고서”라는 용어가 점점 더 자주 등장하지만 여전히 영장 카나리아라고 불리는 경우가 많습니다.

이와 같은 페이지의 한 가지 좋은 예는 Surfshark로, 얼마나 많은 영장을 받았는지 등을 알려줍니다. Perfect Privacy도 마찬가지입니다. 각각의 경우에 페이지가 정기적으로 업데이트되므로 회사에 서비스가 제공되는 시기와 VPN을 사용하는 동안 수행한 작업을 재고해야 하는지 여부를 알 수 있습니다.

영장 카나리아는 얼마나 유용합니까?

그러나 영장 카나리아만큼 유용해 보일 수 있습니다. 특히 VPN을 사용하여 일부 관할 구역에서 불법일 수 있는 활동(예: 토렌트)을 처리하는 사람들에게는 이것이 실제로 얼마나 유용한지에 대해 제기해야 할 몇 가지 질문이 있습니다. 단순히 무슨 일이 있었는지 알 수는 없지만 무슨 일이 일어났는지 알 수 없는 구식 영장 카나리아는 주로 불안 발작을 일으키는 좋은 방법인 것 같습니다.

새 버전은 그다지 좋아 보이지 않습니다. 물론, 회사가 무엇을 제공했는지 아는 것은 좋지만 그것이 무엇인지 모르는 한 더 많은 불안을 유발할 뿐입니다. 사람들이 일부 TV 쇼를 토렌트하고 스노든 유형의 내부 고발자를 쫓고 있다는 증거를 찾고 있습니까? 아니면 단순히 온라인에서 여성을 괴롭히는 친구를 찾으려고 노력하고 있습니까? 당신은 모릅니다, 그리고 당신은 아마 결코 알아내지 못할 것입니다.

거기에 또 다른 문제가 추가되었습니다. 로그가 없는 VPN을 사용했다면 처음부터 넘겨줄 소중한 것이 거의 없어야 합니다. 어떤 면에서 영장이 송달된 것은 중요하지 않습니다. VPN이 제 역할을 하는 한 영장은 유용한 정보를 제공하거나 적어도 너무 많이 제공해서는 안 됩니다.

마지막 문제는 영장이 발부될 때마다 투명성 보고서가 항상 업데이트되는 것은 아니라는 점입니다. 예를 들어 Perfect Privacy는 한 달에 한 번만 업데이트됩니다. 또한 이러한 명령 중 일부는 영장 카나리아가 트립되는 것을 명시적으로 허용하지 않는다는 단순한 사실도 있습니다.

당국이 영장 카나리아와 다른 형태의 투명성을 좋아하지 않는다는 것은 좋은 신호지만(아무것도 하지 않으면 폐쇄하는 데 신경 쓰지 않을 것입니다) 사용자에게 실제로 추가하는 내용은 의심스럽습니다. 추가 보호 수단으로 유용할 수 있지만 최고의 VPN을 선택하는 것은 그들이 영장 카나리아를 제공하는지 여부에 달려 있지 않습니다.