4.3 KiB
| title |
|---|
| Bezpečnost |
Nakládání s daty
- Neukládáme IP adresy ani další údaje (např. verzi prohlížeče), které by mohly identifikovat konkrétního uživatele.
- Pokud to je možné, naše služby využívají end-to-end šifrování. Pokud ne, je na tuto skutečnost uživatel upozorněn.
- Naše služby můžeme poskytovat díky dobrovolným příspěvkům od našich uživatelů a uživatelek. Žádná data nebudeme nikdy sdílet s žádnou třetí stranou.
Zabezpečení našich služeb
- Servery, které využíváme pro poskytování našich služeb, jsou fyzicky pod naší kontrolou.
- Disky všech našich serverů jsou šifrované.
- V rámci kolektivu využíváme pouze šifrované způsoby komunikace.
- Pokud to je možné, šifrujte svoje data předtím, než je nahrajete na naše servery. Nechceme budovat slepou důvěru v naše služby. Důsledně dodržujte pravidla bezpečnostní kultury.
Protipolicejní kanárek
Co je to warrant canary?
Anglický pojem warrant canary označuje pravidelně aktualizované prohlášení, ve kterém poskytovatel služeb (tedy NoLog.cz) potvrzuje, že k uvedenému datu mu nebyla nařízena povinnost mlčenlivosti, data uživatelů jsou v bezpečí a infrastruktura pod jeho kontrolou.
Pro tento účel využíváme zprávu podepsanou naším PGP klíčem. Tato zpráva je aktualizována čtyřikrát ročně a to vždy:
- 1. února
- 1. května
- 1. srpna
- 1. listopadu
V případě, že k aktualizování níže uvedené zprávy v termínu nedojde, lze předpokládat, že používání služeb NoLog.cz již není bezpečné a byla nám z nějakého důvodu nařízena mlčenlivost. V takovém případě prosím do vyjasnění situace naše služby nepoužívejte a upozorněte na tuto skutečnost své přátele.
Jak warrant canary ověřit?
Tyto instrukce předpokládají znalost práce s příkazovou řádkou a programem GnuPG.
Pro ověření autenticity níže uvedené zprávy budete potřebovat náš veřejný PGP klíč. Ten nalezente zde.
Klíč importujte:
gpg --import nolog.asc
Ověřte, zda sedí fingerprint. Fingerprint našeho klíče je 3E2E FB50 89BD F3D4 19D2 C5BB 2A9C 063C CD8F 569F.
Není žádný důvod, proč klíči staženému z internetu věřit. Proto si ověřte, kdo další tomuto klíči důvěřuje:
gpg --list-sigs nolog-it@riseup.net
Pokud máte náš klíč naimportovaný, stáhněte si podepsaného kanárka a ověřte náš podpis:
gpg --verify canary-2022-01-11.txt
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512
Kolektiv NoLog.cz k datu 1. 11. 2022 potvrzuje, že:
- - - - všechna naše infrastruktura je plně pod naší kontrolou,
- - - - nedošlo k žádnému průniku do našich systémů,
- - - - nedošlo k žádnému úniku dat,
- - - - nebyli jsme nuceni žádná uživatelská data zpřístupnit třetí straně,
- - - - nebyli jsme nuceni do našich systémů komukoliv poskytnout přístup,
- - - - nejsme vázáni mlčenlivostí,
- - - - pokud jsme byli kontaktováni represivními orgány, veřejně jsme o tom informovali[1].
Tato zpráva bude znovu podepsána 1. 2. 2023.
Pro jistotu ke každé aktualizaci připojíme odkaz na nedávný novinový članek[2], aby bylo možné vyloučit, že zpráva byla připravená předem.
1. https://nolog.noblogs.org
2. https://www.irozhlas.cz/zpravy-domov/podcast-vinohradska-12-datove-schranky-jan-cibulka_2210310600_cen
-----BEGIN PGP SIGNATURE-----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=AVj6
-----END PGP SIGNATURE-----