Canary – der tägliche Nachweis

Ein Canary ist ein regelmäßig veröffentlichter, signierter Nachweis, dass ein Dienst noch unter der Kontrolle seines Betreibers steht und seine Versprechen einhält. Bei ali.as wird nach jeder Generalreinigung ein verketteter Nachweis erzeugt: Zeitstempel, Löschzahlen, Integritätsprüfung und der Hash des Vortags.

Wenn der Canary ausbleibt oder die Integrität fehlschlägt, ist das ein Signal – nicht an dich, sondern an jeden, der mitliest.

Was der Canary enthält

• Zeitstempel & Datum – wann der Nachweis erzeugt wurde.
• Statement – das Versprechen, dass Mails nach 24 Std. und Adressen nach 7 Tagen gelöscht wurden.
• Löschzahlen – wie viele Mails und Adressen im letzten Lauf verbrannt wurden.
• Integrität – ob es Objekte gibt, die älter als erlaubt sind (sollte immer „ok“ sein).
• Hash & Vorgänger-Hash – die Verkettung, damit ein einzelner Nachweis nicht nachträglich gefälscht werden kann.

Technisch verifizieren

Der Roh-Canary ist auch maschinenlesbar unter /api/v1/canary verfügbar. Jeder Eintrag verweist auf den Hash des Vortags; die Kette liegt append-only vor. Ein Ausbleiben länger als 48 Stunden bedeutet: genauer hinsehen.